Tại XX88R, quyền riêng tư của người chơi không phải là điều chúng tôi xử lý cho có. Trang này giải thích rõ ràng chúng tôi thu thập dữ liệu gì, dùng vào việc gì, chia sẻ với ai và người chơi có quyền gì đối với dữ liệu của mình – viết bằng tiếng Việt, không dùng ngôn ngữ pháp lý khó hiểu.
Không phải tuyên bố suông – đây là các biện pháp kỹ thuật và vận hành thực tế chúng tôi áp dụng
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ XX88R đều được mã hóa bằng giao thức TLS 1.3 với độ dài khóa 256-bit – cùng tiêu chuẩn mà ngân hàng quốc tế áp dụng. Không ai có thể đọc dữ liệu của bạn khi đang truyền tải.
Dữ liệu cá nhân và dữ liệu tài chính được lưu trữ trên các hệ thống tách biệt, đều mã hóa tại chỗ. Ngay cả khi một hệ thống bị xâm phạm, dữ liệu của bạn vẫn không thể đọc được mà không có khóa giải mã riêng.
Dữ liệu người chơi chỉ được truy cập bởi nhân viên XX88R có thẩm quyền cụ thể và cần thiết cho công việc của họ. Mọi lần truy cập đều được ghi log với dấu thời gian và danh tính người truy cập để kiểm toán.
XX88R không lưu trữ số tài khoản ngân hàng, số thẻ, mã CVV hay mật khẩu ví điện tử của người chơi. Giao dịch được xử lý trực tiếp qua cổng thanh toán bảo mật của MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác.
Hệ thống XX88R được kiểm tra bảo mật (penetration testing) bởi đơn vị độc lập ít nhất 2 lần mỗi năm. Các lỗ hổng được vá trong vòng 24–72 giờ tùy mức độ nghiêm trọng. Chúng tôi cũng có chương trình báo cáo lỗ hổng (bug bounty) cho cộng đồng bảo mật.
Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người chơi, XX88R cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ phát hiện, kèm theo mô tả sự cố và các biện pháp khắc phục đã thực hiện.
Chính sách bảo mật này mô tả cách XX88R (vận hành tại xx88r.best) thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng. Chúng tôi viết tài liệu này theo nguyên tắc rõ ràng, dễ hiểu – không phải để đối phó mà là để người chơi thực sự biết mình đang chia sẻ gì và được bảo vệ như thế nào.
Chính sách này áp dụng cho:
Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng XX88R, bạn đồng ý với các điều khoản thu thập và xử lý dữ liệu được mô tả trong tài liệu này. Chính sách bảo mật này được đọc cùng với Điều khoản và Điều kiện của XX88R.
XX88R chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ và tuân thủ quy định pháp luật. Nguyên tắc tối giản hóa dữ liệu (data minimization) là kim chỉ nam trong mọi quyết định thu thập thông tin của chúng tôi.
| Loại Dữ Liệu | Ví Dụ Cụ Thể | Khi Nào Thu Thập |
|---|---|---|
| Thông tin định danh | Họ và tên đầy đủ, ngày sinh, số CCCD/CMND/Hộ chiếu | Đăng ký tài khoản, xác minh KYC |
| Thông tin liên lạc | Số điện thoại Việt Nam, địa chỉ email | Đăng ký, cập nhật hồ sơ |
| Thông tin tài chính | Tên chủ tài khoản, số tài khoản ngân hàng (chỉ để xác minh rút tiền) | Khi yêu cầu rút tiền lần đầu |
| Tài liệu xác minh | Ảnh CCCD hai mặt, ảnh chân dung selfie | Quy trình KYC khi cần thiết |
| Nội dung liên lạc | Lịch sử chat với đội hỗ trợ, nội dung email | Khi liên hệ hỗ trợ khách hàng |
Khi bạn truy cập nền tảng XX88R, hệ thống tự động ghi lại một số dữ liệu kỹ thuật cần thiết cho vận hành và bảo mật:
XX88R sử dụng dữ liệu người chơi cho các mục đích cụ thể, có cơ sở pháp lý rõ ràng. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây:
XX88R cam kết không bao giờ bán dữ liệu người chơi. Tuy nhiên, để vận hành dịch vụ và tuân thủ pháp luật, chúng tôi cần chia sẻ một số dữ liệu hạn chế với các bên sau:
Các đơn vị cung cấp cơ sở hạ tầng, xử lý thanh toán và phần mềm game có thể tiếp cận dữ liệu hạn chế cần thiết cho dịch vụ của họ. Tất cả đối tác này đều ký thỏa thuận xử lý dữ liệu (DPA) với XX88R, cam kết bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi. Họ không được phép sử dụng dữ liệu người chơi cho bất kỳ mục đích nào khác ngoài cung cấp dịch vụ cho XX88R.
Khi thực hiện nạp/rút tiền, thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay hoặc ngân hàng liên quan để xử lý giao dịch. Các đơn vị này có chính sách bảo mật riêng theo quy định của Ngân hàng Nhà nước Việt Nam và XX88R không kiểm soát cách họ xử lý dữ liệu trong phạm vi dịch vụ của họ.
XX88R có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam. Chúng tôi chỉ cung cấp thông tin tối thiểu theo yêu cầu của lệnh pháp lý và sẽ thông báo cho người chơi bị ảnh hưởng nếu pháp luật cho phép.
Dữ liệu của bạn không bao giờ được bán, trao đổi hay cho thuê cho các bên thứ ba vì mục đích marketing, phân tích thị trường hay bất kỳ mục đích thương mại nào. Đây là ranh giới không thể vượt qua trong chính sách của XX88R.
XX88R sử dụng cookie và các công nghệ tương tự để vận hành nền tảng và cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie chúng tôi sử dụng:
Những cookie này cần thiết cho hoạt động cơ bản của nền tảng và không thể tắt mà không ảnh hưởng đến chức năng dịch vụ:
Giúp XX88R hiểu người dùng tương tác với nền tảng như thế nào để cải thiện trải nghiệm. Dữ liệu thu thập là ẩn danh và tổng hợp, không liên kết với danh tính cá nhân. Bạn có thể tắt loại cookie này trong cài đặt tài khoản.
Ghi nhớ sở thích của bạn như ngôn ngữ, giao diện ưa thích, danh sách yêu thích để cá nhân hóa trải nghiệm. Việc tắt loại cookie này không ảnh hưởng đến tính năng cốt lõi nhưng bạn sẽ cần thiết lập lại sở thích mỗi phiên.
Bạn cũng có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc chặn tất cả cookie có thể gây lỗi đăng nhập và các tính năng quan trọng khác của XX88R.
XX88R chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Sau khi hết thời hạn, dữ liệu được xóa an toàn theo quy trình chuẩn.
| Loại Dữ Liệu | Thời Hạn Lưu Trữ | Lý Do |
|---|---|---|
| Thông tin tài khoản hoạt động | Trong suốt thời gian tài khoản tồn tại | Cần thiết cho vận hành dịch vụ |
| Lịch sử giao dịch tài chính | 5 năm sau giao dịch cuối cùng | Yêu cầu pháp luật AML Việt Nam |
| Tài liệu xác minh KYC | 5 năm sau khi đóng tài khoản | Yêu cầu pháp luật phòng chống rửa tiền |
| Lịch sử chat hỗ trợ | 2 năm | Giải quyết tranh chấp và cải thiện dịch vụ |
| Log kỹ thuật và bảo mật | 90 ngày | Điều tra sự cố và bảo mật hệ thống |
| Cookie phân tích | 13 tháng | Phân tích xu hướng sử dụng theo năm |
| Dữ liệu tài khoản đã đóng | 5 năm sau khi đóng | Phòng ngừa đăng ký lại gian lận và yêu cầu pháp lý |
Sau khi hết thời hạn lưu trữ, dữ liệu được xóa bằng phương pháp an toàn đảm bảo không thể khôi phục (secure deletion). Trong trường hợp đang có tranh chấp pháp lý liên quan, dữ liệu có thể được lưu giữ lâu hơn cho đến khi tranh chấp được giải quyết.
Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, người chơi có đầy đủ các quyền sau đây đối với dữ liệu của mình tại XX88R:
Yêu cầu bản sao toàn bộ dữ liệu cá nhân XX88R đang lưu trữ về bạn, bao gồm hồ sơ, lịch sử giao dịch và dữ liệu liên lạc.
Yêu cầu sửa thông tin không chính xác hoặc cập nhật thông tin đã thay đổi trong hồ sơ tài khoản của bạn.
Yêu cầu xóa dữ liệu cá nhân sau khi đóng tài khoản, với điều kiện không vi phạm thời hạn lưu trữ theo yêu cầu pháp luật.
Phản đối việc xử lý dữ liệu cho mục đích marketing hoặc phân tích hành vi. Yêu cầu này sẽ được thực hiện trong vòng 30 ngày.
Nhận dữ liệu cá nhân của bạn dưới dạng file có thể đọc được (JSON hoặc CSV) để chuyển sang dịch vụ khác nếu muốn.
Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp hoặc xem xét yêu cầu xóa dữ liệu.
Để thực hiện bất kỳ quyền nào trên, người chơi có thể liên hệ qua email support@xx88r.best với tiêu đề "Yêu cầu về dữ liệu cá nhân" hoặc qua live chat trực tiếp trên nền tảng. XX88R cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.
Lưu ý: Một số yêu cầu xóa dữ liệu có thể không được thực hiện đầy đủ nếu việc lưu giữ là bắt buộc theo quy định pháp luật (ví dụ: hồ sơ giao dịch tài chính theo Luật Phòng chống rửa tiền). Trong trường hợp đó, chúng tôi sẽ giải thích rõ lý do cụ thể.
XX88R đầu tư đáng kể vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người chơi. Dưới đây là các biện pháp kỹ thuật cụ thể đang được áp dụng:
Mặc dù XX88R áp dụng các biện pháp bảo mật hàng đầu, không có hệ thống nào có thể đảm bảo an toàn 100% trong mọi tình huống. Chúng tôi khuyến nghị người chơi cũng chủ động bảo vệ tài khoản của mình bằng cách sử dụng mật khẩu mạnh, bật 2FA và không chia sẻ thông tin đăng nhập với bất kỳ ai.
Dịch vụ của XX88R chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không có chủ ý thu thập bất kỳ dữ liệu nào từ người dưới 18 tuổi. Toàn bộ quy trình đăng ký yêu cầu xác nhận độ tuổi và chúng tôi xác minh thông tin này khi có nghi ngờ.
Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ:
Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản tại XX88R, vui lòng liên hệ ngay với chúng tôi qua email support@xx88r.best để được xử lý ưu tiên.
XX88R có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn vận hành, công nghệ bảo mật hoặc yêu cầu pháp luật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi người chơi, chúng tôi sẽ:
Nếu thay đổi chính sách ảnh hưởng đáng kể đến cách XX88R xử lý dữ liệu hiện có, chúng tôi sẽ yêu cầu sự đồng ý mới từ người chơi trước khi áp dụng thay đổi đó. Việc tiếp tục sử dụng nền tảng sau khi chính sách mới có hiệu lực được coi là chấp thuận, trừ những trường hợp cần đồng ý rõ ràng như đã đề cập.
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình tại XX88R, hãy liên hệ với chúng tôi qua các kênh sau:
Thời gian phản hồi cam kết:
Đối với các vấn đề bảo mật khẩn cấp như nghi ngờ tài khoản bị xâm phạm, đội ngũ bảo mật của XX88R ưu tiên xử lý ngay khi nhận được thông báo, kể cả ngoài giờ hành chính.
Những thắc mắc phổ biến nhất của người chơi về quyền riêng tư và bảo mật dữ liệu
Đăng ký tài khoản miễn phí và tham gia cộng đồng hơn 500.000 người chơi tin tưởng XX88R mỗi ngày.
Chúng tôi xây dựng nền tảng dựa trên sự tin tưởng. Dữ liệu của bạn được bảo vệ, quyền của bạn được tôn trọng và thông tin của bạn không bao giờ bị bán. Đây không phải tuyên bố – đây là cam kết vận hành.