Chính Sách Bảo Mật
0xx88 — Quyền Riêng Tư
Được Đặt Lên Hàng Đầu

Phạm Vi Áp Dụng

Chính sách bảo mật này điều chỉnh việc thu thập và xử lý dữ liệu cá nhân của tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của 0xx88, bao gồm:

• Website chính thức tại https://0xx88.io và các tên miền phụ liên quan.
• Ứng dụng di động (nếu có) trên hệ điều hành iOS và Android.
• Tất cả trò chơi, tính năng cược, chương trình khuyến mãi và công cụ hỗ trợ.
• Mọi kênh liên lạc giữa người dùng và 0xx88, bao gồm email, live chat và mạng xã hội.

Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba mà 0xx88 có thể liên kết đến. Chúng tôi khuyến khích người dùng đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin.

Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ Liệu Do Bạn Cung Cấp Trực Tiếp

2.2 Dữ Liệu Thu Thập Tự Động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã truy cập, thời gian ở lại, trò chơi đã chơi, số cược và kết quả.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (cấp thành phố).
• Cookie và phiên làm việc: Mã định danh phiên đăng nhập, tùy chọn giao diện đã lưu.

2.3 Dữ Liệu Từ Bên Thứ Ba

Trong một số trường hợp, chúng tôi có thể nhận thêm thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán, hoặc cơ sở dữ liệu phòng chống gian lận để bổ sung và xác thực thông tin bạn đã cung cấp.

Mục Đích Sử Dụng Dữ Liệu

0xx88 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch, cung cấp hỗ trợ khách hàng.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, AML (chống rửa tiền) và các nghĩa vụ pháp lý khác.
• Bảo mật và chống gian lận: Phát hiện và ngăn chặn hoạt động gian lận, lạm dụng hệ thống và truy cập trái phép.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tốc độ và trải nghiệm người dùng.
• Cá nhân hóa: Đề xuất trò chơi, khuyến mãi phù hợp với sở thích và lịch sử hoạt động của bạn (có thể tắt trong cài đặt tài khoản).
• Liên lạc hành chính: Gửi thông báo kỹ thuật, cập nhật chính sách, xác nhận giao dịch và cảnh báo bảo mật.
• Marketing (chỉ khi có sự đồng ý): Gửi thông tin về khuyến mãi, sự kiện và ưu đãi đặc biệt qua các kênh bạn đã chọn đăng ký.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại 0xx88 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ dịch vụ theo Điều khoản sử dụng mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu (đặc biệt liên quan đến KYC và AML) là bắt buộc theo quy định pháp luật hiện hành tại Việt Nam.
• Lợi ích hợp pháp: Phát hiện gian lận, cải thiện an ninh hệ thống và phân tích rủi ro phục vụ lợi ích chính đáng của nền tảng và cộng đồng người dùng.
• Sự đồng ý: Đối với các hoạt động marketing và cá nhân hóa không bắt buộc, chúng tôi chỉ thực hiện sau khi nhận được sự đồng ý rõ ràng từ bạn, và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1 Các Đối Tác Được Phép Nhận Dữ Liệu

0xx88 có thể chia sẻ dữ liệu cá nhân của bạn với các bên sau trong phạm vi cần thiết để vận hành dịch vụ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank và các đối tác thanh toán khác — chỉ nhận dữ liệu cần thiết để xử lý giao dịch nạp/rút tiền.
• Đối tác xác minh danh tính: Các tổ chức KYC được chứng nhận, thực hiện xác minh tài liệu và đối chiếu thông tin nhân thân theo quy định.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ máy chủ, lưu trữ đám mây và mạng phân phối nội dung (CDN) — các bên này ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với 0xx88.
• Nhà cung cấp trò chơi: Các đối tác phát triển game nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính công bằng và xử lý kết quả.
• Công ty phân tích bảo mật: Đội ngũ kiểm tra thâm nhập và giám sát mối đe dọa độc lập, hoạt động dưới thỏa thuận bảo mật chặt chẽ.

5.2 Chia Sẻ Theo Yêu Cầu Pháp Luật

0xx88 có thể tiết lộ dữ liệu cá nhân của bạn khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền, tòa án hoặc cơ quan thực thi pháp luật theo đúng quy trình pháp lý. Trong mọi trường hợp có thể, chúng tôi sẽ thông báo cho bạn trước khi tiết lộ trừ khi bị cấm theo quy định pháp luật.

5.3 Cam Kết Không Bán Dữ Liệu

0xx88 tuyệt đối không bán, cho thuê, trao đổi hoặc chuyển nhượng dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại, quảng cáo hay lợi nhuận. Cam kết này là vô điều kiện và không có ngoại lệ.

Thời Gian Lưu Trữ Dữ Liệu

0xx88 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là bảng thời hạn lưu trữ tham chiếu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy vết theo quy trình kỹ thuật đã được kiểm định.

Cookie & Công Nghệ Theo Dõi

7.1 Các Loại Cookie Sử Dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo các tính năng cốt lõi hoạt động đúng. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website để cải thiện tốc độ và giao diện.
• Cookie chức năng: Lưu nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie phân tích: Được sử dụng bởi công cụ phân tích nội bộ để đo lường hiệu quả các trang và tính năng (không chia sẻ với mạng quảng cáo bên ngoài).

7.2 Quản Lý Cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trên website của chúng tôi. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn hoặc vô hiệu hóa một số tính năng quan trọng của dịch vụ.

7.3 Công Nghệ Theo Dõi Khác

Ngoài cookie, 0xx88 có thể sử dụng các công nghệ theo dõi kỹ thuật số như pixel theo dõi và lưu trữ cục bộ (local storage) để phục vụ mục đích phân tích bảo mật và cải thiện hiệu suất. Tất cả các công nghệ này đều hoạt động trong phạm vi hệ thống nội bộ của 0xx88 và không chia sẻ dữ liệu với mạng quảng cáo bên ngoài.

Biện Pháp Bảo Mật Kỹ Thuật

8.1 Bảo Mật Trong Truyền Tải

Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ 0xx88 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Các kết nối không an toàn (HTTP) tự động bị chuyển hướng sang HTTPS và từ chối phục vụ.

8.2 Bảo Mật Trong Lưu Trữ

• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không ai, kể cả nhân viên 0xx88, có thể đọc mật khẩu gốc của bạn.
• Dữ liệu nhạy cảm (số tài khoản ngân hàng, tài liệu KYC) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Cơ sở dữ liệu chính được tách biệt hoàn toàn khỏi internet, chỉ cho phép truy cập qua lớp ứng dụng được kiểm soát.

8.3 Kiểm Soát Truy Cập Nội Bộ

Quyền truy cập dữ liệu người dùng trong nội bộ 0xx88 được kiểm soát theo nguyên tắc "đặc quyền tối thiểu" — mỗi nhân viên chỉ có quyền truy cập đúng phần dữ liệu cần thiết cho công việc của họ. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.

8.4 Xác Thực Hai Yếu Tố (2FA)

0xx88 cung cấp và khuyến khích kích hoạt xác thực hai yếu tố (2FA) cho tất cả tài khoản. Đây là lớp bảo vệ bổ sung quan trọng, đặc biệt đối với tài khoản có số dư lớn hoặc lịch sử giao dịch thường xuyên.

Cách Thực Hiện Quyền Của Bạn

Để thực hiện bất kỳ quyền nào được liệt kê trong Mục 2 của chính sách này, vui lòng thực hiện theo quy trình sau:

1. Gửi yêu cầu: Liên hệ qua địa chỉ email [email protected] với tiêu đề email theo định dạng: "Yêu cầu quyền dữ liệu – [Loại yêu cầu] – [Tên đăng nhập]".
2. Xác minh danh tính: Để bảo vệ bạn, chúng tôi sẽ yêu cầu xác minh danh tính trước khi xử lý bất kỳ yêu cầu nào liên quan đến dữ liệu cá nhân.
3. Xử lý yêu cầu: Chúng tôi sẽ phản hồi và hoàn tất yêu cầu trong vòng 30 ngày làm việc kể từ khi xác minh danh tính thành công.
4. Trường hợp từ chối: Nếu yêu cầu không thể thực hiện (ví dụ: dữ liệu bắt buộc lưu theo pháp luật), chúng tôi sẽ giải thích rõ lý do bằng văn bản.

Liên Hệ & Khiếu Nại

10.1 Liên Hệ Bộ Phận Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ thắc mắc, lo ngại hoặc khiếu nại nào liên quan đến việc xử lý dữ liệu cá nhân của mình, hãy liên hệ trực tiếp với Bộ phận Bảo vệ Dữ liệu của 0xx88:

• Email: [email protected] (tiêu đề: "Khiếu nại bảo mật dữ liệu")
• Thời gian phản hồi: Trong vòng 5 ngày làm việc kể từ khi nhận yêu cầu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.

10.2 Quy Trình Khiếu Nại Nội Bộ

Mọi khiếu nại về bảo mật dữ liệu sẽ được xem xét nghiêm túc và xử lý theo quy trình sau: tiếp nhận → xác minh → điều tra → phản hồi → khắc phục (nếu cần). Chúng tôi cam kết giải quyết mọi khiếu nại trong vòng 15 ngày làm việc.

10.3 Cập Nhật Chính Sách

0xx88 bảo lưu quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Các thay đổi quan trọng sẽ được thông báo qua email và hiển thị thông báo nổi bật trên website ít nhất 14 ngày trước khi có hiệu lực. Phiên bản hiện tại luôn được đăng tải tại trang này với ngày cập nhật rõ ràng.