Chính Sách Bảo Mật
Thông Tin Người Dùng xs168

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ và sản phẩm được cung cấp bởi xs168 thông qua trang web xs168.win, bao gồm cá cược thể thao (bóng đá, bóng rổ, đá gà), casino trực tuyến, nổ hũ, và tất cả các tính năng liên quan. Chính sách này điều chỉnh việc thu thập và xử lý thông tin cá nhân của tất cả người dùng truy cập nền tảng từ Việt Nam và các quốc gia khác.

xs168 hiểu rằng quyền riêng tư là điều tối quan trọng với người chơi. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Mọi hoạt động xử lý dữ liệu đều tuân thủ các nguyên tắc minh bạch, hạn chế mục đích , tối thiểu hóa dữ liệu và bảo mật theo tiêu chuẩn quốc tế.

xs168 thu thập các loại thông tin sau đây trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng:

2.1 — Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ, ngày tháng năm sinh (dùng để xác minh độ tuổi 21+)
• Số CMND/CCCD hoặc hộ chiếu (chỉ thu thập khi xác minh danh tính)
• Địa chỉ email đăng ký tài khoản
• Số điện thoại di động (dùng cho xác minh OTP và liên lạc hỗ trợ)
• Địa chỉ thường trú tại Việt Nam (tỉnh/thành phố)

2.2 — Thông tin tài chính

• Thông tin tài khoản ngân hàng hoặc ví điện tử được liên kết (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, MB Bank, ACB, v.v.) — chỉ lưu mã định danh tài khoản, không lưu mật khẩu ngân hàng
• Lịch sử giao dịch nạp/rút tiền, số tiền, thời gian và phương thức thanh toán
• Thông tin thẻ Visa/Mastercard ở dạng đã mã hóa (không lưu số thẻ đầy đủ)

2.3 — Dữ liệu hoạt động & kỹ thuật

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập
• Lịch sử cá cược, trò chơi đã tham gia, thời gian phiên đăng nhập
• Cookie và dữ liệu phiên làm việc (session data) nhằm duy trì trạng thái đăng nhập
• Nhật ký hành động (activity logs) để phát hiện bất thường và bảo vệ tài khoản
• Dữ liệu vị trí địa lý ở mức tỉnh/thành phố (không theo dõi vị trí chính xác GPS)

xs168 sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

Mục đích	Chi tiết
Cung cấp dịch vụ	Tạo & quản lý tài khoản, xử lý giao dịch, kết quả cá cược
Xác minh danh tính	KYC (Know Your Customer), xác minh độ tuổi 21+, AML (chống rửa tiền)
Bảo mật & phòng chống gian lận	Phát hiện truy cập bất thường, bảo vệ tài khoản, ngăn chặn đa tài khoản
Hỗ trợ khách hàng	Giải quyết tranh chấp, tra soát giao dịch, tư vấn kỹ thuật 24/7
Cá nhân hóa trải nghiệm	Đề xuất khuyến mãi phù hợp, giao diện ngôn ngữ tiếng Việt
Liên lạc & thông báo	Thông báo khuyến mãi (nếu bạn đồng ý), cập nhật hệ thống quan trọng
Tuân thủ pháp lý	Đáp ứng yêu cầu từ cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp pháp

Mọi hoạt động thu thập và xử lý dữ liệu cá nhân tại xs168 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp các dịch vụ mà bạn đã yêu cầu khi đăng ký tài khoản xs168.
• Lợi ích hợp pháp: xs168 có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, đảm bảo tính bảo mật hệ thống và ngăn ngừa hoạt động tội phạm tài chính.
• Sự đồng ý: Với một số loại xử lý không bắt buộc (ví dụ: gửi thông báo khuyến mãi qua email/SMS), xs168 sẽ xin sự đồng ý rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ theo yêu cầu bắt buộc của pháp luật, đặc biệt liên quan đến quy định chống rửa tiền (AML) và xác minh danh tính (KYC).

xs168 không bán, trao đổi hay cho thuê thông tin cá nhân của người dùng cho bên thứ ba vì bất kỳ mục đích thương mại nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác cung cấp game nhận dữ liệu phiên chơi tối thiểu để kết xuất trò chơi và xác minh kết quả.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ hạ tầng máy chủ, bảo mật mạng và phân tích dữ liệu nội bộ — tất cả đều ký cam kết bảo mật với xs168.
• Cơ quan nhà nước: xs168 có thể tiết lộ thông tin khi có yêu cầu hợp pháp, bắt buộc từ cơ quan có thẩm quyền (cơ quan điều tra, tòa án) theo đúng quy định pháp luật hiện hành.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập hoặc mua lại, thông tin người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện họ cam kết duy trì các tiêu chuẩn bảo mật tương đương.

xs168 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu thời gian lưu trữ dài hơn:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại trên hệ thống.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm sau khi đóng tài khoản để đáp ứng yêu cầu kiểm toán, giải quyết tranh chấp và tuân thủ AML.
• Nhật ký giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền quốc tế.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi đóng trình duyệt; cookie phân tích có thời hạn tối đa 12 tháng.
• Nhật ký bảo mật: Lưu trữ 90 ngày để hỗ trợ điều tra sự cố bảo mật nếu cần thiết.

Dữ liệu được lưu trên các máy chủ bảo mật cao, có thể đặt tại nhiều khu vực địa lý khác nhau. Mọi trường hợp chuyển dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ phù hợp theo tiêu chuẩn quốc tế.

xs168 áp dụng hệ thống bảo mật đa lớp, kết hợp công nghệ và quy trình vận hành chặt chẽ để bảo vệ dữ liệu người dùng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ xs168 được mã hóa với chuẩn SSL 256-bit — tương đương tiêu chuẩn ngân hàng trực tuyến.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin thẻ thanh toán được tokenize — không lưu số thẻ nguyên vẹn.
• Xác minh hai lớp (2FA/OTP): Hệ thống OTP qua SMS hoặc ứng dụng xác thực bảo vệ mọi đăng nhập từ thiết bị lạ.
• Tường lửa ứng dụng web (WAF): Ngăn chặn tấn công SQL injection, XSS, CSRF và các vector tấn công web phổ biến.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi liên tục, cảnh báo tức thì khi phát hiện hoạt động bất thường.
• Kiểm thử bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng được thực hiện định kỳ bởi đội ngũ bảo mật độc lập.
• Phân quyền truy cập nội bộ: Nhân viên xs168 chỉ được phép truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc cụ thể của họ (nguyên tắc least privilege).

xs168 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, giỏ cá cược và cài đặt bảo mật. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản của trang web.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web để chúng tôi cải thiện giao diện và tốc độ tải trang.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn ngôn ngữ, tỷ giá hiển thị và cài đặt cá nhân để mang lại trải nghiệm quen thuộc hơn trong lần truy cập tiếp theo.

Bạn có thể kiểm soát và xóa cookie trong phần cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn một số chức năng quan trọng của xs168.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình tại xs168:

• Quyền truy cập: Yêu cầu xs168 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác. Bạn có thể tự chỉnh sửa một số thông tin trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong những trường hợp phù hợp (trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ).
• Quyền phản đối: Phản đối một số hoạt động xử lý dữ liệu, đặc biệt là xử lý cho mục đích tiếp thị trực tiếp.
• Quyền hạn chế xử lý: Yêu cầu xs168 tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc bằng máy để chuyển sang nền tảng khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào (không ảnh hưởng tính hợp pháp của xử lý trước đó).

Để thực hiện bất kỳ quyền nào trên đây, vui lòng liên hệ đội ngũ bảo mật dữ liệu xs168 qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của xs168 chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hay xử lý thông tin cá nhân của bất kỳ người nào dưới 21 tuổi. Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng người dưới độ tuổi pháp lý đã đăng ký tài khoản xs168, hãy liên hệ ngay với chúng tôi qua địa chỉ email [email protected] để chúng tôi xử lý kịp thời.

xs168 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn bằng ít nhất một trong các phương thức sau:

• Thông báo nổi bật trên trang chủ xs168.win trong ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Email thông báo gửi đến địa chỉ đăng ký của bạn
• Thông báo trong tài khoản cá nhân khi bạn đăng nhập lần tiếp theo

Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang Chính sách bảo mật. Việc tiếp tục sử dụng dịch vụ xs168 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào về Chính sách bảo mật này hoặc cách xs168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 24–48 giờ đối với các vấn đề thông thường; tối đa 30 ngày làm việc đối với yêu cầu quyền chủ thể dữ liệu
• Ngôn ngữ hỗ trợ: Tiếng Việt & English — đội ngũ CSKH người Việt phục vụ 24/7, kể cả Tết Nguyên Đán và Tết Trung Thu

xs168 cam kết giải quyết mọi khiếu nại liên quan đến bảo mật dữ liệu một cách công bằng, minh bạch và kịp thời. Sự tin tưởng của bạn là nền tảng quan trọng nhất để chúng tôi phát triển bền vững.