Lưu ý: Chính sách bảo mật này áp dụng cho tất cả người dùng đăng ký và sử dụng dịch vụ tại website https://x88bet.express. Bằng cách tạo tài khoản, bạn xác nhận đã đọc và đồng ý với chính sách này.
1. Giới Thiệu Chung
X88Bet ("chúng tôi", "nền tảng") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng ("bạn", "thành viên", "người chơi") theo tiêu chuẩn quốc tế cao nhất. Chính sách bảo mật này mô tả chi tiết cách chúng tôi thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn trong suốt quá trình đăng ký và sử dụng nền tảng x88bet.
Chúng tôi hiểu rằng thông tin cá nhân và tài chính là những dữ liệu nhạy cảm đặc biệt quan trọng. Vì vậy, x88bet không tiếp cận bảo mật dữ liệu như một nghĩa vụ pháp lý chiếu lệ – mà như một cam kết thực chất với từng người chơi đã tin tưởng đăng ký sử dụng dịch vụ của chúng tôi.
Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu được thu thập thông qua: website x88bet, ứng dụng di động (nếu có), giao tiếp qua email và các kênh hỗ trợ khách hàng, và bất kỳ dịch vụ liên kết nào thuộc hệ sinh thái x88bet.
"Dữ liệu của bạn là của bạn. Chúng tôi chỉ dùng những gì cần thiết để cung cấp dịch vụ tốt hơn và bảo vệ tài khoản của bạn – không hơn, không kém."
— Cam kết bảo mật của X88Bet
2. Dữ Liệu Chúng Tôi Thu Thập
2.1. Dữ liệu bạn chủ động cung cấp
Khi đăng ký và sử dụng x88bet, bạn cung cấp cho chúng tôi các thông tin sau:
- Thông tin danh tính: Họ tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD hoặc hộ chiếu (khi xác minh KYC)
- Thông tin liên hệ: Địa chỉ email, số điện thoại di động
- Thông tin tài khoản: Tên đăng nhập, mật khẩu (được lưu trữ dưới dạng mã hóa hash, không phải văn bản thuần)
- Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) dùng cho giao dịch nạp/rút tiền
- Tài liệu xác minh: Ảnh chụp CMND/CCCD, hộ chiếu, bằng chứng địa chỉ cư trú khi được yêu cầu trong quy trình KYC
2.2. Dữ liệu được thu thập tự động
Khi bạn truy cập và sử dụng nền tảng x88bet, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết:
- Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình
- Thông tin mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet, múi giờ hệ thống
- Dữ liệu hành vi: Các trang đã truy cập, thời gian ở lại mỗi trang, trò chơi đã chơi, lịch sử cá cược, thời gian và tần suất đăng nhập
- Dữ liệu giao dịch: Lịch sử nạp/rút tiền, số tiền, phương thức thanh toán, trạng thái giao dịch
- Cookie và dữ liệu phiên: Xem thêm tại mục 6 về Cookie
2.3. Dữ liệu từ bên thứ ba
Trong một số trường hợp, x88bet có thể nhận thông tin về bạn từ các nguồn bên ngoài như: đơn vị xác minh danh tính (eKYC) được ủy quyền, nhà cung cấp dịch vụ thanh toán (để xác nhận giao dịch), và cơ sở dữ liệu phòng chống rửa tiền/gian lận (AML/fraud screening). Dữ liệu từ những nguồn này chỉ được dùng cho các mục đích tuân thủ pháp lý và bảo mật tài khoản.
| Loại dữ liệu |
Nguồn thu thập |
Bắt buộc? |
| Họ tên, ngày sinh |
Người dùng cung cấp khi đăng ký |
Bắt buộc |
| Email, số điện thoại |
Người dùng cung cấp khi đăng ký |
Bắt buộc |
| CMND/CCCD, hộ chiếu |
Người dùng cung cấp khi xác minh KYC |
Bắt buộc trước rút tiền lớn |
| Thông tin tài khoản thanh toán |
Người dùng cung cấp khi thêm phương thức TT |
Bắt buộc để giao dịch |
| Địa chỉ IP, thiết bị |
Thu thập tự động khi truy cập |
Tự động – không thể tắt |
| Lịch sử cá cược, giao dịch |
Hệ thống ghi nhận khi sử dụng dịch vụ |
Tự động – theo nghĩa vụ pháp lý |
| Cookie phân tích |
Trình duyệt khi truy cập website |
Có thể từ chối (xem mục 6) |
3. Mục Đích Sử Dụng Dữ Liệu
X88Bet chỉ sử dụng dữ liệu cá nhân của bạn cho những mục đích cụ thể và được xác định rõ ràng. Chúng tôi không dùng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây, trừ khi có sự đồng ý rõ ràng từ bạn hoặc theo yêu cầu bắt buộc của pháp luật.
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép truy cập trò chơi và các tính năng của nền tảng x88bet.
- Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh danh tính khách hàng, phòng chống gian lận và đảm bảo chỉ người từ 18 tuổi trở lên được sử dụng dịch vụ.
- Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài khoản, và bảo vệ tài sản của người dùng.
- Tuân thủ AML và pháp lý: Phát hiện và báo cáo các giao dịch đáng ngờ liên quan đến rửa tiền hoặc tài trợ khủng bố theo quy định của giấy phép hoạt động.
- Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, tốc độ hệ thống, và phát triển tính năng mới phù hợp với nhu cầu người chơi Việt Nam.
- Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ hiệu quả dựa trên lịch sử tài khoản và giao dịch của bạn.
- Thông báo và truyền thông: Gửi thông báo về giao dịch, thay đổi tài khoản, cập nhật chính sách và (nếu bạn đồng ý) thông tin về khuyến mãi phù hợp.
- Chương trình chơi game có trách nhiệm: Giám sát các dấu hiệu cảnh báo về cá cược có vấn đề để chủ động hỗ trợ người chơi khi cần thiết.
Bạn có thể từ chối nhận thông tin khuyến mãi qua email bằng cách click vào link "hủy đăng ký" ở cuối mỗi email marketing, hoặc liên hệ CSKH để tắt tùy chọn này trong tài khoản. Việc từ chối nhận email marketing không ảnh hưởng đến các thông báo giao dịch bắt buộc.
4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu
X88Bet xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy theo từng loại dữ liệu và mục đích xử lý cụ thể:
- Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký – tạo tài khoản, xử lý giao dịch, cho phép truy cập trò chơi. Không có dữ liệu này, chúng tôi không thể cung cấp dịch vụ.
- Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như lưu trữ hồ sơ KYC, báo cáo AML, xác minh tuổi) là bắt buộc theo quy định của giấy phép hoạt động và pháp luật liên quan.
- Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu (như phân tích hành vi để phát hiện gian lận, cải thiện hệ thống bảo mật) dựa trên lợi ích hợp pháp của nền tảng và của chính người dùng – với điều kiện lợi ích này không lấn át quyền riêng tư của bạn.
- Sự đồng ý của bạn: Đối với dữ liệu không thuộc các cơ sở trên (ví dụ: gửi email marketing), chúng tôi chỉ xử lý khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba
X88Bet không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba cho mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong những trường hợp hạn chế và cần thiết sau đây:
5.1. Nhà cung cấp dịch vụ được ủy quyền
Chúng tôi làm việc với các đối tác cung cấp dịch vụ kỹ thuật cần thiết để vận hành x88bet: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng đối tác), đơn vị xác minh KYC, nhà cung cấp dịch vụ lưu trữ đám mây bảo mật, và công ty phần mềm trò chơi (game provider). Các đối tác này chỉ được cung cấp dữ liệu tối thiểu cần thiết để thực hiện nhiệm vụ được giao và phải ký kết thỏa thuận bảo mật dữ liệu với x88bet.
5.2. Yêu cầu pháp lý
X88Bet có thể phải tiết lộ dữ liệu khi được yêu cầu hợp pháp bởi: cơ quan quản lý cấp giấy phép, cơ quan thực thi pháp luật, tòa án hoặc các cơ quan nhà nước có thẩm quyền – trong khuôn khổ pháp luật áp dụng. Chúng tôi chỉ cung cấp dữ liệu tối thiểu theo yêu cầu hợp lệ và sẽ thông báo cho bạn nếu được phép làm vậy.
5.3. Bảo vệ quyền lợi
Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của x88bet hoặc người dùng khác (ví dụ: điều tra gian lận, tranh chấp pháp lý), dữ liệu liên quan có thể được chia sẻ với các chuyên gia pháp lý hoặc điều tra độc lập trong phạm vi cần thiết.
Lưu ý về game provider: Các trò chơi trên nền tảng x88bet được cung cấp bởi các công ty phần mềm iGaming độc lập. Khi bạn tham gia một trò chơi, dữ liệu giao dịch cần thiết (ID người chơi, số tiền cược, kết quả) được gửi đến server của game provider để vận hành trò chơi. Các game provider này đã ký kết thỏa thuận bảo mật với x88bet và không được phép sử dụng dữ liệu này cho bất kỳ mục đích nào khác.
6. Cookie Và Công Nghệ Theo Dõi
X88Bet sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo website hoạt động đúng cách, cải thiện trải nghiệm người dùng và phân tích cách người dùng tương tác với nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu (không thể tắt): Cần thiết để website hoạt động – duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ, bảo mật CSRF. Không có những cookie này, website không thể hoạt động bình thường.
- Cookie hiệu suất (có thể từ chối): Thu thập dữ liệu ẩn danh về cách người dùng sử dụng website để cải thiện tốc độ và trải nghiệm. Dữ liệu này không nhận dạng được cá nhân.
- Cookie phân tích (có thể từ chối): Giúp chúng tôi hiểu những trang nào được truy cập nhiều, luồng người dùng và các vấn đề kỹ thuật. Dữ liệu được tổng hợp và ẩn danh hóa.
- Cookie chức năng (có thể từ chối): Ghi nhớ tùy chọn cá nhân của bạn như game ưa thích, cài đặt giao diện để nâng cao trải nghiệm sử dụng lần sau.
Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc banner cookie xuất hiện khi truy cập lần đầu. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng bình thường của website x88bet.
7. Bảo Mật Dữ Liệu
Bảo mật kỹ thuật tại x88bet không phải chỉ là SSL và mật khẩu – đó là một hệ thống nhiều lớp được thiết kế để đảm bảo dữ liệu của bạn được bảo vệ ở mọi điểm trong vòng đời xử lý thông tin.
7.1. Bảo mật truyền tải dữ liệu
Toàn bộ dữ liệu trao đổi giữa trình duyệt/thiết bị của bạn và server x88bet được mã hóa bằng giao thức TLS với khóa SSL 256-bit – cùng tiêu chuẩn được các ngân hàng lớn tại Việt Nam áp dụng. Điều này đảm bảo ngay cả khi kết nối bị chặn bởi bên thứ ba, dữ liệu cũng không thể đọc được.
7.2. Bảo mật lưu trữ
Dữ liệu được lưu trữ trên các server bảo mật cao với kiểm soát truy cập nghiêm ngặt. Mật khẩu tài khoản được lưu trữ dưới dạng hash một chiều (bcrypt với salt) – ngay cả nhân viên x88bet cũng không thể xem mật khẩu gốc của bạn. Thông tin thẻ ngân hàng và số ví điện tử không được lưu trữ toàn bộ sau khi giao dịch hoàn thành.
7.3. Kiểm soát truy cập nội bộ
Chỉ nhân viên có nhu cầu thực sự mới được phép truy cập dữ liệu người dùng, và chỉ ở mức độ cần thiết để thực hiện nhiệm vụ của họ (nguyên tắc "least privilege"). Mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký và kiểm toán định kỳ.
7.4. Giám sát và phát hiện xâm phạm
X88Bet vận hành hệ thống giám sát bảo mật 24/7 để phát hiện các hành vi bất thường, nỗ lực xâm nhập và các mối đe dọa bảo mật khác trong thời gian thực. Khi phát hiện xâm phạm dữ liệu ảnh hưởng đến bạn, x88bet sẽ thông báo trong vòng 72 giờ theo tiêu chuẩn quốc tế.
- Mã hóa TLS/SSL 256-bit cho toàn bộ truyền tải dữ liệu
- Mật khẩu lưu dạng hash bcrypt – không ai có thể xem mật khẩu gốc
- Xác thực 2 lớp (2FA) cho các thao tác nhạy cảm
- Kiểm soát truy cập nội bộ theo nguyên tắc "least privilege"
- Nhật ký truy cập đầy đủ, kiểm toán định kỳ bởi bên thứ ba
- Giám sát bảo mật thời gian thực, phát hiện xâm nhập tự động
- Server đặt tại trung tâm dữ liệu đạt chứng nhận bảo mật quốc tế
8. Thời Gian Lưu Trữ Dữ Liệu
X88Bet không lưu trữ dữ liệu cá nhân của bạn lâu hơn mức cần thiết. Thời gian lưu trữ được xác định dựa trên: mục đích ban đầu của việc thu thập dữ liệu, nghĩa vụ pháp lý liên quan (đặc biệt với hồ sơ AML và KYC), và nhu cầu giải quyết tranh chấp tiềm tàng.
| Loại dữ liệu |
Thời gian lưu trữ |
Lý do |
| Thông tin tài khoản cơ bản |
Trong suốt thời gian tài khoản hoạt động + 5 năm sau đóng |
Nghĩa vụ pháp lý, giải quyết tranh chấp |
| Hồ sơ KYC (CMND, hộ chiếu) |
5 năm sau khi tài khoản đóng |
Yêu cầu bắt buộc theo giấy phép AML |
| Lịch sử giao dịch tài chính |
5 năm theo nghĩa vụ AML |
Tuân thủ quy định phòng chống rửa tiền |
| Lịch sử cá cược |
3 năm sau giao dịch cuối |
Giải quyết tranh chấp, kiểm toán |
| Nhật ký truy cập / IP logs |
12 tháng |
Bảo mật, phát hiện gian lận |
| Lịch sử liên hệ CSKH |
3 năm |
Chất lượng dịch vụ, giải quyết khiếu nại |
| Cookie phân tích |
13 tháng hoặc theo cài đặt trình duyệt |
Phân tích hành vi người dùng |
* Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy nguyên.
9. Quyền Của Người Dùng
Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại x88bet. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email privacy@x88bet.express hoặc qua Live Chat – x88bet sẽ phản hồi trong vòng 30 ngày.
Quyền truy cập
Bạn có quyền yêu cầu bản sao dữ liệu cá nhân mà x88bet đang lưu giữ về bạn, bao gồm mục đích xử lý và danh sách bên nhận dữ liệu.
Quyền chỉnh sửa
Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu x88bet chỉnh sửa hoặc bổ sung thông tin đó.
Quyền xóa dữ liệu
Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân – ngoại trừ dữ liệu x88bet bắt buộc giữ lại theo nghĩa vụ pháp lý (ví dụ: hồ sơ KYC, AML).
Quyền hạn chế xử lý
Bạn có thể yêu cầu x88bet tạm dừng xử lý dữ liệu của bạn trong một số tình huống cụ thể, ví dụ trong khi tranh chấp về tính chính xác của dữ liệu đang được giải quyết.
Quyền chuyển dữ liệu
Bạn có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp cho x88bet ở định dạng có thể đọc được bằng máy, và chuyển sang nhà cung cấp dịch vụ khác nếu muốn.
Quyền phản đối
Bạn có quyền phản đối việc x88bet xử lý dữ liệu dựa trên cơ sở "lợi ích hợp pháp", đặc biệt là xử lý cho mục đích marketing trực tiếp.
Một số quyền có thể bị giới hạn khi x88bet có nghĩa vụ pháp lý bắt buộc giữ lại dữ liệu (ví dụ: hồ sơ AML/KYC). Trong những trường hợp đó, chúng tôi sẽ giải thích rõ lý do khi phản hồi yêu cầu của bạn.
10. Chuyển Dữ Liệu Quốc Tế
Để vận hành nền tảng x88bet, một số dữ liệu của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Điều này xảy ra khi chúng tôi sử dụng các nhà cung cấp dịch vụ đám mây, game provider hoặc dịch vụ bảo mật quốc tế.
Khi dữ liệu được chuyển ra nước ngoài, x88bet đảm bảo rằng: quốc gia nhận dữ liệu hoặc đơn vị nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn thông qua hợp đồng bảo mật dữ liệu chuẩn quốc tế, chứng nhận bảo mật được công nhận, hoặc các cơ chế bảo vệ pháp lý tương đương. Dữ liệu không được chuyển đến các quốc gia không có mức bảo vệ dữ liệu đầy đủ mà không có biện pháp bảo vệ bổ sung.
11. Bảo Vệ Trẻ Em Dưới 18 Tuổi
Dịch vụ của x88bet không dành cho người dưới 18 tuổi. Chúng tôi không cố tình thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa toàn bộ dữ liệu đó ngay lập tức và đóng tài khoản liên quan.
Nếu bạn tin rằng một người dưới 18 tuổi đã đăng ký tài khoản tại x88bet, vui lòng liên hệ ngay với chúng tôi qua support@x88bet.express để chúng tôi xử lý kịp thời.
12. Thay Đổi Chính Sách Bảo Mật
X88Bet có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi về công nghệ, hoặc các yêu cầu pháp lý mới. Ngày cập nhật luôn được ghi rõ ở đầu trang này.
Với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, x88bet sẽ gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực. Với những thay đổi nhỏ mang tính làm rõ văn bản, chúng tôi sẽ cập nhật trực tiếp trên trang này mà không cần thông báo trước.
Việc bạn tiếp tục sử dụng dịch vụ x88bet sau ngày có hiệu lực của chính sách mới được coi là bạn đã đồng ý với những thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản trước ngày chính sách mới có hiệu lực.
13. Liên Hệ Về Bảo Mật Dữ Liệu
Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện bất kỳ quyền nào đối với dữ liệu của mình, hoặc muốn báo cáo về một vấn đề bảo mật, hãy liên hệ với chúng tôi:
- Email bảo mật dữ liệu: privacy@x88bet.express – phản hồi trong vòng 72 giờ làm việc
- Email hỗ trợ chung: support@x88bet.express
- Live Chat: Trực tiếp trên website – phản hồi trong vòng 2 phút, 24/7
- Zalo: Tiện lợi cho câu hỏi nhanh về quyền riêng tư và bảo mật tài khoản
Với các yêu cầu thực hiện quyền dữ liệu, vui lòng cung cấp đủ thông tin để xác minh danh tính của bạn (họ tên, email đăng ký, ID tài khoản nếu có) trước khi chúng tôi có thể xử lý yêu cầu. Điều này là cần thiết để đảm bảo chúng tôi chỉ cung cấp dữ liệu cho đúng chủ sở hữu.
Nếu bạn không hài lòng với cách x88bet xử lý yêu cầu bảo mật dữ liệu của bạn, bạn có quyền liên hệ cơ quan quản lý bảo vệ dữ liệu có thẩm quyền tại quốc gia nơi bạn cư trú hoặc nơi nền tảng được cấp phép hoạt động.
