xf168 Cam Kết Bảo Vệ Quyền Riêng Tư
& Dữ Liệu Cá Nhân Của Bạn

xf168 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho từng mục đích được nêu rõ:

1.1 Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa và không thể đọc ngược).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND, hộ chiếu, ảnh chân dung trực tiếp (selfie) và bằng chứng địa chỉ cư trú theo yêu cầu xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản và tên ngân hàng được liên kết cho mục đích nạp/rút tiền. Chúng tôi không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Nội dung liên hệ hỗ trợ: Lịch sử trao đổi với bộ phận chăm sóc khách hàng qua Live Chat, email và Zalo.

1.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị & kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, mã định danh thiết bị (Device ID) và múi giờ.
• Dữ liệu hành vi sử dụng: Trang đã xem, thời gian trên trang, luồng điều hướng, tần suất đăng nhập và thời điểm hoạt động trong ngày.
• Dữ liệu giao dịch: Lịch sử đặt cược, kết quả thắng/thua, giá trị giao dịch nạp/rút và phương thức thanh toán đã sử dụng.
• Cookie và dữ liệu phiên làm việc: Chi tiết được mô tả đầy đủ tại Điều 6 của chính sách này.

Dữ liệu thu thập được sử dụng cho các mục đích cụ thể sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây:

xf168 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược trực tuyến mà bạn đã đăng ký — bao gồm quản lý tài khoản, xử lý giao dịch và giải quyết tranh chấp.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý và lưu trữ để tuân thủ các quy định pháp luật hiện hành, bao gồm nghĩa vụ về phòng chống rửa tiền (AML) và bảo vệ người chơi.
• Lợi ích chính đáng: Phân tích bảo mật, phát hiện gian lận và cải thiện chất lượng dịch vụ được thực hiện dựa trên lợi ích chính đáng của xf168 và cộng đồng người chơi.
• Sự đồng ý: Đối với các hoạt động tiếp thị không bắt buộc (như gửi thông báo khuyến mãi qua email hoặc SMS), xf168 chỉ thực hiện khi có sự đồng ý rõ ràng từ người dùng và cung cấp cơ chế hủy đăng ký dễ dàng.

xf168 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiêu hủy không chủ đích:

• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ (at-rest encryption) trên hệ thống máy chủ của xf168.
• Mã hóa truyền tải: Mọi kết nối sử dụng giao thức HTTPS với TLS 1.3 — đảm bảo dữ liệu không thể bị đánh cắp trong quá trình truyền.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền được cấp quyền truy cập vào từng loại dữ liệu cụ thể theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Kiểm toán bảo mật định kỳ: xf168 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập theo định kỳ để phát hiện và khắc phục điểm yếu.
• Thời gian lưu trữ: Dữ liệu tài khoản hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại. Sau khi tài khoản bị đóng, dữ liệu cần thiết cho nghĩa vụ pháp lý được lưu tối đa 5 năm theo quy định, sau đó được xóa an toàn.

xf168 không bán, không cho thuê và không chia sẻ thông tin cá nhân của người chơi vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và có kiểm soát sau:

• Đối tác cung cấp dịch vụ thanh toán: Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, v.v.) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Tất cả đối tác thanh toán đều ký kết thỏa thuận bảo mật dữ liệu ràng buộc.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp sản phẩm cho xf168 có thể nhận dữ liệu phiên cược được ẩn danh hóa để đảm bảo tính toàn vẹn trò chơi.
• Dịch vụ phòng chống gian lận: Công cụ kiểm tra KYC và phòng chống rửa tiền của bên thứ ba nhận thông tin xác minh danh tính theo yêu cầu nghĩa vụ pháp lý.
• Cơ quan pháp luật: xf168 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền.

xf168 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn phiên làm việc. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie bắt buộc (Strictly Necessary): Cần thiết cho hoạt động cơ bản của trang web — duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược. Không thể tắt nhóm cookie này.
• Cookie hiệu suất (Performance): Thu thập thông tin ẩn danh về cách người dùng tương tác với trang để chúng tôi cải thiện hiệu suất và giao diện.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, tỷ lệ cược ưa thích và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích (Analytics): Được sử dụng để theo dõi lưu lượng truy cập và phân tích hành vi người dùng tổng hợp — dữ liệu hoàn toàn ẩn danh, không liên kết với danh tính cá nhân.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của trang web.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà xf168 đang xử lý:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà xf168 đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc không đầy đủ, bạn có thể yêu cầu cập nhật thông qua cổng thông tin tài khoản hoặc bộ phận hỗ trợ.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, với điều kiện không có nghĩa vụ pháp lý buộc xf168 phải lưu trữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu hạn chế xử lý dữ liệu của mình trong thời gian xem xét một khiếu nại hoặc tranh chấp liên quan đến dữ liệu đó.
• Quyền phản đối: Bạn có thể phản đối việc xf168 xử lý dữ liệu của bạn dựa trên cơ sở lợi ích chính đáng, đặc biệt là đối với các hoạt động tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền di chuyển dữ liệu: Trong một số trường hợp, bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.

Dịch vụ xf168 được thiết kế dành riêng cho người trưởng thành từ 18 tuổi trở lên. xf168 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

• Xác minh độ tuổi: Quy trình đăng ký tài khoản bao gồm bước xác minh ngày sinh và xác minh danh tính (KYC) để đảm bảo người dùng đáp ứng yêu cầu độ tuổi tối thiểu.
• Phát hiện tài khoản vị thành niên: Nếu xf168 xác định rằng dữ liệu của người dùng dưới 18 tuổi đã được thu thập do gian lận trong quá trình đăng ký, tài khoản sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa an toàn.
• Báo cáo vi phạm: Nếu bạn nghi ngờ một người dưới 18 tuổi đã hoặc đang sử dụng dịch vụ xf168, hãy liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi điều tra và xử lý kịp thời.

xf168 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về biện pháp bảo mật.

• Thông báo thay đổi quan trọng: Đối với các thay đổi có ảnh hưởng đáng kể đến quyền của người dùng, xf168 sẽ thông báo qua email đã đăng ký và hiển thị thông báo nổi bật trên trang web ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thay đổi thông thường: Các cập nhật nhỏ không ảnh hưởng đến quyền người dùng sẽ được đăng tải trực tiếp trên trang này với ngày cập nhật được ghi rõ.
• Lịch sử phiên bản: xf168 lưu giữ hồ sơ các phiên bản trước của Chính sách Bảo mật để người dùng có thể tham khảo khi cần thiết.
• Tiếp tục sử dụng đồng nghĩa chấp thuận: Việc tiếp tục sử dụng dịch vụ xf168 sau ngày có hiệu lực của chính sách mới được coi là sự chấp thuận của bạn đối với các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách xf168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu".
• Live Chat 24/7: Hỗ trợ trực tiếp qua hệ thống chat trực tuyến trên trang xf168.app — phản hồi trung bình trong 2–5 phút.
• Zalo hỗ trợ: Kênh hỗ trợ tiếng Việt qua Zalo — dành cho người dùng tại Việt Nam muốn được tư vấn bằng tiếng Việt tự nhiên.
• Telegram: Kênh chính thức xf168 trên Telegram — cập nhật thông báo hệ thống và hỗ trợ kỹ thuật.