Chính Sách Bảo Mật
Thông Tin x8bey

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng nền tảng x8bey tại Việt Nam, bao gồm website chính thức, ứng dụng di động (nếu có) và các kênh liên hệ hỗ trợ khách hàng. Trong phạm vi tài liệu này:

• "Thông tin cá nhân" — mọi dữ liệu có thể xác định danh tính của bạn như họ tên, số điện thoại, địa chỉ email, địa chỉ IP, thông tin thiết bị và lịch sử giao dịch.
• "Xử lý dữ liệu" — bất kỳ thao tác nào đối với thông tin cá nhân bao gồm thu thập, lưu trữ, sử dụng, phân tích, truyền tải hoặc xóa bỏ.
• "Bên thứ ba" — các đối tác cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, VNPay), nhà cung cấp phần mềm trò chơi và các đơn vị hỗ trợ vận hành hợp pháp của x8bey.
• "Cookie" — tệp dữ liệu nhỏ được lưu trên thiết bị của bạn nhằm cải thiện trải nghiệm sử dụng và phân tích hành vi người dùng.

Chính sách này được xây dựng phù hợp với các quy định pháp luật hiện hành của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Trong quá trình đăng ký và sử dụng dịch vụ, x8bey thu thập các thông tin sau:

• Họ và tên đầy đủ, ngày tháng năm sinh
• Địa chỉ email và số điện thoại di động
• Thông tin chứng minh nhân dân / căn cước công dân / hộ chiếu (cho quy trình KYC)
• Số tài khoản ví điện tử hoặc tài khoản ngân hàng dùng cho giao dịch
• Địa chỉ cư trú tại Việt Nam (tỉnh/thành phố)

Hệ thống x8bey tự động ghi nhận một số thông tin kỹ thuật khi bạn truy cập nền tảng:

• Địa chỉ IP và thông tin nhà mạng (Viettel, Mobifone, Vinaphone, FPT...)
• Loại thiết bị, hệ điều hành và trình duyệt web
• Lịch sử các trang đã truy cập và thời gian ở lại trang
• Dữ liệu cookie và số nhận dạng thiết bị (Device ID)
• Lịch sử đặt cược, nạp tiền và rút tiền

x8bey sử dụng thông tin cá nhân của thành viên với các mục đích cụ thể và hợp pháp sau:

• Vận hành tài khoản: Tạo lập, quản lý và bảo mật tài khoản cá nhân của thành viên trên nền tảng x8bey.
• Xử lý giao dịch: Xác nhận và thực hiện các giao dịch nạp tiền, rút tiền thông qua MoMo, ZaloPay, ViettelPay và VNPay một cách an toàn, chính xác.
• Xác minh danh tính: Thực hiện quy trình KYC nhằm tuân thủ quy định phòng chống rửa tiền và bảo vệ tài khoản thành viên.
• Cung cấp dịch vụ hỗ trợ: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ khách hàng.
• Gửi thông báo dịch vụ: Thông báo về giao dịch, cập nhật tài khoản, thay đổi chính sách và các thông tin quan trọng liên quan đến tài khoản của bạn.
• Cải thiện nền tảng: Phân tích hành vi người dùng để tối ưu hóa giao diện, tính năng và trải nghiệm tổng thể trên x8bey.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động bất thường, gian lận, rửa tiền hoặc vi phạm điều khoản sử dụng.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và cung cấp thông tin theo quy định pháp luật Việt Nam khi có yêu cầu từ cơ quan chức năng có thẩm quyền.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, x8bey xử lý dữ liệu cá nhân của thành viên dựa trên các cơ sở pháp lý sau:

• Sự đồng ý: Khi bạn đăng ký tài khoản x8bey, bạn đồng ý cho phép chúng tôi xử lý thông tin cá nhân theo các mục đích được nêu trong Chính sách này.
• Thực hiện hợp đồng: Một phần thông tin được xử lý là cần thiết để thực hiện nghĩa vụ cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã chấp thuận.
• Nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ và xử lý để tuân thủ các nghĩa vụ pháp lý bắt buộc, bao gồm quy định về phòng chống rửa tiền và báo cáo tài chính.
• Lợi ích hợp pháp: x8bey có lợi ích hợp pháp trong việc bảo mật nền tảng, ngăn chặn gian lận và cải thiện chất lượng dịch vụ, miễn là không xâm phạm quyền riêng tư của thành viên.

x8bey có thể chia sẻ thông tin cá nhân của thành viên với các bên thứ ba trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác tại Việt Nam nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp tiền và rút tiền an toàn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng casino, cá cược thể thao và đá gà có thể nhận mã định danh người dùng (không bao gồm thông tin cá nhân đầy đủ) để đồng bộ dữ liệu trò chơi.
• Đơn vị phân tích kỹ thuật: Các công cụ phân tích ẩn danh nhận dữ liệu tổng hợp không thể nhận dạng cá nhân để giúp x8bey cải thiện hiệu suất nền tảng.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan công an, tòa án hoặc cơ quan quản lý nhà nước Việt Nam, x8bey có nghĩa vụ cung cấp thông tin theo quy định pháp luật.

x8bey sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để vận hành nền tảng, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo tính bảo mật của phiên làm việc. Không thể vô hiệu hóa.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách thành viên tương tác với nền tảng để giúp x8bey xác định và khắc phục sự cố kỹ thuật. Có thể từ chối.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ GMT+7 và bố cục giao diện ưa thích. Có thể từ chối (sẽ ảnh hưởng đến trải nghiệm).
• Cookie phân tích: Giúp chúng tôi hiểu các tính năng nào được sử dụng nhiều nhất để ưu tiên cải tiến. Hoàn toàn tùy chọn và có thể từ chối.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của x8bey.

x8bey triển khai nhiều lớp bảo mật kỹ thuật tiên tiến để bảo vệ thông tin cá nhân và dữ liệu tài chính của thành viên:

• Mã hóa SSL/TLS 256-bit: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ x8bey được mã hóa theo tiêu chuẩn ngân hàng, đảm bảo an toàn tuyệt đối cho mọi giao dịch.
• Xác thực hai yếu tố (2FA): Thành viên được khuyến khích kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản, đặc biệt khi thực hiện giao dịch rút tiền.
• Hệ thống phát hiện xâm nhập (IDS/IPS): x8bey vận hành hệ thống giám sát liên tục 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng, truy cập trái phép và hành vi đáng ngờ.
• Phân đoạn mạng: Cơ sở hạ tầng của x8bey được phân chia thành nhiều phân đoạn riêng biệt, đảm bảo rằng ngay cả khi một phần bị xâm phạm, dữ liệu nhạy cảm vẫn được bảo vệ.
• Kiểm tra bảo mật định kỳ: Hệ thống x8bey được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu quan trọng được sao lưu tự động theo lịch trình đều đặn và lưu trữ ở nhiều vị trí an toàn để đảm bảo khôi phục nhanh chóng trong trường hợp sự cố.

x8bey lưu trữ dữ liệu cá nhân của thành viên trong khoảng thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này, trừ khi pháp luật yêu cầu hoặc cho phép lưu trữ lâu hơn:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng.
• Hồ sơ KYC và xác minh danh tính: Được lưu trữ tối thiểu 7 năm theo quy định phòng chống rửa tiền của Việt Nam.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 10 năm theo quy định kế toán và tài chính của pháp luật Việt Nam.
• Nhật ký hệ thống và kỹ thuật: Được lưu trữ trong vòng 12 tháng rồi xóa tự động theo lịch trình.
• Cookie và dữ liệu phân tích: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 13 tháng.

Khi thời gian lưu trữ kết thúc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không còn khả năng nhận dạng cá nhân.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, thành viên x8bey có các quyền sau đây:

• Quyền truy cập: Yêu cầu x8bey cung cấp bản sao toàn bộ thông tin cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa thông tin cá nhân trong các trường hợp dữ liệu không còn cần thiết, hoặc bạn rút lại sự đồng ý xử lý (trừ các trường hợp pháp luật yêu cầu lưu giữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi đang giải quyết khiếu nại hoặc xem xét yêu cầu xóa dữ liệu.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc phân tích hành vi người dùng.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.

Dịch vụ x8bey chỉ dành cho người từ đủ 18 tuổi trở lên. x8bey nghiêm cấm tuyệt đối việc đăng ký tài khoản và sử dụng dịch vụ đối với người dưới 18 tuổi.

Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Nếu chúng tôi phát hiện một tài khoản được đăng ký bởi người dưới độ tuổi hợp pháp, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa an toàn khỏi hệ thống.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em của mình đã đăng ký tài khoản x8bey, hãy liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách x8bey xử lý thông tin cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live Chat 24/7: Truy cập nền tảng x8bey và sử dụng tính năng Live Chat để được hỗ trợ trực tiếp
• Telegram: @x8bey_support
• Giờ làm việc: 08:00 – 24:00 (GMT+7), tất cả các ngày trong tuần kể cả lễ, Tết

Đối với các báo cáo lỗ hổng bảo mật hoặc sự cố rò rỉ dữ liệu, vui lòng gửi email khẩn cấp đến [email protected] với tiêu đề "BÁO CÁO BẢO MẬT KHẨN". Đội ngũ kỹ thuật x8bey sẽ xử lý trong vòng 24 giờ.

x8bey có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Phiên bản mới nhất luôn được đăng tải tại trang này với ngày cập nhật rõ ràng ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng trực tiếp đến quyền lợi của thành viên, x8bey sẽ gửi thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ x8bey sau khi thay đổi có hiệu lực được coi là sự chấp thuận của bạn đối với phiên bản Chính sách bảo mật mới.