Chính Sách Bảo Mật
Thông Tin Người Dùng
xc168 cam kết bảo vệ toàn vẹn thông tin cá nhân của người chơi Việt Nam bằng công nghệ mã hóa tiên tiến, quy trình xử lý dữ liệu minh bạch và tuân thủ nghiêm ngặt các tiêu chuẩn bảo mật quốc tế.
Tại sao xc168 đáng tin cậy?
Sáu Trụ Cột Bảo Mật Của xc168
Bảo vệ dữ liệu người chơi không chỉ là nghĩa vụ pháp lý — đó là nền tảng xây dựng niềm tin của xc168 với cộng đồng cá cược Việt Nam.
Mọi dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ xc168 đều được mã hóa theo tiêu chuẩn SSL/TLS 256-bit, ngăn chặn hoàn toàn khả năng nghe lén hoặc đánh cắp thông tin trong quá trình truyền tải.
xc168 cam kết không bao giờ bán, cho thuê hay trao đổi thông tin cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ phục vụ việc vận hành dịch vụ xc168.
Dữ liệu người chơi xc168 được lưu trữ trên hệ thống máy chủ chuyên dụng với tường lửa nhiều lớp, giám sát xâm nhập 24/7 và sao lưu định kỳ để đảm bảo tính toàn vẹn và sẵn sàng của dữ liệu.
xc168 cung cấp tính năng xác thực hai lớp giúp bảo vệ tài khoản người chơi ngay cả khi mật khẩu bị lộ. Mã OTP được gửi qua số điện thoại Việt Nam đã đăng ký, đảm bảo chỉ chủ tài khoản mới có thể đăng nhập.
Người chơi có toàn quyền truy cập, chỉnh sửa và yêu cầu xóa thông tin cá nhân của mình. xc168 cung cấp công cụ tự quản lý dữ liệu trong tài khoản, minh bạch và dễ sử dụng.
Chính sách bảo mật của xc168 được xây dựng theo các nguyên tắc bảo vệ dữ liệu quốc tế, đảm bảo mọi thao tác xử lý dữ liệu đều có cơ sở pháp lý rõ ràng và minh bạch với người chơi.
Điều 1
Thu Thập Thông Tin Cá Nhân
1.1. Thông tin bạn cung cấp trực tiếp: Khi đăng ký tài khoản xc168, bạn cần cung cấp các thông tin cơ bản bao gồm: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động tại Việt Nam, tên đăng nhập và mật khẩu tự đặt. Trong quá trình xác minh danh tính (KYC), bạn có thể được yêu cầu cung cấp thêm số Căn cước công dân hoặc Hộ chiếu, ảnh chân dung và bằng chứng địa chỉ cư trú.
1.2. Thông tin tài chính: Để thực hiện giao dịch nạp và rút tiền, xc168 thu thập thông tin thanh toán cần thiết như số tài khoản ngân hàng, tên ngân hàng (ví dụ: Vietcombank, Techcombank, BIDV), số điện thoại đăng ký ví điện tử MoMo hoặc ZaloPay. xc168 không lưu trữ mã CVV, mã PIN hay mật khẩu ví điện tử của bạn.
1.3. Thông tin thu thập tự động: Khi bạn truy cập nền tảng xc168, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật gồm: địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành thiết bị, múi giờ, ngôn ngữ trình duyệt, trang web giới thiệu (referrer URL), và nhật ký hoạt động (log files) trong phiên đăng nhập.
1.4. Dữ liệu hành vi và lịch sử cá cược: xc168 lưu trữ lịch sử giao dịch đặt cược, kết quả thắng thua, thời gian chơi và tương tác với các tính năng trên nền tảng. Dữ liệu này phục vụ mục đích giải quyết tranh chấp, phòng chống gian lận, cải thiện trải nghiệm người chơi và tuân thủ quy định phòng chống rửa tiền (AML).
1.5. Thông tin từ bên thứ ba: Trong một số trường hợp, xc168 có thể nhận thêm thông tin từ các đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ thanh toán nhằm bổ sung, cập nhật và xác minh tính chính xác của thông tin bạn đã cung cấp, phục vụ mục đích phòng chống gian lận và đảm bảo an toàn giao dịch.
- Thông tin thu thập luôn có cơ sở pháp lý rõ ràng và mục đích cụ thể
- Bạn sẽ được thông báo rõ ràng bất cứ khi nào xc168 cần thu thập thêm dữ liệu mới
- Dữ liệu nhạy cảm (CCCD, hộ chiếu) được mã hóa và chỉ nhân sự có thẩm quyền mới được truy cập
- Cung cấp thông tin sai lệch có thể dẫn đến đình chỉ tài khoản và trì hoãn xử lý rút tiền
Điều 2
Mục Đích Sử Dụng Dữ Liệu
2.1. Cung cấp và vận hành dịch vụ: Mục đích sử dụng dữ liệu chính và quan trọng nhất là để xc168 có thể tạo và quản lý tài khoản của bạn, xử lý các giao dịch nạp rút tiền, cung cấp quyền truy cập vào các trò chơi Casino, Đá Gà, Nổ Hũ và các dịch vụ khác trên nền tảng.
2.2. Xác minh danh tính và phòng chống gian lận: xc168 sử dụng thông tin cá nhân và dữ liệu hành vi để xác minh danh tính người chơi, phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, sử dụng nhiều tài khoản và các hành vi vi phạm khác nhằm bảo vệ cộng đồng người chơi và tính toàn vẹn của nền tảng.
2.3. Hỗ trợ khách hàng: Dữ liệu tài khoản và lịch sử giao dịch của bạn giúp đội ngũ hỗ trợ xc168 (hoạt động 24/7 bằng tiếng Việt) giải quyết nhanh chóng các thắc mắc, khiếu nại và tranh chấp cá cược. Không có thông tin này, chúng tôi không thể xác minh và hỗ trợ bạn hiệu quả.
2.4. Cá nhân hóa trải nghiệm: xc168 sử dụng dữ liệu hành vi và sở thích chơi của bạn để cá nhân hóa giao diện, đề xuất các trò chơi phù hợp, hiển thị khuyến mãi liên quan và cải thiện tổng thể trải nghiệm người dùng. Bạn có thể tắt tính năng cá nhân hóa trong phần cài đặt tài khoản.
2.5. Liên lạc và thông báo: xc168 sử dụng địa chỉ email và số điện thoại của bạn để gửi xác nhận giao dịch, thông báo bảo mật quan trọng, cập nhật chính sách và (nếu bạn đồng ý) các thông tin khuyến mãi. Bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào.
2.6. Tuân thủ pháp lý và kiểm toán: Một phần dữ liệu được lưu trữ và xử lý nhằm đáp ứng các nghĩa vụ pháp lý về phòng chống rửa tiền (AML), tài trợ khủng bố (CFT) và các yêu cầu kiểm toán nội bộ. Trong trường hợp có yêu cầu hợp pháp từ cơ quan chức năng, xc168 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
- Dữ liệu không bao giờ được sử dụng để xây dựng hồ sơ bán cho bên thứ ba
- Phân tích hành vi chỉ nhằm cải thiện dịch vụ và phát hiện rủi ro cờ bạc có hại
- Bạn có thể từ chối nhận thông tin tiếp thị mà không ảnh hưởng đến tài khoản
Điều 3
Chia Sẻ Và Chuyển Giao Dữ Liệu
3.1. Nhà cung cấp dịch vụ được ủy quyền: xc168 hợp tác với một số đối tác kỹ thuật và dịch vụ đáng tin cậy để vận hành nền tảng, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay), dịch vụ xác minh danh tính, nhà cung cấp phần mềm trò chơi và hạ tầng máy chủ. Các đối tác này chỉ được truy cập dữ liệu tối thiểu cần thiết và bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
3.2. Yêu cầu từ cơ quan pháp luật: xc168 có thể buộc phải tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh của tòa án hoặc trong khuôn khổ điều tra pháp lý. Trong những trường hợp này, chúng tôi sẽ thông báo cho người dùng (nếu được phép theo pháp luật) trước khi thực hiện.
3.3. Bảo vệ quyền lợi và an toàn: Trong trường hợp cần thiết để ngăn chặn gian lận nghiêm trọng, bảo vệ an toàn người chơi hoặc thực thi điều khoản sử dụng, xc168 có thể chia sẻ thông tin cần thiết với các đối tác bảo mật và phòng chống gian lận trong phạm vi hạn chế và có kiểm soát.
3.4. Chuyển giao trong tái cơ cấu doanh nghiệp: Trong trường hợp xc168 trải qua quá trình sáp nhập, mua lại hoặc bán tài sản, thông tin người dùng có thể được chuyển giao như một phần của giao dịch. Trong tình huống này, người dùng sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu nếu không đồng ý với điều khoản bảo mật của bên tiếp nhận.
3.5. Chia sẻ dữ liệu đã ẩn danh hóa: xc168 có thể sử dụng và chia sẻ dữ liệu thống kê và phân tích đã được ẩn danh hoàn toàn (không thể xác định danh tính cá nhân) với các đối tác nghiên cứu thị trường và cải tiến sản phẩm. Dữ liệu dạng này không thể và không liên kết ngược lại với thông tin của bạn.
- Mọi đối tác của xc168 đều ký cam kết bảo mật dữ liệu theo tiêu chuẩn quốc tế
- Không có sự chia sẻ dữ liệu cho mục đích quảng cáo của bên thứ ba
- xc168 có nghĩa vụ hợp tác với cơ quan chức năng khi có yêu cầu pháp lý hợp lệ
Điều 5
Bảo Mật Và Lưu Trữ Dữ Liệu
5.1. Mã hóa dữ liệu: Tất cả dữ liệu nhạy cảm lưu trữ trong cơ sở dữ liệu xc168 được mã hóa bằng thuật toán AES-256. Mật khẩu người dùng được băm (hash) bằng bcrypt với salt ngẫu nhiên — nghĩa là ngay cả đội ngũ kỹ thuật xc168 cũng không thể đọc mật khẩu của bạn. Thông tin tài chính nhạy cảm được mã hóa thêm bằng lớp bảo vệ riêng biệt.
5.2. Kiểm soát truy cập nội bộ: Quyền truy cập vào dữ liệu người chơi được phân cấp chặt chẽ theo nguyên tắc đặc quyền tối thiểu (least privilege). Chỉ nhân viên có thẩm quyền và nhu cầu công việc cụ thể mới được truy cập từng phần dữ liệu. Mọi lần truy cập đều được ghi nhật ký và kiểm toán định kỳ.
5.3. Giám sát và ứng phó sự cố: Hệ thống giám sát bảo mật của xc168 hoạt động 24/7, tự động phát hiện các hành vi bất thường như đăng nhập từ vị trí địa lý lạ, thay đổi mật khẩu đột ngột hoặc giao dịch có dấu hiệu gian lận. Trong trường hợp phát hiện vi phạm dữ liệu, xc168 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.
5.4. Kiểm tra bảo mật định kỳ: xc168 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng hệ thống định kỳ bởi các chuyên gia bảo mật độc lập. Kết quả kiểm tra được xử lý ưu tiên cao nhất để đảm bảo hệ thống luôn ở trạng thái bảo mật tốt nhất.
5.5. Sao lưu và khôi phục dữ liệu: Dữ liệu được sao lưu tự động nhiều lần mỗi ngày và lưu trữ tại nhiều trung tâm dữ liệu khác nhau. Quy trình khôi phục dữ liệu sau sự cố được kiểm tra định kỳ để đảm bảo tính toàn vẹn và khả năng phục hồi nhanh chóng trong mọi tình huống.
- Mã hóa AES-256 cho dữ liệu lưu trữ và TLS 1.3 cho dữ liệu truyền tải
- Kiểm toán bảo mật nội bộ hàng quý và kiểm tra độc lập hàng năm
- Quy trình ứng phó sự cố rõ ràng với cam kết thông báo trong 72 giờ
- Bảo mật tài khoản cũng phụ thuộc vào việc bạn giữ bí mật mật khẩu và thông tin đăng nhập
Điều 6
Quyền Của Người Dùng Với Dữ Liệu
6.1. Quyền truy cập dữ liệu: Bạn có quyền yêu cầu xc168 cung cấp bản sao toàn bộ thông tin cá nhân mà chúng tôi đang lưu trữ về bạn. Yêu cầu này sẽ được xử lý trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Dữ liệu được cung cấp dưới định dạng dễ đọc (PDF hoặc CSV).
6.2. Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn trong hệ thống xc168 không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chỉnh sửa hoặc cập nhật. Một số thông tin cơ bản (họ tên, ngày sinh) có thể tự chỉnh sửa trong phần cài đặt tài khoản; thông tin khác cần liên hệ hỗ trợ kèm giấy tờ xác minh.
6.3. Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa thông tin cá nhân của mình ("quyền được lãng quên"). Tuy nhiên, quyền này có giới hạn — xc168 có thể giữ lại một số dữ liệu nếu cần thiết để tuân thủ nghĩa vụ pháp lý (ví dụ: hồ sơ tài chính theo quy định AML) hoặc để giải quyết các tranh chấp đang tiến hành.
6.4. Quyền phản đối xử lý: Bạn có quyền phản đối việc xc168 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi. Việc phản đối không ảnh hưởng đến quyền sử dụng dịch vụ xc168 của bạn và được thực hiện qua phần cài đặt thông báo trong tài khoản.
6.5. Quyền chuyển đổi dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc bằng máy tính (machine-readable format) để chuyển sang nền tảng khác nếu bạn muốn. xc168 hỗ trợ xuất dữ liệu theo định dạng JSON hoặc CSV theo yêu cầu.
6.6. Cách thực hiện quyền của bạn: Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể gửi yêu cầu qua live chat hỗ trợ 24/7 của xc168 hoặc qua email hỗ trợ. xc168 có thể yêu cầu xác minh danh tính trước khi xử lý để đảm bảo không có bên thứ ba nào tự ý thực hiện thay bạn.
| Quyền của bạn | Phạm vi áp dụng | Thời gian xử lý | Khả dụng |
|---|---|---|---|
| Truy cập dữ liệu | Toàn bộ thông tin đang lưu trữ | 15 ngày làm việc | Có |
| Chỉnh sửa thông tin | Thông tin cá nhân không chính xác | 3–5 ngày làm việc | Có |
| Xóa dữ liệu | Trừ dữ liệu bắt buộc theo luật | 30 ngày làm việc | Có giới hạn |
| Phản đối tiếp thị | Email marketing, thông báo quảng cáo | Tức thì | Có |
| Xuất dữ liệu | Định dạng JSON hoặc CSV | 15 ngày làm việc | Có |
Điều 7
Thời Hạn Lưu Trữ Dữ Liệu
7.1. Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản của bạn còn hoạt động, xc168 lưu trữ toàn bộ thông tin đăng ký và hồ sơ người chơi để cung cấp dịch vụ liên tục. Dữ liệu này được cập nhật thường xuyên theo thay đổi của bạn.
7.2. Lịch sử giao dịch tài chính: Theo yêu cầu của quy định phòng chống rửa tiền và kiểm toán tài chính, xc168 lưu trữ lịch sử giao dịch nạp tiền, rút tiền và cá cược trong thời hạn tối thiểu 5 năm kể từ ngày giao dịch, kể cả sau khi tài khoản đã đóng.
7.3. Nhật ký bảo mật và đăng nhập: Nhật ký đăng nhập, địa chỉ IP và các sự kiện bảo mật được lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật và giải quyết tranh chấp. Sau thời hạn này, dữ liệu được xóa hoặc ẩn danh hóa hoàn toàn.
7.4. Dữ liệu sau khi đóng tài khoản: Sau khi tài khoản được đóng theo yêu cầu của người chơi, thông tin cá nhân cơ bản sẽ được giữ lại trong 2 năm để xử lý các khiếu nại có thể phát sinh. Sau đó, dữ liệu sẽ bị xóa hoặc ẩn danh hóa không thể khôi phục, ngoại trừ phần hồ sơ tài chính bắt buộc theo luật.
7.5. Dữ liệu tiếp thị: Thông tin dùng để gửi email khuyến mãi và thông báo sẽ bị xóa ngay khi bạn hủy đăng ký nhận thông tin tiếp thị hoặc khi tài khoản không còn hoạt động quá 24 tháng liên tiếp.
- Lịch sử giao dịch tài chính: lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý
- Nhật ký bảo mật: tối đa 12 tháng rồi xóa hoặc ẩn danh hóa
- Thông tin tài khoản đã đóng: lưu 2 năm cho mục đích giải quyết khiếu nại
- Một số dữ liệu không thể xóa ngay lập tức do ràng buộc pháp lý về lưu trữ tối thiểu
Điều 8
Cập Nhật Chính Sách Bảo Mật
8.1. Quyền cập nhật chính sách: xc168 có quyền cập nhật, sửa đổi hoặc thay thế chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý mới hoặc cải tiến trong cách chúng tôi bảo vệ dữ liệu của bạn. Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang này.
8.2. Thông báo thay đổi quan trọng: Đối với các thay đổi có tác động đáng kể đến quyền lợi của người chơi (như thay đổi về mục đích sử dụng dữ liệu, đối tác mới được chia sẻ dữ liệu, hoặc thay đổi thời hạn lưu trữ), xc168 sẽ gửi thông báo trực tiếp qua email đã đăng ký và hiển thị thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
8.3. Chấp nhận thay đổi: Việc bạn tiếp tục sử dụng dịch vụ xc168 sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản mới. Nếu bạn không đồng ý với thay đổi, bạn có quyền yêu cầu đóng tài khoản trước khi thay đổi có hiệu lực và nhận lại số dư còn lại trong tài khoản.
8.4. Lưu trữ lịch sử chính sách: xc168 lưu trữ các phiên bản trước của chính sách bảo mật và cung cấp cho người chơi khi có yêu cầu. Điều này giúp bạn so sánh và hiểu rõ những gì đã thay đổi qua từng phiên bản cập nhật.
8.5. Liên hệ về bảo mật dữ liệu: Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hoặc muốn báo cáo sự cố bảo mật tiềm ẩn, vui lòng liên hệ đội ngũ bảo vệ dữ liệu của xc168 qua live chat hỗ trợ 24/7 hoặc email [email protected]. Chúng tôi cam kết phản hồi trong vòng 48 giờ đối với mọi yêu cầu liên quan đến dữ liệu.
- Thông báo trước 14 ngày đối với mọi thay đổi có ảnh hưởng đến quyền lợi người dùng
- Lịch sử tất cả các phiên bản chính sách được lưu trữ và cung cấp theo yêu cầu
- Tham khảo thêm Điều khoản & Điều kiện và Chơi có trách nhiệm để hiểu đầy đủ quyền lợi của bạn
- Tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được xem là đồng ý với chính sách mới
Tin Tưởng xc168 — Nơi Bảo Mật Là Ưu Tiên Số Một
Trải nghiệm cá cược trực tuyến an toàn, minh bạch và hoàn toàn bằng tiếng Việt — dành riêng cho người chơi Việt Nam.