Chính Sách Bảo Mật
Của xni88

Để cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ quy định, xni88 thu thập các loại thông tin sau từ người dùng trong quá trình đăng ký, sử dụng dịch vụ và giao dịch trên nền tảng:

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND hoặc hộ chiếu (khi xác minh danh tính KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa và không bao giờ được lưu dạng văn bản thô), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, v.v.), số ví điện tử (MoMo, ZaloPay), địa chỉ ví USDT — chỉ được sử dụng để xử lý giao dịch nạp/rút tiền.
• Tài liệu xác minh: Ảnh chụp CCCD/CMND, hộ chiếu hoặc bằng lái xe theo yêu cầu KYC.

1.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian hoạt động, trang đã truy cập trong phiên đăng nhập.
• Dữ liệu vị trí: Vị trí địa lý tương đối (cấp tỉnh/thành phố) được xác định qua địa chỉ IP để tuân thủ quy định pháp lý và phát hiện gian lận.
• Cookie và dữ liệu phiên: Xem chi tiết tại mục 4 của chính sách này.

Thông tin cá nhân bạn cung cấp cho xni88 được sử dụng với các mục đích cụ thể và minh bạch sau đây. Chúng tôi không sử dụng dữ liệu của bạn ngoài các mục đích đã khai báo:

xni88 không bán, trao đổi hoặc cho thuê thông tin cá nhân của bạn. Trong một số trường hợp hạn chế và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các đối tác được chọn lọc kỹ càng theo các điều kiện sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank và các đơn vị trung gian thanh toán cần nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các studio game cung cấp sản phẩm cho xni88 có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của trò chơi và xử lý kết quả. Không có thông tin nhận dạng cá nhân nào được chia sẻ.
• Dịch vụ phân tích và chống gian lận: Chúng tôi sử dụng các công cụ phân tích bảo mật bên thứ ba được kiểm định để phát hiện hành vi đáng ngờ. Dữ liệu được ẩn danh hóa tối đa trước khi xử lý.
• Cơ quan nhà nước có thẩm quyền: xni88 sẽ tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý, trong phạm vi và giới hạn mà pháp luật quy định.
• Chuyển giao doanh nghiệp: Trong trường hợp xni88 trải qua tái cơ cấu, sáp nhập hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Bạn sẽ được thông báo trước khi điều này xảy ra.

xni88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nhằm tối ưu hóa dịch vụ.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xử lý giỏ cược và đảm bảo tính bảo mật của tài khoản. Không thể tắt loại cookie này vì chúng cần thiết cho hoạt động cơ bản của trang web.
• Cookie hiệu suất: Thu thập thông tin về cách bạn sử dụng xni88 (ví dụ: trang nào bạn truy cập thường xuyên nhất, tốc độ tải trang) nhằm cải thiện hiệu suất tổng thể. Dữ liệu này được tổng hợp và ẩn danh.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm mỗi lần đăng nhập.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi tổng thể của người dùng để cải thiện thiết kế và tính năng. Không liên kết với thông tin cá nhân nhận dạng được.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của xni88. Thời gian lưu trữ cookie dao động từ phiên làm việc (session cookie) đến tối đa 13 tháng đối với cookie phân tích.

xni88 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn trước các rủi ro truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa dữ liệu lưu trữ (at-rest encryption): Toàn bộ dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Mã hóa truyền tải (in-transit encryption): Giao thức TLS 1.3 bảo vệ mọi kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ xni88.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có nhu cầu nghiệp vụ cụ thể mới được cấp quyền truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Kiểm tra bảo mật định kỳ: Hệ thống xni88 được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi bên thứ ba độc lập ít nhất mỗi năm một lần.
• Sao lưu và khôi phục: Dữ liệu được sao lưu tự động theo lịch trình và có khả năng khôi phục trong vòng 4 giờ trong trường hợp sự cố nghiêm trọng.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm để tuân thủ quy định AML và các nghĩa vụ pháp lý liên quan.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 7 năm theo yêu cầu kế toán và kiểm toán quốc tế.
• Cookie và dữ liệu phiên: Tự động xóa theo thời gian hết hạn đã cài đặt (tối đa 13 tháng).

Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân mà xni88 đang nắm giữ. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ qua Live Chat hoặc email [email protected]:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân xni88 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp dữ liệu ở định dạng có thể đọc được trong vòng 30 ngày.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác. Một số thông tin (như ngày sinh, tên thật) không thể tự chỉnh sửa mà cần qua quy trình xác minh danh tính.
• Quyền xóa dữ liệu ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân, trừ những dữ liệu xni88 có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính, hồ sơ AML).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét lại mục đích xử lý.
• Quyền phản đối: Bạn có thể phản đối việc xni88 xử lý dữ liệu của bạn vì mục đích marketing trực tiếp. Yêu cầu phản đối sẽ được thực thi ngay lập tức sau khi xác nhận.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (JSON, CSV), để chuyển sang nền tảng khác nếu muốn.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn (ví dụ: nhận email marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Do tính chất hoạt động toàn cầu của xni88, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp chuyển giao dữ liệu quốc tế, xni88 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn các tiêu chuẩn áp dụng tại Việt Nam.
• Các hợp đồng ràng buộc pháp lý (Data Processing Agreements) đã được ký kết với mọi đơn vị xử lý dữ liệu bên ngoài, quy định rõ nghĩa vụ bảo mật và quyền của người dùng.
• Dữ liệu tài chính nhạy cảm được ẩn danh hóa hoặc mã hóa trước khi chuyển giao xuyên biên giới.
• Người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các tỉnh thành khác tại Việt Nam đều được hưởng mức bảo vệ dữ liệu đồng nhất, bất kể dữ liệu được lưu trữ ở đâu về mặt vật lý.

Nếu bạn muốn biết thêm về các biện pháp bảo vệ áp dụng cho việc chuyển giao dữ liệu quốc tế, vui lòng liên hệ bộ phận bảo mật qua email [email protected] với tiêu đề "Yêu cầu thông tin chuyển giao dữ liệu".

Dịch vụ xni88 được thiết kế dành riêng cho người lớn từ đủ 18 tuổi trở lên. xni88 áp dụng các biện pháp kỹ thuật và quy trình nghiêm ngặt để ngăn chặn người chưa thành niên tạo tài khoản và sử dụng dịch vụ:

• Quy trình xác minh ngày sinh bắt buộc tại bước đăng ký tài khoản.
• Xác minh danh tính KYC yêu cầu giấy tờ tùy thân hợp lệ chứng minh đủ 18 tuổi trước khi cho phép giao dịch tài chính.
• Hệ thống phát hiện bất thường tự động gắn cờ các tài khoản có dấu hiệu do người chưa thành niên vận hành.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản trên xni88, vui lòng liên hệ ngay với chúng tôi qua Live Chat 24/7 hoặc email [email protected] để được hỗ trợ xử lý nhanh nhất có thể.

xni88 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn tốt nhất trong ngành. Khi có cập nhật đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ xni88.net ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đăng ký của bạn nếu thay đổi ảnh hưởng trực tiếp đến quyền lợi của bạn.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách này.
• Lưu trữ các phiên bản chính sách cũ để bạn có thể xem lại lịch sử thay đổi nếu cần.

Việc tiếp tục sử dụng dịch vụ xni88 sau ngày có hiệu lực của chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực bằng cách liên hệ bộ phận hỗ trợ.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách xni88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua một trong các kênh sau:

• Live Chat 24/7: Kênh nhanh nhất để được hỗ trợ — phản hồi trong vòng 2–5 phút, hoạt động liên tục mọi ngày trong tuần kể cả ngày lễ và Tết.
• Email bảo mật: [email protected] — Ghi rõ tiêu đề "Yêu cầu quyền riêng tư" để được ưu tiên xử lý. Thời gian phản hồi tối đa 72 giờ làm việc.
• Telegram & Zalo: Hỗ trợ tiếng Việt chuẩn, phù hợp với người dùng trên toàn quốc từ Hà Nội, TP. Hồ Chí Minh đến Đà Nẵng và các tỉnh thành khác.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp: tên tài khoản đăng ký, mô tả rõ yêu cầu của bạn, và phương thức bạn muốn nhận phản hồi. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý các yêu cầu nhạy cảm như xóa dữ liệu hoặc cung cấp bản sao dữ liệu.