Chính Sách Bảo Mật
Thông Tin Người Dùng xin8

Chính sách bảo mật này được áp dụng cho toàn bộ dịch vụ do xin8 cung cấp tại địa chỉ xin8.cam, bao gồm website, ứng dụng di động, giao diện lập trình ứng dụng (API) và mọi phương thức tương tác khác giữa người dùng và nền tảng xin8.

Bằng việc đăng ký tài khoản, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào của xin8, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

• Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm cả người dùng đăng ký mới và người dùng hiện tại đang sử dụng dịch vụ xin8.
• Chính sách bổ sung cho Điều khoản & Điều kiện đã được công bố và không thay thế bất kỳ thỏa thuận pháp lý nào khác giữa bạn và xin8.
• Chính sách này không áp dụng cho các trang web, ứng dụng hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua liên kết trên nền tảng xin8.

xin8 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ. Tất cả dữ liệu thu thập đều được thực hiện một cách minh bạch và hợp pháp:

Thông tin bạn chủ động cung cấp:

• Thông tin định danh cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu, địa chỉ cư trú tại Việt Nam (bao gồm tỉnh/thành phố như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng v.v.).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu đã mã hóa.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank...), số ví điện tử (MoMo, ZaloPay, ViettelPay), địa chỉ ví tiền mã hóa USDT TRC20 — tất cả chỉ nhằm phục vụ giao dịch nạp/rút tiền.
• Nội dung liên lạc: Lịch sử chat với bộ phận hỗ trợ, nội dung phản hồi, khiếu nại và yêu cầu hỗ trợ kỹ thuật.

Thông tin tự động thu thập khi bạn sử dụng dịch vụ:

xin8 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, minh bạch và cần thiết sau đây:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính (KYC), thực hiện giao dịch nạp/rút tiền và quản lý lịch sử cá cược của bạn.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, rửa tiền và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ chăm sóc khách hàng 24/7.
• Cá nhân hóa trải nghiệm: Đề xuất các sản phẩm cá cược phù hợp, điều chỉnh giao diện theo sở thích và cung cấp chương trình khuyến mãi phù hợp với hành vi sử dụng của bạn.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ báo cáo theo quy định pháp luật Việt Nam về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Phân tích và cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không định danh) để cải thiện hiệu suất nền tảng, phát triển tính năng mới và nâng cao trải nghiệm người dùng.
• Liên lạc marketing (có thể từ chối): Gửi thông báo về khuyến mãi, giải đấu và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin marketing.

xin8 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết sau đây, xin8 có thể chia sẻ thông tin của bạn:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để thực hiện lệnh nạp/rút tiền của bạn.
• Nhà cung cấp dịch vụ game: Các nhà cung cấp phần mềm casino và thể thao nhận dữ liệu phiên chơi ẩn danh hoặc được mã hóa để đảm bảo tính liên tục của dịch vụ.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền xử lý tài liệu định danh của bạn trong quy trình xác minh tài khoản theo yêu cầu pháp lý.
• Cơ quan pháp luật: xin8 có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp lý quy định.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để điều tra, ngăn chặn hoặc xử lý gian lận, vi phạm bảo mật hoặc các hành vi bất hợp pháp ảnh hưởng đến xin8 hoặc người dùng khác.

Tất cả các bên thứ ba nhận thông tin từ xin8 đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu đúng mục đích đã được xin8 ủy quyền.

xin8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động của dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng — trang nào được xem nhiều, thời gian phản hồi, lỗi kỹ thuật — giúp xin8 cải thiện hiệu suất dịch vụ.
• Cookie tùy chọn: Ghi nhớ cài đặt cá nhân như ngôn ngữ hiển thị, múi giờ, chủ đề giao diện và các tùy chọn khác của bạn giữa các phiên đăng nhập.
• Cookie phân tích: Giúp xin8 hiểu hành vi người dùng ở cấp độ tổng hợp để cải thiện thiết kế sản phẩm và trải nghiệm người dùng. Dữ liệu phân tích không được liên kết với thông tin cá nhân định danh.

xin8 triển khai hệ thống bảo mật nhiều lớp để bảo vệ thông tin của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi dữ liệu:

• Mã hóa truyền tải: Toàn bộ dữ liệu được truyền qua kết nối HTTPS với chứng chỉ SSL/TLS 256-bit. Không có dữ liệu nhạy cảm nào được truyền qua kết nối không mã hóa.
• Mã hóa lưu trữ: Mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai lớp (2FA): Người dùng được khuyến nghị kích hoạt xác thực hai lớp để bảo vệ tài khoản khỏi truy cập trái phép dù mật khẩu bị lộ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và phòng chống xâm nhập (IPS) hoạt động 24/7, tự động phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực.
• Kiểm tra bảo mật định kỳ: xin8 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ với sự tham gia của các chuyên gia bảo mật độc lập.
• Quản lý quyền truy cập: Phân quyền theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà xin8 đang nắm giữ:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của xin8 qua địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". xin8 cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

xin8 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách bảo mật này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam hiện hành:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng xin8.
• Dữ liệu tài khoản đã đóng: Sau khi tài khoản bị đóng, xin8 lưu giữ thông tin định danh và lịch sử giao dịch trong tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền.
• Dữ liệu nhật ký bảo mật: Lịch sử đăng nhập, địa chỉ IP và nhật ký hoạt động được lưu giữ tối đa 2 năm phục vụ điều tra bảo mật và tranh chấp.
• Dữ liệu hỗ trợ khách hàng: Nội dung trao đổi với bộ phận hỗ trợ được lưu giữ 3 năm để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.
• Cookie và dữ liệu phân tích: Dữ liệu cookie hết hạn tự động theo thời hạn đã thiết lập (tối đa 12 tháng đối với cookie phi thiết yếu).

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về bất kỳ cá nhân nào. Quy trình xóa dữ liệu tuân theo tiêu chuẩn DoD 5220.22-M để đảm bảo dữ liệu không thể khôi phục.

Dịch vụ cá cược của xin8 được thiết kế và cung cấp dành riêng cho người từ đủ 18 tuổi trở lên. xin8 nghiêm cấm mọi hình thức tham gia của người chưa đủ 18 tuổi và áp dụng các biện pháp sau để thực thi quy định này:

• Yêu cầu xác minh ngày sinh trong quá trình đăng ký tài khoản. Mọi tài khoản đều phải hoàn thành xác minh danh tính (KYC) trước khi được phép thực hiện giao dịch tài chính.
• Áp dụng quy trình xác minh độ tuổi nâng cao đối với các tài khoản có dấu hiệu bất thường hoặc khi có yêu cầu từ người giám hộ hợp pháp.
• Cung cấp công cụ bảo vệ dành cho phụ huynh — nếu bạn lo ngại rằng con em dưới 18 tuổi đang truy cập dịch vụ xin8, vui lòng liên hệ ngay bộ phận hỗ trợ để được tư vấn các biện pháp chặn lọc nội dung phù hợp.

xin8 không thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi một cách cố ý. Tìm hiểu thêm các cam kết của xin8 về chơi có trách nhiệm tại trang Chơi có trách nhiệm.

xin8 có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất. Mọi cập nhật sẽ được thực hiện theo quy trình minh bạch sau:

• Phiên bản Chính sách bảo mật mới nhất luôn được đăng tải tại địa chỉ xin8.cam/chinh-sach-bao-mat kèm theo ngày cập nhật và số phiên bản rõ ràng ở đầu tài liệu.
• Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi người dùng, xin8 sẽ gửi thông báo qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi nhỏ về ngôn từ, làm rõ nghĩa hoặc điều chỉnh kỹ thuật không ảnh hưởng đến quyền lợi thực chất, xin8 có thể cập nhật mà không cần thông báo trước.
• Việc tiếp tục sử dụng dịch vụ xin8 sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất của chính sách.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách xin8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (Tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live Chat: Hỗ trợ trực tiếp 24/7 qua hộp chat trên nền tảng xin8.cam
• Telegram & Zalo: Liên hệ qua kênh hỗ trợ chính thức của xin8 trên Telegram và Zalo
• Thời gian phản hồi: Trong vòng 2–5 phút qua Live Chat; trong vòng 48 giờ qua email đối với yêu cầu phức tạp

Tài liệu Chính sách bảo mật này được soạn thảo bằng tiếng Việt và được điều chỉnh theo pháp luật Việt Nam hiện hành. Trong trường hợp có sự khác biệt giữa bản tiếng Việt và bất kỳ bản dịch nào khác, bản tiếng Việt sẽ được ưu tiên áp dụng.