Chính Sách Bảo Mật
Thông Tin Cá Nhân

xc168 là nền tảng giải trí cá cược trực tuyến hàng đầu Việt Nam, cung cấp các dịch vụ casino trực tuyến, cá cược thể thao, xổ số, tài xỉu và nhiều hình thức giải trí khác. Khi bạn sử dụng bất kỳ dịch vụ nào của chúng tôi, bạn đã tin tưởng giao phó một phần thông tin cá nhân của mình cho xc168.

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập trang web xc168.cam, sử dụng ứng dụng di động xc168, liên hệ qua các kênh hỗ trợ (email, Zalo, Telegram) hoặc tương tác với bất kỳ dịch vụ nào do xc168 vận hành. Chính sách này không áp dụng cho các trang web bên thứ ba có thể được liên kết từ nền tảng của chúng tôi.

xc168 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết theo nguyên tắc tối thiểu hóa dữ liệu:

xc168 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau, tất cả đều nhằm mang lại trải nghiệm dịch vụ tốt nhất và đảm bảo tuân thủ pháp luật:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền bằng VNĐ, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính (KYC): Tuân thủ quy định về xác minh khách hàng, phòng chống rửa tiền và tài trợ khủng bố theo quy định pháp luật Việt Nam hiện hành.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, xâm nhập trái phép và các hoạt động đáng ngờ thông qua hệ thống giám sát tự động 24/7.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ tiếng Việt.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (dưới dạng ẩn danh hoặc tổng hợp) để tối ưu hóa trải nghiệm người chơi và phát triển tính năng mới.
• Liên lạc và thông báo: Gửi thông báo về tài khoản, giao dịch, cập nhật bảo mật, và các chương trình khuyến mãi (nếu bạn đã đồng ý nhận).
• Chơi có trách nhiệm: Giám sát hành vi cờ bạc để phát hiện sớm các dấu hiệu cờ bạc có hại và cung cấp hỗ trợ kịp thời.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, báo cáo theo yêu cầu của cơ quan có thẩm quyền tại Việt Nam.

Việc xử lý dữ liệu cá nhân của bạn tại xc168 được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây, phù hợp với quy định bảo vệ dữ liệu cá nhân tại Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản sử dụng mà bạn đã chấp nhận khi đăng ký tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như xác minh danh tính KYC, lưu giữ hồ sơ giao dịch) là bắt buộc theo quy định của pháp luật Việt Nam.
• Lợi ích hợp pháp: Để phát hiện và phòng chống gian lận, bảo vệ an ninh hệ thống, và cải thiện chất lượng dịch vụ — đây là lợi ích hợp pháp của xc168 không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với hoạt động marketing và gửi thông báo khuyến mãi, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

xc168 tuyệt đối không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Trong một số trường hợp hạn chế và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán được ủy quyền (MoMo, ZaloPay, VNPay, các ngân hàng Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch tối thiểu cần thiết để xử lý các giao dịch tài chính bằng VNĐ.
• Nhà cung cấ p dịch vụ công nghệ: Các đối tác vận hành cơ sở hạ tầng kỹ thuật, dịch vụ đám mây và hệ thống phòng chống gian lận đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với xc168.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, chúng tôi có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật.
• Tổ chức chơi có trách nhiệm: Trong một số trường hợp cần thiết để bảo vệ người chơi có nguy cơ, một phần thông tin có thể được chia sẻ với các tổ chức hỗ trợ sức khỏe tâm thần được xc168 ủy quyền.

Tất cả các bên thứ ba nhận dữ liệu từ xc168 đều bị ràng buộc bởi các thỏa thuận bảo mật và chỉ được phép sử dụng dữ liệu đúng với mục đích đã thỏa thuận. Dữ liệu cá nhân của bạn không được chuyển ra ngoài lãnh thổ Việt Nam trừ khi có cơ sở pháp lý phù hợp và biện pháp bảo vệ tương đương.

xc168 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng theo cách ẩn danh. Cụ thể:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ tiếng Việt và múi giờ, đảm bảo tính bảo mật phiên truy cập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện giao diện và tối ưu hóa hiệu suất. Dữ liệu này không được dùng để nhận dạng cá nhân.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như game yêu thích, giới hạn cược đã đặt và các cài đặt cá nhân hóa khác.
• Cookie bảo mật: Phát hiện và ngăn chặn hoạt động gian lận, xác thực thiết bị đăng nhập và bảo vệ tài khoản của bạn trước các truy cập trái phép.

xc168 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật. Các mốc thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản còn hoạt động.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về lưu trữ hồ sơ tài chính và phòng chống rửa tiền tại Việt Nam.
• Hồ sơ xác minh danh tính (KYC): Tối thiểu 5 năm sau khi tài khoản được đóng hoặc theo yêu cầu của cơ quan quản lý.
• Nhật ký hoạt động và bảo mật: 24 tháng kể từ ngày ghi nhận, phục vụ mục đích điều tra sự cố và kiểm toán nội bộ.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng để đảm bảo hỗ trợ nhất quán và giải quyết tranh chấp.
• Dữ liệu marketing (nếu có đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình bảo mật của xc168. Bạn có thể yêu cầu xóa dữ liệu sớm hơn trong một số trường hợp nhất định (xem Mục 8).

Theo quy định bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau đây đối với dữ liệu cá nhân mà xc168 đang nắm giữ:

Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu đến địa chỉ email hỗ trợ của chúng tôi với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". xc168 cam kết phản hồi trong vòng 72 giờ và hoàn thành xử lý trong tối đa 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

xc168 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn trước các nguy cơ mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp bảo vệ bao gồm:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 và SSL 256-bit, đảm bảo mọi thông tin trao đổi giữa thiết bị của bạn và máy chủ xc168 đều được bảo vệ
• Lưu trữ mật khẩu bằng thuật toán băm một chiều có muối (bcrypt/Argon2) — nhân viên xc168 không thể đọc được mật khẩu của bạn
• Hệ thống xác thực hai yếu tố (2FA) sẵn có và được khuyến nghị kích hoạt cho mọi tài khoản
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ do bên thứ ba độc lập thực hiện
• Kiểm soát truy cập nghiêm ngặt dựa trên vai trò (RBAC) — nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của họ
• Hệ thống sao lưu dữ liệu tự động và quy trình khôi phục thảm họa đã được kiểm thử

Dịch vụ của xc168 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không có ý định thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Đây là yêu cầu bắt buộc và không có ngoại lệ.

Trong quá trình đăng ký và xác minh danh tính, xc168 yêu cầu cung cấp bằng chứng về độ tuổi (CMND/CCCD hoặc hộ chiếu). Nếu chúng tôi phát hiện một tài khoản được đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn theo quy trình bảo mật.

xc168 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày hiệu lực và số phiên bản tại đầu trang chính sách
• Gửi thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật khi bạn đăng nhập vào tài khoản trong lần đầu tiên sau khi cập nhật
• Lưu trữ các phiên bản cũ của chính sách để bạn có thể tham khảo khi cần thiết

Việc tiếp tục sử dụng dịch vụ sau ngày cập nhật có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới của chính sách. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước ngày thay đổi có hiệu lực.

Nếu bạn có câu hỏi về Chính sách bảo mật này, muốn thực hiện các quyền về dữ liệu cá nhân, hoặc muốn khiếu nại về cách xc168 xử lý thông tin của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề email ghi rõ "Khiếu nại bảo mật / Yêu cầu dữ liệu"
• Zalo: xc168.cam
• Telegram: @xc168cam
• Thời gian phản hồi cam kết: Trong vòng 72 giờ kể từ khi tiếp nhận yêu cầu hợp lệ
• Thời gian xử lý hoàn tất: Tối đa 30 ngày làm việc cho các yêu cầu phức tạp