Chính Sách Bảo Mật x8uae – Cam Kết Bảo Vệ Dữ Liệu Người Chơi

1Phạm vi áp dụng của chính sách

Chính sách bảo mật này áp dụng cho toàn bộ thông tin cá nhân được thu thập, xử lý và lưu trữ khi bạn sử dụng website x8uae.best, ứng dụng di động x8uae và bất kỳ dịch vụ nào do x8uae cung cấp ("Dịch vụ").

Chính sách này áp dụng cho tất cả người dùng bao gồm: thành viên đã đăng ký tài khoản, người dùng chưa đăng ký nhưng đang duyệt website, và bất kỳ ai tương tác với Dịch vụ qua các kênh hỗ trợ chính thức của x8uae.

x8uae đóng vai trò là bên kiểm soát dữ liệu (data controller) đối với thông tin cá nhân người dùng trong phạm vi mô tả tại chính sách này. Khi x8uae sử dụng nhà cung cấp dịch vụ bên thứ ba để xử lý dữ liệu thay mặt chúng tôi, các bên đó hoạt động với tư cách là nhà xử lý dữ liệu và bị ràng buộc bởi nghĩa vụ bảo mật tương đương.

2Dữ liệu chúng tôi thu thập và tại sao

x8uae thu thập các loại dữ liệu sau trong quá trình bạn sử dụng Dịch vụ:

Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Số điện thoại Việt Nam, họ tên, ngày sinh, địa chỉ email (tùy chọn). Đây là dữ liệu tối thiểu bắt buộc để tạo và vận hành tài khoản.
• Thông tin xác minh danh tính (KYC): Ảnh CCCD/CMND, ảnh chụp chân dung, số giấy tờ tùy thân. Chỉ được yêu cầu khi bạn rút số tiền lớn hoặc khi phát sinh yêu cầu xác minh theo quy trình bảo mật.
• Thông tin liên lạc hỗ trợ: Nội dung tin nhắn bạn gửi qua live chat hoặc email cho đội ngũ hỗ trợ x8uae, bao gồm mô tả vấn đề và tài liệu đính kèm.

Dữ liệu được thu thập tự động khi bạn sử dụng Dịch vụ:

• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, số tiền thắng/thua và thời gian diễn ra giao dịch. Dữ liệu này cần thiết để vận hành ví và giải quyết tranh chấp.
• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị và mã định danh thiết bị (Device ID). Dùng để phát hiện truy cập trái phép và ngăn gian lận.
• Dữ liệu phiên sử dụng: Thời gian đăng nhập/đăng xuất, các trang và tính năng bạn truy cập, thời gian ở lại mỗi trang. Dùng để cải thiện giao diện và phát hiện hành vi bất thường.
• Dữ liệu vị trí: Quốc gia và tỉnh/thành phố dựa trên địa chỉ IP – x8uae không thu thập vị trí GPS chính xác mà không có sự cho phép rõ ràng của bạn.

3Mục đích và cơ sở pháp lý sử dụng dữ liệu

x8uae sử dụng dữ liệu của bạn theo các mục đích cụ thể sau, mỗi mục đích đều có cơ sở hợp pháp rõ ràng:

x8uae không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào không được liệt kê ở trên mà không có thông báo và, khi cần thiết, sự đồng ý mới từ phía bạn.

4Lưu trữ và các biện pháp bảo mật kỹ thuật

x8uae áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:

5Chia sẻ dữ liệu với bên thứ ba

x8uae không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, có một số trường hợp dữ liệu cần được chia sẻ để Dịch vụ hoạt động bình thường:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt với x8uae.
• Nhà phát hành game: Khi bạn chơi game từ nhà phát hành thứ ba (PG Soft, JDB, v.v.), mã định danh ẩn danh (không phải tên thật hay số điện thoại) được gửi đến máy chủ của họ để vận hành phiên chơi.
• Nhà cung cấp dịch vụ hạ tầng: Các nhà cung cấp điện toán đám mây và CDN được sử dụng để lưu trữ và phân phối Dịch vụ. Họ không có quyền sử dụng dữ liệu người dùng cho mục đích riêng của mình.
• Cơ quan pháp luật có thẩm quyền: x8uae cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền. Khi pháp luật cho phép, x8uae sẽ thông báo cho bạn về yêu cầu đó trước khi cung cấp dữ liệu.

6Cookie và công nghệ theo dõi

x8uae sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm sử dụng Dịch vụ. Dưới đây là các loại cookie được sử dụng và mục đích:

• Cookie thiết yếu (Essential Cookies): Cần thiết để Dịch vụ hoạt động – duy trì phiên đăng nhập, ghi nhớ cài đặt bảo mật, xử lý giỏ cược. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất (Performance Cookies): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trong Dịch vụ – trang nào được truy cập nhiều, nơi nào người dùng gặp khó khăn. x8uae dùng thông tin này để cải thiện giao diện.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ, mức cược yêu thích, bàn chơi yêu thích để tiết kiệm thời gian thiết lập lại mỗi phiên.
• Cookie bảo mật (Security Cookies): Hỗ trợ phát hiện bot, chặn tấn công CSRF và xác minh yêu cầu hợp lệ từ trình duyệt của bạn. Đây là thành phần quan trọng của hệ thống bảo mật.

x8uae không sử dụng cookie quảng cáo theo dõi hành vi của bạn trên các website khác bên ngoài Dịch vụ. Bạn có thể quản lý cookie qua cài đặt trình duyệt, nhưng lưu ý rằng tắt cookie thiết yếu có thể khiến một số tính năng không hoạt động đúng.

7Quyền của bạn đối với dữ liệu cá nhân

x8uae tôn trọng quyền kiểm soát dữ liệu cá nhân của bạn. Dưới đây là các quyền bạn có thể thực hiện bất cứ lúc nào:

Để thực hiện bất kỳ quyền nào ở trên, gửi email đến support@x8uae.best với tiêu đề rõ ràng về quyền bạn muốn thực hiện. x8uae sẽ xác nhận nhận yêu cầu trong vòng 48 giờ và hoàn thành xử lý trong vòng 30 ngày. Trong trường hợp yêu cầu phức tạp cần thêm thời gian, x8uae sẽ thông báo và giải thích lý do.

8Dữ liệu của trẻ em

Dịch vụ x8uae chỉ dành cho người từ đủ 18 tuổi trở lên. x8uae không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu x8uae phát hiện hoặc được thông báo rằng đã thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ:

• Vô hiệu hóa tài khoản liên quan ngay lập tức.
• Xóa toàn bộ dữ liệu thu thập được trong vòng 72 giờ kể từ khi xác nhận.
• Hoàn trả bất kỳ số dư nào trong tài khoản đó thông qua phương thức thanh toán đã sử dụng để nạp.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản tại x8uae, hãy liên hệ ngay qua support@x8uae.best để được xử lý ưu tiên.

9Chuyển dữ liệu ra ngoài Việt Nam

Một số nhà cung cấp dịch vụ mà x8uae sử dụng (đặc biệt là nhà phát hành game và hạ tầng đám mây) có thể xử lý dữ liệu tại các máy chủ đặt ở ngoài Việt Nam. Trong những trường hợp này, x8uae đảm bảo:

• Chỉ có dữ liệu tối thiểu cần thiết mới được chuyển ra ngoài – thường là mã định danh phiên chơi ẩn danh, không phải thông tin cá nhân đầy đủ.
• Các đối tác nhận dữ liệu phải tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn so với quy định tại Việt Nam, được xác nhận qua hợp đồng xử lý dữ liệu ký kết chính thức.
• Dữ liệu nhận dạng cá nhân (tên, số điện thoại, CCCD) được lưu trữ trên máy chủ đặt tại hoặc gần Việt Nam và không được chuyển ra ngoài trừ khi có yêu cầu pháp lý bắt buộc.

10Thời gian lưu trữ dữ liệu

x8uae lưu trữ dữ liệu của bạn trong thời gian cần thiết cho từng mục đích cụ thể. Dưới đây là các mốc thời gian chính:

• Thông tin tài khoản cơ bản: Trong suốt thời gian tài khoản hoạt động và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu lưu hồ sơ tối thiểu).
• Lịch sử giao dịch tài chính: 7 năm kể từ ngày giao dịch – đây là yêu cầu pháp lý phổ biến liên quan đến hồ sơ tài chính.
• Tài liệu xác minh danh tính (KYC): 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản, theo quy định phòng chống rửa tiền.
• Nội dung liên lạc hỗ trợ: 2 năm kể từ ngày kết thúc vụ việc – để tham chiếu nếu có tranh chấp liên quan phát sinh sau đó.
• Dữ liệu phiên sử dụng và log kỹ thuật: 90 ngày – đủ để điều tra sự cố kỹ thuật và gian lận nhưng không tích lũy vô thời hạn.
• Cookie và dữ liệu phân tích: Tối đa 13 tháng từ lần thu thập cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa không thể phục hồi theo quy trình tự động. Bạn cũng có thể yêu cầu xóa sớm theo Điều 7.

11Xử lý sự cố bảo mật dữ liệu

Mặc dù x8uae áp dụng các biện pháp bảo mật toàn diện, không hệ thống nào có thể đảm bảo tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật (data breach) ảnh hưởng đến dữ liệu người dùng, x8uae cam kết:

• Phát hiện và phản ứng ban đầu trong 4 giờ kể từ khi sự cố được xác nhận – bao gồm cách ly hệ thống bị ảnh hưởng và ngăn chặn thiệt hại tiếp tục.
• Thông báo cho người dùng bị ảnh hưởng trực tiếp trong 72 giờ qua số điện thoại hoặc email đăng ký, bao gồm thông tin về loại dữ liệu bị ảnh hưởng và các bước bạn nên thực hiện.
• Công bố thông tin về sự cố (ở mức không ảnh hưởng đến điều tra đang tiến hành) trên website để người dùng có thể theo dõi.
• Hỗ trợ khẩn cấp 24/7 trong thời gian xử lý sự cố để trả lời mọi câu hỏi từ người dùng bị ảnh hưởng.

12Liên hệ về vấn đề bảo mật dữ liệu

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện các quyền dữ liệu hoặc cần báo cáo vấn đề bảo mật, hãy liên hệ x8uae theo các cách sau:

• Email: support@x8uae.best – với tiêu đề rõ ràng về vấn đề bảo mật dữ liệu của bạn.
• Live chat: Trong ứng dụng x8uae – phản hồi trong vòng 2–5 phút trong giờ cao điểm, 24/7.

Khi liên hệ về quyền dữ liệu, vui lòng cung cấp: số điện thoại đăng ký tài khoản, mô tả rõ quyền bạn muốn thực hiện, và bất kỳ thông tin bổ sung nào giúp x8uae xác minh danh tính của bạn. x8uae có thể yêu cầu xác minh danh tính bổ sung trước khi xử lý các yêu cầu liên quan đến dữ liệu nhạy cảm, đây là biện pháp bảo vệ bạn khỏi người khác giả mạo yêu cầu thay mặt bạn.

Chính sách bảo mật này có thể được cập nhật định kỳ. Mọi thay đổi đáng kể sẽ được thông báo qua email và thông báo trong ứng dụng ít nhất 7 ngày trước khi có hiệu lực – tương tự quy trình áp dụng cho điều khoản sử dụng.