Chính Sách Bảo Mật
Nền Tảng xm66

Chính sách bảo mật này (sau đây gọi là "Chính sách") được ban hành bởi xm66 (sau đây gọi là "chúng tôi", "xm66" hoặc "Công ty") nhằm giải thích cách thức chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn (sau đây gọi là "Thành viên", "bạn" hoặc "người dùng") khi sử dụng nền tảng xm66.

Bằng việc đăng ký tài khoản và/hoặc sử dụng bất kỳ dịch vụ nào của xm66, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính sách, vui lòng không sử dụng dịch vụ xm66.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng xm66 thông qua website, ứng dụng di động hoặc bất kỳ kênh nào khác do xm66 cung cấp.

Để cung cấp dịch vụ chất lượng cao và đảm bảo an toàn cho tất cả thành viên, xm66 thu thập các loại thông tin sau đây khi bạn sử dụng nền tảng của chúng tôi:

2.1. Thông tin cá nhân cơ bản

• Họ và tên đầy đủ: Để xác minh danh tính và tuân thủ quy định pháp luật.
• Ngày sinh: Để đảm bảo bạn đủ 18 tuổi trở lên theo yêu cầu pháp lý.
• Địa chỉ email: Để giao tiếp, gửi thông báo quan trọng và hỗ trợ khách hàng.
• Số điện thoại: Để xác thực tài khoản, hỗ trợ kỹ thuật và bảo mật hai yếu tố (2FA).
• Địa chỉ cư trú: Để tuân thủ quy định chống rửa tiền (AML) và xác minh danh tính (KYC).

2.2. Thông tin tài chính

• Thông tin tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, VNPay) hoặc địa chỉ ví USDT để xử lý giao dịch nạp và rút tiền.
• Lịch sử giao dịch tài chính bao gồm số tiền, thời gian và phương thức thanh toán.
• Chúng tôi không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ. Mọi giao dịch thẻ được xử lý qua cổng thanh toán bảo mật của bên thứ ba tuân thủ chuẩn PCI-DSS.

2.3. Thông tin kỹ thuật và sử dụng

• Địa chỉ IP: Để phát hiện và ngăn chặn gian lận, tạo tài khoản trùng lặp.
• Thiết bị và trình duyệt: Loại thiết bị, hệ điều hành, phiên bản trình duyệt để tối ưu hóa trải nghiệm.
• Hành vi sử dụng: Trò chơi bạn tham gia, thời gian hoạt động, tần suất đăng nhập để cải thiện dịch vụ.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 6.

2.4. Tài liệu xác minh danh tính (KYC)

Tuân thủ quy định chống rửa tiền và bảo vệ tài khoản, xm66 có thể yêu cầu bạn cung cấp:

• Bản sao CMND/CCCD hoặc hộ chiếu còn hiệu lực.
• Ảnh selfie cầm CMND/CCCD để xác minh khuôn mặt.
• Hóa đơn tiện ích hoặc giấy tờ chứng minh địa chỉ cư trú (không quá 3 tháng).
• Sao kê ngân hàng hoặc xác nhận quyền sở hữu phương thức thanh toán.

xm66 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, minh bạch và cần thiết để vận hành dịch vụ. Cụ thể, dữ liệu của bạn được sử dụng để:

Bạn có quyền từ chối nhận email marketing bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối mỗi email hoặc liên hệ với bộ phận hỗ trợ xm66. Điều này không ảnh hưởng đến các thông báo quan trọng về tài khoản, giao dịch hoặc bảo mật.

xm66 triển khai hệ thống bảo mật đa lớp theo tiêu chuẩn quốc tế để bảo vệ dữ liệu cá nhân và tài chính của thành viên khỏi mọi hình thức truy cập trái phép, mất mát hoặc rò rỉ.

4.1. Mã hóa dữ liệu

• SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ xm66 được mã hóa bằng giao thức SSL/TLS chuẩn ngân hàng.
• Mã hóa cơ sở dữ liệu: Thông tin nhạy cảm như mật khẩu, thông tin tài chính được mã hóa AES-256 trước khi lưu trữ.
• Hash mật khẩu: Mật khẩu của bạn được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên, không thể giải mã ngược.

4.2. Bảo mật hạ tầng

• Máy chủ đặt tại trung tâm dữ liệu cấp độ Tier 3 với bảo mật vật lý 24/7.
• Tường lửa (firewall) và hệ thống phát hiện xâm nhập (IDS/IPS) giám sát liên tục.
• Cập nhật bảo mật và vá lỗi hệ thống định kỳ hàng tuần.
• Sao lưu dữ liệu tự động hàng ngày tại nhiều vị trí địa lý khác nhau.

4.3. Kiểm soát truy cập nội bộ

• Chỉ nhân viên được ủy quyền với quyền hạn tối thiểu cần thiết mới có thể truy cập dữ liệu thành viên.
• Mọi truy cập dữ liệu nhạy cảm đều được ghi log và giám sát nghiêm ngặt.
• Nhân viên xm66 ký cam kết bảo mật và chịu trách nhiệm pháp lý nếu vi phạm.
• Xác thực đa yếu tố (MFA) bắt buộc cho tất cả tài khoản quản trị viên.

4.4. Kiểm toán bảo mật

xm66 thực hiện kiểm toán bảo mật độc lập hàng năm bởi tổ chức bên thứ ba uy tín để đánh giá và cải thiện liên tục các biện pháp bảo vệ dữ liệu.

xm66 tôn trọng quyền riêng tư của bạn và không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cần thiết và hợp pháp sau đây, chúng tôi có thể chia sẻ dữ liệu của bạn:

5.1. Nhà cung cấp dịch vụ

Chúng tôi làm việc với các đối tác tin cậy để vận hành nền tảng xm66 hiệu quả. Các bên này chỉ được truy cập dữ liệu tối thiểu cần thiết và phải tuân thủ nghiêm ngặt các tiêu chuẩn bảo mật:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng đối tác để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp dịch vụ đám mây: Lưu trữ dữ liệu và đảm bảo khả năng mở rộng hệ thống.
• Dịch vụ xác minh danh tính (KYC): Đối tác chuyên nghiệp xác thực tài liệu và ngăn chặn gian lận.
• Công cụ phân tích: Hiểu hành vi người dùng để cải thiện dịch vụ (dữ liệu được ẩn danh hóa).

5.2. Yêu cầu pháp lý

xm66 có thể tiết lộ thông tin cá nhân của bạn khi:

• Được yêu cầu bởi cơ quan chính phủ, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền.
• Cần thiết để tuân thủ nghĩa vụ pháp lý, bảo vệ quyền lợi hợp pháp của xm66 hoặc điều tra gian lận.
• Để bảo vệ sự an toàn của thành viên, nhân viên xm66 hoặc công chúng trong trường hợp khẩn cấp.

5.3. Chuyển giao kinh doanh

Trong trường hợp xm66 tham gia sáp nhập, mua lại hoặc chuyển nhượng kinh doanh, dữ liệu thành viên có thể được chuyển giao cho bên kế thừa. Bạn sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu nếu không đồng ý.

xm66 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hiệu suất nền tảng và bảo mật tài khoản. Bạn có quyền kiểm soát cách cookie được sử dụng.

6.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website xm66. Cookie giúp website "nhớ" thông tin về phiên truy cập của bạn, giữ bạn đăng nhập và ghi nhớ tùy chọn của bạn.

6.2. Các loại cookie chúng tôi sử dụng

• Cookie cần thiết: Bắt buộc để website hoạt động, bao gồm xác thực đăng nhập và bảo mật phiên làm việc. Không thể tắt.
• Cookie chức năng: Ghi nhớ lựa chọn của bạn như ngôn ngữ, múi giờ, tùy chọn hiển thị.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để cải thiện dịch vụ (ví dụ: Google Analytics).
• Cookie marketing: Theo dõi hiệu quả chiến dịch quảng cáo và hiển thị nội dung phù hợp với sở thích của bạn (chỉ khi bạn đồng ý).

6.3. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến chức năng của website xm66. Hầu hết trình duyệt cho phép bạn:

• Xem và xóa cookie hiện có.
• Chặn cookie của bên thứ ba.
• Chặn cookie từ các website cụ thể.
• Xóa tất cả cookie khi đóng trình duyệt.

xm66 tôn trọng và bảo vệ quyền của bạn đối với dữ liệu cá nhân. Bạn có các quyền sau đây liên quan đến thông tin mà chúng tôi lưu trữ:

7.1. Quyền truy cập dữ liệu

Bạn có quyền yêu cầu bản sao thông tin cá nhân mà xm66 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp dữ liệu dưới định dạng dễ đọc trong vòng 14 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.

7.2. Quyền chỉnh sửa dữ liệu

Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật hoặc sửa đổi. Bạn có thể tự cập nhật hầu hết thông tin trong phần cài đặt tài khoản hoặc liên hệ hỗ trợ để được hỗ trợ.

7.3. Quyền xóa dữ liệu (quyền bị lãng quên)

Bạn có quyền yêu cầu xm66 xóa dữ liệu cá nhân của bạn trong các trường hợp sau:

• Dữ liệu không còn cần thiết cho mục đích đã thu thập.
• Bạn rút lại sự đồng ý và không có cơ sở pháp lý nào khác để xử lý dữ liệu.
• Bạn phản đối việc xử lý dữ liệu và không có lợi ích hợp pháp nào ưu tiên hơn.
• Dữ liệu được xử lý bất hợp pháp.

Lưu ý: xm66 có thể từ chối xóa dữ liệu nếu chúng tôi có nghĩa vụ pháp lý phải lưu trữ (ví dụ: dữ liệu giao dịch tài chính phải lưu trữ tối thiểu 5 năm theo quy định AML).

7.4. Quyền hạn chế xử lý

Bạn có quyền yêu cầu xm66 tạm dừng xử lý dữ liệu của bạn trong khi chúng tôi xác minh tính chính xác của dữ liệu hoặc giải quyết khiếu nại về cách sử dụng dữ liệu.

7.5. Quyền phản đối

Bạn có quyền phản đối việc xử lý dữ liệu cá nhân của mình cho mục đích marketing trực tiếp hoặc lập hồ sơ tự động. Chúng tôi sẽ ngừng xử lý dữ liệu cho mục đích đó trừ khi có lý do hợp pháp chính đáng.

7.6. Quyền chuyển dữ liệu

Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có cấu trúc, thông dụng và có thể đọc bằng máy, và có quyền chuyển dữ liệu đó cho bên cung cấp dịch vụ khác.

xm66 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc tuân thủ nghĩa vụ pháp lý.

8.1. Thời gian lưu trữ

8.2. Xóa dữ liệu tự động

Sau khi hết thời gian lưu trữ quy định, xm66 tự động xóa hoặc ẩn danh hóa dữ liệu của bạn để không thể nhận dạng cá nhân. Dữ liệu được ẩn da nh hóa có thể được giữ lại cho mục đích thống kê và nghiên cứu nhưng không thể liên kết ngược lại với bạn.

8.3. Tài khoản không hoạt động

Nếu tài khoản của bạn không có hoạt động đăng nhập nào trong 24 tháng liên tục, xm66 sẽ gửi thông báo nhắc nhở qua email. Nếu không có phản hồi trong 3 tháng tiếp theo, tài khoản có thể bị đóng và dữ liệu sẽ được xử lý theo quy trình xóa tiêu chuẩn.

xm66 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng nền tảng. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ vị thành niên.

9.1. Xác minh độ tuổi

• Tất cả thành viên phải xác nhận đủ 18 tuổi trở lên khi đăng ký.
• xm66 thực hiện xác minh KYC nghiêm ngặt bao gồm kiểm tra ngày sinh trên CMND/CCCD.
• Chúng tôi sử dụng công nghệ phát hiện để ngăn chặn truy cập từ người dưới tuổi.

9.2. Nếu phát hiện người dưới 18 tuổi

Nếu xm66 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi:

• Tài khoản sẽ bị đóng vĩnh viễn ngay lập tức.
• Mọi thông tin cá nhân của người đó sẽ được xóa khỏi hệ thống.
• Mọi giao dịch và cược sẽ bị hủy bỏ và tiền sẽ được hoàn trả.

9.3. Trách nhiệm của phụ huynh

Chúng tôi khuyến khích phụ huynh và người giám hộ giám sát hoạt động trực tuyến của trẻ em. Nếu bạn nghi ngờ con em mình đã truy cập xm66, vui lòng liên hệ ngay với chúng tôi để được xử lý khẩn cấp.

xm66 có quyền cập nhật và sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, hoặc yêu cầu pháp lý.

10.1. Thông báo thay đổi

• Các thay đổi quan trọng sẽ được thông báo qua email và thông báo nổi bật trên nền tảng xm66 trước ít nhất 7 ngày trước khi có hiệu lực.
• Đối với các thay đổi nhỏ không ảnh hưởng đến quyền của bạn, chúng tôi sẽ cập nhật ngày "Có hiệu lực" ở đầu tài liệu.
• Việc bạn tiếp tục sử dụng xm66 sau khi Chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

10.2. Xem lại lịch sử phiên bản

Bạn có thể yêu cầu xem các phiên bản trước của Chính sách bảo mật bằng cách liên hệ với bộ phận hỗ trợ xm66.

10.3. Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào về cách xm66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email: [email protected] (văn bản – không nhấp được)
• Zalo: xm66.support (văn bản – không nhấp được)
• Telegram: @xm66official (văn bản – không nhấp được)
• Thời gian hỗ trợ: 24 giờ / 7 ngày – 365 ngày

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.