Chính Sách
Bảo Mật Dữ Liệu
Tại xs66

xs66 ("chúng tôi", "nền tảng") là đơn vị vận hành website xs66.vu và tất cả các dịch vụ giải trí trực tuyến liên quan dành cho người dùng tại Việt Nam. Chúng tôi đặc biệt coi trọng việc bảo vệ thông tin cá nhân và quyền riêng tư của từng Thành viên – đây không chỉ là nghĩa vụ pháp lý mà còn là cam kết đạo đức cốt lõi trong triết lý vận hành của xs66.

Chính sách bảo mật này mô tả rõ ràng: loại dữ liệu cá nhân mà xs66 thu thập, lý do và phương thức thu thập, cách dữ liệu được sử dụng và bảo vệ, điều kiện chia sẻ dữ liệu với bên thứ ba, thời gian lưu trữ, và các quyền của bạn với tư cách là chủ thể dữ liệu.

xs66 chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và cải thiện trải nghiệm người dùng. Chúng tôi không thu thập dữ liệu quá mức hoặc không liên quan đến mục đích sử dụng đã được công bố.

a) Thông tin bạn cung cấp trực tiếp:

• Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động khi đăng ký tài khoản xs66.
• Thông tin xác minh danh tính (ảnh CCCD/CMND/hộ chiếu) khi bắt buộc theo quy trình KYC (Know Your Customer).
• Thông tin tài khoản thanh toán: số ví MoMo, ZaloPay, VNPay, số tài khoản ngân hàng (Vietcombank và các ngân hàng liên kết) được sử dụng cho nạp/rút tiền.
• Nội dung liên lạc với đội ngũ hỗ trợ xs66 qua live chat hoặc email.

b) Dữ liệu được thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt và phiên bản khi bạn truy cập xs66.vu.
• Lịch sử hoạt động trên nền tảng: các trang đã xem, thời gian truy cập, lịch sử đặt cược và kết quả.
• Dữ liệu cookie và công nghệ theo dõi phiên duyệt web (xem chi tiết tại Mục 06).
• Dữ liệu vị trí địa lý ở mức độ quốc gia/tỉnh thành (không theo dõi GPS chính xác) từ địa chỉ IP.

xs66 sử dụng dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý rõ ràng, bao gồm: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của đơn vị vận hành và sự đồng ý của chủ thể dữ liệu.

xs66 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích tiếp thị. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau đây:

• Đối tác cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền VNĐ. Các đơn vị này có nghĩa vụ bảo mật theo thỏa thuận riêng.
• Nhà cung cấp game và nền tảng: Các đối tác cung cấp game casino và thể thao nhận thông tin định danh người dùng ở mức tối thiểu để quản lý phiên chơi và kết quả. Dữ liệu này không bao gồm thông tin tài chính đầy đủ.
• Cơ quan chức năng có thẩm quyền: xs66 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước, cơ quan điều tra hoặc tòa án khi có quyết định hoặc lệnh tư pháp hợp lệ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hạ tầng (lưu trữ đám mây bảo mật, phân tích kỹ thuật, bảo mật mạng) ký cam kết xử lý dữ liệu bảo mật và không được sử dụng dữ liệu cho mục đích riêng.

• Tuyệt đối không chia sẻ dữ liệu cá nhân với công ty quảng cáo, mạng lưới tiếp thị bên ngoài, hoặc bất kỳ tổ chức nào nhằm mục đích thương mại không liên quan đến việc cung cấp dịch vụ xs66.

xs66 đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của người dùng được bảo vệ ở mức cao nhất có thể. Các biện pháp kỹ thuật và tổ chức được triển khai đồng bộ và liên tục được cải thiện.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ xs66 được mã hóa bằng giao thức SSL/TLS thế hệ mới, đảm bảo không ai có thể đánh chặn thông tin trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ (At-Rest Encryption): Thông tin nhạy cảm như mật khẩu (băm một chiều), số tài khoản thanh toán và tài liệu KYC được mã hóa trong cơ sở dữ liệu, không thể đọc được ngay cả khi có truy cập vật lý vào máy chủ.
• Phân quyền truy cập nghiêm ngặt: Nhân viên xs66 chỉ được truy cập dữ liệu cá nhân khi thực sự cần thiết cho nhiệm vụ của mình. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Hệ thống phát hiện xâm nhập (IDS/IPS): xs66 triển khai hệ thống giám sát mạng 24/7 để phát hiện và ngăn chặn mọi hành vi truy cập trái phép hoặc tấn công mạng trong thời gian thực.
• Sao lưu dữ liệu định kỳ: Dữ liệu được sao lưu tự động hàng ngày tại các vị trí địa lý khác nhau, đảm bảo khả năng khôi phục trong mọi tình huống sự cố kỹ thuật.
• Kiểm tra bảo mật định kỳ: xs66 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm thông qua các đơn vị kiểm tra độc lập.

xs66 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính năng đăng nhập hoạt động chính xác và phân tích hành vi sử dụng nhằm cải tiến sản phẩm.

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cốt lõi của nền tảng xs66. Không thể tắt.
• Cookie phân tích: Giúp xs66 hiểu cách người dùng tương tác với nền tảng (trang phổ biến nhất, thời gian trung bình mỗi phiên...). Dữ liệu được tổng hợp và ẩn danh hóa.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn trên xs66 để không phải thiết lập lại mỗi lần truy cập.
• Cookie bảo mật: Hỗ trợ phát hiện hành vi đáng ngờ, đăng nhập bất thường từ thiết bị mới và bảo vệ tài khoản xs66 của bạn khỏi truy cập trái phép.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ chức năng của xs66.

xs66 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích ban đầu đã được công bố, hoặc theo yêu cầu tối thiểu của các quy định pháp luật hiện hành.

Khi bạn yêu cầu đóng tài khoản xs66, chúng tôi sẽ tiến hành vô hiệu hóa tài khoản ngay lập tức. Dữ liệu nhận dạng sẽ được ẩn danh hóa hoặc xóa trong vòng 90 ngày, ngoại trừ các loại dữ liệu mà xs66 có nghĩa vụ lưu giữ theo quy định pháp luật (ví dụ: lịch sử giao dịch tài chính được lưu tối thiểu 7 năm theo quy định kế toán và phòng chống rửa tiền).

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà xs66 lưu giữ. xs66 cam kết phản hồi mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ xs66 được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên. xs66 không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

• Nghiêm cấm người dưới 18 tuổi đăng ký tài khoản, sử dụng dịch vụ hoặc cung cấp thông tin cá nhân cho xs66 dưới bất kỳ hình thức nào.
• xs66 áp dụng quy trình xác minh độ tuổi đa lớp: xác nhận ngày sinh khi đăng ký, xác minh tài liệu KYC khi cần thiết, và giám sát hành vi sử dụng để phát hiện tài khoản bất thường.
• Nếu xs66 phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ được xóa trong vòng 30 ngày và không có giao dịch nào được xử lý.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng dịch vụ xs66 có thể liên hệ đội ngũ hỗ trợ để yêu cầu đóng tài khoản và xóa toàn bộ dữ liệu ngay lập tức.

xs66 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày "Cập nhật lần cuối" ở đầu tài liệu sẽ luôn phản ánh phiên bản hiện hành.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, xs66 sẽ thông báo trực tiếp qua email đã đăng ký hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ xs66 sau đó được coi là chấp nhận phiên bản Chính sách bảo mật cập nhật.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ xs66 qua các kênh chính thức sau:

Khi liên hệ về vấn đề dữ liệu cá nhân, vui lòng ghi rõ tiêu đề "Yêu cầu về Quyền Dữ Liệu – [Tên đăng nhập xs66]" và mô tả cụ thể yêu cầu của bạn để đội ngũ xử lý nhanh chóng và chính xác nhất.