Chính Sách Bảo Mật xnn66

Chính sách bảo mật này mô tả cách xnn66 ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người chơi", "Bạn") khi bạn truy cập và sử dụng dịch vụ tại tên miền xnn66.xyz và các tên miền phụ liên quan.

Bằng việc đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của xnn66, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

xnn66 có thể cập nhật chính sách này theo thời gian. Mọi thay đổi quan trọng sẽ được thông báo qua email đã đăng ký hoặc thông báo nổi bật trên giao diện trang web. Phiên bản mới nhất luôn được công bố tại trang /chinh-sach-bao-mat và có hiệu lực kể từ ngày đăng tải.

xnn66 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, tuân thủ pháp luật và đảm bảo an toàn cho người chơi. Dưới đây là các danh mục dữ liệu chúng tôi thu thập:

Dữ liệu thu thập được chỉ được xnn66 sử dụng cho các mục đích hợp pháp và cụ thể sau đây:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập trò chơi và ghi nhận kết quả cược.
• Xác minh danh tính: Thực hiện quy trình KYC bắt buộc để xác minh tuổi tác, ngăn chặn gian lận và tuân thủ các quy định chống rửa tiền (AML).
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp và xử lý khiếu nại của người chơi một cách hiệu quả và chính xác.
• Bảo mật & phòng chống gian lận: Phát hiện và ngăn chặn các hành vi truy cập trái phép, lạm dụng tài khoản, gian lận tài chính và rửa tiền.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (dữ liệu ẩn danh) để cải tiến giao diện, tối ưu trải nghiệm người chơi và phát triển tính năng mới.
• Thông báo quan trọng: Gửi thông báo về thay đổi điều khoản, cập nhật bảo mật, xác nhận giao dịch và các thông tin vận hành thiết yếu.
• Tuân thủ pháp luật: Lưu trữ và cung cấp dữ liệu theo yêu cầu của cơ quan pháp luật có thẩm quyền khi được yêu cầu hợp lệ.

xnn66 không bán dữ liệu cá nhân của người chơi. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn và có kiểm soát sau:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành cơ sở hạ tầng (hosting, bảo mật, phân tích) được ký kết hợp đồng bảo mật dữ liệu nghiêm ngặt và chỉ được truy cập dữ liệu tối thiểu cần thiết.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Ezugi, NetEnt, Microgaming và các đối tác game nhận dữ liệu phiên chơi tối thiểu (ID người chơi ẩn danh, số dư cược) để vận hành trò chơi — không nhận thông tin nhận dạng cá nhân.
• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các đối tác ngân hàng nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền, tuân thủ tiêu chuẩn PCI-DSS.
• Cơ quan pháp luật: xnn66 có thể cung cấp dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển giao tài sản, dữ liệu người chơi có thể được chuyển giao với cam kết duy trì đầy đủ mức độ bảo vệ theo chính sách này.

Trong mọi trường hợp chia sẻ, xnn66 yêu cầu bên nhận ký kết thỏa thuận bảo mật dữ liệu và cam kết chỉ sử dụng thông tin đúng mục đích đã được xác định.

xnn66 sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage) để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và phân tích hành vi sử dụng nhằm cải thiện dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

xnn66 tôn trọng và bảo đảm đầy đủ các quyền của người chơi liên quan đến dữ liệu cá nhân. Để thực hiện bất kỳ quyền nào dưới đây, hãy liên hệ qua email [email protected] — chúng tôi sẽ phản hồi trong vòng 72 giờ làm việc.

Bên cạnh các biện pháp bảo mật từ phía xnn66, người chơi cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của chính mình. xnn66 khuyến nghị người chơi thực hiện các biện pháp sau:

• Mật khẩu mạnh: Sử dụng mật khẩu có ít nhất 10 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt. Không tái sử dụng mật khẩu từ các tài khoản khác.
• Kích hoạt 2FA: Bật xác thực hai yếu tố ngay sau khi đăng ký để tăng thêm một lớp bảo vệ quan trọng cho tài khoản.
• Không chia sẻ thông tin đăng nhập: xnn66 tuyệt đối không yêu cầu mật khẩu của bạn qua email, điện thoại hay bất kỳ kênh nào. Đây luôn là dấu hiệu của hành vi giả mạo (phishing).
• Đăng xuất khi không dùng: Luôn đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng hoặc chia sẻ.
• Kiểm tra hoạt động tài khoản: Thường xuyên xem lại lịch sử đăng nhập và giao dịch. Báo cáo ngay cho xnn66 nếu phát hiện hoạt động bất thường.
• Cập nhật thông tin liên lạc: Giữ email và số điện thoại đăng ký luôn cập nhật để nhận thông báo bảo mật kịp thời.

xnn66 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu pháp lý bắt buộc. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và trong tối thiểu 5 năm sau khi tài khoản đóng để đáp ứng yêu cầu kiểm toán và pháp lý.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo các quy định tài chính tiêu chuẩn quốc tế liên quan đến phòng chống rửa tiền (AML).
• Tài liệu KYC: Được lưu giữ trong thời gian tài khoản hoạt động cộng thêm tối thiểu 5 năm sau khi đóng tài khoản.
• Nhật ký hệ thống và bảo mật: Được lưu giữ từ 12 đến 24 tháng tùy loại nhật ký, phục vụ điều tra sự cố bảo mật nếu cần.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng kể từ lần tương tác gần nhất.

Sau khi hết thời gian lưu giữ bắt buộc, dữ liệu sẽ được xóa an toàn bằng các phương pháp tiêu chuẩn (overwriting nhiều lần hoặc hủy vật lý đối với phương tiện lưu trữ) để đảm bảo không thể khôi phục.

Một số nhà cung cấp dịch vụ kỹ thuật của xnn66 (lưu trữ đám mây, phân tích bảo mật, hạ tầng CDN) có thể đặt máy chủ tại các quốc gia khác ngoài Việt Nam. Trong những trường hợp này, dữ liệu của bạn có thể được chuyển và xử lý ngoài lãnh thổ Việt Nam.

xnn66 đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết Điều khoản Xử lý Dữ liệu (Data Processing Agreements — DPA) với tất cả các bên nhận
• Yêu cầu bên nhận áp dụng mức độ bảo vệ tối thiểu tương đương với tiêu chuẩn trong chính sách này
• Ưu tiên sử dụng các nhà cung cấp đặt máy chủ trong khu vực Đông Nam Á để giảm thiểu độ trễ và rủi ro pháp lý
• Mã hóa dữ liệu cả khi truyền tải (in transit) và khi lưu trữ (at rest) bất kể vị trí địa lý

xnn66 có quyền cập nhật chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở cuối trang này
• Gửi thông báo qua email đến địa chỉ đã đăng ký của người chơi ít nhất 7 ngày trước khi thay đổi có hiệu lực (đối với thay đổi ảnh hưởng đáng kể đến quyền lợi người chơi)
• Hiển thị thông báo nổi bật trên giao diện trang web trong ít nhất 14 ngày

Việc bạn tiếp tục sử dụng dịch vụ xnn66 sau khi chính sách được cập nhật được hiểu là bạn đã chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu.