Chính Sách Bảo Mật
Thông Tin Người Dùng xin883

1 Giới Thiệu & Phạm Vi Áp Dụng

Tài liệu Chính sách bảo mật này ("Chính sách") được ban hành bởi nền tảng xin883, vận hành tại tên miền xin883.bid. Chính sách này mô tả đầy đủ và minh bạch cách xin883 thu thập, xử lý, lưu trữ, bảo vệ và trong một số trường hợp giới hạn, chia sẻ dữ liệu cá nhân của người dùng khi sử dụng các dịch vụ của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản hoặc đang truy cập nền tảng xin883, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và mọi khu vực khác tại Việt Nam. Bằng cách sử dụng dịch vụ của xin883, bạn xác nhận đã đọc, hiểu và chấp nhận Chính sách bảo mật này.

Chính sách bảo mật của xin883 được xây dựng phù hợp với các nguyên tắc của Quy định Bảo vệ Dữ liệu Chung (GDPR) của Liên minh Châu Âu và các thực tiễn tốt nhất trong ngành công nghệ tài chính toàn cầu, nhằm đảm bảo mức độ bảo vệ cao nhất cho người dùng Việt Nam.

2 Thông Tin Chúng Tôi Thu Thập

xin883 thu thập dữ liệu cá nhân theo hai phương thức: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình bạn sử dụng dịch vụ. Dưới đây là phân loại chi tiết:

Thông Tin Bạn Cung Cấp Trực Tiếp

Thông Tin Thu Thập Tự Động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu phiên truy cập: Thời gian đăng nhập/đăng xuất, thời lượng phiên, trang đã truy cập.
• Dữ liệu hành vi cá cược: Lịch sử đặt cược, loại trò chơi, mức cược, kết quả ván chơi.
• Dữ liệu vị trí: Quốc gia/vùng lãnh thổ (dựa trên IP) để tuân thủ các hạn chế địa lý.
• Cookie và dữ liệu theo dõi: Xem thêm chi tiết tại Mục 6 bên dưới.

3 Mục Đích Sử Dụng Dữ Liệu

xin883 chỉ sử dụng dữ liệu cá nhân người dùng cho các mục đích hợp lệ, cụ thể và đã được thông báo rõ ràng. Không có trường hợp nào dữ liệu của bạn được sử dụng ngoài phạm vi các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi casino.
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định về chống rửa tiền và xác minh độ tuổi người chơi (từ 18 tuổi trở lên).
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hành vi vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, cải thiện trải nghiệm và phát triển tính năng mới.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và phản hồi khiếu nại.
• Truyền thông tiếp thị: Gửi thông tin về khuyến mãi và sự kiện — chỉ khi bạn đã đồng ý nhận thông tin marketing và có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật hiện hành.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của xin883 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây, phù hợp với các tiêu chuẩn bảo vệ dữ liệu quốc tế:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp quyền truy cập trò chơi.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về KYC, AML (chống rửa tiền) và các yêu cầu báo cáo bắt buộc theo pháp luật.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ — với điều kiện lợi ích này không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý: Gửi thông tin marketing và sử dụng cookie không cần thiết — chỉ khi bạn đã cấp phép rõ ràng và có thể thu hồi bất kỳ lúc nào.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

xin883 không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp sau đây, với phạm vi tối thiểu cần thiết:

Các Đối Tác Dịch Vụ Thiết Yếu

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác — chỉ nhận thông tin cần thiết để xử lý giao dịch cụ thể.
• Nhà cung cấp trò chơi: Các studio game hợp tác cung cấp tựa game casino — chỉ nhận ID người chơi ẩn danh, không có thông tin nhận dạng cá nhân.
• Dịch vụ hạ tầng đám mây: Các nhà cung cấp dịch vụ máy chủ được lựa chọn kỹ lưỡng với tiêu chuẩn bảo mật cao tương đương hoặc vượt trội so với xin883.
• Dịch vụ phòng chống gian lận: Các công ty phân tích rủi ro và phát hiện gian lận — chỉ nhận dữ liệu hành vi ẩn danh hoặc mã hóa.

Yêu Cầu Pháp Lý

xin883 có thể buộc phải tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, tòa án hoặc theo lệnh tư pháp. Trong mọi trường hợp như vậy, xin883 sẽ chỉ cung cấp thông tin tối thiểu theo yêu cầu pháp lý và thông báo cho người dùng nếu pháp luật cho phép.

Tất cả bên thứ ba nhận dữ liệu từ xin883 đều ký kết thỏa thuận bảo mật dữ liệu ràng buộc pháp lý, cam kết tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của xin883.

6 Cookie & Công Nghệ Theo Dõi

xin883 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập và thu thập dữ liệu phân tích nhằm cải thiện dịch vụ.

Phân Loại Cookie

• Cookie thiết yếu (bắt buộc): Cần thiết cho hoạt động cơ bản của nền tảng — duy trì phiên đăng nhập, bảo mật CSRF, cài đặt ngôn ngữ. Không thể tắt những cookie này mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng sử dụng nền tảng nhằm phát hiện lỗi và tối ưu hóa giao diện. Bạn có thể tắt loại cookie này.
• Cookie tùy chỉnh (tùy chọn): Ghi nhớ tùy chọn cá nhân như giao diện, giới hạn cược mặc định và cài đặt thông báo để cải thiện trải nghiệm cho lần truy cập tiếp theo.
• Cookie tiếp thị (yêu cầu đồng ý): Chỉ được kích hoạt khi bạn đã đồng ý rõ ràng. Dùng để phân phối nội dung khuyến mãi phù hợp với sở thích của bạn.

7 Bảo Mật & Lưu Trữ Dữ Liệu

xin883 đầu tư đáng kể vào hạ tầng bảo mật nhằm bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, thay đổi hay tiết lộ không được phép. Các biện pháp bảo mật chính bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt/ứng dụng và máy chủ xin883 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 tại trạng thái lưu trữ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) hoạt động 24/7 để phát hiện và phản ứng với các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: xin883 thực hiện kiểm thử xâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi sau sự cố.

Thời Gian Lưu Trữ Dữ Liệu

xin883 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu thời gian lưu trữ dài hơn:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu pháp lý về AML/KYC.
• Lịch sử trò chơi: 24 tháng kể từ ngày giao dịch.
• Dữ liệu tài khoản đã đóng: 2 năm sau khi đóng tài khoản, sau đó được xóa hoàn toàn hoặc ẩn danh hóa.
• Nhật ký bảo mật: 12 tháng để phục vụ điều tra sự cố nếu cần thiết.

8 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại xin883. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua kênh hỗ trợ chính thức: