Chính Sách Bảo Mật
x8best — Thông Tin Của Bạn Luôn An Toàn

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo tuân thủ các quy định pháp lý hiện hành, x8best thu thập một số loại thông tin cá nhân từ người chơi theo các cách thức minh bạch và hợp pháp.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email và số điện thoại di động.
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, v.v.) dùng cho giao dịch nạp/rút tiền.
• Tài liệu xác minh danh tính: Căn cước công dân (CCCD), Hộ chiếu hoặc Giấy phép lái xe.
• Ảnh selfie kèm tài liệu tùy trường hợp yêu cầu xác minh nâng cao.

Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Dữ liệu phiên đăng nhập: thời gian, tần suất và thời lượng sử dụng.
• Lịch sử cược, giao dịch và tương tác với giao diện.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 5).
• Thông tin vị trí địa lý ở mức độ quốc gia/tỉnh thành (không theo dõi GPS chính xác).

Toàn bộ thông tin thu thập được chỉ được x8best sử dụng cho các mục đích cụ thể và hợp pháp sau đây:

x8best cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã nêu trên mà không có sự đồng ý rõ ràng từ phía bạn.

x8best xử lý dữ liệu cá nhân của người chơi dựa trên các cơ sở pháp lý hợp lệ sau:

1. Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận khi đăng ký tài khoản, bao gồm xử lý cược và giao dịch tài chính.
2. Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật hiện hành, bao gồm yêu cầu về KYC, AML (chống rửa tiền) và báo cáo cho cơ quan có thẩm quyền.
3. Lợi ích hợp pháp: x8best xử lý một số dữ liệu để phục vụ lợi ích kinh doanh hợp pháp như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — miễn là các hoạt động này không ảnh hưởng đến quyền lợi cơ bản của người chơi.
4. Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc (như gửi email marketing), x8best chỉ thực hiện khi có sự đồng ý rõ ràng và có thể thu hồi của người chơi.

x8best không bán thông tin cá nhân của người chơi. Tuy nhiên, trong một số trường hợp nhất định và giới hạn, dữ liệu có thể được chia sẻ với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay, VNPay và ngân hàng liên kết nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp công nghệ trò chơi: Một số nhà phát hành game tích hợp trên nền tảng x8best nhận dữ liệu phiên cần thiết để vận hành trò chơi (không bao gồm thông tin tài chính hay định danh đầy đủ).
• Đơn vị phân tích & bảo mật: x8best sử dụng các công cụ phân tích và phát hiện gian lận từ bên thứ ba được kiểm duyệt kỹ lưỡng. Các công cụ này chỉ nhận dữ liệu ẩn danh hoặc được mã hóa.
• Cơ quan nhà nước & pháp luật: x8best có thể cung cấp thông tin theo yêu cầu bắt buộc từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền theo đúng quy định pháp luật.

x8best sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và phát hiện các hoạt động bất thường trên nền tảng.

Các loại cookie x8best sử dụng:

• Cookie thiết yếu: Không thể tắt — cần thiết để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi của nền tảng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để x8best cải thiện giao diện và hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Hỗ trợ phát hiện đăng nhập bất thường, tấn công giả mạo (CSRF) và các mối đe dọa bảo mật khác.

Người chơi có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng trên nền tảng x8best.

x8best chỉ lưu trữ dữ liệu cá nhân của người chơi trong khoảng thời gian cần thiết để phục vụ mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý bắt buộc.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu KYC/xác minh danh tính: Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo quy định AML hiện hành.
• Dữ liệu phiên và hành vi: Lưu trữ tối đa 24 tháng kể từ ngày phát sinh, sau đó được ẩn danh hóa hoặc xóa vĩnh viễn.
• Dữ liệu sau khi đóng tài khoản: Sau khi tài khoản bị đóng theo yêu cầu của người chơi, x8best sẽ xóa hoặc ẩn danh hóa toàn bộ dữ liệu không bắt buộc lưu trữ theo pháp lý trong vòng 90 ngày.

x8best áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy.

Các biện pháp kỹ thuật đang áp dụng:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải.
• Mã hóa AES-256 cho dữ liệu lưu trữ tại máy chủ.
• Xác thực hai yếu tố (2FA) cho truy cập nội bộ hệ thống.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ bởi đơn vị kiểm định độc lập.
• Sao lưu dữ liệu tự động với tần suất hàng giờ tại nhiều địa điểm địa lý khác nhau.

Biện pháp tổ chức:

• Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân theo nguyên tắc "cần biết tối thiểu" (need-to-know).
• Toàn bộ nhân viên tiếp xúc với dữ liệu cá nhân phải ký cam kết bảo mật và hoàn thành đào tạo về quy định bảo vệ dữ liệu.
• Quy trình kiểm soát truy cập vật lý nghiêm ngặt tại trung tâm dữ liệu.
• Đánh giá rủi ro bảo mật định kỳ và cập nhật chính sách nội bộ theo các mối đe dọa mới nhất.

Với tư cách là chủ thể dữ liệu, người chơi x8best có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình:

• Quyền truy cập: Yêu cầu x8best cung cấp bản sao toàn bộ dữ liệu cá nhân đang được lưu trữ liên quan đến tài khoản của bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, trừ khi pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong thời gian giải quyết tranh chấp hoặc xem xét khiếu nại.
• Quyền phản đối: Phản đối việc x8best xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền thu hồi đồng ý: Rút lại sự đồng ý đã cấp cho các hoạt động xử lý dữ liệu tùy chọn (như nhận email marketing) bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của x8best. Chúng tôi cam kết phản hồi và xử lý yêu cầu trong vòng 7 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

x8best là nền tảng cá cược trực tuyến dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng.

x8best áp dụng các biện pháp chủ động để ngăn chặn trẻ vị thành niên tiếp cận dịch vụ, bao gồm quy trình xác minh độ tuổi bắt buộc trong quá trình đăng ký và xác minh KYC.

Trong trường hợp x8best phát hiện đã vô tình thu thập thông tin cá nhân của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức:

1. Đình chỉ và đóng tài khoản liên quan.
2. Xóa toàn bộ dữ liệu cá nhân của người dùng đó khỏi hệ thống.
3. Hoàn trả số dư tài khoản (nếu có) theo quy trình nội bộ.

x8best có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến bảo mật.

Khi có thay đổi đáng kể, x8best sẽ thông báo đến người chơi thông qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang chủ hoặc trang đăng nhập của nền tảng.
• Email thông báo gửi đến địa chỉ email đã đăng ký của người chơi.
• Thông báo trực tiếp trong tài khoản cá nhân khi đăng nhập.

Các thay đổi nhỏ (như chỉnh sửa ngôn từ, bổ sung làm rõ) có thể được thực hiện mà không cần thông báo riêng. Phiên bản chính sách hiện hành luôn được đăng tải tại trang này kèm ngày hiệu lực rõ ràng.

Việc tiếp tục sử dụng dịch vụ x8best sau ngày có hiệu lực của phiên bản cập nhật đồng nghĩa với việc bạn đã đọc, hiểu và chấp thuận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách x8best xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 48 giờ đối với yêu cầu thông thường; trong vòng 24 giờ đối với vấn đề khẩn cấp liên quan đến bảo mật tài khoản.
• Thời gian hỗ trợ: 24 giờ / 7 ngày / 365 ngày trong năm.

Đối với các khiếu nại liên quan đến quyền bảo vệ dữ liệu cá nhân, vui lòng ghi rõ trong tiêu đề email: "Khiếu nại bảo mật dữ liệu — [Họ tên]" để được ưu tiên xử lý bởi bộ phận chuyên trách.

Bạn cũng có thể tham khảo thêm các chính sách liên quan của x8best tại:

• Điều khoản & Điều kiện
• Chơi có trách nhiệm
• Câu hỏi thường gặp