Bảo Vệ Thông Tin Của Bạn
Là Ưu Tiên Hàng Đầu

Chào mừng bạn đến với trang Chính sách Bảo mật của xss66 — nền tảng cá cược trực tuyến uy tín hàng đầu dành cho người chơi Việt Nam. Tài liệu này mô tả chi tiết cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn trong suốt quá trình sử dụng dịch vụ tại xss66.

Chính sách Bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của xss66, bao gồm: trang web chính thức tại xss66.tech, ứng dụng di động (nếu có), và bất kỳ dịch vụ liên quan nào do xss66 cung cấp dưới tên thương hiệu này.

Bằng việc tạo tài khoản, đăng nhập, hoặc sử dụng bất kỳ tính năng nào của xss66, bạn xác nhận đã đọc và đồng ý với toàn bộ các điều khoản trong Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

xss66 thu thập các thông tin cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và phù hợp với nhu cầu của người chơi. Dưới đây là các loại thông tin chúng tôi có thể thu thập:

Thông tin nhận dạng cá nhân (cung cấp trực tiếp):

• Họ và tên đầy đủ, ngày tháng năm sinh;
• Địa chỉ email và số điện thoại di động;
• Địa chỉ thường trú hoặc địa chỉ liên lạc;
• Thông tin giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) — chỉ thu thập khi cần xác minh danh tính (KYC) cho các giao dịch tài chính lớn;
• Tên đăng nhập và thông tin tài khoản.

Thông tin tài chính:

• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay, Vietcombank) dùng để nạp/rút tiền;
• Lịch sử giao dịch nạp tiền và rút tiền;
• Địa chỉ ví tiền mã hóa USDT (nếu sử dụng).

Thông tin hoạt động và kỹ thuật (thu thập tự động):

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị;
• Lịch sử đặt cược, trò chơi đã tham gia và thời gian hoạt động;
• Dữ liệu phiên đăng nhập và nhật ký hoạt động tài khoản;
• Cookie và dữ liệu theo dõi phiên làm việc (xem thêm Điều 4).

Thông tin cá nhân bạn cung cấp cho xss66 được sử dụng cho các mục đích sau đây, tất cả đều nhằm phục vụ trải nghiệm tốt nhất cho người chơi:

xss66 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho tài khoản. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web xss66.

Các loại cookie xss66 sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của trang web. Loại cookie này không thể tắt mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với trang web, từ đó cải thiện trải nghiệm. Dữ liệu được thu thập ở dạng tổng hợp và ẩn danh.
• Cookie tùy chọn: Lưu nhớ các thiết lập cá nhân của bạn như ngôn ngữ, múi giờ và tùy chọn giao diện để hiển thị phù hợp trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện các hành vi bất thường, ngăn chặn đăng nhập trái phép và bảo vệ tài khoản khỏi các cuộc tấn công.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm giảm chức năng của một số tính năng quan trọng trên nền tảng xss66.

xss66 hiểu rằng quyền riêng tư của bạn là tài sản quý giá. Chúng tôi không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào cho mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ thông tin theo các điều kiện được kiểm soát chặt chẽ sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán được ủy quyền như MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này đều tuân thủ tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật, phân tích dữ liệu và bảo mật hệ thống được ký kết hợp đồng bảo mật nghiêm ngặt với xss66 trước khi được phép tiếp cận dữ liệu.
• Cơ quan chức năng có thẩm quyền: Khi được yêu cầu bởi cơ quan chức năng Việt Nam theo lệnh tòa án hoặc quy định pháp luật bắt buộc, xss66 có nghĩa vụ cung cấp thông tin cần thiết.
• Phòng chống gian lận liên ngành: Trong một số trường hợp phát hiện gian lận nghiêm trọng, xss66 có thể chia sẻ thông tin giới hạn với các tổ chức ngành để ngăn chặn rủi ro chung.

xss66 đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người chơi. Chúng tôi áp dụng nhiều lớp bảo mật kết hợp để đảm bảo tính bí mật, toàn vẹn và khả dụng của dữ liệu:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ xss66 đều được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật cao nhất hiện nay cho các giao dịch tài chính trực tuyến.
• Mã hóa dữ liệu tại chỗ (At-rest encryption): Thông tin nhạy cảm như mật khẩu, số tài khoản ngân hàng và giấy tờ tùy thân được mã hóa bằng thuật toán AES-256 trước khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): xss66 hỗ trợ và khuyến khích người chơi kích hoạt 2FA để bảo vệ tài khoản khỏi các truy cập trái phép dù mật khẩu bị lộ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện bất thường hoạt động liên tục, tự động ghi nhận và cảnh báo các hoạt động đáng ngờ trong thời gian thực.
• Kiểm thử bảo mật định kỳ: xss66 thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Phân quyền truy cập nội bộ: Nhân viên xss66 chỉ được phép truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ. Mọi truy cập đều được ghi nhật ký đầy đủ.

xss66 lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu pháp luật. Dưới đây là các mốc thời gian lưu trữ cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi tài khoản bị đóng, phục vụ yêu cầu tuân thủ pháp luật về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Nhật ký hoạt động & đặt cược: 3 năm kể từ ngày phát sinh giao dịch.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ ngày kết thúc yêu cầu hỗ trợ.
• Cookie và dữ liệu phiên làm việc: Tối đa 13 tháng kể từ lần truy cập cuối cùng.
• Dữ liệu marketing (nếu bạn đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Máy chủ lưu trữ dữ liệu của xss66 được đặt tại các trung tâm dữ liệu có chứng nhận bảo mật quốc tế. Dữ liệu người chơi Việt Nam được ưu tiên lưu trữ trong khu vực châu Á — Thái Bình Dương để đảm bảo hiệu suất và tuân thủ quy định về chủ quyền dữ liệu.

Với tư cách là người chơi của xss66, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình, phù hợp với quy định pháp luật bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam:

• Quyền truy cập: Bạn có quyền yêu cầu xss66 cung cấp bản sao toàn bộ thông tin cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi hoặc cập nhật thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa thông tin cá nhân trong các trường hợp dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý, trừ khi pháp luật yêu cầu lưu trữ.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích marketing trực tiếp hoặc phân tích hành vi.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu cá nhân trong khi tranh chấp đang được giải quyết.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy tính.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý cho bất kỳ hoạt động xử lý dữ liệu nào dựa trên cơ sở đồng ý, bao gồm việc hủy nhận thông báo marketing.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ trực tiếp với đội ngũ bảo mật của xss66 qua email [email protected] hoặc qua kênh Zalo/Telegram. Chúng tôi cam kết phản hồi và xử lý yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

xss66 nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ đối với người dưới 18 tuổi. Dịch vụ cá cược trực tuyến của xss66 chỉ dành cho người đã đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

xss66 áp dụng các biện pháp sau để ngăn chặn người chưa đủ tuổi truy cập dịch vụ:

• Yêu cầu xác nhận độ tuổi trong quá trình đăng ký tài khoản;
• Quy trình xác minh danh tính (KYC) bắt buộc khi rút tiền lần đầu hoặc khi giao dịch vượt ngưỡng nhất định;
• Hệ thống phát hiện tự động các dấu hiệu tài khoản được tạo bởi người chưa đủ tuổi;
• Quyền đình chỉ và chấm dứt tài khoản ngay lập tức nếu phát hiện vi phạm quy định độ tuổi.

xss66 không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em hoặc người dưới 18 tuổi. Nếu chúng tôi phát hiện rằng dữ liệu của người chưa đủ tuổi đã vô tình được thu thập, chúng tôi sẽ xóa thông tin đó ngay lập tức và đóng tài khoản liên quan.

xss66 có quyền cập nhật và sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc cải tiến dịch vụ. Mọi thay đổi đều sẽ được thông báo rõ ràng đến người dùng.

Khi có thay đổi quan trọng, xss66 sẽ thông báo qua các kênh sau:

• Thông báo nổi bật trên trang chủ xss66 trong ít nhất 7 ngày trước khi thay đổi có hiệu lực;
• Gửi thông báo qua email đến địa chỉ đã đăng ký của người chơi (đối với các thay đổi quan trọng ảnh hưởng trực tiếp đến quyền lợi);
• Thông báo qua kênh Telegram chính thức @xss66official;
• Cập nhật ngày "Cập nhật lần cuối" hiển thị ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ xss66 sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn đã đọc, hiểu và đồng ý với các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và ngừng sử dụng dịch vụ theo quy trình được mô tả trong Điều khoản & Điều kiện của xss66.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách xss66 xử lý dữ liệu cá nhân của bạn, đội ngũ bảo mật chuyên trách của chúng tôi luôn sẵn sàng hỗ trợ 24/7.

Bạn có thể liên hệ xss66 qua các kênh sau:

• Email bảo mật: [email protected]
• Zalo hỗ trợ: xss66.support
• Telegram: @xss66official

Đối với các yêu cầu liên quan đến quyền dữ liệu (truy cập, chỉnh sửa, xóa), vui lòng gửi yêu cầu qua email và đính kèm bằng chứng xác minh danh tính để chúng tôi có thể xử lý an toàn và chính xác. xss66 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 72 giờ làm việc.