Chính Sách Bảo Mật xin98

1. Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách xin98 ("chúng tôi", "nền tảng") thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của người dùng ("người chơi", "bạn") khi truy cập và sử dụng website xin98.onl cùng toàn bộ các dịch vụ liên quan, bao gồm nổ hũ, live casino, đá gà, cá cược thể thao và bắn cá.

Chính sách này áp dụng cho tất cả người chơi đăng ký tài khoản tại xin98, người dùng truy cập website mà không đăng ký, và bất kỳ cá nhân nào tương tác với các dịch vụ của xin98 thông qua các kênh trực tuyến. Bằng việc sử dụng dịch vụ của chúng tôi, bạn đồng ý với toàn bộ nội dung Chính sách này.

2. Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Trong quá trình đăng ký và sử dụng dịch vụ, xin98 có thể thu thập các thông tin sau từ bạn:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay) dùng cho giao dịch nạp/rút tiền.
• Thông tin xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân, ảnh selfie cầm CCCD/CMND khi được yêu cầu xác minh.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa hash), lịch sử giao dịch, lịch sử đặt cược.

2.2. Thông tin thu thập tự động

Khi bạn truy cập xin98.onl, hệ thống tự động thu thập một số thông tin kỹ thuật để đảm bảo hoạt động bình thường và phát hiện gian lận:

• Địa chỉ IP và vị trí địa lý gần đúng (cấp tỉnh/thành phố).
• Thông tin thiết bị: loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu phiên truy cập: thời gian đăng nhập, trang đã xem, thời lượng sử dụng, các thao tác trong game.
• Cookie và dữ liệu lưu trữ cục bộ (local storage) theo quy định tại Mục 6 của Chính sách này.

3. Mục Đích Sử Dụng Thông Tin

xin98 sử dụng thông tin thu thập được cho các mục đích hợp pháp và cần thiết sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, cung cấp hỗ trợ khách hàng.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi (21+) và chống rửa tiền (AML).
• Phát hiện gian lận: Nhận diện và ngăn chặn hoạt động gian lận, tạo nhiều tài khoản, lạm dụng khuyến mãi và các vi phạm khác.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu giao diện, cải thiện tốc độ tải trang và nâng cao trải nghiệm người chơi.
• Truyền thông marketing: Gửi thông tin về khuyến mãi, sự kiện đặc biệt (Tết Nguyên Đán, Tết Trung Thu) và ưu đãi cá nhân hóa — chỉ khi bạn đã đồng ý nhận.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan pháp luật có thẩm quyền khi được yêu cầu hợp lệ theo quy định pháp luật.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

xin98 không bao giờ bán thông tin cá nhân của người chơi. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau:

5. Lưu Trữ & Bảo Vệ Dữ Liệu

5.1. Thời gian lưu trữ

Thông tin tài khoản và lịch sử giao dịch được lưu trữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Dữ liệu phiên truy cập và log kỹ thuật được lưu trữ tối đa 12 tháng.

5.2. Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu người chơi.
• Mật khẩu được băm (hash) bằng thuật toán bcrypt — xin98 không bao giờ lưu trữ mật khẩu dạng văn bản thuần.
• Kiểm tra bảo mật định kỳ (penetration testing) và vá lỗ hổng theo tiêu chuẩn OWASP.
• Phân quyền truy cập nội bộ nghiêm ngặt theo nguyên tắc least-privilege — chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người chơi.
• Giám sát hệ thống 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.

6. Cookie & Công Nghệ Theo Dõi

xin98 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để website hoạt động bình thường — quản lý phiên đăng nhập, bảo mật CSRF, duy trì trạng thái giỏ hàng (không thể tắt).
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website nhằm cải thiện trải nghiệm (có thể từ chối).
• Cookie cá nhân hóa: Ghi nhớ tùy chọn ngôn ngữ, giao diện và các cài đặt cá nhân khác của bạn (có thể từ chối).
• Cookie marketing: Được dùng để hiển thị khuyến mãi phù hợp với sở thích của bạn (có thể từ chối hoàn toàn).

Bạn có thể quản lý và xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của bạn (Chrome, Safari, Firefox, Edge). Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và sử dụng dịch vụ.

7. Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

Người chơi tại xin98 có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà xin98 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân — áp dụng trong giới hạn cho phép của pháp luật (một số dữ liệu tài chính phải được lưu trữ theo quy định pháp lý).
• Quyền phản đối marketing: Hủy đăng ký nhận thông tin quảng cáo bất kỳ lúc nào qua liên kết "Hủy đăng ký" trong email hoặc qua bộ phận hỗ trợ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân dưới định dạng có thể đọc được (JSON/CSV) trong vòng 10 ngày làm việc.

Để thực hiện bất kỳ quyền nào trên đây, vui lòng liên hệ bộ phận hỗ trợ xin98 qua email [email protected] hoặc live chat trên website. Yêu cầu sẽ được xử lý trong vòng 5 ngày làm việc.

8. Bảo Mật Tài Khoản — Trách Nhiệm Người Chơi

Ngoài các biện pháp bảo mật kỹ thuật từ phía xin98, người chơi cũng có trách nhiệm bảo vệ tài khoản của mình bằng cách:

• Sử dụng mật khẩu mạnh, dài ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không sử dụng cùng một mật khẩu cho nhiều dịch vụ khác nhau.
• Kích hoạt xác thực hai lớp (2FA) ngay khi đăng ký tài khoản.
• Không đăng nhập tài khoản xin98 trên thiết bị công cộng hay mạng Wi-Fi không bảo mật.
• Báo cáo ngay cho xin98 nếu phát hiện hoạt động bất thường trên tài khoản qua email [email protected].

9. Dữ Liệu Trẻ Em & Giới Hạn Độ Tuổi

xin98 nghiêm cấm tuyệt đối người dưới 21 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 21 tuổi. Nếu chúng tôi phát hiện tài khoản được đăng ký bởi người dưới tuổi quy định, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ số dư sẽ bị xử lý theo quy định pháp luật hiện hành.

Trong quá trình xác minh danh tính (KYC), xin98 sẽ kiểm tra ngày sinh trên giấy tờ tùy thân để xác nhận người chơi đủ 21 tuổi trở lên. Đây là biện pháp bảo vệ bắt buộc nhằm đảm bảo an toàn cho người chưa đủ tuổi trưởng thành và tuân thủ quy định pháp lý.

10. Thay Đổi Chính Sách Bảo Mật

xin98 có quyền cập nhật và sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của người chơi.
• Hiển thị thông báo nổi bật trên website trong vòng ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ xin98 sau khi Chính sách được cập nhật đồng nghĩa với việc bạn đã đọc, hiểu và chấp thuận phiên bản mới nhất của Chính sách bảo mật.

11. Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách xin98 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected] (phản hồi trong vòng 24 giờ)
• Live chat: Trực tiếp trên website xin98.onl — hỗ trợ 24/7 bằng tiếng Việt
• Thời gian xử lý: Tối đa 5 ngày làm việc kể từ khi nhận được yêu cầu