Chính Sách Bảo Mật
Dữ Liệu Người Dùng xx55

Trong quá trình cung cấp dịch vụ, xx55 thu thập các loại dữ liệu cá nhân sau đây từ người dùng. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho từng mục đích cụ thể và không thu thập thông tin vượt quá phạm vi cần thiết.

xx55 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý rõ ràng và chỉ phục vụ các mục đích được xác định trước. Mọi xử lý dữ liệu ngoài các mục đích dưới đây đều yêu cầu sự đồng ý rõ ràng bổ sung từ người dùng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập game casino, đá gà, nổ hũ và dự đoán màu trên nền tảng xx55.
• Xác minh danh tính và tuân thủ pháp lý (KYC/AML): Xác nhận độ tuổi đủ 18, ngăn chặn gian lận, rửa tiền và tài trợ khủng bố theo yêu cầu pháp luật bắt buộc.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, tấn công mạng, gian lận tài khoản và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện trải nghiệm người dùng dựa trên phản hồi thực tế.
• Cá nhân hóa và cải thiện dịch vụ: Phân tích hành vi sử dụng để đề xuất game phù hợp, tối ưu hóa giao diện và nâng cao hiệu suất hệ thống xx55.
• Thông tin marketing (với sự đồng ý): Gửi thông báo về khuyến mãi, bonus và sự kiện xx55 qua email hoặc SMS — chỉ khi bạn đã đăng ký nhận thông tin.
• Chơi có trách nhiệm: Theo dõi và phát hiện các mẫu hành vi cờ bạc có vấn đề để can thiệp và hỗ trợ người dùng đúng lúc.

xx55 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hình thức truy cập trái phép, mất mát, phá hủy hay tiết lộ.

• Mã hóa dữ liệu: Toàn bộ dữ liệu truyền tải được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit. Dữ liệu nhạy cảm như mật khẩu được mã hóa một chiều bằng bcrypt trước khi lưu trữ — không nhân viên nào của xx55 có thể đọc mật khẩu của bạn.
• Kiểm soát truy cập nội bộ: Dữ liệu người dùng chỉ được truy cập bởi nhân viên được ủy quyền theo nguyên tắc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Cơ sở hạ tầng bảo mật: Máy chủ xx55 được đặt tại các trung tâm dữ liệu Tier-3 và Tier-4 với hệ thống tường lửa, phát hiện xâm nhập (IDS/IPS) và sao lưu dữ liệu tự động hàng ngày.
• Xác thực đa yếu tố: Hệ thống quản trị nội bộ xx55 yêu cầu xác thực đa yếu tố (MFA) bắt buộc cho tất cả nhân viên có quyền truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: xx55 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi bên thứ ba độc lập ít nhất 2 lần mỗi năm.

xx55 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hiệu suất và đảm bảo bảo mật nền tảng. Dưới đây là phân loại các loại cookie xx55 sử dụng:

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của xx55. Cookie phân tích và chức năng có thể được từ chối mà không ảnh hưởng đến trải nghiệm cơ bản.

xx55 không bao giờ bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Việc chia sẻ dữ liệu với bên thứ ba chỉ xảy ra trong các trường hợp hạn chế sau đây, và luôn theo nguyên tắc tối thiểu hóa:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các nhà cung cấp khác nhận dữ liệu giao dịch cần thiết để xử lý nạp/rút tiền. Họ phải tuân thủ các tiêu chuẩn bảo mật thanh toán PCI-DSS nghiêm ngặt.
• Nhà cung cấp phần mềm game: Các nhà sản xuất game (PG Soft, Pragmatic Play…) nhận ID phiên ẩn danh để vận hành game và xác nhận kết quả. Không có thông tin định danh cá nhân nào được chia sẻ.
• Yêu cầu pháp lý bắt buộc: xx55 có nghĩa vụ cung cấp dữ liệu theo lệnh của tòa án, cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền tại Việt Nam khi có yêu cầu hợp pháp bằng văn bản.
• Phòng chống gian lận liên ngành: Trong các trường hợp điều tra gian lận xuyên nền tảng, xx55 có thể chia sẻ thông tin tối thiểu với các tổ chức tài chính hoặc nền tảng khác theo thỏa thuận bảo mật chặt chẽ.

xx55 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu thời gian lưu giữ dài hơn:

Khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục. Trong trường hợp có tranh chấp pháp lý đang diễn ra liên quan đến tài khoản, dữ liệu có thể được giữ lại cho đến khi tranh chấp được giải quyết dứt điểm.

Theo quy định pháp luật bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu xx55 đang lưu giữ về bạn. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu bằng văn bản đến [email protected]:

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam — chủ yếu liên quan đến hoạt động của máy chủ và nhà cung cấp game quốc tế. Khi thực hiện việc này, xx55 đảm bảo:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam, hoặc
• Bên tiếp nhận đã ký kết các điều khoản hợp đồng tiêu chuẩn đảm bảo bảo vệ dữ liệu ở mức độ phù hợp, hoặc
• Việc chuyển giao là cần thiết để thực hiện hợp đồng giữa bạn và xx55 (ví dụ: xử lý giao dịch quốc tế).

Trong mọi trường hợp, xx55 vẫn chịu trách nhiệm pháp lý về việc bảo vệ dữ liệu của bạn, ngay cả khi dữ liệu được xử lý bởi bên thứ ba ở nước ngoài.

Dịch vụ xx55 được thiết kế và cung cấp chỉ dành cho người từ đủ 18 tuổi trở lên. xx55 không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa đủ 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người dưới 18 tuổi đã tạo tài khoản xx55 mà không có sự cho phép, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. xx55 sẽ điều tra và xử lý trong vòng 24 giờ.

Chúng tôi cũng khuyến nghị phụ huynh sử dụng phần mềm kiểm soát nội dung và thiết lập giới hạn truy cập phù hợp để bảo vệ trẻ em khỏi các nội dung cờ bạc trực tuyến.

xx55 có thể cập nhật Chính sách Bảo mật này để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực (đối với các thay đổi quan trọng).
• Hiển thị thông báo nổi bật trên nền tảng xx55 trong ít nhất 30 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Lưu giữ lịch sử các phiên bản trước để người dùng có thể so sánh nếu cần.

Việc tiếp tục sử dụng dịch vụ xx55 sau ngày có hiệu lực của phiên bản cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

xx55 đã chỉ định Nhân viên Bảo vệ Dữ liệu (Data Protection Officer — DPO) để giám sát việc tuân thủ chính sách bảo mật và xử lý các yêu cầu liên quan đến dữ liệu cá nhân. Nếu bạn có bất kỳ câu hỏi, lo ngại hay muốn thực hiện quyền dữ liệu, hãy liên hệ:

Nếu sau khi liên hệ với xx55 bạn vẫn chưa hài lòng với cách xử lý, bạn có quyền khiếu nại lên Cục An toàn Thông tin (Bộ Thông tin và Truyền thông Việt Nam) hoặc cơ quan bảo vệ dữ liệu có thẩm quyền trong khu vực pháp lý của bạn.

Chính sách Bảo mật này là cam kết pháp lý chính thức của xx55 đối với toàn bộ người dùng Việt Nam và quốc tế. Chúng tôi coi sự tin tưởng của bạn là tài sản quan trọng nhất và không ngừng nỗ lực để xứng đáng với sự tin tưởng đó.