Chính Sách Bảo Mật xb88 –
Dữ Liệu Của Bạn Được Bảo Vệ

Chính sách Bảo mật này ("Chính sách") được ban hành bởi xb88, nền tảng cá cược trực tuyến tại địa chỉ xb88.biz, nhằm mô tả một cách minh bạch và đầy đủ cách thức chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng bất kỳ dịch vụ nào trên nền tảng này.

Chính sách áp dụng với tất cả cá nhân truy cập hoặc sử dụng xb88.biz từ lãnh thổ Việt Nam, bao gồm khách vãng lai chưa đăng ký tài khoản và thành viên đã đăng ký. Trong phạm vi chính sách này:

• "Dữ liệu cá nhân": thông tin định danh cá nhân trực tiếp hoặc gián tiếp một con người cụ thể như họ tên, số điện thoại, địa chỉ email, số tài khoản ngân hàng, và địa chỉ IP.
• "Xử lý": bất kỳ hoạt động nào thực hiện trên dữ liệu cá nhân, bao gồm thu thập, ghi lại, phân tích, lưu trữ, chỉnh sửa, xóa hoặc truyền tải.
• "Bên thứ ba": tổ chức hoặc cá nhân bên ngoài xb88, không bao gồm nhân viên và đơn vị xử lý dữ liệu theo hợp đồng được xb88 ủy quyền.

Việc bạn tiếp tục sử dụng dịch vụ xb88 sau khi Chính sách này có hiệu lực đồng nghĩa với việc bạn đồng ý với toàn bộ nội dung được mô tả dưới đây.

xb88 thu thập các loại dữ liệu sau trong quá trình bạn sử dụng dịch vụ:

a) Dữ liệu bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Số điện thoại đang hoạt động (đầu số Việt Nam: 03x, 07x, 08x, 09x).
• Địa chỉ email (không bắt buộc nhưng khuyến khích để nhận thông báo tài khoản).
• Thông tin phương thức thanh toán: số tài khoản ngân hàng hoặc tên đăng nhập ví điện tử (MoMo, ZaloPay) – xb88 không lưu số thẻ đầy đủ.
• Ảnh giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) trong quá trình xác minh danh tính (KYC).

b) Dữ liệu thu thập tự động:

• Địa chỉ IP và vị trí địa lý gần đúng (cấp tỉnh/thành phố).
• Thông tin thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Nhật ký hoạt động (log): thời gian đăng nhập, trang đã truy cập, thao tác cá cược.
• Cookie và dữ liệu phiên (session data) phục vụ xác thực và cá nhân hóa trải nghiệm.

xb88 sử dụng dữ liệu cá nhân của bạn với các mục đích cụ thể sau:

xb88 sẽ không sử dụng dữ liệu của bạn cho mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

xb88 không bán, không trao đổi và không cho thuê thông tin cá nhân của bạn vì mục đích thương mại. Dữ liệu cá nhân chỉ được chia sẻ trong các trường hợp hạn chế sau:

• Đơn vị xử lý thanh toán được ủy quyền: Để hoàn tất giao dịch nạp/rút tiền, xb88 phải truyền thông tin thanh toán tối thiểu đến các cổng thanh toán nội địa (ví dụ: cổng VNPay, nhà cung cấp dịch vụ ví điện tử). Các đơn vị này ký thỏa thuận bảo mật dữ liệu với xb88 và chỉ được phép sử dụng dữ liệu đúng mục đích ủy quyền.
• Nhà cung cấp phần mềm game: Một số nhà cung cấp game (như nhà cung cấp casino live) nhận dữ liệu phiên chơi ẩn danh để cung cấp dịch vụ. Thông tin định danh cá nhân không được chia sẻ với nhà cung cấp game.
• Cơ quan nhà nước có thẩm quyền: xb88 có nghĩa vụ cung cấp thông tin khi được yêu cầu theo quy định pháp luật Việt Nam, lệnh tòa án hoặc yêu cầu điều tra chính thức có căn cứ hợp pháp.
• Phát hiện và ngăn chặn gian lận: Trong các trường hợp cần thiết, xb88 có thể chia sẻ thông tin với các tổ chức tài chính hoặc nền tảng trong ngành để phòng chống rửa tiền và gian lận cá cược – theo quy trình nội bộ được kiểm soát chặt chẽ.

xb88 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, tiết lộ, chỉnh sửa hoặc phá hủy:

• Mã hóa kết nối SSL/TLS 256-bit: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng của bạn và máy chủ xb88 được mã hóa bằng TLS 1.3 – tiêu chuẩn bảo mật hiện đại nhất. Biểu tượng khóa HTTPS trên thanh địa chỉ xác nhận điều này.
• Mã hóa dữ liệu tĩnh AES-256: Thông tin nhạy cảm như mật khẩu (lưu dưới dạng hash bcrypt), số tài khoản ngân hàng và dữ liệu KYC được mã hóa bằng AES-256 khi lưu trữ. Ngay cả kỹ thuật viên nội bộ cũng không thể đọc các giá trị này ở dạng rõ.
• Xác thực hai yếu tố (2FA): Thành viên được khuyến khích và hỗ trợ kích hoạt 2FA qua OTP SMS. Đăng nhập từ thiết bị mới luôn yêu cầu xác minh bổ sung.
• Kiểm tra thâm nhập định kỳ: xb88 thuê đơn vị bảo mật độc lập thực hiện pentest hàng quý để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Phân quyền truy cập nội bộ (RBAC): Nhân viên xb88 chỉ được phép truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc. Mọi truy cập dữ liệu nhạy cảm đều được ghi lại và kiểm toán.
• Phát hiện xâm nhập tự động (IDS/IPS): Hệ thống giám sát 24/7 tự động phát hiện và chặn các mẫu truy cập bất thường, tấn công brute force và SQL injection.

xb88 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm sử dụng và thu thập thống kê tổng hợp về lưu lượng truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát và xóa cookie qua cài đặt trình duyệt bất kỳ lúc nào. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của xb88.

xb88 không sử dụng các công nghệ theo dõi chéo trang (cross-site tracking) hay chia sẻ dữ liệu hành vi của bạn với các mạng quảng cáo bên ngoài.

xb88 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu của pháp luật Việt Nam. Nguyên tắc lưu trữ cụ thể:

• Dữ liệu tài khoản hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi tài khoản bị đóng, phục vụ nghĩa vụ báo cáo tài chính và phòng chống rửa tiền theo luật định.
• Dữ liệu KYC (giấy tờ tùy thân): lưu trữ tối thiểu 5 năm kể từ ngày xác minh hoàn thành, theo yêu cầu pháp luật về chống rửa tiền (AML).
• Nhật ký giao dịch tài chính: tối thiểu 7 năm theo quy định của pháp luật kế toán Việt Nam.
• Nhật ký hoạt động (log file): 90 ngày tính từ ngày tạo ra, sau đó được xóa tự động hoặc ẩn danh hóa.
• Dữ liệu cookie phân tích: tối đa 2 năm, sau đó được tổng hợp ở dạng thống kê ẩn danh.

Khi hết thời hạn lưu trữ, dữ liệu được xóa bằng phương pháp an toàn (secure deletion) hoặc ẩn danh hóa không thể khôi phục để xb88 tiếp tục sử dụng cho mục đích thống kê tổng hợp.

Với tư cách chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà xb88 đang nắm giữ:

Dịch vụ của xb88 tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của trẻ em và người chưa đủ tuổi theo quy định.

• Quy trình đăng ký yêu cầu xác nhận độ tuổi và xb88 có quyền yêu cầu xác minh bằng giấy tờ tùy thân bất kỳ lúc nào.
• Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản liên quan sẽ bị vô hiệu hóa ngay lập tức và toàn bộ dữ liệu sẽ được xóa theo quy trình an toàn.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản tại xb88, vui lòng liên hệ ngay với CSKH để được hỗ trợ xử lý trong vòng 24 giờ.

xb88 có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến về bảo mật. Phiên bản hiện hành luôn có ngày cập nhật ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, xb88 sẽ:

• Gửi thông báo qua SMS đến số điện thoại đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang đăng nhập xb88.biz trong thời gian chuyển tiếp.
• Yêu cầu xác nhận lại sự đồng ý nếu thay đổi ảnh hưởng đến cách thức xử lý dữ liệu nhạy cảm.

Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 8 trước ngày thay đổi có hiệu lực.

Mọi câu hỏi, thắc mắc hoặc phản ánh liên quan đến Chính sách Bảo mật này hoặc cách thức xb88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua:

• Live Chat 24/7: Kênh ưu tiên – hỗ trợ tiếng Việt, phản hồi trong 90 giây.
• Email bảo mật: [email protected] – tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu". Thời gian phản hồi: tối đa 48 giờ làm việc.

Nếu bạn cho rằng xb88 xử lý dữ liệu cá nhân của bạn không đúng quy định, bạn có quyền khiếu nại với cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam hiện hành. xb88 cam kết hợp tác đầy đủ với mọi cuộc điều tra hợp pháp.