Chính Sách Bảo Mật xh168

Điều 1. Thông Tin Chúng Tôi Thu Thập

1.1. Thông tin bạn cung cấp trực tiếp khi đăng ký và sử dụng tài khoản xh168:

• Họ và tên đầy đủ, ngày sinh, giới tính;
• Địa chỉ email và số điện thoại (dùng để xác thực OTP);
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam);
• Thông tin phương thức thanh toán (số tài khoản ngân hàng, số điện thoại ví điện tử MoMo / ZaloPay / VNPay — lưu ý: xh168 không lưu trữ mật khẩu ví hoặc thông tin thẻ ngân hàng đầy đủ);
• Giấy tờ tùy thân (CCCD/CMND) khi cần xác minh danh tính theo quy trình KYC.

1.2. Thông tin được thu thập tự động khi bạn truy cập và sử dụng xh168:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị;
• Lịch sử hoạt động trên nền tảng (trò chơi đã chơi, thời gian chơi, lịch sử cược);
• Dữ liệu cookie và công nghệ theo dõi phiên;
• Thông tin vị trí địa lý ở cấp độ quốc gia/tỉnh thành (không theo dõi GPS).

1.3. xh168 không thu thập thông tin nhạy cảm như tôn giáo, quan điểm chính trị, dữ liệu sinh trắc học hay hồ sơ y tế.

Điều 2. Mục Đích Sử Dụng Dữ Liệu

xh168 sử dụng thông tin thu thập được cho các mục đích sau:

1. Vận hành tài khoản: Xác minh danh tính, xử lý đăng nhập, quản lý số dư và giao dịch tài chính VNĐ;
2. Cung cấp dịch vụ: Cho phép bạn tham gia các trò chơi, cá cược thể thao, casino live và các dịch vụ khác trên xh168;
3. Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật 24/7;
4. Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền và lạm dụng hệ thống;
5. Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (dữ liệu ẩn danh) để nâng cấp tính năng và trải nghiệm;
6. Tiếp thị cá nhân hóa: Gửi thông báo khuyến mãi xh168 phù hợp với sở thích của bạn — bạn có thể hủy đăng ký bất kỳ lúc nào;
7. Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý và báo cáo theo quy định của cơ quan chức năng Việt Nam khi được yêu cầu hợp lệ.

Điều 3. Chia Sẻ Thông Tin Với Bên Thứ Ba

3.1. xh168 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại.

3.2. xh168 chỉ chia sẻ thông tin của bạn trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ được ủy thác: Các đối tác xử lý thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng liên kết) và nhà cung cấp trò chơi — chỉ nhận dữ liệu tối thiểu cần thiết để thực hiện giao dịch và cam kết bảo mật tương đương xh168;
• Yêu cầu pháp lý: Khi cơ quan nhà nước có thẩm quyền của Việt Nam yêu cầu theo đúng trình tự pháp luật;
• Bảo vệ quyền lợi hợp pháp: Khi cần thiết để điều tra gian lận, bảo vệ an toàn người dùng hoặc bảo vệ quyền lợi hợp pháp của xh168.

3.3. Khi chia sẻ dữ liệu với bên thứ ba, xh168 yêu cầu các đối tác ký kết thỏa thuận xử lý dữ liệu (DPA) đảm bảo mức độ bảo vệ tương đương với Chính sách này.

Điều 4. Cookie & Công Nghệ Theo Dõi

4.1. xh168 sử dụng các loại cookie sau:

• Cookie thiết yếu: Duy trì phiên đăng nhập và bảo mật tài khoản — không thể tắt vì ảnh hưởng đến hoạt động cơ bản của nền tảng;
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với xh168 để cải thiện tốc độ và tính năng;
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, cài đặt giao diện và tùy chọn của bạn để cá nhân hóa trải nghiệm.

4.2. Bạn có thể quản lý và xóa cookie bất kỳ lúc nào qua phần cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng đầy đủ các tính năng xh168.

4.3. xh168 không sử dụng cookie quảng cáo của bên thứ ba (third-party advertising cookies) không liên quan đến vận hành dịch vụ của chúng tôi.

Điều 5. Bảo Mật Dữ Liệu

5.1. xh168 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn trước các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải bằng SSL/TLS 256-bit;
• Mã hóa dữ liệu lưu trữ nhạy cảm (mật khẩu được băm bằng thuật toán bcrypt);
• Kiểm soát truy cập dựa trên vai trò — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc;
• Giám sát và ghi nhật ký truy cập 24/7;
• Kiểm tra bảo mật định kỳ và vá lỗ hổng kịp thời.

5.2. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, xh168 cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện và hướng dẫn các bước bảo vệ tài khoản.

5.3. Tuy nhiên, không có hệ thống bảo mật nào đảm bảo tuyệt đối 100%. xh168 khuyến khích bạn sử dụng mật khẩu mạnh, kích hoạt xác thực hai lớp (OTP) và không chia sẻ thông tin đăng nhập với bất kỳ ai.

Điều 6. Thời Gian Lưu Trữ Dữ Liệu

6.1. xh168 lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản của bạn còn hoạt động và trong một khoảng thời gian hợp lý sau khi đóng tài khoản để phục vụ mục đích pháp lý và kiểm toán.

6.2. Lịch sử giao dịch tài chính được lưu trữ tối thiểu 5 năm theo yêu cầu pháp luật về phòng chống rửa tiền.

6.3. Dữ liệu phiên và log truy cập được lưu trữ tối đa 12 tháng rồi tự động xóa.

6.4. Khi bạn yêu cầu xóa tài khoản, xh168 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân trong vòng 30 ngày, trừ dữ liệu phải lưu theo quy định pháp luật.

Điều 7. Quyền Của Người Dùng Đối Với Dữ Liệu

Là người dùng xh168, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu xh168 đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết (trừ dữ liệu bắt buộc theo pháp luật);
• Quyền hạn chế xử lý: Yêu cầu tạm dừng một số hình thức xử lý dữ liệu trong thời gian giải quyết khiếu nại;
• Quyền phản đối tiếp thị: Hủy đăng ký nhận thông báo khuyến mãi từ xh168 bất kỳ lúc nào qua cài đặt tài khoản hoặc liên kết hủy đăng ký trong email.

Để thực hiện bất kỳ quyền nào trên, vui lòng liên hệ: [email protected] hoặc qua live chat 24/7. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc.

Điều 8. Dữ Liệu Người Dưới 18 Tuổi

8.1. Dịch vụ xh168 hoàn toàn không dành cho người dưới 18 tuổi. xh168 không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa đủ tuổi trưởng thành.

8.2. Nếu xh168 phát hiện tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản và xóa toàn bộ dữ liệu liên quan.

8.3. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản xh168, vui lòng liên hệ ngay với chúng tôi để được hỗ trợ xử lý kịp thời.

Điều 9. Chuyển Dữ Liệu Quốc Tế

9.1. Dữ liệu của bạn chủ yếu được lưu trữ và xử lý tại các máy chủ phục vụ thị trường châu Á. Trong một số trường hợp vận hành, dữ liệu có thể được chuyển đến máy chủ tại các quốc gia khác.

9.2. Khi chuyển dữ liệu quốc tế, xh168 đảm bảo quốc gia nhận dữ liệu hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương thông qua hợp đồng bảo vệ dữ liệu phù hợp.

Điều 10. Thay Đổi Chính Sách Bảo Mật

10.1. xh168 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động, công nghệ hoặc quy định pháp luật. Ngày cập nhật sẽ được hiển thị rõ ràng tại đầu trang này.

10.2. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, xh168 sẽ thông báo qua email đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.

10.3. Việc tiếp tục sử dụng dịch vụ xh168 sau ngày hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp thuận Chính sách bảo mật đã cập nhật.

Điều 11. Liên Hệ & Khiếu Nại

11.1. Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách xh168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

11.2. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

11.3. Nếu bạn không hài lòng với cách xh168 xử lý khiếu nại của mình, bạn có quyền liên hệ với cơ quan bảo vệ người tiêu dùng hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.