Chính Sách Bảo Mật

Chính sách bảo mật này ("Chính sách") do xs666 ("Chúng tôi", "Nền tảng") ban hành và áp dụng đối với toàn bộ người dùng truy cập, đăng ký và sử dụng dịch vụ tại website xs666.club cùng tất cả các trang, tính năng và dịch vụ liên quan.

Bằng cách truy cập hoặc sử dụng nền tảng xs666, bạn xác nhận đã đọc, hiểu và chấp thuận toàn bộ nội dung trong Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

Chính sách này được áp dụng song song và bổ sung cho Điều khoản & Điều kiện của xs666. Trong trường hợp có mâu thuẫn giữa hai tài liệu, Chính sách bảo mật sẽ được ưu tiên áp dụng đối với các vấn đề liên quan đến quyền riêng tư và dữ liệu cá nhân.

xs666 thu thập các loại thông tin sau nhằm cung cấp và cải thiện dịch vụ cho người dùng. Chúng tôi chỉ thu thập thông tin thực sự cần thiết cho mục đích đã được xác định rõ ràng.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại và tên đăng nhập khi tạo tài khoản xs666.
• Thông tin xác minh danh tính: Số CMND/CCCD, hộ chiếu, ảnh chân dung và tài liệu liên quan khi thực hiện quy trình KYC (Know Your Customer) trước lần rút tiền đầu tiên.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản và thông tin ví điện tử (MoMo, ZaloPay) dùng cho giao dịch nạp và rút tiền.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua Zalo, Telegram hoặc email.

Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và thông tin thiết bị truy cập.
• Dữ liệu hành vi: Lịch sử đặt cược, thời gian chơi, trò chơi yêu thích, tần suất đăng nhập và các tương tác với giao diện nền tảng.
• Dữ liệu vị trí: Quốc gia và tỉnh/thành phố truy cập được xác định qua địa chỉ IP (không thu thập vị trí GPS chính xác).
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, token xác thực và cookie cần thiết để duy trì kết nối an toàn.

xs666 sử dụng thông tin thu thập được cho các mục đích cụ thể, hợp pháp và minh bạch. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì đã được liệt kê dưới đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng xs666.
• Xác minh danh tính: Thực hiện quy trình KYC và AML (chống rửa tiền) theo yêu cầu để bảo vệ cộng đồng người dùng và tính toàn vẹn của nền tảng.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, gian lận, lạm dụng hệ thống và vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu giao diện, cải thiện hiệu suất và phát triển các tính năng mới phù hợp với nhu cầu thực tế.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật kịp thời và chính xác.
• Thông báo dịch vụ: Gửi thông tin quan trọng về tài khoản, giao dịch, cập nhật hệ thống và thông báo bảo mật (không thể từ chối nhận loại thông báo này).
• Tiếp thị (có sự đồng ý): Gửi thông tin về khuyến mãi, phần thưởng và ưu đãi đặc biệt cho người dùng đã đồng ý nhận loại thông báo này. Bạn có thể hủy đăng ký bất kỳ lúc nào.

xs666 không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ một số dữ liệu nhất định với các đối tác tin cậy trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay và các ngân hàng nội địa để xử lý nạp/rút tiền an toàn. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà phát triển trò chơi: Dữ liệu kỹ thuật ẩn danh (không bao gồm thông tin nhận dạng cá nhân) có thể được chia sẻ với nhà cung cấp phần mềm trò chơi để đảm bảo tính công bằng và độ ổn định.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hạ tầng điện toán đám mây, phân tích dữ liệu và bảo mật mạng có thể tiếp cận dữ liệu theo mức độ tối thiểu cần thiết, dưới hợp đồng bảo mật chặt chẽ.
• Cơ quan nhà nước: xs666 sẽ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền.

xs666 đầu tư mạnh vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất có thể. Các biện pháp kỹ thuật đang được áp dụng bao gồm:

• Mã hóa truyền tải: Giao thức TLS 1.3 / SSL 256-bit bảo vệ toàn bộ dữ liệu trong quá trình truyền tải giữa thiết bị người dùng và máy chủ xs666.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa ngay cả khi lưu trữ trên máy chủ bằng thuật toán AES-256 tiêu chuẩn quân sự.
• Mã hóa mật khẩu: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – không ai, kể cả nhân viên xs666, có thể đọc mật khẩu thực của bạn.
• Tường lửa đa lớp: Hệ thống WAF (Web Application Firewall) kết hợp với IDS/IPS (Intrusion Detection/Prevention System) giám sát và chặn các cuộc tấn công mạng 24/7.
• Kiểm tra bảo mật định kỳ: Hệ thống xs666 được kiểm tra xâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất mỗi quý một lần.
• Xác thực hai yếu tố (2FA): Tính năng 2FA khả dụng cho tất cả tài khoản, cung cấp lớp bảo vệ bổ sung chống lại truy cập trái phép.
• Giám sát bất thường: Hệ thống AI phân tích hành vi đăng nhập và giao dịch theo thời gian thực, cảnh báo ngay khi phát hiện hoạt động đáng ngờ.

xs666 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cơ bản của nền tảng. Loại cookie này không thể tắt mà không ảnh hưởng đến tính năng hoạt động.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện trải nghiệm. Dữ liệu này không gắn với danh tính cá nhân.
• Cookie tùy chỉnh: Lưu trữ các tùy chỉnh cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để bạn không cần thiết lập lại mỗi lần truy cập.
• Cookie bảo mật: Giúp phát hiện và ngăn chặn gian lận, đảm bảo chỉ chủ tài khoản hợp lệ mới có thể thực hiện các giao dịch nhạy cảm.

Thời gian lưu trữ cookie phiên: đến khi đóng trình duyệt. Thời gian lưu tr ữ cookie lâu dài: tối đa 365 ngày. Bạn có thể xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt, tuy nhiên điều này có thể ảnh hưởng đến một số tính năng của nền tảng.

xs666 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện các quyền sau bất kỳ lúc nào bằng cách liên hệ với chúng tôi qua email hoặc kênh hỗ trợ:

xs666 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 48 giờ kể từ khi nhận được. Trong trường hợp phức tạp, thời gian xử lý có thể kéo dài tối đa 30 ngày và chúng tôi sẽ thông báo tiến độ cho bạn.

xs666 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là chính sách lưu trữ cụ thể theo từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và trong vòng 90 ngày sau khi tài khoản bị đóng để xử lý các khiếu nại phát sinh.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của quy định phòng chống rửa tiền và tài trợ khủng bố.
• Tài liệu xác minh danh tính (KYC): Lưu trữ trong vòng 5 năm sau khi mối quan hệ kinh doanh chấm dứt.
• Nhật ký hoạt động và bảo mật: Lưu trữ trong 12 tháng để hỗ trợ điều tra sự cố bảo mật và gian lận nếu cần.
• Dữ liệu cookie và phân tích: Lưu trữ tối đa 365 ngày kể từ lần truy cập cuối cùng.
• Nội dung hỗ trợ khách hàng: Lưu trữ trong 24 tháng để đảm bảo tính nhất quán trong việc giải quyết các vấn đề tái diễn.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy ngược về cá nhân cụ thể. Quy trình xóa dữ liệu tuân theo tiêu chuẩn DoD 5220.22-M để đảm bảo dữ liệu không thể phục hồi.

xs666 nghiêm túc thực thi chính sách chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố tình thu thập hay xử lý thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

• Quy trình đăng ký yêu cầu người dùng xác nhận độ tuổi và xs666 có quyền yêu cầu tài liệu xác minh bất kỳ lúc nào.
• Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 72 giờ.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em đã đăng ký tài khoản trên xs666 có thể liên hệ ngay với bộ phận hỗ trợ để yêu cầu xóa tài khoản và toàn bộ dữ liệu.
• xs666 sử dụng các công cụ xác minh tuổi tự động kết hợp với quy trình KYC thủ công để tối thiểu hóa khả năng người dưới 18 tuổi truy cập dịch vụ.

xs666 bảo lưu quyền cập nhật, sửa đổi hoặc thay thế Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất.

• Khi có thay đổi đáng kể, xs666 sẽ thông báo cho người dùng qua email đã đăng ký và hiển thị thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Phiên bản mới nhất của Chính sách bảo mật luôn được cập nhật tại trang này cùng với ngày có hiệu lực được ghi rõ ràng ở đầu tài liệu.
• Việc tiếp tục sử dụng dịch vụ xs666 sau ngày có hiệu lực của chính sách mới được coi là sự chấp thuận của bạn đối với các thay đổi đó.
• Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách xs666 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] – Phản hồi trong vòng 48 giờ làm việc.
• Zalo hỗ trợ: xs666.club – Hỗ trợ trực tuyến 24/7.
• Telegram: @xs666official – Phản hồi nhanh chóng mọi thời điểm.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp: tên đăng nhập tài khoản, mô tả chi tiết yêu cầu và tài liệu xác minh danh tính nếu cần. Điều này giúp chúng tôi xử lý yêu cầu của bạn nhanh chóng và chính xác hơn.