Chính Sách Bảo Mật XD66 – Dữ Liệu Của Bạn Được Bảo Vệ Thế Nào?

XD66 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ và đảm bảo an toàn cho tài khoản của bạn. Dưới đây là danh mục đầy đủ các loại dữ liệu mà xd66 có thể thu thập.

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email và mật khẩu (được lưu dưới dạng hash, không phải văn bản thô).
• Thông tin xác minh danh tính (KYC): Ảnh CCCD/CMND hoặc hộ chiếu khi được yêu cầu xác minh — chỉ thu thập khi cần thiết theo quy định chống rửa tiền.
• Thông tin thanh toán: Tên chủ tài khoản, số tài khoản ngân hàng hoặc số điện thoại ví điện tử dùng để nạp và rút tiền. Số tài khoản được tokenize, không lưu nguyên vẹn.
• Thông tin liên hệ CSKH: Nội dung cuộc trò chuyện qua Live Chat, email hoặc Zalo khi bạn liên hệ hỗ trợ — được lưu để cải thiện chất lượng dịch vụ và giải quyết khiếu nại.

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt và phiên bản ứng dụng — dùng để phát hiện truy cập bất thường và tối ưu hóa hiển thị.
• Dữ liệu sử dụng: Thời gian đăng nhập, các trang và tính năng bạn truy cập, lịch sử cá cược và giao dịch — phục vụ phân tích nội bộ để cải thiện sản phẩm.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn giao diện và cài đặt ngôn ngữ. Chi tiết về cookie xem tại Mục 5.
• Dữ liệu vị trí: Thông tin vị trí xấp xỉ dựa trên địa chỉ IP (không phải GPS) — dùng để phát hiện đăng nhập từ khu vực bất thường và tuân thủ quy định khu vực.

XD66 chỉ sử dụng dữ liệu của bạn cho các mục đích cụ thể và hợp lý. Bảng dưới đây tóm tắt rõ ràng từng loại dữ liệu và mục đích sử dụng tương ứng.

Bảo mật kỹ thuật là nền tảng của mọi cam kết bảo mật tại xd66. Dưới đây là các biện pháp kỹ thuật và quy trình thực tế mà xd66 áp dụng để bảo vệ dữ liệu người chơi.

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ xd66 sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit. Mọi dữ liệu gửi đi đều được mã hóa trước khi rời khỏi thiết bị của bạn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán, ảnh KYC) được mã hóa khi lưu trữ. Mật khẩu được hash bằng thuật toán bcrypt — không ai trong nội bộ xd66 có thể xem mật khẩu gốc của bạn.
• Xác thực đa yếu tố: Tính năng OTP qua SMS bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ. XD66 khuyến nghị tất cả người chơi bật tính năng này.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và cần thiết mới được phép truy cập dữ liệu người chơi — theo nguyên tắc tối thiểu quyền hạn. Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Hạ tầng bảo mật: Máy chủ xd66 được bảo vệ bởi firewall nhiều lớp, hệ thống phát hiện xâm nhập (IDS) và đội ngũ giám sát bảo mật 24/7.
• Kiểm thử bảo mật định kỳ: XD66 thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo chu kỳ bởi đơn vị kiểm toán bên ngoài độc lập.

XD66 không bán dữ liệu người chơi cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ, xd66 làm việc với một số đối tác kỹ thuật đáng tin cậy và có nghĩa vụ pháp lý nhất định. Dưới đây là danh sách đầy đủ các trường hợp dữ liệu của bạn có thể được chia sẻ.

• Cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Thông tin giao dịch cần thiết được chia sẻ để xử lý nạp và rút tiền. Các đối tác này có chính sách bảo mật riêng và không được phép dùng dữ liệu của bạn ngoài phạm vi xử lý giao dịch.
• Nhà cung cấp phần mềm game: Thông tin ID người chơi (không bao gồm thông tin cá nhân chi tiết) được chia sẻ để kết nối tài khoản xd66 với sảnh game tương ứng.
• Nhà cung cấp hạ tầng đám mây: Dữ liệu được lưu trữ trên máy chủ đám mây của đối tác có chứng nhận bảo mật quốc tế. Họ không có quyền truy cập vào nội dung dữ liệu — chỉ lưu trữ vật lý theo hợp đồng bảo mật nghiêm ngặt.

• XD66 có thể cung cấp thông tin người dùng cho cơ quan chức năng có thẩm quyền khi nhận được yêu cầu pháp lý hợp lệ — bao gồm lệnh tòa án, yêu cầu điều tra hình sự hoặc nghĩa vụ báo cáo theo quy định chống rửa tiền.
• Trong trường hợp có căn cứ hợp lý để tin rằng tài khoản liên quan đến hoạt động gian lận hoặc rửa tiền, xd66 có quyền và nghĩa vụ chủ động báo cáo với cơ quan chức năng mà không cần thông báo trước cho người dùng liên quan.

Trong trường hợp xd66 tham gia vào hoạt động mua bán, sáp nhập hoặc chuyển nhượng tài sản, dữ liệu người chơi có thể được chuyển giao như một phần của tài sản kinh doanh. XD66 sẽ thông báo cho người dùng trước khi dữ liệu được chuyển giao và đảm bảo bên nhận cam kết duy trì các tiêu chuẩn bảo mật tương đương.

Website và ứng dụng xd66 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ. Dưới đây là giải thích rõ ràng về từng loại cookie xd66 sử dụng.

• Cookie phiên (Session cookies) — Bắt buộc: Duy trì trạng thái đăng nhập của bạn trong suốt phiên sử dụng. Tự động xóa khi bạn đóng trình duyệt. Không thể tắt vì đây là điều kiện để dịch vụ hoạt động.
• Cookie lưu trữ dài hạn (Persistent cookies) — Bắt buộc: Ghi nhớ thông tin đăng nhập nếu bạn chọn "Ghi nhớ tôi", tùy chọn ngôn ngữ và giao diện. Thời hạn tối đa 90 ngày.
• Cookie phân tích (Analytics cookies) — Tùy chọn: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website để xd66 cải thiện giao diện. Bạn có thể từ chối loại cookie này trong cài đặt trình duyệt mà không ảnh hưởng đến chức năng chính.
• Cookie bảo mật — Bắt buộc: Phát hiện và ngăn chặn các yêu cầu giả mạo (CSRF), bảo vệ phiên đăng nhập khỏi tấn công session hijacking.

XD66 không giữ dữ liệu của bạn lâu hơn mức cần thiết. Thời hạn lưu trữ phụ thuộc vào loại dữ liệu và nghĩa vụ pháp lý liên quan.

• Dữ liệu tài khoản và KYC: Được lưu trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng — theo yêu cầu của quy định chống rửa tiền quốc tế.
• Lịch sử giao dịch và cá cược: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch phục vụ mục đích kiểm toán và giải quyết tranh chấp.
• Lịch sử liên hệ CSKH: Lưu 2 năm kể từ ngày cuộc trò chuyện kết thúc, sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu phân tích (ẩn danh): Có thể được lưu trữ vô thời hạn dưới dạng tổng hợp, không liên kết được với danh tính cá nhân.
• Dữ liệu cookie: Tự động xóa theo thời hạn được thiết lập (xem Mục 5) hoặc khi bạn xóa cookie trình duyệt.

Khi thời hạn lưu trữ hết hoặc bạn yêu cầu xóa dữ liệu (và không còn nghĩa vụ pháp lý nào yêu cầu lưu giữ), xd66 sẽ xóa dữ liệu khỏi hệ thống sản xuất trong vòng 30 ngày. Dữ liệu trong bản sao lưu dự phòng có thể mất thêm tối đa 90 ngày để xóa hoàn toàn theo chu kỳ quay vòng backup.

Bạn có toàn quyền kiểm soát dữ liệu cá nhân của mình tại xd66. Dưới đây là danh sách đầy đủ các quyền bạn có thể thực hiện bất kỳ lúc nào.

Bảo mật tài khoản xd66 là trách nhiệm chung giữa xd66 và bạn. XD66 đảm bảo bảo mật hạ tầng — bạn chịu trách nhiệm bảo vệ thông tin đăng nhập từ phía mình.

• Mật khẩu mạnh và duy nhất: Sử dụng mật khẩu ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng mật khẩu xd66 cho bất kỳ tài khoản nào khác.
• Bật xác thực 2 bước (OTP): XD66 khuyến nghị tất cả người chơi bật tính năng này trong cài đặt tài khoản. Đây là lớp bảo vệ quan trọng nhất chống lại truy cập trái phép.
• Không chia sẻ thông tin đăng nhập: Không cung cấp mật khẩu hoặc mã OTP cho bất kỳ ai — kể cả người tự xưng là nhân viên xd66. CSKH xd66 không bao giờ yêu cầu mật khẩu hay mã OTP của bạn.
• Đăng xuất sau khi dùng trên thiết bị chung: Nếu truy cập xd66 trên máy tính công cộng hay thiết bị không phải của mình, hãy đăng xuất hoàn toàn và xóa cookie trình duyệt sau khi dùng.
• Cập nhật thông tin liên hệ: Đảm bảo số điện thoại và email đăng ký tại xd66 luôn còn hoạt động để nhận thông báo bảo mật kịp thời.

Nếu bạn nhận được thông báo đăng nhập từ thiết bị hay vị trí lạ, hoặc phát hiện hoạt động không phải do bạn thực hiện trong tài khoản xd66, hãy liên hệ CSKH ngay lập tức qua Live Chat. Đội ngũ xd66 sẽ khóa tài khoản khẩn cấp và hỗ trợ bạn lấy lại quyền kiểm soát trong vòng 30 phút trong giờ hành chính.

Dịch vụ của xd66 không dành cho và không được phép sử dụng bởi người dưới 18 tuổi. XD66 không cố ý thu thập thông tin cá nhân của trẻ em hoặc thanh thiếu niên chưa đủ tuổi.

• Nếu chúng tôi phát hiện một tài khoản đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật.
• Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản tại xd66, hãy liên hệ CSKH ngay. XD66 sẽ đóng tài khoản và xóa dữ liệu trong vòng 48 giờ.
• XD66 áp dụng các biện pháp xác minh độ tuổi trong quy trình đăng ký và có thể yêu cầu xác minh giấy tờ tùy thân để đảm bảo tuân thủ quy định này.

XD66 có thể cập nhật chính sách bảo mật này khi cần thiết — ví dụ khi thay đổi cách thu thập dữ liệu, áp dụng công nghệ mới hoặc có thay đổi về quy định pháp luật. Với mọi thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, xd66 sẽ thông báo trước ít nhất 7 ngày qua email đăng ký và thông báo trong ứng dụng. Ngày cập nhật cuối cùng luôn được hiển thị ở đầu tài liệu này.

Nếu bạn có thắc mắc về chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân hoặc muốn báo cáo sự cố bảo mật, hãy liên hệ xd66 qua:

• Live Chat: Trực tiếp trên website xd66.best hoặc trong ứng dụng xd66 — phản hồi trung bình dưới 2 phút, 24/7.
• Email bảo mật: support@xd66.best — dành cho các yêu cầu liên quan đến quyền dữ liệu cá nhân và khiếu nại về bảo mật. Thời gian phản hồi: 48 giờ làm việc.