Bảo Vệ Dữ Liệu Cá Nhân
Là Ưu Tiên Số Một Của x168

x168 ("chúng tôi", "nền tảng") là đơn vị vận hành trang web x168.asia – nền tảng cá cược và giải trí trực tuyến hàng đầu dành cho người dùng Việt Nam. Chúng tôi coi trọng quyền riêng tư của bạn và cam kết bảo vệ thông tin cá nhân theo các tiêu chuẩn bảo mật quốc tế cao nhất.

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của x168, bao gồm website x168.asia, ứng dụng di động (nếu có) và mọi kênh giao tiếp chính thức của x168 như live chat, Zalo, Telegram. Chính sách này mô tả rõ ràng các loại thông tin chúng tôi thu thập, cách thức và mục đích sử dụng, cũng như các biện pháp bảo vệ dữ liệu mà x168 áp dụng.

Chúng tôi tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân, trong đó bao gồm nguyên tắc thu thập tối thiểu (chỉ thu thập dữ liệu thực sự cần thiết), minh bạch về mục đích (thông báo rõ lý do thu thập) và tôn trọng quyền người dùng (cho phép người dùng truy cập, sửa đổi hoặc xóa dữ liệu của mình).

x168 thu thập các loại thông tin sau đây từ người dùng trong quá trình đăng ký, sử dụng dịch vụ và tương tác với nền tảng:

2.1 Thông tin cá nhân do người dùng cung cấp

2.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng x168, hệ thống của chúng tôi tự động ghi nhận một số thông tin kỹ thuật cần thiết để đảm bảo dịch vụ hoạt động bình thường và an toàn:

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu kết nối: địa chỉ IP, nhà cung cấp dịch vụ mạng, múi giờ, vị trí địa lý ở cấp độ thành phố.
• Dữ liệu hành vi: lịch sử truy cập trang, thời gian sử dụng, các tính năng đã sử dụng, lịch sử cược.
• Cookie và dữ liệu phiên: thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt cá nhân hóa.

x168 sử dụng thông tin thu thập được cho các mục đích sau, được phân loại theo mức độ ưu tiên và tầm quan trọng:

• Cung cấp và vận hành dịch vụ: xử lý đăng ký tài khoản, xác thực danh tính người dùng, xử lý các giao dịch nạp/rút tiền, ghi nhận và thanh toán kết quả cược.
• Bảo mật và phòng chống gian lận: phát hiện và ngăn chặn hành vi gian lận, rửa tiền, đa tài khoản và các hoạt động bất hợp pháp khác trên nền tảng.
• Tuân thủ pháp lý: lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật, phối hợp với cơ quan chức năng khi có yêu cầu hợp pháp.
• Chăm sóc khách hàng: xử lý yêu cầu hỗ trợ, giải quyết khiếu nại, liên lạc với người dùng về tài khoản và dịch vụ.
• Cải thiện dịch vụ: phân tích hành vi người dùng ở dạng tổng hợp (không xác định danh tính) để tối ưu hóa trải nghiệm nền tảng.
• Thông tin khuyến mãi: gửi thông báo về các chương trình ưu đãi và khuyến mãi nếu bạn đã đồng ý nhận (và bạn có thể hủy đăng ký bất cứ lúc nào).

Mọi hoạt động xử lý dữ liệu cá nhân của x168 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa x168 và người dùng – bao gồm đăng ký tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: một số dữ liệu phải được xử lý và lưu trữ để tuân thủ yêu cầu của pháp luật hiện hành về phòng chống rửa tiền, chống tài trợ khủng bố và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: x168 có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, đảm bảo tính toàn vẹn của hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý của người dùng: đối với các hoạt động không bắt buộc như gửi email khuyến mãi, x168 chỉ thực hiện khi có sự đồng ý rõ ràng từ người dùng.

x168 không bán, không cho thuê và không chia sẻ thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu như sau:

5.1 Đối tác xử lý thanh toán

Để xử lý giao dịch tài chính, x168 phải chia sẻ thông tin thanh toán cần thiết với các cổng thanh toán được chứng nhận bao gồm MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác như Vietcombank, Techcombank, BIDV. Các đối tác này chỉ được phép sử dụng dữ liệu cho mục đích xử lý thanh toán và bị ràng buộc bởi các tiêu chuẩn bảo mật PCI DSS.

5.2 Nhà cung cấp dịch vụ công nghệ

x168 sử dụng một số nhà cung cấp dịch vụ công nghệ bên thứ ba (nhà cung cấp hạ tầng đám mây, dịch vụ phân tích ẩn danh, hỗ trợ bảo mật) trong quá trình vận hành. Các đối tác này được ký hợp đồng bảo mật dữ liệu nghiêm ngặt và chỉ được phép xử lý dữ liệu theo chỉ dẫn của x168.

5.3 Cơ quan pháp luật

x168 có thể tiết lộ thông tin cần thiết cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản, lệnh tòa án hoặc khi việc tiết lộ là cần thiết để bảo vệ quyền và lợi ích hợp pháp của x168 hoặc người dùng khác.

x168 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động an toàn của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập x168.asia.

6.1 Các loại cookie chúng tôi sử dụng

• Cookie cần thiết: bắt buộc để duy trì phiên đăng nhập, ghi nhớ tùy chọn bảo mật và đảm bảo các tính năng cơ bản của nền tảng hoạt động đúng. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng của trang web.
• Cookie hiệu suất: thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang nào được xem nhiều nhất, thời gian tải trang) để giúp chúng tôi cải thiện hiệu suất.
• Cookie tùy chọn: ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, cài đặt giao diện, để mang lại trải nghiệm cá nhân hóa hơn.

6.2 Quản lý cookie

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ x168. Hầu hết các trình duyệt phổ biến như Chrome, Firefox, Safari đều có hướng dẫn quản lý cookie trong phần Cài đặt.

x168 đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu của người dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ ngoài ý muốn. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu truyền tải: tất cả dữ liệu trao đổi giữa trình duyệt của bạ n và máy chủ x168 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, đảm bảo không ai có thể đọc được dữ liệu trong quá trình truyền tải.
• Mã hóa dữ liệu lưu trữ: thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Dữ liệu tài chính và thông tin định danh được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): x168 cung cấp tùy chọn xác thực hai yếu tố cho tài khoản người dùng, tăng cường bảo vệ chống lại truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Tường lửa và hệ thống phát hiện xâm nhập: hạ tầng x168 được bảo vệ bởi tường lửa ứng dụng web (WAF) và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ: x168 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Kiểm soát truy cập nội bộ: chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ để kiểm tra sau này.

x168 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

x168 tôn trọng và bảo đảm đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân. Bạn có thể thực hiện các quyền sau bằng cách liên hệ với đội ngũ hỗ trợ x168:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc kênh live chat trên nền tảng. x168 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ của x168 chỉ dành cho người dùng từ 18 tuổi trở lên. x168 không cố ý thu thập hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên x168, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

x168 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Mọi thay đổi sẽ được đăng tải trên trang này kèm ngày cập nhật mới nhất.

• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, x168 sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi có hiệu lực.
• Đối với các thay đổi nhỏ về ngôn ngữ hoặc làm rõ nội dung, x168 có thể cập nhật mà không cần thông báo trước.
• Việc tiếp tục sử dụng dịch vụ x168 sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Chúng tôi khuyến khích bạn thường xuyên xem lại trang này để cập nhật phiên bản mới nhất của Chính sách bảo mật x168.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách x168 xử lý dữ liệu cá nhân của bạn, đội ngũ bảo mật và hỗ trợ của chúng tôi luôn sẵn sàng lắng nghe và giải đáp.

• Email hỗ trợ bảo mật: [email protected]
• Zalo: x168.asia
• Telegram: @x168asia
• Giờ hỗ trợ: 24/7 – Tất cả các ngày trong tuần, kể cả ngày lễ và Tết Nguyên Đán.