Bảo Vệ Dữ Liệu Của Bạn —
Cam Kết Từ xx8a
xx8a coi trọng quyền riêng tư của từng người chơi. Chính sách bảo mật này giải thích minh bạch cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn trên toàn bộ nền tảng — theo đúng tiêu chuẩn bảo mật quốc tế và phù hợp với quy định pháp luật Việt Nam.
Bảo Mật Toàn Diện Cho Người Chơi
Chúng tôi áp dụng các lớp bảo vệ hiện đại nhất để giữ an toàn cho thông tin cá nhân và tài khoản của bạn.
Mã hóa SSL 256-bit
Mọi dữ liệu truyền tải giữa thiết bị của bạn và máy chủ xx8a đều được mã hóa bằng giao thức TLS 1.3 với độ dài khóa 256-bit — tiêu chuẩn được ngân hàng quốc tế tin dùng.
Xác thực hai yếu tố (2FA)
Người chơi có thể kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép, ngay cả khi mật khẩu bị lộ. xx8a hỗ trợ xác thực qua OTP gửi SMS và ứng dụng Authenticator.
Không bán dữ liệu cá nhân
xx8a tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được dùng để vận hành dịch vụ.
Lưu trữ máy chủ bảo mật
Toàn bộ dữ liệu người dùng được lưu trữ trên hệ thống máy chủ có tường lửa nhiều lớp, kiểm soát truy cập vật lý và sao lưu tự động hằng ngày để phòng chống mất mát dữ liệu.
Giám sát gian lận 24/7
Hệ thống giám sát thông minh của xx8a hoạt động liên tục để phát hiện các hành vi đăng nhập bất thường, giao dịch đáng ngờ và cảnh báo ngay lập tức đến người dùng qua email.
Tuân thủ quy định pháp luật
Chính sách bảo mật của xx8a được xây dựng theo quy định của Luật An ninh mạng Việt Nam, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các tiêu chuẩn GDPR quốc tế.
Nguyên Tắc Bảo Mật Chung
xx8a cam kết bảo vệ quyền riêng tư của người dùng theo các nguyên tắc cốt lõi sau đây. Toàn bộ hoạt động xử lý dữ liệu cá nhân tại xx8a đều tuân thủ các nguyên tắc này một cách nhất quán, từ khâu thu thập ban đầu cho đến khi dữ liệu được xóa bỏ hoàn toàn.
- Tính hợp pháp và minh bạch: Dữ liệu chỉ được thu thập và xử lý khi có cơ sở pháp lý rõ ràng (sự đồng ý của người dùng, nghĩa vụ hợp đồng, hoặc yêu cầu pháp luật). Người dùng luôn được thông báo về mục đích thu thập trước khi cung cấp thông tin.
- Giới hạn mục đích: Dữ liệu thu thập chỉ được sử dụng đúng mục đích đã công bố. xx8a không sử dụng dữ liệu người dùng cho bất kỳ mục đích nào khác ngoài những gì được nêu trong chính sách này mà không có sự đồng ý bổ sung.
- Tối thiểu hóa dữ liệu: Chúng tôi chỉ thu thập lượng thông tin tối thiểu cần thiết để cung cấp dịch vụ. Không thu thập dữ liệu không liên quan hoặc dư thừa.
- Chính xác và cập nhật: xx8a duy trì các biện pháp hợp lý để đảm bảo dữ liệu được lưu trữ là chính xác và được cập nhật kịp thời. Người dùng có quyền yêu cầu chỉnh sửa thông tin không chính xác.
- Giới hạn lưu trữ: Dữ liệu cá nhân không được lưu giữ lâu hơn thời gian cần thiết cho mục đích đã công bố hoặc yêu cầu pháp luật.
- Tính toàn vẹn và bảo mật: xx8a áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu khỏi mọi hành vi xử lý trái phép, mất mát, hoặc phá hủy.
Thông Tin Chúng Tôi Thu Thập
Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa trải nghiệm người chơi, xx8a thu thập một số loại thông tin nhất định. Dưới đây là danh sách đầy đủ các loại dữ liệu và lý do thu thập:
2.1 Thông tin cá nhân bạn chủ động cung cấp
| Loại thông tin | Ví dụ cụ thể | Lý do thu thập |
|---|---|---|
| Thông tin tài khoản | Tên đăng nhập, mật khẩu (đã mã hóa), địa chỉ email | Tạo và quản lý tài khoản người dùng |
| Thông tin xác minh danh tính (KYC) | Họ tên đầy đủ, ngày sinh, số CCCD/Hộ chiếu, ảnh giấy tờ | Xác minh độ tuổi 18+, tuân thủ quy định AML/KYC |
| Thông tin liên lạc | Số điện thoại, địa chỉ cư trú | Xác minh tài khoản, hỗ trợ khách hàng, thông báo giao dịch |
| Thông tin tài chính | Số tài khoản ngân hàng, tên chủ tài khoản (không lưu thẻ tín dụng đầy đủ) | Xử lý nạp/rút tiền và hoàn tiền khi cần |
2.2 Thông tin thu thập tự động
Khi bạn truy cập và sử dụng nền tảng xx8a, hệ thống tự động ghi nhận một số thông tin kỹ thuật bao gồm:
- Địa chỉ IP và thông tin vị trí địa lý ở mức quốc gia/tỉnh thành
- Loại thiết bị, hệ điều hành và phiên bản trình duyệt
- Lịch sử đặt cược, kết quả trò chơi và hoạt động trong tài khoản
- Thời gian đăng nhập, thời lượng phiên chơi và các trang đã truy cập
- Nhật ký giao dịch tài chính (nạp tiền, rút tiền, chuyển khoản nội bộ)
2.3 Thông tin từ nguồn bên thứ ba
Trong một số trường hợp, xx8a có thể nhận thêm thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ phòng chống gian lận, hoặc cơ sở dữ liệu công khai nhằm bổ sung và xác thực thông tin bạn đã cung cấp.
Mục Đích Sử Dụng Dữ Liệu
xx8a sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và được giới hạn ở mức cần thiết tối thiểu:
3.1 Cung cấp và duy trì dịch vụ
- Tạo và quản lý tài khoản người dùng trên nền tảng xx8a
- Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, Vietcombank và các phương thức thanh toán được hỗ trợ
- Cung cấp trải nghiệm chơi game cá nhân hóa dựa trên lịch sử và sở thích của người dùng
- Giải quyết các khiếu nại và tranh chấp liên quan đến tài khoản hoặc giao dịch
3.2 Xác minh và tuân thủ pháp luật
- Xác minh độ tuổi tối thiểu 18 tuổi theo quy định pháp luật Việt Nam về cá cược có trách nhiệm
- Thực hiện các thủ tục Nhận biết Khách hàng (KYC) và Phòng chống Rửa tiền (AML)
- Tuân thủ các yêu cầu báo cáo từ cơ quan quản lý và cơ quan pháp luật khi được yêu cầu hợp pháp
- Phát hiện và ngăn chặn hành vi gian lận, tạo nhiều tài khoản, hoặc lạm dụng hệ thống
3.3 Liên lạc và hỗ trợ
- Gửi thông báo giao dịch quan trọng qua email hoặc SMS (không thể từ chối nhận)
- Phản hồi các yêu cầu hỗ trợ khách hàng từ người dùng
- Gửi thông tin về các chương trình khuyến mãi và ưu đãi mới (chỉ khi bạn đồng ý nhận)
- Thông báo về các thay đổi quan trọng trong chính sách hoặc điều khoản dịch vụ
3.4 Cải thiện nền tảng
xx8a phân tích dữ liệu tổng hợp và ẩn danh (không gắn với danh tính cá nhân) để hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện giao diện, tối ưu hóa hiệu suất và phát triển tính năng mới phù hợp với nhu cầu của cộng đồng người chơi Việt Nam.
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
xx8a không bán thông tin cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ một số dữ liệu giới hạn với các đối tác tin cậy trong các trường hợp cụ thể sau:
4.1 Nhà cung cấp dịch vụ được ủy quyền
- Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền
- Dịch vụ xác minh danh tính: Các đối tác KYC nhận dữ liệu giấy tờ tùy thân để thực hiện quy trình xác minh theo yêu cầu pháp luật
- Nhà cung cấp trò chơi: Các studio game (cung cấp Nổ Hũ, Casino trực tiếp, Đá Gà) nhận ID người dùng ẩn danh để đồng bộ lịch sử và số dư trong trò chơi
- Dịch vụ phòng chống gian lận: Các công cụ phát hiện gian lận nhận dữ liệu hành vi tổng hợp để bảo vệ toàn bộ cộng đồng người dùng
4.2 Yêu cầu pháp lý bắt buộc
xx8a có nghĩa vụ cung cấp thông tin người dùng khi nhận được yêu cầu hợp pháp từ các cơ quan có thẩm quyền tại Việt Nam, bao gồm lệnh của tòa án, yêu cầu điều tra hình sự, hoặc yêu cầu từ cơ quan quản lý nhà nước. Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng và đủ thông tin được yêu cầu, không tiết lộ thêm.
4.3 Cam kết với đối tác bên thứ ba
Tất cả các bên thứ ba nhận dữ liệu từ xx8a đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết:
- Chỉ sử dụng dữ liệu đúng mục đích đã thỏa thuận với xx8a
- Không được chia sẻ lại dữ liệu cho bất kỳ bên nào khác
- Áp dụng các biện pháp bảo mật kỹ thuật tương đương với tiêu chuẩn của xx8a
- Xóa dữ liệu khi không còn cần thiết hoặc khi hợp đồng chấm dứt
Chính Sách Cookie
xx8a sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo hoạt động ổn định của nền tảng và phân tích hành vi sử dụng ở mức tổng hợp. Phần này giải thích rõ chúng tôi sử dụng loại cookie nào và cách bạn có thể kiểm soát chúng.
5.1 Cookie là gì?
Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn (máy tính, điện thoại, máy tính bảng) khi bạn truy cập trang web. Cookie giúp trang web ghi nhớ thông tin về phiên truy cập của bạn, từ đó cung cấp trải nghiệm liền mạch và cá nhân hóa hơn trong các lần truy cập tiếp theo.
5.2 Các loại cookie xx8a sử dụng
| Loại cookie | Mục đích | Thời hạn | Bắt buộc? |
|---|---|---|---|
| Cookie thiết yếu | Duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược | Phiên truy cập | ✅ Bắt buộc |
| Cookie chức năng | Ghi nhớ ngôn ngữ, múi giờ, tùy chỉnh giao diện | 12 tháng | Tùy chọn |
| Cookie phân tích | Thống kê lượt truy cập, trang phổ biến, hành vi điều hướng | 6 tháng | Tùy chọn |
| Cookie bảo mật | Phát hiện đăng nhập bất thường, phòng chống bot | 30 ngày | ✅ Bắt buộc |
5.3 Kiểm soát cookie của bạn
Bạn có toàn quyền kiểm soát các cookie không thiết yếu thông qua bảng tùy chỉnh cookie xuất hiện khi bạn lần đầu truy cập xx8a. Ngoài ra, bạn cũng có thể quản lý cookie trực tiếp trong cài đặt trình duyệt:
- Google Chrome: Cài đặt → Quyền riêng tư và bảo mật → Cookie và dữ liệu trang web khác
- Mozilla Firefox: Tùy chọn → Quyền riêng tư và bảo mật → Cookie và dữ liệu trang web
- Safari: Tùy chọn → Quyền riêng tư → Quản lý dữ liệu trang web
Bảo Mật Và Lưu Trữ Dữ Liệu
xx8a đầu tư đáng kể vào hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của người dùng được bảo vệ ở mức cao nhất. Dưới đây là các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng:
6.1 Biện pháp bảo mật kỹ thuật
- Mã hóa đầu cuối: Mọi dữ liệu truyền tải đều được bảo vệ bằng TLS 1.3 với chứng chỉ SSL 256-bit. Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả xx8a cũng không thể đọc mật khẩu gốc của bạn.
- Tường lửa đa lớp: Hệ thống máy chủ được bảo vệ bởi tường lửa ứng dụng web (WAF), hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục 24/7.
- Kiểm tra bảo mật định kỳ: xx8a thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hằng quý bởi các chuyên gia bảo mật độc lập.
- Sao lưu tự động: Dữ liệu được sao lưu tự động mỗi 24 giờ và lưu trữ tại trung tâm dữ liệu dự phòng ở vị trí địa lý khác nhau để phòng chống thảm họa.
- Phân quyền truy cập: Chỉ nhân viên được ủy quyền cụ thể mới có thể truy cập dữ liệu người dùng, và mọi hoạt động truy cập đều được ghi nhật ký chi tiết.
6.2 Thời hạn lưu trữ dữ liệu
xx8a lưu trữ dữ liệu cá nhân trong khoảng thời gian tối thiểu cần thiết cho mục đích đã công bố hoặc theo yêu cầu pháp lý:
- Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML)
- Nhật ký giao dịch tài chính: Tối thiểu 7 năm theo quy định pháp luật về tài chính và thuế
- Dữ liệu xác minh KYC: 5 năm kể từ ngày đóng tài khoản
- Nhật ký truy cập và bảo mật: 12 tháng để phục vụ điều tra sự cố bảo mật
- Cookie và dữ liệu phân tích: Tối đa 12 tháng (xem Điều 5)
6.3 Xử lý sự cố bảo mật
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, xx8a cam kết:
- Thông báo cho cơ quan bảo vệ dữ liệu có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện sự cố
- Thông báo trực tiếp đến người dùng bị ảnh hưởng trong thời gian sớm nhất có thể qua email đã đăng ký
- Cung cấp thông tin rõ ràng về tính chất sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã thực hiện
- Triển khai ngay các biện pháp ngăn chặn thiệt hại tiếp theo và bảo vệ tài khoản của người dùng
Quyền Của Người Dùng
Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và các tiêu chuẩn quốc tế, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại xx8a:
Quyền được biết
Biết dữ liệu nào đang được thu thập, mục đích và cơ sở pháp lý xử lý
Quyền truy cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân xx8a đang lưu trữ về bạn
Quyền chỉnh sửa
Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu khi không còn cần thiết (trừ khi pháp luật yêu cầu giữ lại)
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu trong thời gian xem xét khiếu nại
Quyền chuyển dữ liệu
Nhận bản sao dữ liệu ở định dạng có cấu trúc để chuyển sang dịch vụ khác
Quyền phản đối
Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào
Quyền rút đồng ý
Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó
7.1 Cách thực hiện quyền của bạn
Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể liên hệ trực tiếp với xx8a qua địa chỉ email bảo mật: [email protected]
xx8a sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp, thời hạn có thể kéo dài thêm 60 ngày nhưng chúng tôi sẽ thông báo trước. Để bảo vệ quyền lợi của bạn, chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu.
Cập Nhật Chính Sách Bảo Mật
xx8a có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến trong cách chúng tôi bảo vệ dữ liệu người dùng. Mọi thay đổi đều được thực hiện một cách minh bạch theo quy trình sau:
8.1 Quy trình thông báo thay đổi
- Thay đổi nhỏ (điều chỉnh ngôn từ, làm rõ nội dung hiện có): Cập nhật trực tiếp trên trang này, ghi rõ ngày sửa đổi ở đầu trang
- Thay đổi trung bình (bổ sung loại dữ liệu mới, thêm đối tác mới): Thông báo qua email đến tất cả người dùng đang hoạt động ít nhất 14 ngày trước khi có hiệu lực
- Thay đổi quan trọng (thay đổi cơ bản về mục đích sử dụng, quyền người dùng): Thông báo nổi bật trên nền tảng và yêu cầu xác nhận đồng ý lại từ người dùng trước khi tiếp tục sử dụng dịch vụ
8.2 Lịch sử phiên bản
- Phiên bản 2.4 — ngày 01 tháng 01 năm 2026: Bổ sung điều khoản về quyền chuyển dữ liệu; cập nhật danh sách đối tác thanh toán; làm rõ thời hạn lưu trữ dữ liệu KYC
- Phiên bản 2.3 — ngày 15 tháng 9 năm 2025: Cập nhật theo Nghị định 13/2023/NĐ-CP; bổ sung điều khoản về cookie phân tích
- Phiên bản 2.0 — ngày 01 tháng 6 năm 2025: Tái cấu trúc toàn bộ chính sách; bổ sung điều khoản về quyền người dùng theo tiêu chuẩn quốc tế
8.3 Liên hệ về vấn đề bảo mật
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách xx8a xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi:
- Email: [email protected]
- Tiêu đề email: [Bảo mật dữ liệu] – Nêu rõ nội dung yêu cầu
- Thời gian phản hồi: Trong vòng 2 ngày làm việc đối với yêu cầu khẩn cấp, 30 ngày đối với yêu cầu tiêu chuẩn
- Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh
Nền Tảng Bảo Mật Đáng Tin Cậy
Mỗi chi tiết trong hệ thống xx8a được thiết kế với ưu tiên hàng đầu là bảo vệ người chơi Việt Nam.
Tiêu chuẩn quốc tế
Tuân thủ GDPR và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân
Phản hồi sự cố nhanh
Đội ngũ bảo mật phản hồi và xử lý sự cố trong vòng 72 giờ theo tiêu chuẩn quốc tế
Kiểm soát hoàn toàn
Người chơi có toàn quyền kiểm soát, truy cập và xóa dữ liệu cá nhân của mình
Dành riêng cho Việt Nam
Chính sách được xây dựng đặc thù cho người chơi Việt Nam, hỗ trợ hoàn toàn bằng tiếng Việt
Trải Nghiệm An Toàn & Minh Bạch
Dữ liệu của bạn luôn được bảo vệ tuyệt đối tại xx8a. Hãy tạo tài khoản và trải nghiệm nền tảng cá cược trực tuyến uy tín hàng đầu Việt Nam — Casino, Nổ Hũ, Đá Gà và cá cược thể thao V-League trong môi trường an toàn, công bằng.
Chỉ dành cho người từ đủ 18 tuổi trở lên. Cá cược có trách nhiệm.