Chính Sách Bảo Mật
Thông Tin Người Dùng x188

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân diễn ra thông qua nền tảng x188, bao gồm trang web tại tên miền x188.tech, ứng dụng di động (nếu có), và mọi dịch vụ liên quan do x188 vận hành.

Chính sách này điều chỉnh mối quan hệ giữa x188 và các đối tượng sau:

• Người dùng đã đăng ký tài khoản và đang sử dụng dịch vụ.
• Khách truy cập chưa đăng ký tài khoản nhưng đang duyệt nền tảng x188.
• Bất kỳ cá nhân nào tương tác với x188 thông qua các kênh hỗ trợ như email, live chat hoặc mạng xã hội.

Bằng việc tiếp tục sử dụng dịch vụ x188, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

x188 thu thập các loại thông tin cá nhân sau đây nhằm cung cấp và cải thiện dịch vụ:

2.1 Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số chứng minh nhân dân / căn cước công dân, ảnh chân dung, ảnh giấy tờ tùy thân theo yêu cầu xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng hoặc ví điện tử được liên kết (MoMo, ZaloPay, VNPay, v.v.).
• Nội dung liên lạc: Tin nhắn, yêu cầu hỗ trợ, phản hồi, khiếu nại bạn gửi đến đội ngũ x188.

2.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị và trình duyệt: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian ở lại, hành động nhấp chuột, luồng điều hướng trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử đặt cược, kết quả trò chơi.
• Cookie và bộ nhớ cục bộ: Xem thêm chi tiết tại Mục 06.

x188 sử dụng thông tin cá nhân thu thập được cho các mục đích hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch tài chính, giải quyết tranh chấp và cung cấp hỗ trợ khách hàng.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, tuân thủ các quy định phòng chống rửa tiền (AML) và các nghĩa vụ pháp lý khác.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, truy cập trái phép hoặc lạm dụng dịch vụ.
• Cải thiện sản phẩm: Phân tích hành vi người dùng (dưới dạng ẩn danh) để tối ưu hóa trải nghiệm, cải thiện giao diện và phát triển tính năng mới.
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật điều khoản hoặc chính sách quan trọng.
• Khuyến mãi và tiếp thị: Gửi thông tin về chương trình ưu đãi, khuyến mãi mới — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Chơi có trách nhiệm: Theo dõi các chỉ số hành vi cá cược để phát hiện sớm dấu hiệu nghiện cờ bạc và kích hoạt các biện pháp can thiệp bảo vệ người chơi.

x188 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số việc xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật hiện hành, bao gồm quy định về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: x188 có lợi ích hợp pháp trong việc bảo mật hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ — miễn là những lợi ích này không xâm phạm quyền và tự do cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc như gửi thông tin tiếp thị, x188 chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

x188 có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba trong các trường hợp hạn chế và có kiểm soát sau đây:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng nội địa nhận thông tin tài chính cần thiết để xử lý giao dịch của bạn. Các đối tác này chịu ràng buộc bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ đám mây, phân tích dữ liệu và hỗ trợ kỹ thuật. Họ chỉ được phép xử lý dữ liệu theo chỉ thị của x188.
• Cơ quan nhà nước có thẩm quyền: x188 có thể tiết lộ thông tin theo yêu cầu bắt buộc của cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước, tuân thủ đúng trình tự pháp lý.
• Tổ chức phòng chống gian lận: Trong các trường hợp điều tra gian lận hoặc rửa tiền, x188 có thể chia sẻ thông tin với các tổ chức chống gian lận được công nhận.

Ngoài các trường hợp trên, x188 tuyệt đối không bán, trao đổi hoặc tiết lộ thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại.

x188 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Cụ thể:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng cách — duy trì phiên đăng nhập, lưu tùy chọn ngôn ngữ và cài đặt bảo mật. Bạn không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng — giúp x188 hiểu các trang nào được truy cập nhiều nhất và cải thiện luồng điều hướng.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ phiên làm việc của bạn.
• Cookie tùy chọn / tiếp thị: Chỉ được kích hoạt sau khi bạn đồng ý — giúp cá nhân hóa nội dung và thông tin khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý tùy chọn cookie thông qua banner thông báo cookie khi truy cập lần đầu, hoặc thay đổi cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ.

x188 triển khai nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu: Toàn bộ dữ liệu nhạy cảm được mã hóa cả khi truyền tải (in-transit) và khi lưu trữ (at-rest) bằng các thuật toán mã hóa tiên tiến.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu thực sự mới có thể truy cập dữ liệu cá nhân — theo nguyên tắc quyền tối thiểu (least privilege).
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều trung tâm dữ liệu phân tán để đảm bảo khả năng phục hồi khi xảy ra sự cố.
• Kiểm tra bảo mật: x188 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối đa 5 năm theo yêu cầu pháp lý về lưu giữ hồ sơ tài chính.
• Dữ liệu log kỹ thuật: Lưu trữ tối đa 12 tháng kể từ ngày tạo.
• Dữ liệu tiếp thị (nếu đã rút đồng ý): Xóa trong vòng 30 ngày kể từ khi nhận được yêu cầu.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại x188:

• Quyền truy cập: Yêu cầu x188 cung cấp bản sao thông tin cá nhân của bạn đang được lưu trữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa thông tin cá nhân khi dữ liệu không còn cần thiết cho mục đích ban đầu, trừ trường hợp việc lưu trữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Yêu cầu x188 tạm dừng xử lý dữ liệu của bạn trong khi chờ xem xét khiếu nại hoặc tranh chấp.
• Quyền phản đối: Phản đối việc x188 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi dựa trên cơ sở lợi ích hợp pháp.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy và yêu cầu chuyển cho một nền tảng khác khi có điều kiện kỹ thuật cho phép.
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp cho các hoạt động xử lý dữ liệu dựa trên đồng ý, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, bạn vui lòng gửi yêu cầu bằng văn bản (email) đến địa chỉ [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". x188 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ x188 chỉ dành cho người từ 18 tuổi trở lên. x188 không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Khi đăng ký tài khoản, người dùng phải xác nhận rằng mình đã đủ 18 tuổi. Quy trình xác minh danh tính (KYC) cũng được thiết kế để phát hiện và từ chối các tài khoản của người chưa đủ tuổi.

Nếu x188 phát hiện rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:

• Ngay lập tức đình chỉ và đóng tài khoản đó.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh danh tính phù hợp.

Nếu bạn biết có trẻ em dưới 18 tuổi đang sử dụng dịch vụ x188, vui lòng thông báo ngay cho chúng tôi qua email [email protected].

x188 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực tiễn bảo mật. Khi có thay đổi đáng kể, x188 sẽ:

• Đăng tải phiên bản cập nhật trên trang này với ngày có hiệu lực rõ ràng ở đầu trang.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn đối với các thay đổi ảnh hưởng đáng kể đến quyền lợi.
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn đã chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 08.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc x188 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected] — thời gian phản hồi trong vòng 24 giờ làm việc.
• Tiêu đề email: Ghi rõ "Yêu cầu về quyền riêng tư / Chính sách bảo mật" để được ưu tiên xử lý.
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng x188 để được giải đáp nhanh chóng.

x188 cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và đúng thời hạn quy định.