xman88 — Chính Sách Bảo Mật & Quyền Riêng Tư Người Dùng

Chính sách Bảo mật này ("Chính sách") được ban hành bởi xman88 ("Công ty", "chúng tôi") và có giá trị pháp lý ràng buộc đối với tất cả người dùng truy cập, đăng ký và sử dụng các dịch vụ của xman88 thông qua nền tảng tại địa chỉ xman88.bet và ứng dụng di động liên kết ("Nền tảng").

xman88 đóng vai trò là bên kiểm soát dữ liệu (Data Controller) đối với tất cả thông tin cá nhân bạn cung cấp khi sử dụng dịch vụ. Chúng tôi cam kết xử lý dữ liệu cá nhân một cách hợp pháp, công bằng và minh bạch — tuân thủ các nguyên tắc bảo vệ dữ liệu quốc tế bao gồm GDPR (Quy định Bảo vệ Dữ liệu Chung của EU) và PDPA (Đạo luật Bảo vệ Dữ liệu Cá nhân).

Chính sách này điều chỉnh việc thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn trong tất cả các trường hợp tương tác với xman88, bao gồm: đăng ký tài khoản, nạp/rút tiền, tham gia cá cược, liên hệ hỗ trợ và sử dụng bất kỳ tính năng nào trên Nền tảng.

xman88 thu thập các loại dữ liệu sau trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

2.2 Dữ Liệu Tự Động Thu Thập

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình, múi giờ.
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ Internet, vị trí địa lý xấp xỉ (cấp thành phố).
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên, thao tác nhấp chuột, lịch sử cược và giao dịch.
• Cookie và công nghệ tương tự: Xem chi tiết tại Điều 7.

xman88 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây:

• Vận hành tài khoản và cung cấp dịch vụ: Tạo và quản lý tài khoản người chơi, xác thực danh tính, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và phân phối thưởng.
• Xác minh danh tính (KYC) và phòng chống rửa tiền (AML): Tuân thủ nghĩa vụ pháp lý về xác minh danh tính khách hàng, phát hiện và ngăn ngừa gian lận, rửa tiền và tài trợ khủng bố.
• Hỗ trợ khách hàng: Xử lý khiếu nại, yêu cầu hỗ trợ kỹ thuật và giải quyết tranh chấp. Lịch sử trao đổi được lưu giữ để đảm bảo chất lượng dịch vụ nhất quán.
• Bảo mật nền tảng: Phát hiện hoạt động gian lận, đăng nhập bất thường, tấn công mạng và hành vi vi phạm Điều Khoản Sử Dụng.
• Cải thiện sản phẩm: Phân tích hành vi người dùng ở cấp độ tổng hợp (không định danh cá nhân) để cải thiện giao diện, tính năng và hiệu suất nền tảng.
• Tiếp thị và cá nhân hóa (chỉ khi bạn cho phép): Gửi thông tin khuyến mãi, ưu đãi phù hợp với sở thích và lịch sử sử dụng dịch vụ của bạn.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan quản lý, cơ quan thực thi pháp luật và các nghĩa vụ báo cáo theo quy định.

Theo nguyên tắc bảo vệ dữ liệu quốc tế, mọi hoạt động xử lý dữ liệu cá nhân đều phải có cơ sở pháp lý rõ ràng. xman88 xử lý dữ liệu của bạn dựa trên một hoặc nhiều cơ sở sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo Điều Khoản Sử Dụng mà bạn đã đồng ý — bao gồm tạo tài khoản, xử lý giao dịch và cung cấp các tính năng của nền tảng.
• Nghĩa vụ pháp lý: Xử lý theo yêu cầu của pháp luật, bao gồm xác minh KYC, báo cáo giao dịch đáng ngờ và lưu giữ hồ sơ theo quy định.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, phân tích để cải thiện dịch vụ — trong phạm vi không xâm phạm quyền và lợi ích của bạn.
• Sự đồng ý của bạn: Gửi thông tin tiếp thị và cá nhân hóa trải nghiệm — chỉ khi bạn đã cấp phép rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

xman88 chỉ chia sẻ dữ liệu cá nhân trong các trường hợp có giới hạn và cần thiết sau:

• Nhà cung cấp dịch vụ kỹ thuật: Đối tác hạ tầng đám mây (lưu trữ và xử lý dữ liệu), nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay) và nhà cung cấp dịch vụ xác minh danh tính độc lập. Tất cả đối tác đều ký thỏa thuận xử lý dữ liệu chặt chẽ (DPA) và không được phép sử dụng dữ liệu ngoài phạm vi được ủy quyền.
• Nhà cung cấp game: Tên người dùng (không phải thông tin cá nhân đầy đủ) có thể được chia sẻ với nhà cung cấp game để ghi nhận kết quả và xử lý thưởng.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền. xman88 sẽ thông báo cho bạn về yêu cầu đó trong phạm vi pháp luật cho phép.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để điều tra gian lận, tranh chấp pháp lý hoặc bảo vệ quyền và tài sản của xman88 và người dùng khác.

6.1 Vị Trí Lưu Trữ

Dữ liệu của bạn được lưu trữ trên các máy chủ an toàn đặt tại Singapore và Nhật Bản — những quốc gia có khung pháp lý bảo vệ dữ liệu mạnh mẽ. Tất cả trung tâm dữ liệu đều được chứng nhận ISO 27001 và đáp ứng tiêu chuẩn bảo mật SOC 2 Type II.

6.2 Biện Pháp Bảo Mật Kỹ Thuật

• Mã hóa dữ liệu truyền tải: SSL/TLS 1.3 cho tất cả kết nối giữa thiết bị của bạn và máy chủ xman88.
• Mã hóa dữ liệu lưu trữ: AES-256 cho toàn bộ cơ sở dữ liệu chứa thông tin cá nhân nhạy cảm.
• Mật khẩu được băm (hashed): Mật khẩu của bạn không bao giờ được lưu ở dạng văn bản thuần — hệ thống chỉ lưu giá trị băm một chiều (bcrypt).
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân sự được ủy quyền theo nguyên tắc "cần biết" (need-to-know) mới có thể truy cập dữ liệu cá nhân.
• Giám sát và ghi nhật ký: Mọi truy cập vào hệ thống dữ liệu đều được ghi lại và giám sát liên tục.
• Kiểm tra bảo mật định kỳ: Penetration testing và đánh giá bảo mật độc lập được thực hiện ít nhất hai lần mỗi năm.

6.3 Thời Gian Lưu Trữ

xman88 lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích đã nêu — cụ thể là trong suốt thời gian tài khoản còn hoạt động và ít nhất 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính. Sau thời hạn lưu trữ bắt buộc, dữ liệu được xóa an toàn theo quy trình hủy dữ liệu được chứng nhận.

xman88 sử dụng cookie và các công nghệ tương tự (local storage, session storage) để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng xman88.

Theo các nguyên tắc bảo vệ dữ liệu quốc tế, bạn có các quyền sau đây đối với dữ liệu cá nhân mà xman88 lưu giữ về bạn. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua các kênh được nêu tại Điều 10.

xman88 nhận thức rằng cờ bạc trực tuyến có thể ảnh hưởng đặc biệt đến một số nhóm người dùng nhạy cảm. Chúng tôi áp dụng các biện pháp bảo vệ bổ sung cho những đối tượng này:

• Hệ thống phát hiện hành vi cờ bạc có vấn đề dựa trên phân tích dữ liệu hành vi (tần suất nạp tiền, thời gian chơi, mẫu thua/cược liên tục).
• Kích hoạt tự động cảnh báo và đề xuất công cụ tự bảo vệ khi phát hiện dấu hiệu cờ bạc có hại.
• Quy trình tự loại trừ (self-exclusion) — dữ liệu người dùng tự loại trừ được lưu giữ trong danh sách bảo vệ để ngăn chặn đăng ký lại trong thời gian tự loại trừ.

Đọc thêm về các công cụ bảo vệ: Chơi có trách nhiệm tại xman88.

Nếu bạn có câu hỏi về Chính sách Bảo mật này, muốn thực hiện bất kỳ quyền nào được liệt kê tại Điều 8, hoặc muốn báo cáo lo ngại về cách xman88 xử lý dữ liệu của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật: [email protected] (tiêu đề: "Yêu cầu quyền riêng tư")
• Zalo chính thức: xman88.support
• Telegram: @xman88official
• Thời gian phản hồi: Tối đa 30 ngày làm việc đối với yêu cầu thực hiện quyền; 2 ngày làm việc đối với các câu hỏi thông thường.

xman88 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ mới. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ thông báo bằng cách:

• Gửi email đến địa chỉ đã đăng ký (nếu có);
• Hiển thị thông báo nổi bật trên nền tảng xman88 khi bạn đăng nhập tiếp theo;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Các thay đổi nhỏ không ảnh hưởng đến quyền cơ bản của bạn có thể được thực hiện mà không cần thông báo trước. Chúng tôi khuyến khích bạn xem lại trang này định kỳ.

Việc tiếp tục sử dụng dịch vụ xman88 sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản.