Chính Sách
Bảo Mật Thông Tin
Người Chơi x88s

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi x88s tại địa chỉ https://x88s.cam, bao gồm website, ứng dụng di động (nếu có) và mọi kênh liên lạc chính thức khác của x88s.

Trong tài liệu này, các thuật ngữ được hiểu như sau:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể dùng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ email, địa chỉ IP, thông tin tài chính và hành vi sử dụng dịch vụ.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào được thực hiện với dữ liệu cá nhân, bao gồm thu thập, ghi lại, lưu trữ, truy xuất, sử dụng, tiết lộ, xóa hoặc hủy.
• "Chủ thể dữ liệu": Người chơi hoặc bất kỳ cá nhân nào mà dữ liệu cá nhân của họ được x88s xử lý.
• "Bên thứ ba": Bất kỳ tổ chức hoặc cá nhân nào không phải là x88s hoặc người chơi, bao gồm nhà cung cấp dịch vụ thanh toán, đối tác phần mềm trò chơi và cơ quan pháp luật.

x88s thu thập dữ liệu cá nhân theo nguyên tắc tối thiểu hóa — chỉ thu thập những gì thực sự cần thiết cho hoạt động dịch vụ và tuân thủ pháp lý. Dưới đây là phân loại chi tiết các thông tin được thu thập:

x88s sử dụng dữ liệu cá nhân thu thập được cho các mục đích hợp pháp sau đây, dựa trên cơ sở pháp lý tương ứng theo quy định pháp luật Việt Nam:

• Vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game cá nhân hóa và phát hiện hành vi gian lận trên nền tảng.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi (18+), phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp, cung cấp hỗ trợ kỹ thuật và cải thiện chất lượng dịch vụ dựa trên phản hồi của người chơi.
• Bảo mật hệ thống: Phát hiện và ngăn chặn truy cập trái phép, theo dõi hành vi bất thường, bảo vệ tài khoản người chơi và toàn vẹn của nền tảng x88s.
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cập nhật chính sách, thông tin bảo mật quan trọng và phản hồi yêu cầu hỗ trợ — qua email hoặc SMS với sự đồng ý của người chơi.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền, cung cấp thông tin theo lệnh của tòa án và thực hiện nghĩa vụ báo cáo theo quy định.

x88s chỉ chia sẻ dữ liệu cá nhân người chơi trong các trường hợp hạn chế và được kiểm soát chặt chẽ dưới đây. Chúng tôi không bao giờ bán hoặc cho thuê dữ liệu của bạn:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán như MoMo, ZaloPay, ViettelPay, Vietcombank và BIDV nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này tuân thủ tiêu chuẩn bảo mật PCI DSS.
• Nhà cung cấp phần mềm trò chơi: Các đối tác phát triển game nhận dữ liệu phiên chơi ẩn danh để vận hành và kiểm toán kết quả trò chơi theo tiêu chuẩn công bằng (RNG certified).
• Cơ quan quản lý nhà nước: x88s cung cấp thông tin theo yêu cầu hợp pháp của cơ quan chức năng Việt Nam trong khuôn khổ điều tra pháp lý, phòng chống rửa tiền hoặc bảo vệ an ninh quốc gia.
• Đối tác công nghệ: Các nhà cung cấp dịch vụ đám mây và bảo mật được ủy quyền xử lý dữ liệu theo hợp đồng bảo mật nghiêm ngặt, không được phép sử dụng dữ liệu ngoài phạm vi dịch vụ đã thỏa thuận.

x88s đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt và máy chủ x88s được mã hóa bằng giao thức TLS 1.3 với SSL 256-bit — cùng tiêu chuẩn bảo mật được các ngân hàng lớn tại Việt Nam sử dụng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số CCCD) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm (hash) một chiều bằng bcrypt — không ai có thể đọc mật khẩu gốc của bạn, kể cả nhân viên x88s.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt 2FA thông qua OTP SMS hoặc ứng dụng xác thực để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục, phát hiện bất thường theo thời gian thực và kích hoạt cảnh báo tức thì.
• Kiểm tra thâm nhập định kỳ: x88s thực hiện pentest độc lập ít nhất mỗi 6 tháng để phát hiện và vá các lỗ hổng bảo mật tiềm ẩn trước khi chúng có thể bị khai thác.
• Phân quyền truy cập nội bộ: Nhân viên x88s chỉ được truy cập dữ liệu người chơi theo nguyên tắc "cần biết" (need-to-know), mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.

x88s chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu của pháp luật. Chính sách lưu trữ cụ thể như sau:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng x88s.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của quy định phòng chống rửa tiền tại Việt Nam.
• Hồ sơ xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng theo nghĩa vụ pháp lý.
• Nhật ký hệ thống và bảo mật: Lưu giữ trong 12 tháng để phục vụ điều tra sự cố và kiểm to án bảo mật.
• Dữ liệu hành vi và cookie: Tự động xóa sau 90 ngày kể từ ngày thu thập, trừ trường hợp người chơi đồng ý thời gian lưu trữ lâu hơn.
• Lịch sử hỗ trợ khách hàng: Lưu trữ trong 24 tháng kể từ lần liên hệ cuối cùng để phục vụ giải quyết tranh chấp và cải thiện dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục. Quá trình xóa được thực hiện theo tiêu chuẩn DoD 5220.22-M đối với dữ liệu điện tử.

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, người chơi tại Việt Nam có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình được x88s xử lý:

Để thực hiện bất kỳ quyền nào trong số trên, người chơi vui lòng gửi yêu cầu bằng văn bản tới [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". x88s sẽ xác nhận tiếp nhận trong vòng 72 giờ và hoàn thành xử lý trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

x88s sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật nền tảng. Dưới đây là các loại cookie được sử dụng:

• Cookie bắt buộc: Cần thiết để website hoạt động bình thường, bao gồm duy trì phiên đăng nhập, lưu giỏ hàng và bảo vệ chống tấn công CSRF. Không thể tắt loại cookie này vì sẽ ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website (trang được xem nhiều nhất, thời gian phiên làm việc, tỷ lệ thoát) để x88s cải thiện giao diện và trải nghiệm.
• Cookie chức năng: Lưu nhớ tùy chọn của người dùng như ngôn ngữ hiển thị, múi giờ và cài đặt cá nhân để không phải thiết lập lại mỗi lần truy cập.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, chặn bot tự động và bảo vệ tài khoản người chơi khỏi các cuộc tấn công credential stuffing.

Người chơi có thể quản lý cookie thông qua cài đặt trình duyệt hoặc bảng quản lý cookie trên website x88s. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của dịch vụ.

x88s áp dụng chính sách bảo vệ đặc biệt đối với dữ liệu của người chưa đủ tuổi trưởng thành. Dịch vụ x88s chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

• x88s không cố tình thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, x88s sẽ ngay lập tức đóng tài khoản và xóa toàn bộ dữ liệu liên quan.
• Hệ thống xác minh danh tính (KYC) của x88s yêu cầu xác nhận ngày sinh và tài liệu tùy thân hợp lệ. Mọi cố gắng giả mạo thông tin độ tuổi đều bị phát hiện và xử lý nghiêm theo điều khoản dịch vụ.
• Nếu bạn biết về trường hợp người dưới 18 tuổi đang sử dụng dịch vụ x88s, vui lòng báo cáo ngay cho chúng tôi qua email [email protected] để được xử lý khẩn cấp.

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người chơi, x88s cam kết thực hiện quy trình ứng phó khẩn cấp sau:

• Phát hiện và ngăn chặn (0–4 giờ): Đội ngũ bảo mật x88s xác định phạm vi sự cố, cô lập hệ thống bị ảnh hưởng và ngăn chặn rò rỉ dữ liệu tiếp theo trong thời gian sớm nhất có thể.
• Đánh giá tác động (4–24 giờ): Xác định loại dữ liệu bị ảnh hưởng, số lượng người chơi liên quan và mức độ nghiêm trọng của sự cố.
• Thông báo người chơi (trong 72 giờ): Nếu sự cố có thể gây rủi ro cho quyền và lợi ích của người chơi, x88s sẽ thông báo trực tiếp qua email đã đăng ký trong vòng 72 giờ kể từ khi xác nhận sự cố.
• Báo cáo cơ quan chức năng: x88s thực hiện nghĩa vụ báo cáo sự cố bảo mật cho cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật hiện hành.
• Khắc phục và cải tiến: Sau khi xử lý sự cố, x88s tiến hành đánh giá toàn diện, vá lỗ hổng và cải tiến hệ thống để ngăn ngừa tái diễn trong tương lai.

x88s có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc tiêu chuẩn bảo mật ngành. Quy trình cập nhật được thực hiện như sau:

• Mọi thay đổi quan trọng sẽ được thông báo qua email đến tất cả người chơi có tài khoản đang hoạt động ít nhất 14 ngày trước khi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên website x88s trong suốt thời gian chuyển tiếp để đảm bảo người chơi không bỏ lỡ những thay đổi quan trọng.
• Ngày cập nhật và số phiên bản luôn được ghi rõ ở đầu tài liệu để dễ dàng theo dõi lịch sử thay đổi.
• Việc tiếp tục sử dụng dịch vụ x88s sau ngày chính sách mới có hiệu lực được xem là đồng ý với nội dung cập nhật.

Chúng tôi khuyến khích người chơi thường xuyên xem lại trang này để luôn nắm bắt cách x88s bảo vệ thông tin của bạn. Nếu bạn không đồng ý với bất kỳ thay đổi nào, hãy liên hệ với chúng tôi trước ngày có hiệu lực để được tư vấn các lựa chọn phù hợp.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc cách x88s xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — Tiêu đề: "Yêu cầu bảo mật dữ liệu"
• Live Chat: Có sẵn 24/7 trực tiếp trên x88s.cam
• Thời gian phản hồi: Trong vòng 72 giờ đối với yêu cầu thông thường; 24 giờ đối với khẩn cấp
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) — hỗ trợ người chơi từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn quốc