Chính Sách Bảo Mật
Thông Tin Người Dùng

1. Thu Thập Thông Tin Cá Nhân

xmax88 thu thập thông tin cá nhân của người dùng thông qua nhiều phương thức khác nhau trong quá trình cung cấp dịch vụ. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết nhằm đảm bảo trải nghiệm dịch vụ tốt nhất, đồng thời tuân thủ các quy định pháp lý về xác minh danh tính và phòng chống gian lận.

1.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, số điện thoại, địa chỉ email, ngày tháng năm sinh, giới tính và địa chỉ cư trú.
• Giấy tờ tùy thân (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu và ảnh selfie xác minh danh tính theo quy trình KYC.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, v.v.), tên chủ tài khoản và thông tin ví điện tử (MoMo, ZaloPay, VNPay) để xử lý giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung bạn gửi qua live chat, email hỗ trợ hoặc Zalo khi cần hỗ trợ từ đội ngũ xmax88.

1.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị truy cập, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử đăng nhập, lịch sử giao dịch, lịch sử cược, các trang đã truy cập và thời gian phiên hoạt động.
• Dữ liệu vị trí: Quốc gia/vùng truy cập dựa trên địa chỉ IP để đảm bảo tuân thủ các hạn chế địa lý khi cần thiết.
• Cookie và công nghệ theo dõi: Dữ liệu phiên đăng nhập, sở thích người dùng và số liệu phân tích hành vi theo quy định tại Mục 4 của chính sách này.

1.3. Thông tin từ bên thứ ba

Trong một số trường hợp, xmax88 có thể nhận thông tin về bạn từ các đối tác xác minh danh tính, nhà cung cấp thanh toán hoặc cơ sở dữ liệu phòng chống gian lận được ủy quyền. Việc thu thập này nhằm mục đích xác thực danh tính và bảo vệ tài khoản của bạn.

2. Mục Đích Sử Dụng Dữ Liệu

Toàn bộ thông tin cá nhân mà xmax88 thu thập đều được sử dụng cho các mục đích hợp pháp, cụ thể và minh bạch. Chúng tôi cam kết không sử dụng dữ liệu của bạn vượt ra ngoài phạm vi đã được nêu rõ trong chính sách này.

2.1. Vận hành và cung cấp dịch vụ

• Tạo lập, quản lý và duy trì tài khoản người dùng của bạn tại xmax88.
• Xử lý các giao dịch nạp tiền và rút tiền bằng VNĐ qua các phương thức thanh toán hỗ trợ.
• Xác minh danh tính (KYC) theo yêu cầu pháp lý và tiêu chuẩn phòng chống rửa tiền (AML).
• Cung cấp nội dung, trò chơi và tính năng phù hợp với sở thích và lịch sử hoạt động của bạn.

2.2. Bảo mật và phòng chống gian lận

• Phát hiện, điều tra và ngăn chặn các hành vi gian lận, rửa tiền, cấu kết và lạm dụng hệ thống.
• Xác minh tuổi (18+) theo quy định của pháp luật Việt Nam về hoạt động giải trí có thưởng trực tuyến.
• Bảo vệ tài khoản của bạn khỏi truy cập trái phép thông qua phân tích hành vi bất thường.

2.3. Hỗ trợ khách hàng

Thông tin liên lạc và lịch sử tài khoản được sử dụng để đội ngũ hỗ trợ người Việt của xmax88 có thể giải quyết nhanh chóng và chính xác các thắc mắc, khiếu nại của bạn qua live chat, email hoặc Zalo.

2.4. Cải thiện dịch vụ và phân tích

Dữ liệu tổng hợp và ẩn danh (không chứa thông tin nhận dạng cá nhân) được sử dụng để phân tích xu hướng sử dụng, cải thiện giao diện và tính năng, đồng thời tối ưu hóa hiệu suất hệ thống xmax88.

2.5. Tuân thủ pháp lý

xmax88 có thể sử dụng và lưu trữ dữ liệu của bạn để tuân thủ các nghĩa vụ pháp lý, báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo lệnh của tòa án.

3. Chia Sẻ Thông Tin với Bên Thứ Ba

xmax88 tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết được liệt kê dưới đây.

3.1. Nhà cung cấp dịch vụ được ủy quyền

xmax88 làm việc với một số đối tác kỹ thuật và dịch vụ đáng tin cậy để vận hành nền tảng. Các đối tác này chỉ được phép xử lý dữ liệu của bạn theo chỉ dẫn của xmax88 và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt, bao gồm:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác để xử lý giao dịch tài chính.
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC để xác thực CMND/CCCD theo yêu cầu pháp lý.
• Nhà cung cấp trò chơi: Các nhà phát hành game tích hợp trong nền tảng xmax88 (chỉ nhận dữ liệu phiên chơi ẩn danh).
• Nhà cung cấp hạ tầng đám mây: Dịch vụ lưu trữ và xử lý dữ liệu tuân thủ tiêu chuẩn bảo mật quốc tế.

3.2. Yêu cầu pháp lý

xmax88 có thể tiết lộ thông tin của bạn khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam, đặc biệt trong các vụ việc liên quan đến gian lận tài chính, rửa tiền hoặc các vi phạm pháp luật khác.

3.3. Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để bảo vệ quyền và lợi ích hợp pháp của xmax88 hoặc người dùng khác (ví dụ: điều tra hành vi gian lận, giải quyết tranh chấp pháp lý), thông tin liên quan có thể được chia sẻ với cố vấn pháp lý hoặc cơ quan trọng tài có thẩm quyền.

4. Chính Sách Cookie và Công Nghệ Theo Dõi

xmax88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và thu thập số liệu phân tích. Bằng cách tiếp tục sử dụng nền tảng xmax88, bạn đồng ý với việc sử dụng cookie theo chính sách này.

4.1. Các loại cookie xmax88 sử dụng

• Cookie thiết yếu: Bắt buộc để vận hành cơ bản của nền tảng, bao gồm duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie chức năng: Ghi nhớ sở thích của bạn như ngôn ngữ (tiếng Việt), múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm trên xmax88.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang được xem, thời gian phiên, luồng điều hướng) nhằm cải thiện thiết kế và hiệu suất.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn khỏi các mối đe dọa bảo mật.

4.2. Quản lý và tắt cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và giao dịch trên xmax88. Hướng dẫn quản lý cookie có trong phần trợ giúp của các trình duyệt phổ biến như Chrome, Firefox, Safari và Edge.

4.3. Công nghệ theo dõi khác

Ngoài cookie, xmax88 có thể sử dụng web beacon và local storage để theo dõi hiệu suất tải trang và lưu trữ sở thích người dùng ở phía máy khách. Các công nghệ này hoạt động tương tự cookie và chịu sự điều chỉnh của chính sách này.

5. Bảo Mật và Lưu Trữ Dữ Liệu

Bảo mật thông tin người dùng là ưu tiên hàng đầu của xmax88. Chúng tôi áp dụng hệ thống bảo mật nhiều lớp theo tiêu chuẩn công nghiệp để đảm bảo dữ liệu của bạn được bảo vệ tối đa trong suốt quá trình truyền tải và lưu trữ.

5.1. Các biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ xmax88 được mã hóa bằng giao thức SSL/TLS tiêu chuẩn công nghiệp.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu, số tài khoản ngân hàng được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực hai bước để tăng cường bảo vệ tài khoản người dùng.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng xmax88 được bảo vệ bởi tường lửa thế hệ mới và hệ thống IDS/IPS hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ: Hệ thống xmax88 được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.

5.2. Lưu trữ dữ liệu

Dữ liệu người dùng xmax88 được lưu trữ trên các máy chủ bảo mật tại các trung tâm dữ liệu đạt chứng chỉ ISO 27001. Chúng tôi duy trì hệ thống sao lưu dữ liệu dự phòng để đảm bảo tính liên tục của dịch vụ và khả năng khôi phục trong trường hợp sự cố.

5.3. Ứng phó sự cố bảo mật

Trong trường hợp xảy ra vi phạm dữ liệu có thể ảnh hưởng đến thông tin cá nhân của bạn, xmax88 cam kết thông báo đến các người dùng bị ảnh hưởng trong thời gian sớm nhất có thể (không quá 72 giờ kể từ khi phát hiện) và thực hiện các biện pháp khắc phục ngay lập tức.

6. Quyền của Người Dùng đối với Dữ Liệu Cá Nhân

xmax88 tôn trọng và cam kết bảo đảm các quyền cơ bản của bạn đối với dữ liệu cá nhân theo quy định pháp luật hiện hành. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ đội ngũ hỗ trợ.

6.1. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ hỗ trợ xmax88 qua email [email protected] hoặc live chat từ 07:00 đến 02:00 hằng ngày. Chúng tôi cam kết xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm nhưng sẽ được thông báo cụ thể.

Lưu ý rằng một số quyền có thể bị giới hạn trong phạm vi pháp luật cho phép, đặc biệt khi việc xóa hoặc hạn chế xử lý dữ liệu mâu thuẫn với nghĩa vụ lưu trữ hồ sơ tài chính bắt buộc theo quy định pháp luật Việt Nam.

7. Thời Hạn Lưu Trữ Dữ Liệu

xmax88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc tuân thủ các yêu cầu pháp lý hiện hành. Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn.

7.1. Quy trình xóa dữ liệu

Khi dữ liệu hết thời hạn lưu trữ hoặc khi bạn gửi yêu cầu xóa hợp lệ, xmax88 thực hiện quy trình xóa an toàn bao gồm: xóa khỏi cơ sở dữ liệu chính, xóa khỏi hệ thống sao lưu trong chu kỳ sao lưu tiếp theo (tối đa 90 ngày) và ghi nhật ký xác nhận xóa dữ liệu.

8. Cập Nhật Chính Sách Bảo Mật

xmax88 có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Mọi thay đổi đáng kể sẽ được thông báo đến người dùng thông qua các kênh sau:

• Thông báo nổi bật trên trang chủ và trang đăng nhập xmax88 trong ít nhất 14 ngày trước khi có hiệu lực.
• Thông báo qua email gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo qua hệ thống tin nhắn nội bộ trong tài khoản xmax88.

8.1. Lịch sử phiên bản

Ngày hiệu lực của phiên bản hiện tại được ghi rõ ở đầu tài liệu. Các phiên bản trước đó được lưu trữ nội bộ và có thể được cung cấp theo yêu cầu hợp lệ của người dùng.

8.2. Tiếp tục sử dụng sau khi cập nhật

Việc bạn tiếp tục sử dụng dịch vụ xmax88 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 6.