Chính Sách Bảo Mật
Dữ Liệu Cá Nhân xxs66

xxs66 ("chúng tôi", "của chúng tôi") là nền tảng cá cược trực tuyến hoạt động tại địa chỉ https://xxs66.net, cung cấp các dịch vụ giải trí trực tuyến bao gồm Casino, Đá Gà, Nổ Hũ, Cá cược thể thao và các trò chơi khác dành riêng cho thành viên đã đăng ký và đủ 18 tuổi trở lên.

Chính sách bảo mật này mô tả chi tiết cách xxs66 thu thập, lưu trữ, sử dụng, bảo vệ và trong một số trường hợp có giới hạn — chia sẻ thông tin cá nhân của bạn. Chúng tôi nhận thức rõ tầm quan trọng của quyền riêng tư và cam kết xử lý mọi dữ liệu cá nhân một cách có trách nhiệm, minh bạch và tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam.

Chính sách này áp dụng cho:

• Tất cả thành viên đã đăng ký tài khoản trên xxs66.
• Khách truy cập website xxs66.net chưa đăng ký tài khoản.
• Người dùng ứng dụng di động xxs66 (nếu có).
• Bất kỳ cá nhân nào liên hệ với đội ngũ hỗ trợ xxs66 qua mọi kênh.

xxs66 chỉ thu thập các thông tin thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ quy định pháp lý. Chúng tôi không thu thập thông tin vượt quá mức cần thiết cho các mục đích đã nêu.

Thông tin không thu thập: xxs66 không thu thập số thẻ tín dụng/ghi nợ đầy đủ (chỉ 4 số cuối để xác nhận giao dịch), không lưu mật khẩu dạng plaintext, và không thu thập dữ liệu sinh trắc học như vân tay hay nhận diện khuôn mặt.

xxs66 sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây, đảm bảo mỗi loại thông tin chỉ được dùng đúng mục đích đã khai báo:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng trên xxs66.
• Xác minh danh tính (KYC): Đảm bảo thành viên đủ 18 tuổi, ngăn chặn gian lận, rửa tiền và tuân thủ các quy định pháp lý về nhận biết khách hàng.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động đáng ngờ, tấn công mạng và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải đáp thắc mắc, xử lý khiếu nại và hỗ trợ kỹ thuật cho thành viên một cách nhanh chóng và hiệu quả.
• Cá nhân hoá trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo thói quen sử dụng của từng thành viên.
• Thông tin liên lạc: Gửi thông báo về giao dịch, cập nhật tài khoản, chương trình khuyến mãi và thông tin dịch vụ quan trọng qua email hoặc SMS.
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng tổng hợp (ẩn danh) để nâng cao chất lượng nền tảng, tối ưu hiệu suất và phát triển tính năng mới.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ theo quy định và hợp tác với cơ quan chức năng có thẩm quyền khi được yêu cầu theo đúng trình tự pháp luật.

xxs66 chỉ xử lý dữ liệu cá nhân của bạn khi có đầy đủ cơ sở pháp lý hợp lệ. Tùy từng trường hợp cụ thể, cơ sở pháp lý bao gồm:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản xxs66 và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép xxs66 xử lý dữ liệu cá nhân theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Một số dữ liệu cần thiết để xxs66 thực hiện nghĩa vụ theo Điều khoản & Điều kiện đã ký kết với bạn, ví dụ như xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: xxs66 có thể buộc phải xử lý và lưu giữ một số dữ liệu để tuân thủ quy định pháp luật hiện hành, bao gồm lưu trữ hồ sơ giao dịch tài chính theo quy định.
• Lợi ích hợp pháp: Trong một số trường hợp, xxs66 xử lý dữ liệu dựa trên lợi ích hợp pháp như ngăn chặn gian lận, đảm bảo an ninh hệ thống và cải thiện dịch vụ — miễn là không xâm phạm quyền và lợi ích hợp pháp của bạn.

xxs66 không bán, không cho thuê và không trao đổi thông tin cá nhân của thành viên với bất kỳ tổ chức bên ngoài nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, xxs66 có thể chia sẻ thông tin với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, MB Bank) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với xxs66.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp dịch vụ hosting, CDN, phân tích dữ liệu và bảo mật hoạt động theo hợp đồng bảo mật nghiêm ngặt. Họ chỉ được phép xử lý dữ liệu theo chỉ định của xxs66.
• Cơ quan chức năng có thẩm quyền: xxs66 có thể cung cấp thông tin cho cơ quan nhà nước khi được yêu cầu theo đúng trình tự pháp lý (lệnh tòa án, yêu cầu điều tra hợp lệ) hoặc để ngăn chặn hành vi phạm tội nghiêm trọng.
• Chuyển nhượng doanh nghiệp: Trong trường hợp xxs66 sáp nhập hoặc chuyển nhượng toàn bộ/một phần hoạt động kinh doanh, dữ liệu thành viên có thể được chuyển giao cho bên tiếp nhận với cam kết duy trì mức độ bảo mật tương đương.

xxs66 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng. Dưới đây là các loại cookie xxs66 sử dụng:

• Cookie bắt buộc (Strictly Necessary Cookies): Cần thiết để website hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật phiên làm việc. Không thể tắt loại cookie này.
• Cookie hiệu suất (Performance Cookies): Thu thập thông tin ẩn danh về cách thành viên sử dụng website (trang được xem nhiều nhất, thời gian trên trang, lỗi phát sinh) để xxs66 cải thiện hiệu suất và trải nghiệm người dùng.
• Cookie chức năng (Functional Cookies): Ghi nhớ các tùy chọn cá nhân hóa của bạn như ngôn ngữ ưa thích, múi giờ và cài đặt giao diện để cung cấp trải nghiệm nhất quán qua các lần truy cập.
• Cookie phân tích (Analytics Cookies): Dữ liệu tổng hợp và ẩn danh giúp xxs66 hiểu xu hướng sử dụng, cải thiện nội dung và tối ưu hóa hiệu quả các chương trình khuyến mãi.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của xxs66.

xxs66 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của thành viên khỏi mọi hình thức truy cập trái phép, mất mát, hủy hoại hay tiết lộ ngoài ý muốn. Các biện pháp bảo mật cụ thể bao gồm:

• Mã hoá dữ liệu truyền tải: Giao thức SSL/TLS 256-bit áp dụng cho toàn bộ lưu lượng dữ liệu giữa người dùng và máy ch ủ xxs66.
• Mã hoá dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hoá AES-256 trước khi lưu vào cơ sở dữ liệu.
• Tường lửa đa lớp: Hệ thống tường lửa ứng dụng web (WAF) và tường lửa mạng hoạt động song song để lọc và ngăn chặn các yêu cầu độc hại trước khi chúng tiếp cận máy chủ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên xxs66 có nhu cầu công việc thực sự mới được cấp quyền truy cập dữ liệu thành viên. Mọi truy cập nội bộ đều được ghi log và kiểm toán định kỳ.
• Kiểm tra bảo mật định kỳ: xxs66 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập để phát hiện và khắc phục sớm các điểm yếu tiềm ẩn.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ tại nhiều địa điểm độc lập để đảm bảo khả năng phục hồi nhanh chóng trong trường hợp sự cố.

Mặc dù xxs66 nỗ lực tối đa trong việc bảo vệ dữ liệu, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Thành viên cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình — không chia sẻ mật khẩu và kích hoạt xác thực hai lớp khi được cung cấp.

xxs66 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Thời gian lưu giữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên hệ thống xxs66.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh và hồ sơ KYC được lưu giữ tối thiểu 5 năm sau ngày đóng tài khoản để tuân thủ quy định pháp lý về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Được lưu giữ tối thiểu 5 năm theo yêu cầu pháp luật về lưu trữ hồ sơ kế toán và tài chính.
• Log hệ thống và bảo mật: Được lưu giữ trong 12 tháng để phục vụ điều tra sự cố bảo mật và gian lận nếu phát sinh.
• Dữ liệu hỗ trợ khách hàng: Lịch sử liên lạc và phiếu hỗ trợ được lưu giữ trong 3 năm kể từ ngày tạo để phục vụ giải quyết tranh chấp.
• Cookie và dữ liệu phiên làm việc: Tự động xóa sau khi hết hạn (thường từ 30 phút đến 30 ngày tùy loại cookie) hoặc khi thành viên xóa cookie trong trình duyệt.

Sau khi hết thời hạn lưu giữ bắt buộc, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về cá nhân cụ thể.

Là thành viên xxs66, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ xxs66 qua email hỗ trợ — chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc.

xxs66 áp dụng chính sách nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Đây là cam kết cốt lõi trong triết lý vận hành của chúng tôi — không chỉ là nghĩa vụ pháp lý mà còn là trách nhiệm xã hội.

• Quy trình đăng ký bắt buộc xác nhận tuổi và xxs66 thực hiện xác minh KYC chặt chẽ để phát hiện tài khoản của người chưa đủ tuổi.
• xxs66 không thu thập, không lưu trữ và không xử lý bất kỳ thông tin cá nhân nào của trẻ em hoặc người chưa đủ 18 tuổi.
• Nếu xxs66 phát hiện một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa theo quy trình bảo mật.
• Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã đăng ký tài khoản xxs66 nên liên hệ ngay với đội ngũ hỗ trợ qua email [email protected] để được xử lý kịp thời.

xxs66 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, yêu cầu pháp lý hoặc phản hồi từ thành viên. Khi có thay đổi đáng kể, xxs66 cam kết:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này ngay khi chính sách mới có hiệu lực.
• Thông báo cho thành viên đang hoạt động qua email đã đăng ký trước khi thay đổi có hiệu lực ít nhất 14 ngày đối với các thay đổi quan trọng.
• Hiển thị thông báo nổi bật trên trang chủ xxs66.net trong ít nhất 7 ngày sau khi chính sách mới có hiệu lực.
• Lưu trữ các phiên bản cũ của Chính sách bảo mật để thành viên có thể tham chiếu khi cần.

Việc bạn tiếp tục sử dụng dịch vụ xxs66 sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách xxs66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — phản hồi trong vòng 24 giờ làm việc đối với các vấn đề thông thường, và trong vòng 72 giờ đối với các yêu cầu liên quan đến quyền dữ liệu.
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên website xxs66.net — phù hợp cho các câu hỏi nhanh về quyền riêng tư.
• Telegram: Kênh hỗ trợ chính thức xxs66 — thông tin cập nhật trên trang chủ.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp: tên đăng nhập tài khoản, địa chỉ email đã đăng ký, loại yêu cầu (truy cập / chỉnh sửa / xóa / khác) và mô tả chi tiết yêu cầu của bạn. Điều này giúp xxs66 xử lý yêu cầu nhanh chóng và chính xác hơn.

Nếu bạn không hài lòng với cách xxs66 giải quyết khiếu nại về quyền riêng tư, bạn có quyền khiếu nại đến cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân theo quy định pháp luật Việt Nam hiện hành.