Chính Sách Bảo Mật Của xd66

Khi bạn tạo tài khoản tại xd66, chúng tôi thu thập các thông tin nhận dạng cơ bản cần thiết để thiết lập và quản lý tài khoản của bạn, bao gồm:

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh (để xác minh đủ 21 tuổi)
• Địa chỉ email và số điện thoại di động
• Tên đăng nhập và mật khẩu đã được mã hóa một chiều (hashed)
• Địa chỉ cư trú (thành phố, quốc gia — bắt buộc đối với một số tính năng)

Để tuân thủ quy định phòng chống rửa tiền và đảm bảo an toàn cho cộng đồng người chơi, xd66 có thể yêu cầu bổ sung các tài liệu xác minh sau:

• Ảnh chụp Căn cước công dân (CCCD) hoặc Hộ chiếu còn hiệu lực
• Ảnh chân dung (selfie) kết hợp giấy tờ tùy thân theo hướng dẫn
• Bằng chứng địa chỉ cư trú: hóa đơn điện/nước hoặc sao kê ngân hàng trong vòng 3 tháng gần nhất
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để giao dịch (Vietcombank, MoMo, ZaloPay, VNPay, v.v.)

Tất cả tài liệu KYC được lưu trữ trên máy chủ bảo mật riêng biệt, mã hóa toàn bộ và chỉ được truy cập bởi bộ phận xác minh được ủy quyền.

Trong quá trình bạn sử dụng dịch vụ, hệ thống của xd66 tự động ghi lại các dữ liệu kỹ thuật phục vụ mục đích vận hành, bảo mật và cải thiện trải nghiệm:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Múi giờ và ngôn ngữ hệ thống (ICT UTC+7 là mặc định)
• Lịch sử truy cập trang, thời gian phiên và các tính năng đã sử dụng
• Dữ liệu cookie và bộ nhớ cục bộ (local storage) phục vụ duy trì phiên đăng nhập
• Thông tin giao dịch: lịch sử nạp/rút tiền, lịch sử đặt cược và kết quả trò chơi

Thông tin cá nhân của bạn được sử dụng trực tiếp để: tạo và quản lý tài khoản; xử lý các giao dịch nạp và rút tiền qua MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa; cung cấp dịch vụ hỗ trợ khách hàng; gửi thông báo kỹ thuật quan trọng liên quan đến tài khoản và bảo mật.

xd66 sử dụng dữ liệu người dùng để: xác minh danh tính và tuổi tác theo quy định KYC/AML (phòng chống rửa tiền); phát hiện, điều tra và ngăn chặn các hành vi gian lận, thao túng hệ thống hoặc tạo nhiều tài khoản; đáp ứng yêu cầu của cơ quan pháp luật có thẩm quyền khi được yêu cầu theo đúng trình tự pháp lý.

Dữ liệu hành vi sử dụng được phân tích (ở dạng tổng hợp và ẩn danh hóa khi có thể) nhằm: cải thiện hiệu suất nền tảng và trải nghiệm người chơi; cá nhân hóa các đề xuất trò chơi phù hợp với sở thích; gửi thông tin ưu đãi và khuyến mãi phù hợp (chỉ khi bạn đã đồng ý nhận thông báo tiếp thị). Bạn có quyền từ chối nhận thông báo tiếp thị bất cứ lúc nào.

Chúng tôi hợp tác với một số đối tác đáng tin cậy để vận hành dịch vụ, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, Visa, Mastercard), nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming, Microgaming, Spribe, Ezugi, v.v.), và dịch vụ hạ tầng đám mây. Các đối tác này chỉ được phép sử dụng dữ liệu đúng mục đích hợp đồng và phải tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn xd66.

xd66 có thể tiết lộ thông tin người dùng khi nhận được lệnh hợp pháp từ cơ quan pháp luật có thẩm quyền, hoặc khi việc tiết lộ đó là cần thiết để bảo vệ quyền lợi hợp pháp, tài sản hoặc sự an toàn của xd66, người dùng khác, và cộng đồng. Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng dữ liệu được yêu cầu và không vượt quá phạm vi cần thiết.

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo hoạt động cơ bản của trang web. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng trang để chúng tôi cải thiện tốc độ và trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, giới hạn cược đã đặt) giữa các phiên truy cập.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể để tối ưu hóa nội dung và tính năng.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt trên thiết bị của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của xd66. Thời gian lưu trữ cookie của chúng tôi dao động từ phiên trình duyệt (session cookie) đến tối đa 12 tháng tùy loại cookie.

xd66 lưu trữ dữ liệu cá nhân trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng theo yêu cầu của người dùng hoặc do vi phạm điều khoản, dữ liệu sẽ được lưu trữ thêm tối đa 5 năm để đáp ứng các nghĩa vụ pháp lý (tuân thủ quy định AML, giải quyết tranh chấp, yêu cầu kiểm toán). Sau thời hạn này, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên.

Toàn bộ dữ liệu người dùng được lưu trữ trên máy chủ bảo mật với các biện pháp bảo vệ nhiều lớp: mã hóa dữ liệu khi lưu trữ (at-rest encryption), kiểm soát truy cập dựa trên vai trò (RBAC), sao lưu định kỳ tại nhiều địa điểm địa lý khác nhau và giám sát bảo mật 24/7. Mật khẩu người dùng được băm bằng thuật toán một chiều (bcrypt) và không bao giờ được lưu dưới dạng văn bản thuần túy.

• Giao thức HTTPS với chứng chỉ SSL/TLS 256-bit bắt buộc trên toàn bộ website và API
• HTTP Strict Transport Security (HSTS) ngăn chặn tấn công downgrade
• Certificate Pinning trên ứng dụng di động để phòng tránh tấn công man-in-the-middle

• Xác thực hai yếu tố (2FA/OTP) qua SMS hoặc ứng dụng authenticator
• Khóa tạm thời tài khoản sau nhiều lần đăng nhập sai liên tiếp
• Phát hiện đăng nhập bất thường theo địa điểm và thiết bị mới
• Thông báo qua email/SMS mỗi khi có đăng nhập từ thiết bị lạ

Hệ thống xd66 được giám sát liên tục 24/7 bởi đội ngũ bảo mật chuyên nghiệp. Mọi hoạt động bất thường đều kích hoạt cảnh báo tức thì. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi người dùng, xd66 cam kết thông báo đến các tài khoản bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm mô tả về bản chất vi phạm, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được triển khai.

xd66 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên website ít nhất 7 ngày trước khi thay đổi có hiệu lực. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là bạn đã đồng ý với phiên bản mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật hoặc cách xd66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: "Yêu cầu bảo mật dữ liệu — [Tên tài khoản]"
• Thời gian phản hồi cam kết: trong vòng 30 ngày làm việc
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh