Chính Sách Bảo Mật
của x8best

Chính sách bảo mật này mô tả cách x8best ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ tại https://x8best.com. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ x8best, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách này.

1 Thông Tin Chúng Tôi Thu Thập

x8best thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau trong quá trình bạn sử dụng dịch vụ. Các loại dữ liệu được thu thập bao gồm:

a) Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Địa chỉ email, số điện thoại di động
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện)
• Thông tin giấy tờ tùy thân: số CMND/CCCD (dùng cho xác minh KYC)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng cho giao dịch nạp/rút tiền
• Nội dung liên lạc khi bạn liên hệ bộ phận hỗ trợ

b) Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web
• Dữ liệu phiên truy cập: thời gian đăng nhập, trang đã xem, thời lượng sử dụng
• Dữ liệu vị trí địa lý ở cấp độ thành phố (không theo dõi vị trí GPS chính xác)
• Lịch sử đặt cược, giao dịch nạp/rút tiền và hoạt động trong trò chơi
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem Điều 5)

c) Thông tin từ bên thứ ba:

• Thông tin xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền
• Dữ liệu gian lận và phòng chống rửa tiền từ các tổ chức bảo mật tài chính
• Thông tin công khai từ các cơ quan quản lý nhà nước khi được yêu cầu hợp pháp

2 Mục Đích Sử Dụng Dữ Liệu

x8best sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

x8best cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động thu thập và xử lý dữ liệu cá nhân của x8best đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để x8best cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp các trò chơi trực tuyến.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để x8best tuân thủ các yêu cầu của pháp luật Việt Nam, bao gồm các quy định về phòng chống rửa tiền (AML) và xác minh danh tính.
• Lợi ích hợp pháp: x8best có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ, miễn là các lợi ích này không xâm phạm quyền cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc (như gửi email marketing hoặc sử dụng cookie phân tích), x8best chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

x8best có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba được chọn lọc kỹ lưỡng trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như cổng thanh toán, ví điện tử (MoMo, ZaloPay) và ngân hàng đối tác nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp phần mềm trò chơi: Các công ty phát triển game cung cấp sản phẩm cho x8best có thể nhận ID người dùng ẩn danh để đồng bộ trạng thái trò chơi, nhưng không nhận thông tin định danh cá nhân của bạn.
• Đối tác xác minh danh tính (KYC): Nhà cung cấp dịch vụ KYC được ủy quyền nhận ảnh giấy tờ và ảnh selfie của bạn chỉ với mục đích xác thực danh tính, sau đó dữ liệu này được xóa theo chính sách lưu trữ của họ.
• Cơ quan pháp luật: x8best có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ các cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Dịch vụ phân tích và bảo mật: Các công cụ phân tích bảo mật và phòng chống gian lận nhận dữ liệu kỹ thuật ẩn danh (IP, fingerprint thiết bị) để phát hiện hành vi đáng ngờ.

5 Cookie Và Công Nghệ Theo Dõi

x8best sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo các tính năng cốt lõi hoạt động ổn định. Cookie này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để x8best cải thiện thiết kế và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, giao diện và các cài đặt cá nhân hóa của bạn. Bạn có thể tắt nhưng điều này có thể ảnh hưởng đến trải nghiệm sử dụng.
• Cookie bảo mật: Phát hiện và ngăn chặn hoạt động đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép và các cuộc tấn công mạng.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của x8best hoạt động không đúng cách hoặc bạn không thể đăng nhập được.

6 Thời Gian Lưu Trữ Dữ Liệu

x8best chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh và lịch sử giao dịch được lưu tối thiểu 05 năm kể từ ngày đóng tài khoản, theo quy định về phòng chống rửa tiền và lưu giữ hồ sơ tài chính.
• Dữ liệu xác minh KYC: Lưu trữ tối đa 07 năm theo yêu cầu tuân thủ pháp lý.
• Lịch sử liên lạc hỗ trợ: Lưu trữ trong 02 năm kể từ lần liên lạc cuối.
• Dữ liệu cookie và phân tích: Tối đa 12 tháng kể từ ngày thu thập.
• Bản ghi giao dịch tài chính: Lưu trữ tối thiểu 05 năm theo quy định tài chính.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại danh tính cá nhân.

7 Bảo Mật Dữ Liệu

x8best áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhằm bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy:

• Mã hóa truyền tải: Tất cả dữ liệu trao đổi giữa thiết bị của bạn và máy chủ x8best được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin ngân hàng) được mã hóa ở trạng thái lưu trữ bằng thuật toán AES-256.
• Kiểm soát truy cập nội bộ: Nhân viên x8best chỉ được cấp quyền truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc của họ. Mọi truy cập đều được ghi lại và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): x8best khuyến khích và hỗ trợ người dùng kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống x8best được kiểm tra penetration test và đánh giá bảo mật độc lập ít nhất mỗi sáu tháng một lần.
• Phản ứng sự cố: x8best có quy trình phản ứng sự cố rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện.

8 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại x8best:

• Quyền truy cập: Bạn có quyền yêu cầu x8best cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa thông tin cá nhân trong một số trường hợp nhất định, trừ khi pháp luật yêu cầu chúng tôi lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc x8best xử lý dữ liệu của bạn vì mục đích marketing trực tiếp.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp cho các hoạt động xử lý dựa trên sự đồng ý (như nhận email marketing) bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ x8best qua email [email protected] hoặc qua Live Chat. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia bên ngoài Việt Nam, ví dụ khi x8best sử dụng dịch vụ điện toán đám mây hoặc nhà cung cấp phần mềm quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, x8best đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam, hoặc
• Đã ký kết các điều khoản hợp đồng chuẩn ràng buộc pháp lý với bên nhận dữ liệu để đảm bảo mức độ bảo vệ tương đương, hoặc
• Bên nhận dữ liệu đã được chứng nhận bởi các tổ chức bảo mật dữ liệu quốc tế uy tín.

Bạn có thể yêu cầu thông tin chi tiết về các biện pháp bảo vệ áp dụng cho việc chuyển dữ liệu quốc tế bằng cách liên hệ với bộ phận bảo mật của x8best.

10 Bảo Vệ Người Chơi Dưới 18 Tuổi

x8best nghiêm túc thực thi chính sách chỉ dành cho người từ 18 tuổi trở lên. Dịch vụ của chúng tôi không dành cho và không thu thập có chủ đích thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

• Trong quá trình xác minh KYC, x8best kiểm tra ngày sinh để đảm bảo người đăng ký đủ 18 tuổi theo quy định pháp luật Việt Nam.
• Nếu x8best phát hiện tài khoản được đăng ký bởi người chưa đủ 18 tuổi, chúng tôi sẽ khóa tài khoản ngay lập tức, xóa toàn bộ dữ liệu cá nhân liên quan và hoàn trả số dư còn lại theo quy trình.
• Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã đăng ký tài khoản tại x8best có thể liên hệ ngay qua email để yêu cầu xóa tài khoản và toàn bộ dữ liệu.

11 Thay Đổi Chính Sách Bảo Mật

x8best có thể cập nhật chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày hiệu lực ở đầu trang chính sách bảo mật này
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên website x8best trong thời gian chuyển tiếp

Việc bạn tiếp tục sử dụng dịch vụ x8best sau ngày thay đổi có hiệu lực được coi là bạn đã chấp nhận phiên bản chính sách bảo mật mới. Nếu bạn không đồng ý với những thay đổi này, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của mình tại x8best, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu về quyền riêng tư"
• Live Chat: Trực tiếp trên website x8best, hỗ trợ 24/7
• Zalo & Telegram: Kênh hỗ trợ chính thức của x8best, hoạt động 24/7

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 05 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ và đầy đủ thông tin.