Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính sách bảo mật này ("Chính sách") được ban hành bởi nền tảng xn8866, vận hành tại tên miền xn8866.net, nhằm giải thích rõ ràng cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng trong suốt quá trình sử dụng dịch vụ.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng bất kỳ dịch vụ nào của xn8866, bao gồm:

• Người dùng đã đăng ký tài khoản và đang hoạt động trên nền tảng xn8866.
• Khách truy cập chưa đăng ký nhưng có tương tác với website xn8866.net.
• Người dùng truy cập xn8866 từ các thiết bị di động, máy tính bảng hoặc máy tính tại Việt Nam.
• Bất kỳ cá nhân nào liên hệ với đội ngũ hỗ trợ của xn8866 qua Live Chat, Zalo, Telegram hoặc email.

Chính sách này được xây dựng phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam, có hiệu lực từ ngày 01 tháng 07 năm 2023.

xn8866 chỉ thu thập những dữ liệu cần thiết để cung cấp và cải thiện dịch vụ, đảm bảo an toàn tài khoản, và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

Dữ liệu cá nhân thu thập được xn8866 sử dụng với các mục đích cụ thể và minh bạch như sau. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng của bạn:

• Vận hành tài khoản: Tạo lập, xác minh và duy trì tài khoản người dùng xn8866; xử lý đăng nhập và phiên làm việc an toàn.
• Xử lý giao dịch tài chính: Xác minh và thực hiện các lệnh nạp tiền, rút tiền qua MoMo, ZaloPay, Vietcombank và các phương thức thanh toán nội địa khác.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền và xác minh độ tuổi tối thiểu 18 tuổi theo pháp luật Việt Nam.
• Cung cấp dịch vụ khách hàng: Phản hồi khiếu nại, hỗ trợ kỹ thuật và giải quyết tranh chấp thông qua các kênh hỗ trợ của xn8866.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (dưới dạng ẩn danh) để nâng cấp tính năng và trải nghiệm người dùng.
• Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, truy cập trái phép, và các hành vi vi phạm điều khoản sử dụng.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý nhà nước Việt Nam; hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi và khuyến mãi dành riêng cho người dùng đã đăng ký — chỉ khi bạn đã đồng ý nhận thông tin và chưa rút lại sự đồng ý đó.

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, xn8866 xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các cam kết trong Điều khoản & Điều kiện dịch vụ mà người dùng đã đồng ý khi đăng ký tài khoản xn8866.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ quy định về phòng chống rửa tiền (AML), xác minh độ tuổi, và báo cáo tài chính theo yêu cầu của pháp luật Việt Nam.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ mục đích bảo mật hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ — trong phạm vi không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý: Đối với các hoạt động xử lý không thuộc các trường hợp trên (như gửi thông tin marketing), xn8866 sẽ xin phép rõ ràng và người dùng có quyền rút lại sự đồng ý bất kỳ lúc nào.

xn8866 không bán, cho thuê hoặc chia sẻ thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các đối tác được chọn lọc kỹ lưỡng dưới đây:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay và hệ thống ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý lệnh nạp/rút tiền của bạn. Dữ liệu được chia sẻ ở mức tối thiểu và chỉ phục vụ mục đích xác thực giao dịch.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp sòng bài trực tiếp, nổ hũ, đá gà có thể nhận ID người chơi và dữ liệu phiên trò chơi để vận hành dịch vụ. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật chặt chẽ với xn8866.
• Cơ quan nhà nước có thẩm quyền: xn8866 sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan chức năng Việt Nam theo đúng trình tự pháp luật quy định.
• Nhà cung cấp dịch vụ kỹ thuật: Một số nhà cung cấp hạ tầng đám mây và bảo mật có quyền truy cập hạn chế vào dữ liệu trong phạm vi cần thiết để vận hành hệ thống — tất cả đều ký cam kết bảo mật với xn8866.

xn8866 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

Các biện pháp kỹ thuật bao gồm:

• Mã hóa TLS 1.3 / SSL 256-bit cho toàn bộ dữ liệu truyền tải giữa người dùng và máy chủ xn8866.
• Mã hóa AES-256 cho dữ liệu lưu trữ tĩnh trên máy chủ, đặc biệt là thông tin tài chính và hồ sơ KYC.
• Xác thực đa yếu tố (MFA) bắt buộc đối với tài khoản nội bộ có quyền truy cập dữ liệu người dùng.
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.
• Sao lưu dữ liệu mã hóa tự động hàng ngày với khả năng phục hồi trong vòng 4 giờ.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản và giao dịch được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu pháp lý về phòng chống rửa tiền tại Việt Nam.
• Hồ sơ xác minh danh tính (KYC) được lưu trữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký hoạt động kỹ thuật (log) được lưu trữ trong 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu marketing và tương tác hỗ trợ được lưu trữ tối đa 3 năm kể từ lần liên hệ cuối cùng.
• Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn theo quy trình tiêu hủy dữ liệu có kiểm soát của xn8866.

xn8866 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập an toàn và phân tích cách người dùng tương tác với nền tảng.

• Cookie cần thiết: Các cookie này không thể tắt vì chúng cần thiết để nền tảng xn8866 hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, lưu cài đặt ngôn ngữ và bảo mật phiên làm việc.
• Cookie phân tích: Giúp xn8866 hiểu cách người dùng điều hướng trên nền tảng thông qua dữ liệu tổng hợp và ẩn danh. Không có thông tin cá nhân nào được gắn với các cookie này.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ và các cài đặt giao diện để nâng cao trải nghiệm sử dụng.
• Cookie bảo mật: Được sử dụng để phát hiện các hành vi đăng nhập bất thường, ngăn chặn gian lận và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của xn8866. Nền tảng không sử dụng cookie theo dõi của bên thứ ba vì mục đích quảng cáo nhắm mục tiêu.

Theo quy định của Nghị định 13/2023/NĐ-CP và các tiêu chuẩn quốc tế về bảo vệ quyền riêng tư, bạn với tư cách là người dùng xn8866 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, bạn có thể liên hệ trực tiếp với đội ngũ bảo mật dữ liệu của xn8866 qua email [email protected] hoặc qua kênh Live Chat. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.

Trong một số trường hợp hoạt động, dữ liệu cá nhân của người dùng xn8866 có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, đặc biệt khi sử dụng các dịch vụ hạ tầng đám mây quốc tế.

• Mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện với sự bảo vệ pháp lý phù hợp, bao gồm ký kết các điều khoản hợp đồng tiêu chuẩn và thỏa thuận xử lý dữ liệu (DPA) với các đối tác quốc tế.
• Các quốc gia hoặc vùng lãnh thổ nhận dữ liệu phải đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định của pháp luật Việt Nam.
• xn8866 ưu tiên sử dụng các trung tâm dữ liệu đặt trong khu vực Đông Nam Á để giảm thiểu rủi ro chuyển dữ liệu xuyên biên giới.
• Trong mọi trường hợp, bất kể dữ liệu được lưu trữ ở đâu, các biện pháp bảo mật kỹ thuật (mã hóa, kiểm soát truy cập) luôn được áp dụng đồng nhất.

Dịch vụ xn8866 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng xn8866.

• xn8866 áp dụng quy trình xác minh độ tuổi bắt buộc (KYC) trong quá trình đăng ký tài khoản và khi thực hiện giao dịch tài chính lần đầu.
• Nếu xn8866 phát hiện hoặc có cơ sở hợp lý để tin rằng người dùng chưa đủ 18 tuổi, tài khoản sẽ bị tạm ngưng ngay lập tức và tiến hành xác minh lại.
• xn8866 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu dữ liệu như vậy được phát hiện, chúng tôi sẽ xóa ngay lập tức và đóng tài khoản liên quan.
• Nếu bạn là phụ huynh hoặc người giám hộ và có lo ngại về việc người dưới 18 tuổi có thể đã tạo tài khoản trên xn8866, vui lòng liên hệ ngay với đội ngũ hỗ trợ để được xử lý ưu tiên.

xn8866 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc cải tiến về quy trình bảo vệ dữ liệu. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu này.

• Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, xn8866 sẽ gửi thông báo qua email đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi nhỏ về ngôn từ, cấu trúc hoặc làm rõ nội dung hiện có, xn8866 sẽ cập nhật trực tiếp mà không cần thông báo trước.
• Việc tiếp tục sử dụng dịch vụ xn8866 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất của Chính sách bảo mật.
• Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo hướng dẫn tại Điều 8 trước khi chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại xn8866, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — dành cho các yêu cầu chính thức về quyền riêng tư, cần có xác nhận bằng văn bản.
• Live Chat 24/7: Kênh phản hồi nhanh nhất cho các vấn đề cấp thiết liên quan đến bảo mật tài khoản.
• Zalo: Hỗ trợ từ 07:00 đến 23:00 hàng ngày bằng tiếng Việt.
• Telegram: Hỗ trợ tiếng Việt cho các trao đổi chi tiết về quyền riêng tư và dữ liệu cá nhân.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc. Đối với các yêu cầu khẩn cấp liên quan đến vi phạm bảo mật tài khoản, vui lòng sử dụng kênh Live Chat để được hỗ trợ ngay lập tức.