Chính Sách Bảo Mật Thông Tin
Người Dùng xd68

1 Tổng Quan Về Chính Sách Bảo Mật

Chính sách bảo mật này mô tả cách xd68 ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Thành viên") khi bạn truy cập và sử dụng website https://xd68.lat cùng toàn bộ các dịch vụ liên quan.

xd68 cam kết bảo vệ quyền riêng tư của người dùng như một ưu tiên hàng đầu trong mọi hoạt động vận hành. Chúng tôi chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ, cải thiện trải nghiệm người chơi và tuân thủ các nghĩa vụ pháp lý. Mọi dữ liệu thu thập đều được xử lý theo nguyên tắc tối thiểu hóa dữ liệu — nghĩa là chúng tôi không lưu giữ thông tin vượt quá mức cần thiết cho mục đích đã được công bố.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực mà xd68 hoạt động, bao gồm cả người dùng truy cập qua thiết bị di động, máy tính bảng hoặc máy tính để bàn. Mọi dịch vụ của bên thứ ba được tích hợp vào nền tảng xd68 (bao gồm nhà cung cấp trò chơi, cổng thanh toán MoMo, ZaloPay, VNPay) cũng phải tuân thủ các tiêu chuẩn bảo mật dữ liệu tương đương mà chúng tôi áp đặt qua hợp đồng dịch vụ.

2 Thông Tin Chúng Tôi Thu Thập

xd68 thu thập thông tin của bạn theo hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình bạn sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh;
• Địa chỉ email và số điện thoại liên lạc;
• Tên đăng nhập và mật khẩu (được mã hóa, không bao giờ lưu dạng văn bản thuần);
• Tài liệu xác minh danh tính (CCCD, CMND, hộ chiếu) khi hoàn thành quy trình KYC;
• Thông tin tài khoản ngân hàng hoặc ví điện tử được dùng để nạp/rút tiền;
• Nội dung bạn gửi qua kênh hỗ trợ khách hàng (chat, email, Zalo, Telegram).

Thông tin được thu thập tự động:

• Địa chỉ IP và vị trí địa lý gần đúng;
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt;
• Lịch sử điều hướng và các trang bạn truy cập trên xd68;
• Lịch sử đặt cược, số tiền, thời gian và kết quả các ván chơi;
• Dữ liệu phiên đăng nhập bao gồm thời gian đăng nhập, thời gian hoạt động và thời gian thoát;
• Cookie và mã định danh thiết bị (xem thêm Mục 5).

Tổng hợp các loại dữ liệu thu thập:

3 Mục Đích Sử Dụng Dữ Liệu

xd68 sử dụng thông tin thu thập được cho các mục đích hợp pháp và minh bạch sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý các giao dịch nạp/rút tiền, xác nhận danh tính và tuổi tác theo quy định;
• Cá nhân hóa trải nghiệm: Ghi nhớ tùy chọn ngôn ngữ, định dạng hiển thị và lịch sử trò chơi yêu thích của bạn để đề xuất nội dung phù hợp;
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, đa tài khoản, rửa tiền và xâm phạm bảo mật;
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc người chơi;
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý, yêu cầu từ cơ quan quản lý và lưu trữ hồ sơ theo quy định;
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng tổng hợp (ẩn danh) để cải thiện nền tảng, phát triển tính năng mới và tối ưu trải nghiệm chơi game;
• Liên lạc marketing (với sự đồng ý): Gửi thông báo về khuyến mãi, chương trình thưởng và cập nhật dịch vụ — chỉ khi bạn đã đăng ký nhận thông báo này và luôn có tùy chọn hủy đăng ký.

4 Chia Sẻ Và Tiết Lộ Thông Tin

xd68 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết được nêu dưới đây:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác vận hành kỹ thuật, nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, Vietcombank), nhà phát triển phần mềm trò chơi và dịch vụ lưu trữ đám mây — tất cả đều ký cam kết bảo mật dữ liệu chặt chẽ với xd68 và chỉ được tiếp cận dữ liệu tối thiểu cần thiết để thực hiện nhiệm vụ của mình;
• Yêu cầu pháp lý: Khi có lệnh của tòa án, yêu cầu hợp lệ từ cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền tại Việt Nam hoặc các khu vực tài phán liên quan;
• Bảo vệ quyền lợi hợp pháp: Khi cần thiết để điều tra gian lận, bảo vệ an toàn của người dùng khác hoặc bảo vệ quyền và tài sản hợp pháp của xd68;
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch, với điều kiện bên tiếp nhận cam kết tuân thủ chính sách bảo mật tương đương.

5 Cookie Và Công Nghệ Theo Dõi

xd68 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của nền tảng, ghi nhớ tùy chọn của bạn và phân tích lưu lượng truy cập nhằm cải thiện dịch vụ.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể vô hiệu hóa mà không ảnh hưởng đến khả năng sử dụng dịch vụ;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang nào được xem nhiều nhất, thời gian tải trang, lỗi kỹ thuật) để cải thiện hiệu suất;
• Cookie tùy chọn: Ghi nhớ các cài đặt cá nhân như ngôn ngữ, múi giờ và tùy chọn hiển thị của bạn;
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể (dạng dữ liệu tổng hợp, không xác định cá nhân) để cải thiện thiết kế và nội dung nền tảng.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của xd68 không hoạt động đúng cách.

6 Bảo Mật Và Lưu Trữ Dữ Liệu

xd68 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép.

Các biện pháp bảo mật chính:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ xd68;
• Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — xd68 không bao giờ lưu trữ mật khẩu dạng văn bản thuần;
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng;
• Kiểm tra bảo mật và kiểm thử xâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập;
• Hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7 để giám sát và phản hồi các mối đe dọa theo thời gian thực;
• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền — nhân viên xd68 chỉ được truy cập dữ liệu cần thiết cho công việc của họ.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại;
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính;
• Dữ liệu sau khi đóng tài khoản: Xóa hoặc ẩn danh hóa trong vòng 90 ngày, trừ dữ liệu cần giữ theo yêu cầu pháp lý;
• Nhật ký bảo mật (security logs): Lưu trữ tối đa 12 tháng.

7 Quyền Của Người Dùng

xd68 tôn trọng và cam kết bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của xd68 qua email [email protected] hoặc qua kênh Zalo/Telegram. Chúng tôi cam kết phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

8 Cập Nhật Chính Sách

xd68 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đ ổi trong dịch vụ, công nghệ, yêu cầu pháp lý hoặc phản hồi từ cộng đồng người chơi. Chúng tôi cam kết thực hiện quy trình cập nhật một cách minh bạch và có trách nhiệm.

Quy trình thông báo cập nhật:

• Mọi thay đổi quan trọng đối với Chính sách bảo mật sẽ được thông báo qua email đến địa chỉ bạn đã đăng ký, ít nhất 14 ngày trước khi có hiệu lực;
• Thông báo cập nhật cũng sẽ được hiển thị nổi bật trên trang chủ xd68 và trong trang quản lý tài khoản của bạn;
• Ngày hiệu lực của phiên bản mới nhất luôn được ghi rõ ở đầu tài liệu này;
• Các thay đổi nhỏ về ngôn ngữ hoặc định dạng không ảnh hưởng đến nội dung thực chất sẽ không yêu cầu thông báo trước;
• Việc bạn tiếp tục sử dụng dịch vụ xd68 sau ngày hiệu lực được hiểu là bạn đã chấp nhận phiên bản cập nhật của Chính sách bảo mật.

Nếu bạn không đồng ý với bất kỳ thay đổi nào trong Chính sách bảo mật cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân của mình trước ngày chính sách mới có hiệu lực. Vui lòng liên hệ đội ngũ hỗ trợ xd68 để được hướng dẫn quy trình này.