Chính Sách Bảo Mật xz888

1.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký tài khoản tại xz888, bạn cung cấp cho chúng tôi một số thông tin cơ bản cần thiết để vận hành dịch vụ một cách an toàn và hợp lệ. Các thông tin này bao gồm:

• Họ và tên đầy đủ, ngày tháng năm sinh
• Địa chỉ email và số điện thoại liên lạc
• Địa chỉ cư trú (thành phố, tỉnh/thành — ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng)
• Thông tin tài liệu xác minh danh tính (CCCD/CMND khi thực hiện KYC)
• Thông tin phương thức thanh toán (số tài khoản ngân hàng, ví điện tử MoMo, ZaloPay)

1.2 Dữ liệu thu thập tự động

Trong quá trình bạn sử dụng nền tảng xz888, hệ thống của chúng tôi tự động ghi nhận một số thông tin kỹ thuật nhằm đảm bảo hoạt động ổn định và bảo mật:

• Địa chỉ IP và vị trí địa lý ước tính
• Thông tin thiết bị: loại thiết bị, hệ điều hành, trình duyệt web
• Nhật ký hoạt động: thời gian đăng nhập, thao tác trên nền tảng, lịch sử cá cược
• Cookie và dữ liệu phiên làm việc (xem thêm Điều 4 — Chính sách Cookie)

1.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, xz888 có thể nhận dữ liệu từ các đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ thanh toán (ví dụ: xác minh tài khoản ngân hàng Vietcombank, xác minh ví MoMo). Dữ liệu này chỉ được sử dụng cho mục đích xác minh và tuân thủ quy định.

xz888 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Hệ thống bảo mật của chúng tôi được đánh giá và cập nhật định kỳ.

5.1 Biện pháp kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối truyền dữ liệu
• Mã hóa dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) khi lưu trữ bằng thuật toán AES-256
• Xác thực hai yếu tố (2FA) được khuyến nghị cho tất cả tài khoản
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục
• Sao lưu dữ liệu tự động hàng ngày tại nhiều trung tâm dữ liệu độc lập

5.2 Biện pháp tổ chức

• Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân theo nguyên tắc "cần biết"
• Toàn bộ nhân viên xz888 được đào tạo về bảo mật dữ liệu và ký cam kết bảo mật
• Kiểm tra bảo mật định kỳ (penetration testing) bởi bên thứ ba độc lập
• Quy trình xử lý sự cố bảo mật rõ ràng với cam kết thông báo trong vòng 72 giờ

5.3 Trách nhiệm của người dùng

Dù xz888 áp dụng mọi biện pháp bảo mật có thể, bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình. Vui lòng không chia sẻ mật khẩu với bất kỳ ai, sử dụng mật khẩu mạnh và đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị chung hoặc mạng Wi-Fi công cộng.

7.1 Thời gian lưu giữ dữ liệu hoạt động

Trong khi tài khoản của bạn đang hoạt động, xz888 lưu giữ toàn bộ dữ liệu cần thiết để cung cấp dịch vụ. Sau khi tài khoản bị đóng, dữ liệu sẽ được xử lý theo các khung thời gian sau:

• Dữ liệu giao dịch tài chính: Lưu giữ tối thiểu 5 năm theo quy định pháp luật Việt Nam về kế toán và tài chính
• Hồ sơ KYC và xác minh danh tính: Lưu giữ tối thiểu 5 năm theo yêu cầu AML
• Lịch sử cá cược: Lưu giữ 2 năm sau khi tài khoản bị đóng
• Nhật ký hoạt động kỹ thuật: Lưu giữ tối đa 12 tháng
• Thông tin liên lạc (email, chat): Lưu giữ 2 năm để hỗ trợ giải quyết tranh chấp

7.2 Xóa dữ liệu sau thời hạn lưu giữ

Sau khi hết thời hạn lưu giữ bắt buộc, xz888 sẽ xóa an toàn hoặc ẩn danh hóa dữ liệu của bạn. Quá trình xóa được thực hiện theo phương thức không thể phục hồi nhằm đảm bảo quyền riêng tư dài hạn cho người dùng.

7.3 Trường hợp giữ lại dữ liệu dài hơn

Trong trường hợp có tranh chấp pháp lý đang diễn ra, yêu cầu điều tra từ cơ quan chức năng, hoặc nghĩa vụ pháp lý bắt buộc, xz888 có thể lưu giữ dữ liệu liên quan lâu hơn thời hạn thông thường cho đến khi vụ việc được giải quyết xong.