Chính Sách Bảo Mật xm66

Điều 1. Phạm Vi Áp Dụng

Chính sách bảo mật này được áp dụng cho toàn bộ dữ liệu cá nhân mà xm66 thu thập, xử lý và lưu trữ trong quá trình bạn sử dụng website chính thức tại xm66.my, ứng dụng di động xm66, và bất kỳ dịch vụ liên quan nào khác được cung cấp bởi xm66.

Chính sách này áp dụng đối với tất cả người dùng đã đăng ký tài khoản, người dùng truy cập không đăng nhập, và bất kỳ cá nhân nào tương tác với nền tảng xm66 thông qua các kênh liên lạc chính thức (live chat, email, v.v.).

Chính sách này không áp dụng đối với các website hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng xm66. xm66 không chịu trách nhiệm về chính sách bảo mật của các bên thứ ba đó.

Điều 2. Thông Tin Chúng Tôi Thu Thập

xm66 thu thập các loại thông tin sau trong quá trình cung cấp dịch vụ:

2.1. Thông tin nhận dạng cá nhân (PII)

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh (để xác minh người chơi đủ 21 tuổi trở lên).
• Địa chỉ email và số điện thoại di động đang hoạt động.
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện, phường/xã).
• Ảnh chụp giấy tờ tùy thân (CCCD/CMND/Hộ chiếu) trong quá trình xác minh KYC.

2.2. Thông tin tài chính

• Số tài khoản ngân hàng, tên chủ tài khoản (để xử lý rút tiền và xác minh chính chủ).
• Số tài khoản ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay).
• Lịch sử giao dịch nạp/rút tiền trên nền tảng xm66.
• Thông tin giao dịch cược: loại trò chơi, mức cược, kết quả.

2.3. Thông tin kỹ thuật và hành vi

• Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Nhật ký truy cập (access logs): trang đã truy cập, thời gian phiên, hành động thực hiện.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Điều 7).
• Mã định danh thiết bị (Device ID) và dấu vân tay thiết bị (Device Fingerprint) cho mục đích phòng chống gian lận.
• Vị trí địa lý xấp xỉ (dựa trên IP, không phải GPS chính xác) để tuân thủ hạn chế khu vực.

2.4. Thông tin liên lạc

• Nội dung các cuộc trò chuyện qua live chat hoặc email với bộ phận hỗ trợ khách hàng xm66.
• Phản hồi, khiếu nại và yêu cầu hỗ trợ mà bạn gửi đến xm66.

Điều 3. Mục Đích Sử Dụng Thông Tin

xm66 sử dụng thông tin thu thập được cho các mục đích hợp pháp sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, vận hành các sản phẩm cá cược.
• Xác minh danh tính (KYC): Đảm bảo người chơi đủ tuổi (21+), xác minh tính hợp lệ của phương thức thanh toán và phòng chống gian lận tài chính.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản sử dụng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu về phòng chống rửa tiền (AML), tài trợ khủng bố (CFT) và các nghĩa vụ pháp lý liên quan.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm, cải thiện hiệu suất nền tảng và phát triển sản phẩm mới.
• Liên lạc dịch vụ: Gửi thông báo kỹ thuật quan trọng, cập nhật chính sách, xác nhận giao dịch và phản hồi yêu cầu hỗ trợ.
• Tiếp thị có chọn lọc: Gửi thông tin về khuyến mãi, chương trình thưởng và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị và có thể hủy đăng ký bất kỳ lúc nào.
• Hỗ trợ chơi có trách nhiệm: Theo dõi các mẫu hành vi đặt cược để chủ động hỗ trợ người chơi có dấu hiệu nghiện cờ bạc và thực thi các công cụ tự bảo vệ.

Điều 4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

xm66 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các yêu cầu pháp lý về AML/KYC.
• Lợi ích hợp pháp: Bảo mật nền tảng, phòng chống gian lận và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với các hoạt động tiếp thị và cookie không thiết yếu, xm66 xin phép và hoạt động dựa trên sự đồng ý rõ ràng của bạn.

Điều 5. Chia Sẻ Thông Tin Với Bên Thứ Ba

xm66 không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của bạn với bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp giới hạn sau, thông tin của bạn có thể được chia sẻ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, ACB, v.v.) nhận các thông tin tối thiểu cần thiết để xử lý giao dịch tài chính.
• Nhà cung cấp phần mềm trò chơi: Các đối tác phát hành trò chơi như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Đơn vị xác minh danh tính: Đối tác KYC bên thứ ba có thể nhận ảnh CCCD/CMND để thực hiện xác minh danh tính tự động — các đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Cơ quan pháp luật: xm66 có thể tiết lộ thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền hoặc theo lệnh tòa án.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao với cam kết bảo vệ quyền riêng tư tương đương.

Điều 6. Bảo Mật Dữ Liệu

xm66 triển khai một hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi các mối đe dọa trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ xm66 được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, dữ liệu tài chính) được mã hóa ngay cả khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền với nhu cầu công việc chính đáng mới có thể truy cập dữ liệu người dùng, thông qua hệ thống xác thực đa yếu tố (MFA).
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng máy chủ xm66 được bảo vệ bởi tường lửa thế hệ mới và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ: xm66 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu an toàn: Dữ liệu quan trọng được sao lưu định kỳ theo tiêu chuẩn khôi phục thảm họa (DRP) để đảm bảo tính liên tục của dịch vụ.

Tuy nhiên, không có hệ thống bảo mật nào là hoàn hảo tuyệt đối. Bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập tài khoản của mình — xem thêm tại Điều khoản & Điều kiện, Điều 8 về trách nhiệm bảo mật tài khoản của người dùng.

Điều 7. Cookie & Công Nghệ Theo Dõi

xm66 sử dụng cookie và các công nghệ tương tự (web beacon, pixel tracking, local storage) để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng.

Các loại cookie xm66 sử dụng:

• Cookie thiết yếu: Bắt buộc để vận hành website — duy trì phiên đăng nhập, bảo mật CSRF, nhớ cài đặt ngôn ngữ. Không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên website để cải thiện cấu trúc và nội dung. Có thể từ chối.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như mệnh giá cược thường dùng, giao diện hiển thị. Có thể từ chối.
• Cookie phòng chống gian lận: Nhận diện thiết bị và phát hiện các mẫu hành vi bất thường để bảo vệ tài khoản của bạn. Không thể tắt.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ dịch vụ xm66.

Điều 8. Thời Gian Lưu Trữ Dữ Liệu

xm66 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn tồn tại trên hệ thống xm66.
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng và lịch sử giao dịch tài chính được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản để tuân thủ yêu cầu AML/KYC.
• Nhật ký kỹ thuật: Log truy cập và dữ liệu kỹ thuật được lưu trữ trong 12 tháng rồi xóa hoặc ẩn danh hóa.
• Nội dung hỗ trợ: Lịch sử chat và email hỗ trợ được lưu trữ trong 3 năm cho mục đích giải quyết tranh chấp.
• Cookie phân tích: Tự động hết hạn sau 13 tháng.

Sau khi hết thời hạn lưu trữ bắt buộc, xm66 sẽ xóa hoàn toàn hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn.

Điều 9. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà xm66 đang lưu trữ và xử lý:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận hỗ trợ xm66 qua live chat 24/7 hoặc gửi email đến [email protected]. xm66 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.

Điều 10. Bảo Mật Trẻ Em & Người Vị Thành Niên

Dịch vụ của xm66 chỉ dành cho người từ đủ 21 tuổi trở lên. xm66 không cố tình thu thập hoặc xử lý thông tin cá nhân của người dưới 21 tuổi. Nếu chúng tôi phát hiện rằng một tài khoản được tạo bởi người dưới tuổi quy định, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật chuẩn.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người dưới 21 tuổi đã đăng ký tài khoản tại xm66, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời.

Điều 11. Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ, khi sử dụng dịch vụ điện toán đám mây quốc tế hoặc khi các đối tác cung cấp trò chơi (Pragmatic Play, Evolution Gaming, v.v.) xử lý dữ liệu phiên chơi tại trung tâm dữ liệu của họ.

Trong mọi trường hợp chuyển dữ liệu quốc tế, xm66 đảm bảo rằng mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với các tiêu chuẩn được áp dụng trong chính sách này, thông qua các điều khoản hợp đồng tiêu chuẩn và thỏa thuận xử lý dữ liệu ràng buộc pháp lý.

Điều 12. Thay Đổi Chính Sách Bảo Mật

xm66 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua:

• Thông báo nổi bật trên trang chủ xm66 trong ít nhất 14 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đăng ký của bạn.
• Thông báo trong ứng dụng (in-app notification) khi bạn đăng nhập lần kế tiếp.

Ngày có hiệu lực của phiên bản hiện tại được ghi rõ ở đầu trang. Việc tiếp tục sử dụng dịch vụ xm66 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách được cập nhật.

Điều 13. Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc khiếu nại nào liên quan đến việc xm66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Live chat 24/7: Truy cập xm66.my và nhấp vào biểu tượng chat để được hỗ trợ ngay lập tức.
• Email: [email protected] — phản hồi trong vòng 1–3 ngày làm việc.

xm66 cam kết xem xét và giải quyết mọi khiếu nại liên quan đến dữ liệu một cách nghiêm túc, công bằng và trong thời gian sớm nhất có thể.