Chính Sách Bảo Mật
Dữ Liệu 00xx88

1. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao, 00xx88 thu thập một số thông tin cần thiết từ thành viên trong quá trình đăng ký, xác minh danh tính (KYC) và sử dụng nền tảng. Toàn bộ thông tin được thu thập theo nguyên tắc tối giản — chúng tôi chỉ thu thập những gì thực sự cần thiết cho từng mục đích cụ thể.

1.1 Thông tin do bạn cung cấp trực tiếp

• Thông tin nhận dạng: Họ và tên đầy đủ theo giấy tờ tùy thân, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật.
• Tài liệu KYC: Ảnh chụp Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND), ảnh selfie xác minh, tài liệu xác nhận địa chỉ.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank), thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) được dùng để xử lý giao dịch nạp và rút tiền.

1.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu phiên làm việc: Thời gian đăng nhập/đăng xuất, thời lượng phiên, lịch sử điều hướng trên nền tảng.
• Dữ liệu hoạt động: Lịch sử đặt cược, loại trò chơi tham gia, số tiền cược, kết quả, lịch sử giao dịch đầy đủ.
• Dữ liệu thiết bị: Định danh thiết bị (Device ID), thông tin phần cứng ẩn danh dùng cho mục đích phòng chống gian lận.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, 00xx88 có thể nhận thông tin từ các đối tác xác minh danh tính bên thứ ba, nhà cung cấp dịch vụ thanh toán hoặc các nguồn dữ liệu công khai hợp pháp nhằm mục đích phòng chống gian lận và tuân thủ quy định về phòng chống rửa tiền (AML).

2. Mục Đích Sử Dụng Dữ Liệu

00xx88 sử dụng dữ liệu thu thập được vì các mục đích hợp pháp, minh bạch và được xác định rõ ràng. Chúng tôi cam kết không sử dụng thông tin của bạn cho bất kỳ mục đích nào ngoài các mục đích được liệt kê dưới đây.

3. Chia Sẻ Và Tiết Lộ Thông Tin

00xx88 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của thành viên cho bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết sau đây:

3.1 Nhà cung cấp dịch vụ được ủy quyền

Một số đối tác kỹ thuật và vận hành được phép truy cập dữ liệu ở mức tối thiểu để thực hiện các dịch vụ cụ thể, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác), dịch vụ xác minh danh tính KYC, nhà cung cấp hạ tầng đám mây và bảo mật. Tất cả đối tác này đều ký kết thỏa thuận xử lý dữ liệu (DPA) với các điều khoản bảo mật chặt chẽ tương đương tiêu chuẩn của 00xx88.

3.2 Yêu cầu từ cơ quan pháp luật

00xx88 có thể tiết lộ thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền tại Việt Nam, trong phạm vi bắt buộc theo quy định pháp luật hiện hành. Trong trường hợp được phép, chúng tôi sẽ thông báo cho bạn trước khi tiết lộ.

3.3 Chuyển nhượng doanh nghiệp

Trong trường hợp có sáp nhập, mua lại hoặc chuyển nhượng tài sản liên quan đến 00xx88, dữ liệu người dùng có thể được chuyển giao cho bên tiếp quản với điều kiện bên tiếp nhận cam kết duy trì các biện pháp bảo vệ dữ liệu tương đương. Bạn sẽ được thông báo trước về sự thay đổi này.

4. Cookie Và Công Nghệ Theo Dõi

00xx88 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo an toàn tài khoản và phân tích hiệu suất nền tảng. Dưới đây là thông tin chi tiết về từng loại cookie chúng tôi sử dụng:

4.1 Phân loại cookie

• Cookie thiết yếu (Essential cookies): Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ, bảo vệ tài khoản khỏi tấn công CSRF. Loại này không thể tắt.
• Cookie phân tích (Analytics cookies): Thu thập dữ liệu ẩn danh về cách thành viên tương tác với nền tảng — trang nào được truy cập nhiều nhất, thời gian phiên trung bình, tỷ lệ thoát. Dữ liệu này giúp chúng tôi cải thiện UX liên tục.
• Cookie chức năng (Functional cookies): Ghi nhớ tùy chọn cá nhân như ngôn ngữ hiển thị, bố cục giao diện, cài đặt thông báo để cải thiện trải nghiệm mỗi lần truy cập.
• Cookie bảo mật (Security cookies): Phát hiện hành vi đăng nhập bất thường, xác minh thiết bị đáng tin cậy, ngăn chặn bot và tấn công brute-force vào tài khoản thành viên.

4.2 Kiểm soát cookie của bạn

Bạn có quyền kiểm soát việc sử dụng cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của 00xx88. Các trình duyệt phổ biến tại Việt Nam như Chrome, Firefox, Safari và Cốc Cốc đều hỗ trợ quản lý cookie trong phần Cài đặt > Quyền riêng tư.

5. Bảo Mật Và Lưu Trữ Dữ Liệu

Bảo mật dữ liệu là ưu tiên hàng đầu của 00xx88. Chúng tôi đầu tư mạnh vào hạ tầng bảo mật đẳng cấp quốc tế để đảm bảo thông tin cá nhân và tài chính của mọi thành viên luôn được bảo vệ ở mức cao nhất.

5.1 Các biện pháp bảo mật kỹ thuật

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 00xx88 được mã hóa bằng giao thức TLS 1.3 với SSL 256-bit — tiêu chuẩn tương đương các ngân hàng hàng đầu Việt Nam.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 khi lưu trữ tại cơ sở dữ liệu.
• Xác thực hai lớp (2FA): Thành viên có thể kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép, ngay cả khi mật khẩu bị lộ.
• Tường lửa và IDS: Hệ thống tường lửa thế hệ mới và hệ thống phát hiện xâm nhập (IDS) giám sát liên tục 24/7 nhằm phát hiện và ngăn chặn các mối đe dọa trong thời gian thực.
• Kiểm toán bảo mật định kỳ: 00xx88 thực hiện kiểm toán bảo mật nội bộ theo quý và kiểm toán độc lập hàng năm bởi các tổ chức bảo mật uy tín.

5.2 Kiểm soát truy cập nội bộ

Quyền truy cập dữ liệu cá nhân thành viên trong nội bộ 00xx88 được kiểm soát theo nguyên tắc đặc quyền tối thiểu (least privilege): mỗi nhân viên chỉ được phép truy cập dữ liệu cần thiết cho công việc của họ. Mọi lần truy cập đều được ghi nhật ký (audit log) và được giám sát thường xuyên.

6. Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được lưu trữ tại 00xx88. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của 00xx88 qua địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu – [Tên đăng nhập của bạn]". Để bảo vệ an toàn tài khoản, chúng tôi sẽ xác minh danh tính người yêu cầu trước khi xử lý.

7. Thời Hạn Lưu Trữ Dữ Liệu

00xx88 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn bằng các phương pháp kỹ thuật đảm bảo không thể khôi phục hoặc nhận dạng lại chủ thể dữ liệu.

8. Thay Đổi Chính Sách Bảo Mật

00xx88 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Mọi thay đổi đều được thực hiện có trách nhiệm và minh bạch.

8.1 Quy trình thông báo thay đổi

• Thay đổi nhỏ (điều chỉnh từ ngữ, làm rõ quy định hiện tại): Cập nhật trực tiếp trên trang này với ngày hiệu lực mới, không cần thông báo riêng.
• Thay đổi đáng kể (thay đổi về phạm vi thu thập dữ liệu, mục đích sử dụng mới, quyền của người dùng): 00xx88 sẽ thông báo qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thay đổi bắt buộc theo pháp luật: Có hiệu lực ngay lập tức theo yêu cầu của cơ quan nhà nước, thành viên sẽ được thông báo trong thời gian sớm nhất có thể.

8.2 Lưu trữ lịch sử phiên bản

Tất cả các phiên bản trước của chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu. Nếu bạn muốn xem lại chính sách áp dụng tại một thời điểm cụ thể, hãy liên hệ CSKH qua [email protected].