Chính Sách Bảo Mật
Thông Tin Người Dùng x68

1Giới Thiệu & Phạm Vi Áp Dụng

Chính Sách Bảo Mật này ("Chính Sách") mô tả cách x68 — nền tảng cá cược trực tuyến tại địa chỉ x68.tech — thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của người dùng trong quá trình sử dụng dịch vụ. Tài liệu này áp dụng cho tất cả các thành viên đã đăng ký, người dùng khách, và bất kỳ cá nhân nào tương tác với nền tảng x68 thông qua trình duyệt web, ứng dụng di động hoặc bất kỳ kênh kỹ thuật số nào khác.

Bằng cách truy cập hoặc sử dụng dịch vụ của x68, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với các điều khoản của Chính Sách Bảo Mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ x68 ngay lập tức.

Chính Sách Bảo Mật này được diễn giải cùng với Điều Khoản & Điều Kiện và Chính Sách Chơi Có Trách Nhiệm của x68, tạo thành một bộ tài liệu pháp lý hoàn chỉnh điều chỉnh mối quan hệ giữa x68 và người dùng.

2Thông Tin Chúng Tôi Thu Thập

x68 thu thập thông tin người dùng theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được lưu dưới dạng băm một chiều — không thể giải mã ngược).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu còn hiệu lực, ảnh selfie, địa chỉ cư trú hiện tại và bằng chứng địa chỉ (hóa đơn tiện ích, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng và chi nhánh. x68 không bao giờ lưu trữ số thẻ tín dụng/ghi nợ đầy đủ — tất cả giao dịch thẻ được xử lý qua cổng thanh toán bảo mật của bên thứ ba được chứng nhận.
• Thông tin liên lạc: Nội dung tin nhắn hỗ trợ, phản hồi từ bộ phận chăm sóc khách hàng, và bất kỳ thông tin nào bạn tự nguyện chia sẻ khi liên hệ với x68.

Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ và ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, tần suất đăng nhập và các trang đã truy cập trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền cược, kết quả thắng thua và thời gian thực hiện giao dịch.
• Dữ liệu cookie: Xem chi tiết tại Điều 6 — Cookie & Công Nghệ Theo Dõi.

3Mục Đích Sử Dụng Dữ Liệu

x68 sử dụng thông tin thu thập được chỉ cho các mục đích hợp pháp, cụ thể và cần thiết sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép tham gia các sản phẩm cá cược, và cung cấp hỗ trợ khách hàng 24/7.
• Xác minh danh tính & tuân thủ pháp luật: Thực hiện quy trình KYC (Biết Khách Hàng), xác minh độ tuổi 18+, và tuân thủ các nghĩa vụ pháp lý về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Bảo mật & ngăn ngừa gian lận: Phát hiện và ngăn chặn các hành vi gian lận, tạo nhiều tài khoản, lạm dụng khuyến mãi, và các hoạt động bất hợp pháp khác trên nền tảng.
• Cải thiện trải nghiệm: Cá nhân hóa giao diện, đề xuất trò chơi phù hợp, và phân tích hành vi sử dụng để cải thiện chất lượng dịch vụ tổng thể.
• Truyền thông & marketing: Gửi thông báo về khuyến mãi, giải đấu và cập nhật sản phẩm mới — chỉ khi bạn đã đồng ý nhận các thông tin này.
• Chơi có trách nhiệm: Theo dõi các chỉ số cảnh báo sớm về hành vi cá cược có vấn đề và cung cấp can thiệp kịp thời khi cần thiết.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

x68 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy thuộc vào bản chất và mục đích xử lý:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa x68 và người dùng, bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp các tính năng cá cược.
• Tuân thủ nghĩa vụ pháp lý: x68 có nghĩa vụ pháp lý phải thu thập và lưu giữ một số loại dữ liệu nhất định theo quy định pháp luật Việt Nam về phòng chống rửa tiền, bảo vệ người tiêu dùng và quản lý dịch vụ trực tuyến.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của x68, chẳng hạn như ngăn chặn gian lận, bảo mật hệ thống và cải thiện dịch vụ — miễn là quyền lợi cơ bản của người dùng không bị ảnh hưởng.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc như gửi email marketing hoặc phân tích hành vi nâng cao, x68 sẽ xin sự đồng ý rõ ràng của bạn trước khi thực hiện và cho phép bạn rút lại sự đồng ý bất kỳ lúc nào.

5Chia Sẻ Thông Tin Với Bên Thứ Ba

x68 chỉ chia sẻ dữ liệu cá nhân của người dùng trong các trường hợp hạn chế và được kiểm soát chặt chẽ dưới đây. Trong tất cả các trường hợp, chúng tôi yêu cầu các bên nhận dữ liệu phải có các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của x68.

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán được cấp phép như MoMo, ZaloPay, VNPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp phần mềm trò chơi: Các đối tác game cung cấp sản phẩm cho nền tảng x68 có thể nhận ID người dùng ẩn danh (không phải thông tin nhận dạng thực) để đồng bộ kết quả game.
• Dịch vụ phân tích và bảo mật: Các công cụ phân tích kỹ thuật và hệ thống phát hiện gian lận bên thứ ba hoạt động theo hợp đồng bảo mật nghiêm ngặt với x68.
• Yêu cầu pháp lý: x68 có nghĩa vụ cung cấp thông tin người dùng khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo đúng quy trình pháp luật. Trong trường hợp này, x68 sẽ thông báo cho người dùng liên quan nếu pháp luật cho phép.

6Cookie & Công Nghệ Theo Dõi

x68 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hiệu suất nền tảng và cá nhân hóa nội dung. Dưới đây là phân loại các cookie được sử dụng:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng cốt lõi của nền tảng x68.

7Lưu Trữ & Bảo Mật Dữ Liệu

Dữ liệu người dùng x68 được lưu trữ trên các máy chủ đám mây được bảo vệ với tiêu chuẩn an ninh cao nhất. Chúng tôi áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ thông tin của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn.

Biện pháp kỹ thuật bảo mật:

• Mã hóa dữ liệu khi lưu trữ (AES-256) và khi truyền tải (TLS 1.3)
• Hệ thống tường lửa đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
• Sao lưu dữ liệu tự động mỗi 6 giờ với lưu trữ dự phòng tại nhiều trung tâm dữ liệu
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) hàng quý bởi đơn vị độc lập
• Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên — không bao giờ lưu dạng văn bản thuần
• Giám sát bất thường theo thời gian thực với cảnh báo tự động khi phát hiện hoạt động đáng ngờ

Biện pháp tổ chức và quy trình:

• Đào tạo bắt buộc về bảo mật thông tin cho toàn bộ nhân viên x68 hai lần mỗi năm
• Chính sách phân quyền tối thiểu — mỗi nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ
• Quy trình ứng phó sự cố bảo mật với cam kết thông báo người dùng trong vòng 72 giờ nếu xảy ra vi phạm nghiêm trọng
• Thỏa thuận bảo mật bắt buộc với tất cả nhân viên và đối tác có quyền truy cập dữ liệu

8Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà x68 đang lưu giữ. x68 cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

• Quyền truy cập: Bạn có quyền yêu cầu x68 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, kèm theo thông tin về cách thức và mục đích xử lý.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật, sửa chữa bất kỳ thông tin không chính xác hoặc không đầy đủ nào trong hồ sơ tài khoản của mình.
• Quyền xóa ("Quyền được quên lãng"): Trong một số trường hợp nhất định, bạn có quyền yêu cầu x68 xóa dữ liệu cá nhân của bạn — ngoại trừ dữ liệu mà chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu x68 tạm dừng xử lý dữ liệu của bạn trong khi một tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc x68 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp của chúng tôi.
• Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc Live Chat 24/7 với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". x68 có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu nhằm đảm bảo an toàn cho tài khoản của bạn.

9Thời Hạn Lưu Trữ Dữ Liệu

x68 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này, hoặc theo yêu cầu của pháp luật hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.

10Bảo Vệ Người Dùng Trẻ Tuổi

x68 là nền tảng cá cược dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký và xác minh KYC, x68 thực hiện kiểm tra độ tuổi nghiêm ngặt. Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức, toàn bộ số dư sẽ bị giữ lại để xử lý theo quy trình pháp lý, và x68 sẽ xóa toàn bộ dữ liệu cá nhân của người dùng đó trong thời gian sớm nhất có thể theo quy định pháp luật.

11Thay Đổi Chính Sách Bảo Mật

x68 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc cải tiến kỹ thuật bảo mật. Mọi thay đổi sẽ được đăng tải trên trang này với ngày có hiệu lực được cập nhật rõ ràng.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi hoặc cách thức x68 xử lý dữ liệu của bạn, chúng tôi sẽ thông báo trước tối thiểu 30 ngày thông qua email đã đăng ký và thông báo nổi bật trên nền tảng.

Việc bạn tiếp tục sử dụng dịch vụ x68 sau ngày có hiệu lực của phiên bản Chính Sách Bảo Mật mới được xem là sự chấp thuận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản theo quy trình tại Điều 8.

12Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách x68 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email: "Yêu cầu Bảo Mật Dữ Liệu"
• Live Chat 24/7: Hỗ trợ trực tuyến ngay trên nền tảng x68.tech — phản hồi trong vài phút
• Zalo & Telegram: @x68tech — hỗ trợ nhanh qua tin nhắn bất kỳ lúc nào

x68 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc kể từ khi nhận được liên hệ. Đối với các yêu cầu phức tạp về quyền dữ liệu, thời gian xử lý đầy đủ không quá 30 ngày theo quy định.