Chính Sách
Bảo Mật
Dữ Liệu

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân diễn ra thông qua trang web, ứng dụng di động và các dịch vụ liên quan của xn188 hoạt động tại tên miền xn188.cam.

• "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể được sử dụng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân, bao gồm tên, số điện thoại, địa chỉ email, địa chỉ IP và thông tin tài chính.
• "Xử lý dữ liệu" là bất kỳ hoạt động nào được thực hiện với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chuyển giao và xóa bỏ.
• "Người kiểm soát dữ liệu" trong chính sách này là xn188, đơn vị chịu trách nhiệm quyết định mục đích và phương thức xử lý dữ liệu cá nhân của thành viên.
• "Bên thứ ba" là các tổ chức hoặc cá nhân bên ngoài xn188 mà chúng tôi có thể chia sẻ dữ liệu trong những trường hợp cụ thể được nêu rõ trong chính sách này.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các quốc gia khác nơi dịch vụ xn188 có thể truy cập được theo pháp luật địa phương.

xn188 thu thập các loại dữ liệu sau đây tùy theo cách bạn tương tác với nền tảng:

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: họ và tên đầy đủ, ngày sinh, giới tính, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): ảnh chụp căn cước công dân hoặc hộ chiếu, địa chỉ thường trú, ảnh chân dung xác minh.
• Thông tin tài chính: số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, VNPay) dùng để giao dịch nạp/rút tiền. xn188 không lưu trữ đầy đủ thông tin thẻ tín dụng/ghi nợ.
• Nội dung liên lạc: lịch sử chat hỗ trợ, email gửi đến bộ phận chăm sóc khách hàng, phản hồi và khiếu nại.

Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và phiên bản thiết bị.
• Dữ liệu hành vi: lịch sử trò chơi đã chơi, số tiền cược, thời gian phiên đăng nhập, trang đã truy cập và thao tác điều hướng trong nền tảng.
• Dữ liệu vị trí: quốc gia và vùng lãnh thổ được xác định qua địa chỉ IP nhằm mục đích kiểm tra tuân thủ pháp lý theo địa lý.
• Cookie và dữ liệu theo dõi phiên: xem chi tiết tại Điều 6 bên dưới.

xn188 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cho phép tham gia vào các trò chơi casino, cá cược thể thao, xổ số và đá gà trực tiếp.
• Xác minh danh tính: Thực hiện quy trình KYC (Biết khách hàng của bạn) nhằm xác nhận độ tuổi (18+), danh tính thực và ngăn chặn hành vi gian lận hoặc rửa tiền.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ báo cáo theo quy định pháp luật, yêu cầu của cơ quan chức năng và điều kiện của giấy phép hoạt động quốc tế.
• Bảo mật nền tảng: Phát hiện và ngăn chặn hoạt động gian lận, đánh cắp tài khoản, sử dụng phần mềm bất hợp pháp và các hành vi vi phạm điều khoản sử dụng.
• Chơi có trách nhiệm: Phân tích hành vi chơi game để phát hiện sớm các dấu hiệu nghiện cờ bạc và kích hoạt các công cụ hỗ trợ kịp thời, bao gồm giới hạn thua lỗ và tự loại trừ.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh) để hiểu nhu cầu người dùng, cải thiện giao diện nền tảng và phát triển tính năng mới.
• Liên lạc dịch vụ: Gửi thông báo quan trọng về tài khoản, thay đổi chính sách, cập nhật bảo mật và hỗ trợ kỹ thuật. Đây không phải email marketing và không yêu cầu sự đồng ý riêng.
• Tiếp thị (khi có sự đồng ý): Gửi thông tin về khuyến mãi, ưu đãi và chương trình thưởng dành riêng cho thành viên — chỉ khi bạn đã bày tỏ sự đồng ý nhận các thông tin này và bạn có thể hủy đăng ký bất kỳ lúc nào.

Mỗi hoạt động xử lý dữ liệu tại xn188 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Hầu hết việc xử lý dữ liệu là cần thiết để xn188 thực hiện các nghĩa vụ của mình theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu — đặc biệt là xác minh KYC và lưu trữ hồ sơ giao dịch — là bắt buộc theo quy định pháp lý hiện hành.
• Lợi ích hợp pháp: xn188 xử lý một số dữ liệu kỹ thuật và hành vi dựa trên lợi ích hợp pháp trong việc bảo vệ nền tảng, ngăn chặn gian lận và cải thiện dịch vụ — miễn là lợi ích này không xâm phạm quyền cơ bản của bạn.
• Sự đồng ý: Đối với tiếp thị trực tiếp và một số hoạt động phân tích không thiết yếu, xn188 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ.

xn188 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong những trường hợp hạn chế và có kiểm soát dưới đây. Trong mọi trường hợp, xn188 yêu cầu các đối tác bảo vệ dữ liệu của bạn ở mức độ tương đương chính sách này.

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị xử lý giao dịch như MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin thanh toán cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino và cá cược nhận mã định danh người dùng ẩn danh để vận hành trò chơi, nhưng không nhận thông tin cá nhân đầy đủ.
• Nhà cung cấp dịch vụ KYC: Các đơn vị xác minh danh tính độc lập được ủy quyền xử lý tài liệu KYC theo quy trình bảo mật nghiêm ngặt.
• Cơ quan pháp luật: xn188 có thể tiết lộ dữ liệu khi được yêu cầu hợp lệ từ cơ quan chức năng có thẩm quyền tại Việt Nam hoặc theo lệnh tòa án quốc tế.
• Kiểm toán và tuân thủ: Các đơn vị kiểm toán độc lập hoặc cơ quan quản lý giấy phép có thể được tiếp cận dữ liệu ở mức độ cần thiết cho mục đích kiểm tra.

xn188 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện nền tảng. Dưới đây là các loại cookie mà chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động của dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng nhằm xác định các vấn đề kỹ thuật và cải thiện tốc độ tải trang.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân hóa của bạn như ngôn ngữ, múi giờ hiển thị và bố cục giao diện ưa thích.
• Cookie phân tích (khi có đồng ý): Phân tích hành vi điều hướng tổng hợp để cải thiện luồng người dùng và thiết kế tính năng mới. Chỉ được kích hoạt sau khi bạn đồng ý.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động đúng cách. Cookie phiên đăng nhập sẽ tự động hết hạn sau một khoảng thời gian không hoạt động nhất định vì lý do bảo mật.

xn188 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ xn188 được mã hóa bằng giao thức TLS 1.3.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, tài liệu KYC, thông tin tài chính) được mã hóa tại nơi lưu trữ bằng thuật toán AES-256.
• Kiểm soát truy cập: Chỉ nhân viên xn188 được ủy quyền theo nguyên tắc "cần biết" mới có thể truy cập dữ liệu cá nhân và phải xác thực đa yếu tố.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập và kiểm toán bảo mật thường xuyên bởi các chuyên gia độc lập.
• Sao lưu và phục hồi: Dữ liệu được sao lưu định kỳ vào các cơ sở hạ tầng địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Hồ sơ giao dịch tài chính: lưu trữ tối thiểu 5 năm sau giao dịch cuối cùng theo yêu cầu pháp lý về chống rửa tiền.
• Tài liệu KYC: lưu trữ tối thiểu 5 năm sau khi tài khoản đóng.
• Dữ liệu cookie không thiết yếu: tối đa 13 tháng kể từ ngày thu thập.
• Lịch sử hỗ trợ khách hàng: lưu trữ 3 năm để giải quyết tranh chấp.

Bạn có thể thực hiện bất kỳ quyền nào được liệt kê tại phần "Bạn Có Những Quyền Gì?" ở trên bằng cách:

• Đăng nhập vào tài khoản xn188 và truy cập mục Cài đặt bảo mật & quyền riêng tư để thực hiện trực tiếp các thao tác như cập nhật thông tin, quản lý đồng ý tiếp thị và yêu cầu xuất dữ liệu.
• Gửi yêu cầu bằng email đến địa chỉ [email protected] với tiêu đề rõ ràng nêu quyền bạn muốn thực hiện và số tài khoản của bạn.

xn188 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn này có thể được gia hạn thêm 60 ngày, và chúng tôi sẽ thông báo cho bạn biết trước.

Dịch vụ của xn188 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

• Quy trình đăng ký yêu cầu bắt buộc khai báo ngày sinh và xác nhận đủ tuổi. Mọi tài khoản khai báo tuổi dưới 18 sẽ bị từ chối ngay lập tức.
• Trong quá trình xác minh KYC, nếu phát hiện người dùng chưa đủ 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa an toàn trong thời gian ngắn nhất có thể theo yêu cầu pháp lý.
• Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản xn188, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời.

xn188 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất.

• Mọi thay đổi đều được đăng tải trên trang này với ngày cập nhật mới nhất được hiển thị rõ ràng ở đầu trang.
• Đối với các thay đổi quan trọng ảnh hưởng trực tiếp đến quyền của bạn, xn188 sẽ gửi thông báo qua email đăng ký trước ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được xem là sự chấp thuận đối với phiên bản chính sách mới nhất.
• Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trong thời hạn thông báo theo quy trình nêu tại Điều 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách xn188 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — vui lòng ghi rõ tiêu đề "Yêu cầu về Dữ liệu cá nhân" và số tài khoản của bạn để được xử lý ưu tiên.
• Thời gian xử lý: Chúng tôi cam kết phản hồi trong vòng 3 ngày làm việc đối với các yêu cầu thông thường và trong vòng 24 giờ đối với các vấn đề bảo mật khẩn cấp như nghi ngờ tài khoản bị xâm phạm.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.

Phiên bản Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản trước đó. Trong trường hợp có mâu thuẫn giữa bản dịch sang ngôn ngữ khác và bản tiếng Việt, bản tiếng Việt sẽ là bản có giá trị pháp lý cao nhất.