Chính Sách Bảo Mật
Của xh168
xh168 cam kết bảo vệ thông tin cá nhân và dữ liệu tài chính của người chơi Việt Nam ở mức cao nhất. Chúng tôi áp dụng các tiêu chuẩn mã hóa và bảo mật quốc tế để đảm bảo quyền riêng tư của bạn luôn được tôn trọng và bảo vệ toàn diện.
Sáu Trụ Cột Bảo Mật Của xh168
Chúng tôi xây dựng hệ thống bảo mật đa lớp để bảo vệ tuyệt đối dữ liệu và tài sản của người chơi Việt Nam.
Mã hóa SSL 256-bit
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ xh168 được mã hóa bằng giao thức TLS/SSL 256-bit — tiêu chuẩn bảo mật cấp ngân hàng.
Không bán dữ liệu cá nhân
xh168 tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích thương mại.
Xác minh danh tính an toàn
Quy trình KYC được thực hiện trên hệ thống mã hóa riêng biệt. Giấy tờ tùy thân chỉ được xem xét bởi nhân viên xác minh được ủy quyền.
Máy chủ bảo mật cao cấp
Dữ liệu được lưu trữ trên hệ thống máy chủ đạt tiêu chuẩn ISO 27001, với tường lửa nhiều lớp và giám sát xâm nhập 24/7.
Bảo mật giao dịch tài chính
Thông tin tài khoản ngân hàng và ví điện tử (MoMo, ZaloPay, Vietcombank) được mã hóa riêng và không bao giờ được lưu trữ ở dạng văn bản thuần.
Cập nhật chính sách minh bạch
Mọi thay đổi chính sách bảo mật đều được thông báo đến người chơi qua email trước khi có hiệu lực. Bạn luôn được biết dữ liệu của mình được xử lý như thế nào.
1. Thu Thập Dữ Liệu Cá Nhân
Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa tại xh168, chúng tôi thu thập một số loại thông tin cần thiết từ người chơi. Chính sách bảo mật này giải thích rõ ràng loại dữ liệu nào được thu thập, mục đích thu thập và cách chúng tôi xử lý thông tin đó.
Thông tin bạn cung cấp trực tiếp:
- Họ và tên đầy đủ, ngày tháng năm sinh và giới tính khi đăng ký tài khoản.
- Địa chỉ email, số điện thoại di động và địa chỉ thường trú (tỉnh/thành phố tại Việt Nam).
- Tên đăng nhập và mật khẩu (được lưu trữ dưới dạng hash không thể giải mã ngược).
- Thông tin giấy tờ tùy thân (CMND/CCCD hoặc hộ chiếu) khi thực hiện xác minh KYC.
- Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch nạp/rút tiền.
- Nội dung liên lạc với bộ phận hỗ trợ khách hàng qua live chat hoặc email.
Thông tin được thu thập tự động:
- Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web bạn sử dụng.
- Lịch sử cá cược, số dư tài khoản và lịch sử giao dịch nạp/rút tiền.
- Thời gian truy cập, các trang đã xem và hành vi điều hướng trên nền tảng xh168.
- Cookie và các công nghệ theo dõi phiên đăng nhập (xem phần Cookie bên dưới).
- Dữ liệu vị trí địa lý ở cấp độ tỉnh/thành (không theo dõi GPS chính xác).
Cơ sở pháp lý thu thập dữ liệu
xh168 thu thập và xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý bao gồm: (1) thực hiện hợp đồng dịch vụ giữa xh168 và người chơi; (2) tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền và xác minh độ tuổi; (3) lợi ích hợp pháp trong việc ngăn chặn gian lận và bảo vệ an toàn nền tảng; và (4) sự đồng ý của người chơi đối với các mục đích tiếp thị tùy chọn.
2. Mục Đích Sử Dụng Dữ Liệu
xh168 chỉ sử dụng dữ liệu cá nhân của người chơi cho các mục đích cụ thể, hợp pháp và minh bạch. Chúng tôi không xử lý dữ liệu vượt quá phạm vi những gì cần thiết để cung cấp dịch vụ.
- Quản lý tài khoản: Tạo, xác minh và duy trì tài khoản người chơi; xác thực danh tính khi đăng nhập; khôi phục mật khẩu và hỗ trợ kỹ thuật liên quan đến tài khoản.
- Xử lý giao dịch tài chính: Thực hiện các lệnh nạp tiền qua MoMo, ZaloPay, VNPay và chuyển khoản ngân hàng; xử lý yêu cầu rút tiền; phát hiện và ngăn chặn giao dịch bất thường.
- Tuân thủ pháp lý: Xác minh độ tuổi (18+) theo quy định; thực hiện nghĩa vụ KYC/AML (phòng chống rửa tiền); lưu hồ sơ theo yêu cầu pháp luật.
- Bảo mật và phòng chống gian lận: Phát hiện đăng nhập bất thường; nhận diện hành vi gian lận hoặc lạm dụng khuyến mãi; bảo vệ tài khoản người chơi khỏi truy cập trái phép.
- Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện; cá nhân hóa trải nghiệm người chơi; phát triển tính năng mới phù hợp với người dùng Việt Nam.
- Liên lạc và hỗ trợ: Gửi thông báo giao dịch; trả lời yêu cầu hỗ trợ; thông báo thay đổi chính sách quan trọng qua email hoặc SMS.
- Tiếp thị (nếu đồng ý): Gửi thông tin khuyến mãi, sự kiện đặc biệt và ưu đãi VIP tùy chọn — chỉ khi người chơi đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.
Nghiêm cấm sử dụng sai mục đích
xh168 cam kết không sử dụng dữ liệu cá nhân của người chơi cho mục đích lập hồ sơ chính trị, phân biệt đối xử theo bất kỳ tiêu chí nào, hoặc bất kỳ mục đích nào không được liệt kê trong chính sách bảo mật này.
3. Chia Sẻ Dữ Liệu Với Bên Thứ Ba
xh168 hiểu rằng quyền riêng tư của bạn là tài sản quý giá. Chúng tôi chỉ chia sẻ dữ liệu cá nhân với bên thứ ba trong những trường hợp thực sự cần thiết và luôn với mục tiêu bảo vệ quyền lợi người chơi.
Các bên được phép nhận dữ liệu có giới hạn:
- Đối tác xử lý thanh toán: Các cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Thông tin này được truyền tải qua kết nối mã hóa và không được lưu trữ ở phía xh168 dưới dạng thô.
- Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC được ủy quyền nhận thông tin cần thiết để xác minh tính hợp lệ của giấy tờ tùy thân. Các đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
- Nhà cung cấp phần mềm trò chơi: Các hãng game cung cấp nội dung (casino trực tuyến, nổ hũ) nhận ID người chơi ẩn danh để vận hành trò chơi — không nhận thông tin cá nhân đầy đủ.
- Cơ quan pháp luật: xh168 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan chức năng Việt Nam trong các vụ điều tra liên quan đến gian lận, rửa tiền hoặc vi phạm pháp luật.
Cam kết không bán dữ liệu
xh168 tuyệt đối không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi cho bất kỳ tổ chức, doanh nghiệp hoặc cá nhân nào vì mục đích thương mại hay tiếp thị của bên thứ ba. Đây là cam kết không điều kiện của chúng tôi.
4. Chính Sách Cookie
Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập xh168. Chúng tôi sử dụng cookie để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nhằm tối ưu hóa dịch vụ.
Các loại cookie xh168 sử dụng:
- Cookie thiết yếu: Cần thiết để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật phiên làm việc. Không thể tắt loại cookie này mà không ảnh hưởng đến trải nghiệm sử dụng.
- Cookie hiệu suất: Thu thập thông tin về cách người chơi sử dụng xh168 (trang nào được xem nhiều nhất, thời gian phiên, lỗi kỹ thuật gặp phải) để cải thiện chất lượng dịch vụ. Dữ liệu được tổng hợp và ẩn danh.
- Cookie chức năng: Ghi nhớ ngôn ngữ (tiếng Việt), tùy chọn giao diện và các thiết lập cá nhân để mang lại trải nghiệm nhất quán trong các lần truy cập tiếp theo.
- Cookie phân tích: Giúp xh168 hiểu được luồng điều hướng của người dùng, xác định điểm cải tiến trên nền tảng và đo lường hiệu quả các tính năng mới ra mắt.
Kiểm soát cookie
Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của xh168. Trên thiết bị di động, bạn có thể quản lý cookie trong phần Cài đặt > Trình duyệt của thiết bị.
5. Bảo Mật Dữ Liệu
xh168 triển khai hệ thống bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Dưới đây là các biện pháp bảo mật cốt lõi chúng tôi áp dụng.
- Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và hệ thống xh168 được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256-bit — tương đương tiêu chuẩn bảo mật ngân hàng điện tử tại Việt Nam.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, giấy tờ tùy thân) được mã hóa trước khi lưu trữ vào cơ sở dữ liệu. Mật khẩu được băm (hash) bằng thuật toán bcrypt không thể giải mã.
- Xác thực hai yếu tố (2FA): Người chơi được khuyến khích bật xác thực hai yếu tố để bảo vệ tài khoản. Khi bật 2FA, ngay cả khi mật khẩu bị lộ, tài khoản vẫn được bảo vệ bởi lớp xác thực thứ hai qua SMS hoặc ứng dụng.
- Tường lửa và giám sát xâm nhập: Hệ thống tường lửa đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7, tự động phát hiện và chặn các cuộc tấn công mạng.
- Kiểm soát truy cập nội bộ: Nhân viên xh168 chỉ được truy cập dữ liệu người chơi khi thực sự cần thiết để thực hiện công việc (nguyên tắc quyền truy cập tối thiểu). Mọi truy cập nội bộ đều được ghi nhật ký kiểm toán.
- Sao lưu và phục hồi thảm họa: Dữ liệu được sao lưu định kỳ và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố kỹ thuật nghiêm trọng.
- Kiểm tra bảo mật định kỳ: xh168 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
Thông báo vi phạm dữ liệu
Trong trường hợp xảy ra vi phạm dữ liệu có thể gây rủi ro cho người chơi, xh168 cam kết thông báo cho những người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời thực hiện các biện pháp khắc phục khẩn cấp để giảm thiểu thiệt hại.
6. Quyền Của Người Dùng
Với tư cách là chủ thể dữ liệu, người chơi xh168 có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình. Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc.
Quyền truy cập
Yêu cầu xem toàn bộ dữ liệu cá nhân xh168 đang lưu trữ về bạn.
Quyền chỉnh sửa
Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết hoặc khi rút lại sự đồng ý.
Quyền phản đối
Phản đối việc xử lý dữ liệu cho mục đích tiếp thị hoặc lợi ích hợp pháp.
Quyền hạn chế
Yêu cầu tạm dừng xử lý dữ liệu trong khi xem xét khiếu nại hoặc tranh chấp.
Quyền di chuyển dữ liệu
Nhận bản sao dữ liệu cá nhân ở định dạng có thể đọc máy để chuyển sang nền tảng khác.
Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của xh168 qua email [email protected]. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo an toàn cho tài khoản của bạn.
Giới hạn quyền xóa dữ liệu
Một số dữ liệu (như hồ sơ giao dịch tài chính và thông tin KYC) có thể không thể xóa ngay lập tức do nghĩa vụ lưu trữ hồ sơ theo quy định pháp luật về phòng chống rửa tiền và kiểm toán tài chính. Trong những trường hợp này, xh168 sẽ giải thích rõ lý do và thời hạn lưu trữ tối thiểu bắt buộc.
7. Lưu Trữ Dữ Liệu
xh168 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu hoặc để đáp ứng nghĩa vụ pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản còn hoạt động và thêm 12 tháng sau khi tài khoản đóng để xử lý các yêu cầu liên quan.
- Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định về kiểm toán tài chính và phòng chống rửa tiền áp dụng cho hoạt động cờ bạc trực tuyến.
- Tài liệu KYC (giấy tờ tùy thân): Được lưu trữ trong thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý.
- Nhật ký bảo mật và truy cập: Được lưu trữ tối đa 24 tháng để hỗ trợ điều tra sự cố bảo mật và phát hiện gian lận.
- Lịch sử chat hỗ trợ: Được lưu trữ 12 tháng kể từ lần liên lạc cuối cùng để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.
- Cookie và dữ liệu phiên: Cookie phiên hết hạn khi đóng trình duyệt; cookie dài hạn được xóa sau tối đa 12 tháng kể từ lần truy cập cuối.
8. Liên Hệ Về Bảo Mật & Quyền Riêng Tư
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật của xh168, hoặc muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hãy liên hệ với chúng tôi theo các kênh dưới đây. Đội ngũ hỗ trợ tiếng Việt của chúng tôi sẵn sàng phục vụ 24/7.
- Email bảo mật dữ liệu: [email protected] — phản hồi trong vòng 2 ngày làm việc.
- Live chat: Truy cập xh168.net và nhấn vào biểu tượng hỗ trợ trực tuyến góc phải màn hình — phản hồi ngay lập tức.
- Thời gian hỗ trợ: 24 giờ mỗi ngày, 7 ngày mỗi tuần, bao gồm các ngày lễ tết Việt Nam.
Cập nhật chính sách bảo mật
xh168 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh thay đổi trong quy định pháp luật, công nghệ hoặc dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo qua email đến người chơi đang hoạt động ít nhất 14 ngày trước khi có hiệu lực. Ngày "Cập nhật lần cuối" ở đầu trang phản ánh phiên bản hiện hành. Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ để luôn nắm rõ cách xh168 bảo vệ thông tin của bạn.
Trải Nghiệm An Toàn Tại xh168 Ngay Hôm Nay
Dữ liệu của bạn luôn được bảo vệ tuyệt đối. Tham gia cộng đồng người chơi Việt Nam tại xh168 — nền tảng cá cược uy tín với bảo mật cấp ngân hàng và hỗ trợ tiếng Việt 24/7.