Chính Sách Bảo Mật
Thông Tin xx88h

Để cung cấp dịch vụ casino trực tuyến an toàn và cá nhân hoá, xx88h thu thập các loại dữ liệu sau đây từ người chơi đăng ký và sử dụng dịch vụ trên nền tảng xx88h.bid:

a) Dữ liệu bạn trực tiếp cung cấp

• Thông tin danh tính: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu (dùng cho xác minh KYC);
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú;
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay) được dùng để nạp/rút tiền;
• Tài liệu xác minh: Ảnh CMND/CCCD hai mặt, ảnh selfie khi có yêu cầu.

b) Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng;
• Dữ liệu hành vi: Lịch sử đặt cược, game đã chơi, thời gian phiên chơi, tần suất truy cập;
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, số tiền giao dịch, phương thức thanh toán;
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tuỳ chọn giao diện, ngôn ngữ.

xx88h sử dụng dữ liệu thu thập được cho các mục đích cụ thể, được liệt kê rõ ràng dưới đây:

Mọi hoạt động xử lý dữ liệu cá nhân của xx88h đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản;
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ yêu cầu của cơ quan quản lý, bao gồm quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF);
• Lợi ích hợp pháp: Bảo vệ hệ thống khỏi gian lận, cải thiện dịch vụ và đảm bảo an toàn cho cộng đồng người chơi;
• Sự đồng ý: Gửi thông tin marketing và khuyến mãi chỉ khi bạn đã đồng ý rõ ràng — và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

xx88h không bán, không trao đổi dữ liệu cá nhân của người chơi vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát sau đây:

• Đối tác thanh toán: Các nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng đối tác) nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền;
• Nhà cung cấp dịch vụ game: Các đối tác cung cấp phần mềm game nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi;
• Dịch vụ xác minh danh tính: Đối tác KYC nhận dữ liệu danh tính để thực hiện xác minh theo yêu cầu pháp lý;
• Cơ quan nhà nước: Khi có lệnh của toà án hoặc yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam hoặc quốc tế.

Tất cả đối tác bên thứ ba đều phải ký cam kết bảo mật dữ liệu và chỉ được phép sử dụng dữ liệu đúng mục đích được uỷ quyền.

xx88h chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là khung thời gian lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và ít nhất 5 năm sau khi đóng tài khoản (theo yêu cầu AML);
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm kể từ ngày xác minh;
• Lịch sử giao dịch tài chính: 7 năm theo tiêu chuẩn kế toán và phòng chống rửa tiền;
• Dữ liệu hành vi và phiên chơi: 2 năm từ ngày ghi nhận;
• Dữ liệu marketing (nếu bạn từ bỏ đồng ý): Xoá trong vòng 30 ngày kể từ khi nhận yêu cầu.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá vĩnh viễn để không thể truy vết về cá nhân.

xx88h đầu tư mạnh vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ. Các biện pháp kỹ thuật chính bao gồm:

• Mã hoá truyền tải: TLS 1.3 với khoá 256-bit chotoàn bộ kết nối giữa trình duyệt và máy chủ;
• Mã hoá lưu trữ: Dữ liệu nhạy cảm được mã hoá AES-256 khi lưu trong cơ sở dữ liệu;
• Băm mật khẩu: Mật khẩu được băm một chiều bằng bcrypt — không ai có thể khôi phục mật khẩu gốc;
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích bật 2FA để tăng cường bảo mật tài khoản;
• Tường lửa ứng dụng (WAF): Lọc và chặn các yêu cầu độc hại trước khi đến máy chủ;
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập mỗi năm;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo định kỳ và lưu trữ tại nhiều vị trí địa lý khác nhau.

xx88h sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Cookie cần thiết (bắt buộc)

Các cookie này không thể tắt vì chúng cần thiết để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật phiên làm việc. Không có thông tin cá nhân nhận dạng nào được lưu trong cookie này.

Cookie hiệu suất (tuỳ chọn)

Giúp chúng tôi hiểu người chơi tương tác với trang web như thế nào — trang nào được truy cập nhiều nhất, thời gian trung bình mỗi phiên, để từ đó cải thiện giao diện và hiệu năng.

Cookie chức năng (tuỳ chọn)

Ghi nhớ tuỳ chọn của bạn như ngôn ngữ, mức âm thanh game, và cài đặt hiển thị để không cần thiết lập lại mỗi lần truy cập.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà xx88h đang nắm giữ. Để thực hiện bất kỳ quyền nào, liên hệ bộ phận hỗ trợ xx88h qua Live Chat hoặc email — chúng tôi sẽ phản hồi trong vòng 72 giờ làm việc.

Dịch vụ xx88h không dành cho người dưới 18 tuổi. xx88h không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em hoặc người chưa đủ tuổi trưởng thành theo quy định pháp luật Việt Nam.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ dữ liệu liên quan sẽ được xoá, và số tiền nạp (nếu có) sẽ được hoàn trả theo quy trình xác minh danh tính người giám hộ hợp pháp.

xx88h có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về thực tiễn bảo mật, yêu cầu pháp lý hoặc tính năng mới của nền tảng. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua:

• Thông báo nổi bật trên trang chủ xx88h.bid trong ít nhất 14 ngày trước khi có hiệu lực;
• Email gửi đến địa chỉ đăng ký của bạn (đối với thay đổi ảnh hưởng lớn đến quyền lợi);
• Thông báo trong tài khoản khi bạn đăng nhập lần tiếp theo.

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ xx88h sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp thuận chính sách đã được cập nhật.