Chính Sách Bảo Mật
xs6600 – Dữ Liệu Của Bạn
Luôn Được Bảo Vệ

1Giới Thiệu và Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") được ban hành bởi xs6600 ("Chúng tôi") và áp dụng cho toàn bộ dịch vụ được cung cấp thông qua website xs6600.net, các ứng dụng di động liên quan và mọi kênh giao tiếp chính thức của xs6600.

Bằng cách đăng ký tài khoản, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào của xs6600, bạn đồng ý với việc thu thập và xử lý dữ liệu cá nhân theo các điều khoản được mô tả trong Chính Sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

Chính Sách này áp dụng cho tất cả người dùng tại Việt Nam và các quốc gia khác nơi xs6600 cung cấp dịch vụ. Đối với người dùng tại Việt Nam, việc xử lý dữ liệu tuân thủ các quy định hiện hành về bảo vệ thông tin cá nhân.

2Dữ Liệu Chúng Tôi Thu Thập

xs6600 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

3Mục Đích Sử Dụng Dữ Liệu

xs6600 sử dụng dữ liệu thu thập được cho các mục đích hợp pháp sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh tuổi (18+) và phòng chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, yêu cầu hỗ trợ và cải thiện chất lượng dịch vụ.
• Cải thiện sản phẩm: Phân tích hành vi người dùng ẩn danh để phát triển tính năng và giao diện tốt hơn.
• Tuân thủ pháp luật: Báo cáo cho cơ quan chức năng khi có yêu cầu hợp pháp.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu nghiện cờ bạc và cung cấp can thiệp kịp thời theo cam kết bảo vệ người chơi của xs6600.

4Chia Sẻ Thông Tin Với Bên Thứ Ba

xs6600 không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Dữ liệu của bạn chỉ có thể được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank và các đối tác thanh toán khác nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Các đối tác game có thể nhận ID người chơi ẩn danh để cung cấp nội dung trò chơi, không có thông tin nhận diện cá nhân.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp dịch vụ lưu trữ và tính toán đám mây được lựa chọn dựa trên tiêu chuẩn bảo mật cao nhất, ký kết hợp đồng xử lý dữ liệu nghiêm ngặt.
• Yêu cầu pháp lý: xs6600 sẽ tiết lộ thông tin khi có lệnh của tòa án hoặc cơ quan chức năng có thẩm quyền hợp lệ.

5Cookie và Công Nghệ Theo Dõi

xs6600 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động đúng đắn của website. Có ba loại cookie chính:

• Cookie thiết yếu: Cần thiết để website hoạt động cơ bản — không thể tắt. Bao gồm cookie phiên đăng nhập, bảo mật CSRF và cài đặt ngôn ngữ.
• Cookie phân tích: Giúp xs6600 hiểu cách người dùng tương tác với website. Dữ liệu hoàn toàn ẩn danh và tổng hợp. Người dùng có thể từ chối loại cookie này.
• Cookie tùy chỉnh: Lưu các tùy chọn cá nhân như giao diện, cài đặt game để cải thiện trải nghiệm. Người dùng có thể xóa bất kỳ lúc nào.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm một số tính năng của xs6600 không hoạt động đúng cách.

6Biện Pháp Bảo Mật Dữ Liệu

xs6600 đầu tư nghiêm túc vào bảo mật hạ tầng kỹ thuật để bảo vệ dữ liệu của người chơi. Các biện pháp kỹ thuật và tổ chức hiện đang được áp dụng bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và SSL 256-bit trên tất cả kết nối.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) sử dụng thuật toán AES-256 cho toàn bộ cơ sở dữ liệu.
• Hệ thống kiểm soát truy cập theo nguyên tắc "đặc quyền tối thiểu" — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ.
• Giám sát an ninh 24/7 bằng hệ thống phát hiện xâm nhập (IDS) và phản ứng sự cố tự động.
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi tổ chức bảo mật độc lập bên ngoài.
• Sao lưu dữ liệu mã hóa hàng ngày tại nhiều trung tâm dữ liệu địa lý phân tán.

7Thời Gian Lưu Trữ Dữ Liệu

xs6600 lưu trữ dữ liệu cá nhân của người chơi trong khoảng thời gian cần thiết tối thiểu theo quy định pháp luật và mục đích kinh doanh hợp lệ:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn hoạt động.
• Sau khi đóng tài khoản: Dữ liệu giao dịch được lưu tối thiểu 5 năm theo yêu cầu phòng chống rửa tiền (AML).
• Hồ sơ KYC: Tối thiểu 5 năm kể từ ngày giao dịch cuối cùng.
• Lịch sử hội thoại hỗ trợ: 2 năm kể từ lần liên hệ cuối cùng.
• Cookie phân tích: Tối đa 13 tháng.
• Log hệ thống bảo mật: Tối đa 12 tháng để phục vụ điều tra sự cố nếu có.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn không thể truy nguyên nguồn gốc.

8Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Người chơi xs6600 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xs6600 cung cấp bản sao đầy đủ dữ liệu cá nhân đang được lưu trữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết (trừ trường hợp pháp luật yêu cầu lưu trữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụkhác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

9Bảo Vệ Dữ Liệu Trẻ Em

Dịch vụ xs6600 không dành cho người dưới 18 tuổi. xs6600 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 72 giờ.

Nếu bạn là phụ huynh hoặc người giám hộ và cho rằng con em mình đã cung cấp thông tin cá nhân cho xs6600, vui lòng liên hệ ngay với chúng tôi để chúng tôi xử lý kịp thời.

10Thay Đổi Chính Sách Bảo Mật

xs6600 có thể cập nhật Chính Sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Mọi thay đổi quan trọng sẽ được thông báo đến người chơi qua:

• Thông báo nổi bật trên trang chủ và trang đăng nhập xs6600 ít nhất 14 ngày trước khi có hiệu lực.
• Email gửi đến địa chỉ đã đăng ký với tiêu đề rõ ràng về nội dung thay đổi.
• Thông báo trong ứng dụng di động xs6600 (nếu bạn đang sử dụng ứng dụng).

Ngày cập nhật và số phiên bản luôn được hiển thị rõ ràng ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ xs6600 sau khi Chính Sách mới có hiệu lực được xem là sự chấp thuận với các thay đổi đó.

11Liên Hệ Bộ Phận Bảo Mật xs6600

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến Chính Sách bảo mật này hoặc cách xs6600 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ chúng tôi qua các kênh sau:

• Live Chat 24/7 tại website xs6600.net — phản hồi ngay lập tức trong giờ cao điểm.
• Email bảo mật: [email protected] — thời gian phản hồi trong vòng 24 giờ làm việc.
• Đối với yêu cầu về quyền dữ liệu cá nhân: ghi rõ "Yêu cầu quyền GDPR" trong tiêu đề email.