Chính Sách Bảo Mật Thông Tin – x8x8

1.1. Thông tin cá nhân trực tiếp

Khi đăng ký tài khoản tại x8x8, người chơi cung cấp cho chúng tôi các thông tin cá nhân cơ bản bao gồm: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại liên lạc, địa chỉ cư trú hiện tại tại Việt Nam và thông tin tài khoản thanh toán (số tài khoản ngân hàng, ví điện tử như MoMo, ZaloPay, VNPay). Đây là những thông tin bắt buộc để hoàn tất quá trình đăng ký và xác minh danh tính.

1.2. Thông tin xác minh danh tính (KYC)

Để tuân thủ quy trình KYC (Know Your Customer) nhằm phòng chống gian lận và rửa tiền, x8x8 có thể yêu cầu người chơi cung cấp bản sao hoặc ảnh chụp các giấy tờ tùy thân hợp lệ như: Căn cước công dân (CCCD), Chứng minh nhân dân (CMND) hoặc Hộ chiếu còn hiệu lực. Tài liệu này được lưu trữ an toàn trên hệ thống máy chủ được mã hóa của x8x8.

1.3. Dữ liệu kỹ thuật và hành vi sử dụng

Trong quá trình người chơi sử dụng nền tảng x8x8, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật bao gồm: địa chỉ IP, loại thiết bị và trình duyệt đang sử dụng, thời gian và thời lượng phiên đăng nhập, lịch sử các trò chơi đã tham gia, lịch sử giao dịch nạp và rút tiền, và các hành vi tương tác trên nền tảng. Dữ liệu này giúp x8x8 phát hiện các hoạt động bất thường, ngăn chặn gian lận và cải thiện trải nghiệm người dùng.

1.4. Thông tin từ cookie và công nghệ theo dõi

x8x8 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để ghi nhớ thông tin phiên đăng nhập của người chơi, cá nhân hóa giao diện và phân tích hành vi sử dụng nhằm cải thiện dịch vụ. Người chơi có thể điều chỉnh cài đặt cookie trong trình duyệt, tuy nhiên việc tắt cookie có thể ảnh hưởng đến một số tính năng của nền tảng.

x8x8 chỉ sử dụng thông tin cá nhân của người chơi cho các mục đích được nêu rõ dưới đây. Chúng tôi không xử lý dữ liệu ngoài phạm vi các mục đích này mà không có sự đồng ý tường minh của người chơi:

3.1. Nguyên tắc không chia sẻ vì mục đích thương mại

x8x8 cam kết tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của người chơi cho bất kỳ tổ chức hoặc cá nhân bên ngoài nào vì mục đích tiếp thị, quảng cáo hay thương mại dưới bất kỳ hình thức nào. Quyền riêng tư của người chơi là ưu tiên cao nhất trong mọi quyết định kinh doanh của x8x8.

3.2. Các trường hợp chia sẻ có kiểm soát

Trong một số trường hợp giới hạn, x8x8 có thể chia sẻ thông tin cần thiết với các đối tác đáng tin cậy để vận hành dịch vụ, cụ thể:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Visa, Mastercard và các ngân hàng đối tác để xử lý giao dịch tài chính;
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, Spribe, Ezugi và các đối tác game để xác thực kết quả trò chơi;
• Đối tác xác minh danh tính: Các dịch vụ KYC bên thứ ba được kiểm định, nhằm xác minh tính hợp lệ của giấy tờ tùy thân người chơi;
• Cơ quan pháp lý có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc tổ chức quản lý theo đúng quy trình pháp luật hiện hành.

Tất cả các đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng thông tin đúng với mục đích được ủy quyền.

3.3. Chuyển giao dữ liệu xuyên biên giới

Một số đối tác công nghệ của x8x8 có thể đặt máy chủ ngoài lãnh thổ Việt Nam. Trong trường hợp dữ liệu người chơi được xử lý ở nước ngoài, x8x8 đảm bảo rằng mọi việc chuyển giao đều tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn so với quy định trong chính sách bảo mật này, và dữ liệu vẫn được bảo vệ đầy đủ trong suốt quá trình xử lý.

4.1. Mã hóa và truyền tải an toàn

Toàn bộ dữ liệu cá nhân và thông tin tài chính tại x8x8 được bảo vệ bằng giao thức mã hóa TLS/SSL 256-bit — tiêu chuẩn bảo mật cao nhất hiện nay, tương đương với hệ thống mà Vietcombank, Techcombank và các tổ chức tài chính lớn tại Việt Nam đang áp dụng. Kết nối giữa thiết bị của người chơi và máy chủ x8x8 luôn được mã hóa đầu cuối.

4.2. Kiểm soát truy cập nội bộ

Thông tin cá nhân của người chơi chỉ được truy cập bởi những nhân viên x8x8 có thẩm quyền và nhu cầu công việc thực sự. Hệ thống phân quyền truy cập nhiều lớp đảm bảo rằng không có cá nhân đơn lẻ nào có thể truy cập toàn bộ dữ liệu người dùng mà không qua quy trình xét duyệt.

4.3. Kiểm tra bảo mật định kỳ

x8x8 thực hiện kiểm tra bảo mật thâm nhập (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) định kỳ ít nhất hai lần mỗi năm thông qua đội ngũ chuyên gia bảo mật độc lập. Kết quả kiểm tra được xử lý ngay lập tức để đảm bảo hệ thống luôn ở trạng thái bảo mật tối ưu.

4.4. Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố vi phạm dữ liệu có thể ảnh hưởng đến quyền lợi người chơi, x8x8 cam kết thông báo cho người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời triển khai ngay các biện pháp khắc phục và giảm thiểu thiệt hại.

5.1. Quyền truy cập và xem thông tin

Người chơi có quyền yêu cầu x8x8 cung cấp một bản sao đầy đủ của tất cả dữ liệu cá nhân mà chúng tôi đang lưu trữ về họ. Yêu cầu này sẽ được xử lý miễn phí trong vòng 7 ngày làm việc kể từ khi nhận được đề nghị hợp lệ qua email hỗ trợ.

5.2. Quyền chỉnh sửa thông tin

Nếu thông tin cá nhân của người chơi trong hệ thống x8x8 không chính xác hoặc đã thay đổi (ví dụ: địa chỉ cư trú mới, số điện thoại mới), người chơi có quyền yêu cầu cập nhật, chỉnh sửa thông tin đó bất kỳ lúc nào bằng cách liên hệ trực tiếp với đội hỗ trợ.

5.3. Quyền xóa dữ liệu

Người chơi có quyền yêu cầu x8x8 xóa dữ liệu cá nhân của mình, ngoại trừ các trường hợp x8x8 có nghĩa vụ pháp lý phải lưu trữ dữ liệu đó (ví dụ: hồ sơ giao dịch tài chính theo quy định AML). Sau khi tài khoản được đóng, dữ liệu không bắt buộc lưu trữ sẽ bị xóa trong vòng 30 ngày.

5.4. Quyền từ chối tiếp thị

Người chơi có thể từ chối nhận thông tin khuyến mãi, email marketing và thông báo quảng cáo từ x8x8 bất kỳ lúc nào bằng cách sử dụng tính năng hủy đăng ký trong email hoặc liên hệ trực tiếp với đội hỗ trợ. Lưu ý rằng thông báo bắt buộc liên quan đến tài khoản và giao dịch vẫn sẽ được gửi.

6.1. Dữ liệu tài khoản đang hoạt động

Trong thời gian tài khoản của người chơi còn hoạt động tại x8x8, chúng tôi lưu trữ toàn bộ thông tin cần thiết để cung cấp dịch vụ đầy đủ. Dữ liệu này được cập nhật liên tục và bảo vệ theo các biện pháp bảo mật đã nêu trong Điều 4.

6.2. Sau khi đóng tài khoản

Sau khi người chơi yêu cầu đóng tài khoản, x8x8 sẽ xóa các dữ liệu không bắt buộc trong vòng 30 ngày. Tuy nhiên, hồ sơ giao dịch tài chính, lịch sử KYC và các tài liệu liên quan đến phòng chống gian lận sẽ được lưu trữ trong tối đa 5 năm theo yêu cầu tuân thủ AML và các tiêu chuẩn ngành quốc tế áp dụng cho hoạt động giải trí trực tuyến.

6.3. Dữ liệu kỹ thuật và nhật ký hệ thống

Nhật ký hệ thống (server logs), dữ liệu địa chỉ IP và thông tin phiên đăng nhập được lưu trữ tối đa 12 tháng cho mục đích bảo mật và phát hiện gian lận, sau đó được xóa tự động theo lịch trình của hệ thống.

7.1. Các loại cookie x8x8 sử dụng

x8x8 sử dụng ba loại cookie chính trên nền tảng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người chơi sử dụng nền tảng nhằm cải thiện hiệu suất và trải nghiệm người dùng;
• Cookie cá nhân hóa: Ghi nhớ tùy chọn của người chơi (ngôn ngữ, giao diện, trò chơi yêu thích) để cung cấp trải nghiệm phù hợp hơn.

7.2. Quản lý cookie

Người chơi có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại như Chrome, Firefox, Safari và Edge đều cung cấp tùy chọn kiểm soát cookie chi tiết. Lưu ý rằng việc tắt cookie phân tích và cá nhân hóa có thể làm giảm chất lượng trải nghiệm khi sử dụng x8x8.

8.1. Quy trình cập nhật

x8x8 có quyền cập nhật và sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Phiên bản mới nhất luôn được đăng tải công khai tại địa chỉ x8x8.onl/chinh-sach-bao-mat cùng ngày có hiệu lực.

8.2. Thông báo thay đổi quan trọng

Trong trường hợp có những thay đổi đáng kể ảnh hưởng trực tiếp đến quyền lợi của người chơi, x8x8 sẽ gửi thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc người chơi tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được hiểu là chấp thuận chính sách bảo mật đã được cập nhật.

8.3. Liên hệ về chính sách bảo mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật của x8x8, vui lòng liên hệ với chúng tôi qua địa chỉ email hỗ trợ: [email protected]. Đội ngũ bảo mật của chúng tôi làm việc 24/7 và cam kết phản hồi mọi yêu cầu trong vòng 24 giờ làm việc.