Bảo Vệ Thông Tin Của Bạn Là Ưu Tiên Hàng Đầu

Tài liệu Chính Sách Bảo Mật này mô tả cách xu888 (xu888.org) thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ trên nền tảng của chúng tôi. Đây là một phần không thể tách rời của Điều Khoản & Điều Kiện xu888.

1.1 Chính Sách Bảo Mật này áp dụng cho tất cả người dùng truy cập và sử dụng trang web xu888.org, bao gồm khách vãng lai (chưa đăng ký) và thành viên đã có tài khoản xu888. Chính sách có hiệu lực từ ngày 01 tháng 01 năm 2026.

1.2 xu888 giữ vai trò là bên kiểm soát dữ liệu (Data Controller) đối với thông tin cá nhân mà bạn cung cấp hoặc được thu thập tự động trong quá trình bạn sử dụng dịch vụ. Chúng tôi cam kết xử lý dữ liệu cá nhân của bạn một cách có trách nhiệm, minh bạch và tuân thủ các quy định bảo vệ dữ liệu hiện hành.

1.3 Chính sách này điều chỉnh toàn bộ dữ liệu cá nhân được xử lý qua:

• Trang web xu888.org trên máy tính và thiết bị di động.
• Ứng dụng di động xu888 (nếu có).
• Các kênh liên lạc hỗ trợ: Live Chat, email, Telegram, Zalo OA.
• Giao dịch tài chính: nạp tiền, rút tiền qua MoMo, ZaloPay, ViettelPay, ngân hàng nội địa, USDT.

2.1 Thông tin bạn chủ động cung cấp:

• Khi đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Khi xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh selfie xác minh, địa chỉ cư trú.
• Khi thực hiện giao dịch: Thông tin tài khoản ngân hàng (tên ngân hàng, số tài khoản), tên tài khoản ví điện tử.
• Khi liên hệ hỗ trợ: Nội dung tin nhắn, lịch sử trao đổi với bộ phận hỗ trợ.

2.2 Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Trang web bạn truy cập trước khi đến xu888 (referral URL).
• Thời gian và thời lượng truy cập, các trang đã xem trong phiên làm việc.
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem thêm Mục 7).
• Lịch sử hoạt động chơi game, đặt cược và giao dịch tài chính trên nền tảng.

2.3 Dữ liệu từ bên thứ ba: Trong một số trường hợp, xu888 có thể nhận thông tin từ các đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ thanh toán nhằm mục đích phòng chống gian lận và tuân thủ quy định AML (chống rửa tiền).

xu888 sử dụng thông tin thu thập được cho các mục đích sau, đều có cơ sở pháp lý hợp lệ:

• Vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng nền tảng.
• Xác minh danh tính & tuân thủ pháp lý: Thực hiện quy trình KYC, kiểm tra độ tuổi (18+), tuân thủ các quy định phòng chống rửa tiền (AML) và tài trợ khủng bố.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, sử dụng nhiều tài khoản hoặc lạm dụng khuyến mãi.
• Cá nhân hóa trải nghiệm: Tùy chỉnh giao diện, đề xuất trò chơi phù hợp và cung cấp các ưu đãi liên quan dựa trên lịch sử sử dụng của bạn.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và duy trì lịch sử liên lạc để nâng cao chất lượng dịch vụ.
• Phân tích và cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện hiệu suất nền tảng, thiết kế tính năng mới và nâng cao trải nghiệm người chơi.
• Thông tin marketing: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin và bạn có thể hủy đăng ký bất kỳ lúc nào.

xu888 xử lý thông tin cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều Khoản & Điều Kiện bạn đã đồng ý khi đăng ký — bao gồm quản lý tài khoản, xử lý giao dịch và hỗ trợ người chơi.
• Tuân thủ nghĩa vụ pháp lý: xu888 có nghĩa vụ xử lý một số dữ liệu để tuân thủ các yêu cầu pháp lý về xác minh danh tính, lưu trữ hồ sơ giao dịch và báo cáo giao dịch đáng ngờ.
• Lợi ích hợp pháp: xu888 xử lý dữ liệu kỹ thuật và hành vi nhằm mục đích bảo mật hệ thống, phòng chống gian lận và phân tích cải thiện dịch vụ — đây là lợi ích hợp pháp của xu888 mà không xung đột với quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động marketing và gửi thông tin khuyến mãi, xu888 chỉ xử lý dữ liệu khi bạn đã đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ của mình.

5.1 Nguyên tắc chung: xu888 không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp được liệt kê dưới đây.

5.2 Các trường hợp chia sẻ dữ liệu hợp lệ:

• Nhà cung cấp dịch vụ được ủy thác: Các đối tác kỹ thuật hỗ trợ vận hành nền tảng xu888 (xử lý thanh toán, lưu trữ đám mây, dịch vụ xác minh danh tính) có thể tiếp cận dữ liệu cần thiết, nhưng phải tuân theo hợp đồng bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích được chỉ định.
• Yêu cầu pháp lý: xu888 có thể buộc phải tiết lộ thông tin cho cơ quan chức năng có thẩm quyền khi nhận được yêu cầu hợp pháp, lệnh tòa án hoặc trong khuôn khổ điều tra hình sự liên quan đến rửa tiền, gian lận hoặc các tội phạm nghiêm trọng khác.
• Nhà cung cấp trò chơi: Một số dữ liệu kỹ thuật tối thiểu (mã người chơi ẩn danh, dữ liệu phiên chơi) có thể được chia sẻ với các nhà cung cấp phần mềm trò chơi nhằm đảm bảo tính toàn vẹn và công bằng của trò chơi.
• Chuyển nhượng kinh doanh: Trong trường hợp xu888 trải qua quá trình mua lại, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho đơn vị kế thừa, với điều kiện Chính Sách Bảo Mật tương đương vẫn được duy trì.

6.1 Thời gian lưu trữ: xu888 lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và thêm tối thiểu 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ các nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính và giải quyết tranh chấp tiềm năng. Dữ liệu không còn cần thiết sẽ được xóa hoặc ẩn danh hóa một cách an toàn.

6.2 Biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng SSL/TLS 256-bit trên toàn bộ kết nối.
• Mã hóa dữ liệu lưu trữ (encryption at rest) đối với thông tin nhạy cảm.
• Tường lửa nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm soát truy cập nghiêm ngặt — nhân viên chỉ được truy cập dữ liệu khi có nhu cầu công việc thực sự (need-to-know basis).
• Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ nhân viên có quyền truy cập hệ thống quản trị.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) hàng năm.

6.3 Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

7.1 Cookie là gì? Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập trang web xu888. Chúng giúp trang web hoạt động đúng chức năng, ghi nhớ tùy chọn của bạn và thu thập thông tin phân tích.

7.2 Các loại cookie xu888 sử dụng:

• Cookie thiết yếu: Không thể tắt — cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web, giúp xu888 cải thiện hiệu suất và trải nghiệm người dùng.
• Cookie tùy chọn: Lưu trữ tùy chọn ngôn ngữ, giao diện và các cài đặt cá nhân khác của bạn.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý — dùng để phân phối nội dung và khuyến mãi phù hợp với sở thích của bạn.

7.3 Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng trên nền tảng xu888. Ngoài cookie, xu888 có thể sử dụng các công nghệ tương tự như web beacon và local storage với mục đích tương tự.

Là người chơi tại xu888, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ xu888 qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 7 ngày làm việc.

9.1 Mặc dù xu888 áp dụng các biện pháp bảo mật kỹ thuật mạnh mẽ, bảo mật tài khoản cũng phụ thuộc vào trách nhiệm của chính bạn. xu888 khuyến nghị bạn:

• Sử dụng mật khẩu mạnh, độc nhất — kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt, tối thiểu 12 ký tự.
• Kích hoạt xác thực hai yếu tố (2FA) để bảo vệ thêm cho tài khoản.
• Không bao giờ chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên xu888 (chúng tôi sẽ không bao giờ hỏi mật khẩu của bạn).
• Đăng xuất tài khoản khi sử dụng xong, đặc biệt trên thiết bị dùng chung.
• Thông báo ngay cho xu888 nếu phát hiện hoạt động đáng ngờ trong tài khoản.

9.2 xu888 sẽ không bao giờ chủ động liên hệ để yêu cầu bạn cung cấp mật khẩu, mã OTP hoặc thông tin đăng nhập qua bất kỳ kênh nào. Hãy cảnh giác với các tin nhắn giả mạo xu888 (phishing) — chúng tôi chỉ liên lạc qua email chính thức [email protected] và các kênh hỗ trợ được niêm yết trên trang xu888.org.

10.1 xu888 bảo lưu quyền cập nhật Chính Sách Bảo Mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ. Phiên bản mới nhất luôn được đăng tải tại xu888.org/chinh-sach-bao-mat với ngày cập nhật rõ ràng.

10.2 Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người chơi, xu888 sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký hoặc thông báo trong tài khoản. Bạn có quyền yêu cầu đóng tài khoản trước khi thay đổi có hiệu lực nếu không đồng ý.

10.3 Việc tiếp tục sử dụng dịch vụ xu888 sau khi Chính Sách Bảo Mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Chúng tôi khuyến khích bạn định kỳ xem lại trang này để nắm bắt các thay đổi mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách xu888 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected]
• Live Chat: Có sẵn trực tiếp trên trang xu888.org — hỗ trợ tiếng Việt 24/7
• Telegram: Kênh hỗ trợ chính thức xu888
• Zalo OA: xu888 Việt Nam