Chính Sách Bảo Mật
Của xxs66

xxs66 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

1.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tỉnh/thành phố cư trú tại Việt Nam (Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, v.v.).
• Tài liệu xác minh danh tính (KYC): ảnh chụp CCCD/CMND/Hộ chiếu còn hiệu lực, ảnh selfie, bằng chứng địa chỉ.
• Thông tin thanh toán: tên chủ tài khoản ngân hàng, số tài khoản (được ẩn bớt), tên ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay).
• Liên lạc hỗ trợ: nội dung bạn gửi đến đội ngũ hỗ trợ xxs66 qua Zalo, Telegram hoặc email.

1.2. Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Dữ liệu phiên làm việc: thời gian truy cập, trang đã xem, thao tác trong ứng dụng.
• Dữ liệu vị trí địa lý (ở cấp độ thành phố/tỉnh, không phải vị trí GPS chính xác).
• Cookie và các công nghệ theo dõi phiên (xem chi tiết tại Mục 5).

1.3. Thông tin từ bên thứ ba:

• Dữ liệu xác minh từ các nhà cung cấp dịch vụ KYC và phòng chống gian lận được xxs66 ủy quyền.
• Thông tin giao dịch từ các cổng thanh toán trong phạm vi cần thiết để xác nhận giao dịch.

xxs66 sử dụng thông tin cá nhân của bạn cho các mục đích sau:

Mọi hoạt động xử lý dữ liệu cá nhân tại xxs66 đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Sự đồng ý của bạn: đối với các hoạt động không bắt buộc như gửi email khuyến mãi hoặc phân tích hành vi cá nhân hóa, xxs66 chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn.
• Lợi ích hợp pháp: bảo vệ hệ thống khỏi gian lận, cải thiện tính năng sản phẩm, và đảm bảo an toàn cho cộng đồng người chơi.
• Tuân thủ nghĩa vụ pháp lý: lưu trữ hồ sơ tài chính, cung cấp dữ liệu cho cơ quan có thẩm quyền theo yêu cầu của pháp luật Việt Nam.

Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào đối với các hoạt động dựa trên cơ sở đồng ý. Việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã được thực hiện trước đó.

xxs66 không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ được ủy quyền: các đối tác kỹ thuật hỗ trợ vận hành nền tảng (cổng thanh toán, nhà cung cấp KYC, dịch vụ đám mây) được phép tiếp cận dữ liệu trong phạm vi hạn chế, đúng với mục đích hợp đồng và phải tuân thủ các cam kết bảo mật tương đương với xxs66.
• Yêu cầu pháp lý: xxs66 có thể cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền (cơ quan điều tra, tòa án) khi có lệnh hợp lệ theo quy định pháp luật Việt Nam.
• Bảo vệ quyền lợi hợp pháp: trong trường hợp cần thiết để ngăn chặn gian lận, rửa tiền hoặc bảo vệ sự an toàn của người chơi khác.
• Sáp nhập hoặc chuyển nhượng: nếu xxs66 tham gia vào giao dịch mua bán hoặc sáp nhập, dữ liệu người dùng có thể được chuyển giao với điều kiện bên tiếp nhận phải cam kết tuân thủ chính sách bảo mật tương đương.

xxs66 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu: bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, lưu tùy chọn ngôn ngữ và cài đặt bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web, giúp xxs66 tối ưu hóa giao diện và tốc độ tải trang.
• Cookie chức năng: ghi nhớ các tùy chọn của bạn (ví dụ: cài đặt hiển thị, tỷ lệ cược ưa thích) để cá nhân hóa trải nghiệm.
• Cookie phân tích: giúp xxs66 hiểu hành vi người dùng tổng thể nhằm cải thiện sản phẩm. Dữ liệu này được tổng hợp và ẩn danh hóa.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

6.1. Thời hạn lưu trữ: xxs66 lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng, chúng tôi lưu trữ dữ liệu tối thiểu trong 5 năm theo yêu cầu của pháp luật về tài chính và phòng chống rửa tiền, sau đó xóa hoặc ẩn danh hóa an toàn.

6.2. Biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) bằng thuật toán bcrypt và AES-256.
• Kết nối HTTPS/TLS 1.3 bắt buộc trên toàn bộ nền tảng.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật liên tục.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi các chuyên gia bên ngoài.
• Sao lưu dữ liệu mã hóa tự động hàng ngày tại nhiều trung tâm dữ liệu khác nhau.

6.3. Kiểm soát truy cập nội bộ:

• Chỉ nhân viên xxs66 có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu người dùng.
• Mọi truy cập nội bộ đều được ghi lại nhật ký và kiểm tra thường xuyên.
• Nhân viên phải ký cam kết bảo mật và được đào tạo định kỳ về xử lý dữ liệu cá nhân.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại xxs66:

• Quyền truy cập: yêu cầu xxs66 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền bị lãng quên"): yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ trường hợp pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại hoặc tranh chấp.
• Quyền phản đối: phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt là cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý trước đó.
• Quyền khiếu nại: gửi khiếu nại đến xxs66 hoặc cơ quan bảo vệ quyền riêng tư có thẩm quyền tại Việt Nam nếu cho rằng quyền lợi của bạn bị vi phạm.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ xxs66 qua email [email protected] hoặc kênh hỗ trợ Zalo/Telegram. xxs66 sẽ phản hồi yêu cầu của bạn trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của xxs66 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

xxs66 áp dụng các biện pháp sau để ngăn chặn trẻ em và người chưa thành niên truy cập dịch vụ:

• Xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản.
• Yêu cầu tải lên tài liệu xác minh danh tính (CCCD/CMND) trước khi được phép thực hiện giao dịch tài chính.
• Tự động đình chỉ tài khoản nếu phát hiện người dùng chưa đủ 18 tuổi trong quá trình xác minh KYC.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em của bạn đã cung cấp thông tin cho xxs66, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý ưu tiên.

xxs66 có quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này vào bất kỳ thời điểm nào nhằm phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật, hoặc tiêu chuẩn bảo mật mới.

Khi có thay đổi quan trọng, xxs66 sẽ:

• Cập nhật ngày "Hiệu lực" ở đầu trang và trong mục lục.
• Gửi thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ xxs66.cam trong suốt thời gian thông báo.

Việc tiếp tục sử dụng dịch vụ xxs66 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận toàn bộ nội dung đã cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách xxs66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected]
• Zalo: xxs66.support (hỗ trợ 24/7)
• Telegram: @xxs66_support (hỗ trợ 24/7)

xxs66 cam kết xử lý mọi khiếu nại liên quan đến quyền riêng tư một cách nghiêm túc và kịp thời. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được khiếu nại hợp lệ.

Nếu bạn không hài lòng với cách xxs66 giải quyết khiếu nại, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ người tiêu dùng hoặc cơ quan quản lý dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.