Chính Sách Bảo Mật xd86

1 Giới Thiệu Và Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách xd86 ("Nền tảng", "Chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Bạn", "Người dùng") khi truy cập và sử dụng trang web xd86.onl cùng tất cả các dịch vụ liên quan.

Bằng việc đăng ký tài khoản, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào của xd86, bạn xác nhận rằng mình đã đọc, hiểu rõ và đồng ý với các điều khoản được nêu trong Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào của Chính sách này, vui lòng ngừng sử dụng dịch vụ xd86.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và phù hợp với các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân. xd86 có quyền cập nhật Chính sách này định kỳ; phiên bản mới nhất luôn được đăng tải tại xd86.onl/chinh-sach-bao-mat.

2 Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ xd86, chúng tôi thu thập các thông tin sau từ bạn:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, số CCCD/hộ chiếu (khi xác minh danh tính).
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu được mã hóa, lịch sử giao dịch nạp/rút tiền.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay) — xd86 không lưu trữ mã PIN hoặc mật khẩu ví điện tử của bạn.
• Thông tin xác minh tuổi: Ảnh CCCD/hộ chiếu để xác minh người dùng đủ 21 tuổi trở lên theo yêu cầu bắt buộc.

2.2 Thông tin thu thập tự động

Khi bạn truy cập xd86.onl, hệ thống tự động thu thập một số thông tin kỹ thuật nhằm đảm bảo chất lượng dịch vụ và bảo mật nền tảng:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), múi giờ (ICT, UTC+7).
• Dữ liệu hành vi: Trang được truy cập, thời gian truy cập, thao tác người dùng, lịch sử tìm kiếm trên nền tảng.
• Dữ liệu cookie: Phiên đăng nhập, cài đặt tùy chỉnh, dữ liệu phân tích ẩn danh.

3 Mục Đích Sử Dụng Thông Tin

xd86 sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

Mục đích	Loại dữ liệu sử dụng
Tạo và quản lý tài khoản người dùng	Họ tên, email, số điện thoại, mật khẩu
Xác minh danh tính và tuổi tác (KYC)	CCCD/hộ chiếu, ngày sinh, ảnh xác minh
Xử lý giao dịch nạp/rút tiền	Thông tin thanh toán, lịch sử giao dịch
Phòng chống gian lận và rửa tiền	Địa chỉ IP, hành vi giao dịch, thiết bị
Hỗ trợ khách hàng và giải quyết khiếu nại	Email, lịch sử tài khoản, nội dung liên hệ
Gửi thông báo khuyến mãi (nếu đã đồng ý)	Email, số điện thoại
Cải thiện chất lượng dịch vụ và trải nghiệm	Dữ liệu hành vi, cookie ẩn danh

Chúng tôi chỉ xử lý thông tin cá nhân của bạn khi có cơ sở pháp lý hợp lệ — bao gồm sự đồng ý của bạn, thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, hoặc lợi ích hợp pháp của nền tảng mà không ảnh hưởng đến quyền lợi cơ bản của bạn.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

xd86 không bán, cho thuê hoặc tiết lộ thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ thông tin với:

• Đối tác xử lý thanh toán: Các cổng thanh toán được ủy quyền (MoMo, ZaloPay, ViettelPay, VNPay, các ngân hàng nội địa) nhằm xử lý giao dịch nạp/rút tiền an toàn. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ công nghệ: Các đơn vị cung cấp hạ tầng máy chủ, phân tích dữ liệu ẩn danh và bảo mật hệ thống. Họ chỉ được truy cập dữ liệu tối thiểu cần thiết cho nhiệm vụ được giao.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác game khác có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi. Họ không nhận thông tin nhận dạng cá nhân của bạn.
• Cơ quan chức năng: Trong trường hợp được yêu cầu bởi pháp luật hoặc lệnh của cơ quan có thẩm quyền hợp pháp, xd86 có nghĩa vụ cung cấp thông tin cần thiết nhằm phục vụ điều tra gian lận, rửa tiền hoặc các vi phạm pháp luật khác.

Trong mọi trường hợp chia sẻ dữ liệu, xd86 yêu cầu các bên nhận thông tin phải ký kết thỏa thuận bảo mật dữ liệu và chỉ sử dụng thông tin cho mục đích được ủy quyền cụ thể.

5 Bảo Mật Dữ Liệu

xd86 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa kết nối: Giao thức HTTPS/TLS với chứng chỉ SSL 256-bit cho mọi kết nối đến xd86.onl.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu (principle of least privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động 24/7 để phát hiện sớm các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá bảo mật được thực hiện thường xuyên bởi đội ngũ chuyên gia độc lập.
• Xác thực hai yếu tố: xd86 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố (2FA) để bảo vệ tài khoản.

6 Thời Gian Lưu Trữ Dữ Liệu

xd86 chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm sau ngày đóng tài khoản nhằm tuân thủ yêu cầu pháp lý về phòng chống rửa tiền và lưu trữ hồ sơ tài chính.
• Dữ liệu giao dịch: Lưu trữ trong 7 năm theo quy định về lưu trữ hồ sơ kế toán và tài chính.
• Dữ liệu nhật ký hệ thống (logs): Lưu trữ trong 12 tháng cho mục đích bảo mật và phân tích kỹ thuật.
• Cookie và dữ liệu phiên: Cookie phiên tự động xóa khi đóng trình duyệt; cookie theo dõi hết hạn sau 12 tháng hoặc theo cài đặt trình duyệt của bạn.

Sau khi hết thời hạn lưu trữ cần thiết, dữ liệu cá nhân của bạn sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình chuẩn của xd86.

7 Quyền Của Người Dùng

Với tư cách là người dùng xd86, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu cung cấp bản sao thông tin cá nhân mà xd86 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa thông tin cá nhân trong một số trường hợp nhất định (trừ khi pháp luật yêu cầu lưu trữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi khiếu nại đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected]. Chúng tôi cam kết phản hồi trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.

8 Chính Sách Cookie

xd86 sử dụng các loại cookie và công nghệ lưu trữ cục bộ tương tự để vận hành và cải thiện nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — bao gồm cookie phiên đăng nhập, xác thực bảo mật và duy trì trạng thái giỏ cược. Không thể tắt loại này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện hiệu suất và giao diện. Bạn có thể từ chối loại cookie này.
• Cookie cá nhân hóa: Ghi nhớ cài đặt ưa thích của bạn (ngôn ngữ, giao diện, trò chơi yêu thích) để mang lại trải nghiệm phù hợp hơn.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn tấn công CSRF và bảo vệ phiên đăng nhập của bạn.

Bạn có thể kiểm soát hoặc xóa cookie bằng cách thay đổi cài đặt trong trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng của nền tảng xd86.

9 Bảo Mật Tài Khoản — Trách Nhiệm Của Bạn

Bảo mật tài khoản xd86 là trách nhiệm chung giữa nền tảng và người dùng. Để bảo vệ tài khoản của mình, bạn nên:

• Sử dụng mật khẩu mạnh với ít nhất 8 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không sử dụng cùng một mật khẩu cho xd86 và các dịch vụ khác (email, mạng xã hội, ngân hàng).
• Kích hoạt xác thực hai yếu tố (2FA) nếu có.
• Không đăng nhập tài khoản xd86 trên thiết bị công cộng hoặc mạng Wi-Fi không bảo mật.
• Không chia sẻ tên đăng nhập, mật khẩu hoặc mã OTP với bất kỳ ai, kể cả nhân viên hỗ trợ xd86 (chúng tôi sẽ không bao giờ yêu cầu mật khẩu của bạn).
• Liên hệ ngay với [email protected] nếu phát hiện bất kỳ hoạt động đáng ngờ nào trong tài khoản.

10 Liên Kết Đến Bên Thứ Ba

Nền tảng xd86 có thể chứa các liên kết đến trang web của các nhà cung cấp trò chơi hoặc đối tác thanh toán. xd86 không chịu trách nhiệm về chính sách bảo mật hoặc nội dung của các trang web bên thứ ba. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của bất kỳ trang web nào bạn truy cập từ xd86.onl.

11 Trẻ Em Và Người Dưới Tuổi

xd86 không cố ý thu thập thông tin cá nhân của người dưới 21 tuổi. Dịch vụ của chúng tôi chỉ dành cho người đã đủ 21 tuổi trở lên theo quy định. Nếu bạn tin rằng chúng tôi vô tình thu thập thông tin của người chưa đủ tuổi, vui lòng liên hệ ngay với chúng tôi qua [email protected] để chúng tôi xóa thông tin đó ngay lập tức.

Trong quá trình đăng ký, xd86 yêu cầu xác minh ngày sinh và có thể yêu cầu tài liệu nhận dạng hợp lệ để xác nhận tuổi tác. Mọi tài khoản được phát hiện thuộc về người dưới 21 tuổi sẽ bị khóa ngay lập tức và số dư tài khoản sẽ được xử lý theo quy định hiện hành.

12 Thay Đổi Chính Sách Bảo Mật

xd86 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Phiên bản hiện tại của Chính sách bảo mật luôn được hiển thị cùng ngày cập nhật lần cuối ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ xd86 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền yêu cầu đóng tài khoản theo quy trình được mô tả trong mục 7 của Chính sách này.

13 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách xd86 xử lý thông tin cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 72 giờ làm việc
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh
• Giờ làm việc: 24/7 — đội ngũ hỗ trợ xd86 luôn sẵn sàng

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, minh bạch và đúng thời hạn. Sự tin tưởng của bạn là nền tảng để xd86 phát triển bền vững.