Chính Sách Bảo Mật xm66 Cam kết bảo vệ toàn diện dữ liệu cá nhân của thành viên theo tiêu chuẩn bảo mật cao nhất tại Việt Nam

Chính sách Bảo mật này ("Chính sách") được ban hành bởi xm66 và áp dụng cho tất cả cá nhân ("thành viên", "bạn") sử dụng website xm66.lat, ứng dụng di động xm66, dịch vụ hỗ trợ khách hàng, hệ thống thanh toán và bất kỳ dịch vụ nào khác mang thương hiệu xm66.

Chính sách này mô tả đầy đủ về: loại dữ liệu cá nhân chúng tôi thu thập, lý do thu thập, cách sử dụng, thời gian lưu trữ, đối tượng được chia sẻ và quyền của bạn đối với dữ liệu đó. Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ xm66, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách này.

Nếu bạn không đồng ý với bất kỳ phần nào của Chính sách này, vui lòng không tiếp tục sử dụng dịch vụ xm66. Bạn có thể liên hệ đội ngũ hỗ trợ để được giải thích thêm trước khi đưa ra quyết định.

xm66 chỉ thu thập dữ liệu thực sự cần thiết để cung cấp, vận hành và cải thiện dịch vụ. Chúng tôi không thu thập dữ liệu vượt quá mức cần thiết. Dưới đây là các loại dữ liệu và nguồn gốc thu thập:

Dữ liệu bạn cung cấp trực tiếp:

Dữ liệu thu thập tự động khi bạn sử dụng dịch vụ:

xm66 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào không được liệt kê tại đây mà không có sự đồng ý của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản xm66, xác thực đăng nhập, xử lý giao dịch nạp tiền và rút thưởng thông qua MoMo, ZaloPay, ViettelPay, VNPay và ngân hàng nội địa.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố, xác minh tuổi tham gia (đủ 18 tuổi trở lên) theo quy định pháp luật Việt Nam.
• Bảo mật và phòng gian lận: Phát hiện và ngăn chặn hoạt động gian lận, tạo nhiều tài khoản, sử dụng phần mềm bot và các hành vi vi phạm điều khoản.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp dịch vụ chăm sóc thành viên 24/7 bằng tiếng Việt.
• Cải thiện trải nghiệm: Phân tích hành vi sử dụng để cải thiện giao diện, tốc độ tải trang và độ phù hợp của nội dung trên nền tảng xm66.
• Truyền thông tiếp thị (có đồng ý): Gửi thông báo khuyến mãi, tin tức sản phẩm mới và ưu đãi đặc biệt qua email hoặc SMS — chỉ khi bạn đã đăng ký nhận thông tin.

xm66 không bán dữ liệu cá nhân của thành viên. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, chúng tôi có thể chia sẻ dữ liệu với các bên dưới đây:

• Nhà cung cấp thanh toán: Để xử lý giao dịch nạp tiền và rút thưởng, xm66 chia sẻ thông tin cần thiết (họ tên, số tài khoản) với các đối tác thanh toán như MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng nội địa. Các đối tác này có nghĩa vụ bảo mật thông tin theo tiêu chuẩn ngành tài chính.
• Nhà cung cấp dịch vụ kỹ thuật: Một số nhà cung cấp hạ tầng kỹ thuật (lưu trữ đám mây, phân tích dữ liệu, bảo mật hệ thống) có thể truy cập dữ liệu trong phạm vi hợp đồng dịch vụ. Tất cả đều ký thỏa thuận bảo mật bắt buộc với xm66.
• Cơ quan chức năng có thẩm quyền: xm66 có nghĩa vụ cung cấp thông tin cho cơ quan nhà nước Việt Nam khi có yêu cầu hợp pháp bằng văn bản, ví dụ trong các cuộc điều tra liên quan đến gian lận, rửa tiền hoặc vi phạm pháp luật.
• Nhà phát hành game: Một số thông tin kỹ thuật ẩn danh (không bao gồm danh tính cá nhân) có thể được chia sẻ với các nhà cung cấp game tích hợp vào nền tảng xm66 nhằm mục đích xử lý kết quả cá cược.

xm66 sử dụng cookie và các công nghệ theo dõi tương tự để nền tảng hoạt động chính xác, cải thiện hiệu suất và mang đến trải nghiệm cá nhân hóa cho từng thành viên. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động. Bao gồm cookie duy trì phiên đăng nhập, bảo vệ chống tấn công CSRF và ghi nhớ ngôn ngữ hiển thị. Bạn không thể tắt loại cookie này mà vẫn sử dụng dịch vụ xm66.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn điều hướng trên trang web (trang nào được xem nhiều, thời gian ở lại, lỗi kỹ thuật). Dữ liệu này giúp xm66 cải thiện tốc độ và độ ổn định của nền tảng.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như tỷ lệ cược ưa thích, ngôn ngữ và cài đặt giao diện để mang đến trải nghiệm nhất quán qua các lần truy cập.
• Cookie phân tích: Giúp xm66 hiểu được hiệu quả của các tính năng mới và chiến dịch nội dung thông qua dữ liệu thống kê tổng hợp và ẩn danh.

xm66 đầu tư đáng kể vào hạ tầng bảo mật kỹ thuật để đảm bảo dữ liệu cá nhân của thành viên luôn được bảo vệ ở mức cao nhất có thể. Các biện pháp bảo mật chính bao gồm:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ xm66 được bảo vệ bằng TLS 1.3 với mã hóa AES-256. Chứng chỉ SSL được gia hạn và kiểm tra tự động.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính và tài liệu xác minh được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Hệ thống phân quyền nghiêm ngặt theo nguyên tắc "tối thiểu đặc quyền" — mỗi nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ. Mọi truy cập đều được ghi log.
• Giám sát 24/7: Hệ thống IDS/IPS (Phát hiện và Ngăn chặn Xâm nhập) hoạt động liên tục để phát hiện các mối đe dọa theo thời gian thực. Đội ngũ bảo mật xm66 phản hồi sự cố trong vòng 15 phút.
• Kiểm tra định kỳ: xm66 thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ mỗi quý, cùng với kiểm tra bảo mật độc lập hàng năm.

xm66 tôn trọng và bảo đảm đầy đủ các quyền của thành viên liên quan đến dữ liệu cá nhân. Bạn có thể thực hiện các quyền sau bằng cách liên hệ đội ngũ hỗ trợ xm66 qua email [email protected]:

xm66 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài đến 30 ngày và xm66 sẽ thông báo cho bạn biết.

xm66 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời gian lưu giữ được xác định dựa trên mục đích xử lý và các yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản theo quy định phòng chống rửa tiền.
• Hồ sơ giao dịch tài chính: Lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và tài chính của Việt Nam.
• Tài liệu xác minh danh tính (KYC): Lưu giữ 5 năm sau khi mối quan hệ kinh doanh kết thúc hoặc giao dịch cuối cùng được thực hiện.
• Dữ liệu hỗ trợ khách hàng: Lịch sử chat và email hỗ trợ được lưu giữ 2 năm để tham chiếu và giải quyết tranh chấp.
• Cookie và dữ liệu phân tích: Dữ liệu cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài hết hạn trong vòng 12 tháng; dữ liệu phân tích tổng hợp lưu tối đa 26 tháng.

Sau khi hết thời hạn lưu giữ bắt buộc, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè (overwrite) để đảm bảo không thể khôi phục. Dữ liệu được lưu trong bộ lưu trữ vật lý sẽ được hủy bằng cách xé nhỏ có chứng nhận.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách xm66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — Đội ngũ phụ trách bảo mật dữ liệu sẽ phản hồi trong vòng 24 giờ làm việc.
• Live chat 24/7: Kênh chat trực tiếp trên website và ứng dụng xm66, hỗ trợ tiếng Việt toàn thời gian, phản hồi trong vòng 3 phút.
• Phục vụ toàn quốc: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Cần Thơ và tất cả tỉnh thành trên lãnh thổ Việt Nam.

xm66 định kỳ xem xét và cập nhật Chính sách Bảo mật này để phản ánh các thay đổi trong quy trình nội bộ, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất trong ngành. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký và hiển thị thông báo nổi bật trên trang chủ xm66 trước ít nhất 14 ngày.