Bảo Mật · Minh Bạch · Đáng Tin

Chính Sách Bảo Mật xx18

Tại xx18, quyền riêng tư của bạn là ưu tiên hàng đầu. Tài liệu này giải thích rõ ràng chúng tôi thu thập dữ liệu gì, dùng vào việc gì, lưu trữ ra sao và bạn có những quyền gì đối với thông tin cá nhân của mình. Không có điều khoản ẩn, không mập mờ.

SSL 256-bit
Không bán dữ liệu
Mã hóa đầu cuối
Bảo vệ danh tính
xx18

Cam Kết Bảo Mật Của xx18

Sáu nguyên tắc cốt lõi trong chính sách bảo mật mà xx18 cam kết thực hiện mỗi ngày

Mã Hóa SSL 256-bit

Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ xx18 đều được mã hóa bằng chuẩn SSL 256-bit – tương đương mức bảo mật ngân hàng trực tuyến.

Lưu Trữ An Toàn

Dữ liệu người dùng được lưu trên máy chủ có tường lửa nhiều lớp, kiểm soát truy cập nghiêm ngặt và sao lưu định kỳ. Chỉ nhân sự được ủy quyền mới có thể truy cập.

Không Bán Dữ Liệu

xx18 tuyệt đối không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại, dù là quảng cáo hay nghiên cứu thị trường.

Quyền Kiểm Soát Của Bạn

Bạn có thể yêu cầu xem, chỉnh sửa hoặc xóa dữ liệu cá nhân bất cứ lúc nào bằng cách liên hệ đội ngũ hỗ trợ xx18. Yêu cầu được xử lý trong vòng 72 giờ.

Kiểm Soát Thông Báo

Bạn tự quyết định có muốn nhận email khuyến mãi hay thông báo từ xx18 hay không. Hủy đăng ký bất kỳ lúc nào chỉ với một click trong phần cài đặt tài khoản.

Tuân Thủ Pháp Luật

Chính sách bảo mật xx18 được xây dựng theo các tiêu chuẩn bảo vệ dữ liệu quốc tế, đảm bảo quyền lợi người dùng và tuân thủ quy định pháp lý hiện hành.

Cập nhật lần cuối: 01/07/2025  ·  Áp dụng cho tất cả tài khoản xx18 đang hoạt động  ·  Thắc mắc: support@xx18.im

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân diễn ra trên nền tảng xx18, bao gồm website xx18.im và bất kỳ ứng dụng hoặc dịch vụ nào liên quan.

Tài liệu này dành cho tất cả người dùng đã đăng ký tài khoản, người đang trong quá trình đăng ký, cũng như khách truy cập chưa đăng nhập. Bằng cách tiếp tục sử dụng nền tảng xx18, bạn xác nhận đã đọc và chấp nhận chính sách bảo mật này.

Nếu bạn không đồng ý với bất kỳ điều khoản nào trong tài liệu này, vui lòng ngừng sử dụng dịch vụ và liên hệ support@xx18.im để yêu cầu xóa dữ liệu nếu cần.

Lưu ý: Chính sách bảo mật xx18 không áp dụng cho các website hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua các liên kết bên ngoài. xx18 không chịu trách nhiệm về hoạt động thu thập dữ liệu của các bên đó.

2Dữ Liệu Chúng Tôi Thu Thập

xx18 chỉ thu thập dữ liệu cần thiết để cung cấp và cải thiện dịch vụ. Dưới đây là bảng phân loại chi tiết các loại dữ liệu chúng tôi xử lý:

Loại dữ liệu Ví dụ cụ thể Bắt buộc?
Thông tin định danh Họ tên, ngày sinh, số CCCD/CMND, ảnh selfie xác minh Có (KYC)
Thông tin liên hệ Số điện thoại, địa chỉ email, địa chỉ cư trú
Thông tin tài chính Tên chủ tài khoản ngân hàng, số tài khoản (ẩn một phần), lịch sử giao dịch Có (rút tiền)
Dữ liệu thiết bị Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình Tự động
Dữ liệu hành vi Trang đã xem, game đã chơi, thời gian phiên, lịch sử cược Tự động
Dữ liệu hỗ trợ Nội dung chat, email, phản hồi khiếu nại Khi liên hệ

xx18 không thu thập số thẻ tín dụng đầy đủ, mã CVV hay bất kỳ thông tin thanh toán nhạy cảm nào trực tiếp – toàn bộ giao dịch được xử lý qua cổng thanh toán bên thứ ba có chứng chỉ PCI-DSS.


xx18

Dữ Liệu Của Bạn – Luôn Trong Tầm Kiểm Soát

xx18 xây dựng hệ thống bảo mật theo nguyên tắc "privacy by design" – bảo mật được tích hợp ngay từ giai đoạn thiết kế, không phải thêm vào sau. Mọi nhân viên xx18 tiếp cận dữ liệu người dùng đều phải ký cam kết bảo mật và tuân thủ quy trình nghiêm ngặt.

  • Dữ liệu được mã hóa khi lưu trữ và khi truyền tải
  • Kiểm tra bảo mật định kỳ mỗi quý
  • Nhân sự truy cập dữ liệu theo nguyên tắc cần thiết tối thiểu
  • Báo cáo sự cố bảo mật trong vòng 72 giờ

3Mục Đích Sử Dụng Dữ Liệu

xx18 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây và không ngoài những mục đích này:

  • Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các trò chơi.
  • Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và xác minh người dùng đủ 18 tuổi trở lên.
  • Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, tạo nhiều tài khoản, truy cập trái phép và các hành vi vi phạm điều khoản.
  • Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và cải thiện chất lượng dịch vụ hỗ trợ.
  • Cá nhân hóa trải nghiệm: Gợi ý game phù hợp, hiển thị khuyến mãi liên quan và tối ưu giao diện theo sở thích của bạn.
  • Thông báo quan trọng: Gửi email xác nhận giao dịch, thông báo bảo mật và cập nhật chính sách.
  • Phân tích và cải thiện: Nghiên cứu ẩn danh về hành vi người dùng để cải thiện tính năng và hiệu suất nền tảng.
  • Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan có thẩm quyền hoặc quy định pháp luật.
Không dùng cho quảng cáo bên ngoài: xx18 không sử dụng dữ liệu của bạn để hiển thị quảng cáo trên các nền tảng khác hay chia sẻ với mạng lưới quảng cáo bên thứ ba. Email tiếp thị từ xx18 chỉ liên quan đến dịch vụ, khuyến mãi và sự kiện của chính xx18.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

xx18 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

  • Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký – bao gồm quản lý tài khoản, xử lý giao dịch và truy cập game.
  • Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch, xác minh danh tính và báo cáo theo yêu cầu của cơ quan quản lý.
  • Lợi ích hợp pháp: Phát hiện gian lận, bảo mật nền tảng, phân tích ẩn danh để cải thiện dịch vụ.
  • Sự đồng ý: Gửi email tiếp thị, thông báo khuyến mãi – bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

xx18 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế sau:

  • Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Chỉ dữ liệu tối thiểu cần thiết để hoàn tất giao dịch – tên và số tài khoản. Các đối tác này đều có hợp đồng bảo mật dữ liệu ràng buộc với xx18.
  • Nhà cung cấp game: Tên người dùng ẩn danh và ID phiên chơi để hiển thị kết quả game. Không bao giờ chia sẻ thông tin định danh thực.
  • Dịch vụ KYC bên thứ ba: Để xác minh danh tính theo yêu cầu pháp lý. Nhà cung cấp KYC được chọn lọc kỹ lưỡng và ký cam kết bảo mật.
  • Cơ quan pháp luật: Khi có lệnh của tòa án hoặc cơ quan có thẩm quyền hợp lệ, xx18 có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật.

Trong mọi trường hợp chia sẻ dữ liệu, xx18 chỉ cung cấp mức tối thiểu thông tin cần thiết cho mục đích cụ thể và yêu cầu bên nhận ký cam kết bảo mật phù hợp.


6Biện Pháp Bảo Mật Kỹ Thuật

xx18 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

  • Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ.
  • Mã hóa lưu trữ: Mật khẩu được băm bằng bcrypt. Dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
  • Xác thực hai lớp (2FA): Tùy chọn kích hoạt OTP qua SMS hoặc ứng dụng authenticator để bảo vệ tài khoản.
  • Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục, cảnh báo ngay khi có dấu hiệu đáng ngờ.
  • Kiểm tra thâm nhập: Pentest định kỳ do đội ngũ bảo mật độc lập thực hiện mỗi 6 tháng.
  • Sao lưu dữ liệu: Backup tự động mỗi 24 giờ, lưu ở vị trí địa lý khác nhau để đảm bảo khôi phục khi sự cố xảy ra.
Trách nhiệm của bạn: Bảo mật là trách nhiệm chung. xx18 khuyến khích bạn đặt mật khẩu mạnh (tối thiểu 8 ký tự, kết hợp chữ hoa/thường/số/ký tự đặc biệt), bật xác thực 2 lớp và không đăng nhập trên thiết bị công cộng hoặc mạng Wi-Fi không tin cậy.

xx18

7Cookie và Công Nghệ Theo Dõi

xx18 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi dùng:

  • Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và đảm bảo bảo mật. Không thể tắt vì ảnh hưởng đến hoạt động cơ bản của nền tảng.
  • Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, mức cược mặc định và giao diện ưa thích. Có thể tắt nhưng một số tính năng sẽ không được lưu.
  • Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang để cải thiện thiết kế. Bạn có thể từ chối qua banner cookie khi lần đầu truy cập.

xx18 không sử dụng cookie quảng cáo hay cho phép mạng quảng cáo bên ngoài đặt cookie trên website của chúng tôi. Bạn có thể quản lý cookie qua phần cài đặt trình duyệt của mình bất kỳ lúc nào.


8Thời Gian Lưu Trữ Dữ Liệu

xx18 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã thu thập hoặc theo yêu cầu pháp lý:

  • Dữ liệu tài khoản: Lưu trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng (theo yêu cầu lưu trữ hồ sơ tài chính).
  • Lịch sử giao dịch: Lưu tối thiểu 5 năm theo quy định kế toán và phòng chống rửa tiền.
  • Dữ liệu KYC: Lưu 5 năm sau khi mối quan hệ kinh doanh chấm dứt.
  • Log truy cập và bảo mật: Lưu 90 ngày để phục vụ điều tra sự cố.
  • Nội dung chat hỗ trợ: Lưu 2 năm để đảm bảo chất lượng và giải quyết tranh chấp.
  • Cookie: Hết hạn theo loại – cookie phiên xóa khi đóng trình duyệt, cookie lâu dài hết hạn sau tối đa 12 tháng.

Khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa hoàn toàn và không thể truy ngược về bạn.


9Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách người dùng xx18, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

Quyền Truy Cập Yêu cầu xem toàn bộ dữ liệu xx18 đang lưu về bạn
Quyền Chỉnh Sửa Yêu cầu sửa thông tin không chính xác hoặc lỗi thời
Quyền Xóa Yêu cầu xóa dữ liệu khi không còn mục đích lưu trữ
Quyền Hạn Chế Yêu cầu tạm dừng xử lý trong khi xem xét khiếu nại
Quyền Di Chuyển Nhận bản sao dữ liệu ở định dạng có thể đọc được
Quyền Phản Đối Phản đối xử lý dữ liệu dựa trên lợi ích hợp pháp

Để thực hiện bất kỳ quyền nào trên, hãy liên hệ support@xx18.im với tiêu đề "Yêu cầu quyền dữ liệu" kèm tên tài khoản và mô tả cụ thể. xx18 xử lý trong vòng 72 giờ và hoàn tất trong tối đa 30 ngày làm việc.

Lưu ý về quyền xóa: Một số dữ liệu không thể xóa ngay vì yêu cầu pháp lý về lưu trữ hồ sơ tài chính (ví dụ: lịch sử giao dịch phải lưu 5 năm). Trong trường hợp này, xx18 sẽ giải thích cụ thể và ẩn danh hóa dữ liệu ở mức tối đa có thể.

10Bảo Vệ Trẻ Em và Người Dưới 18 Tuổi

xx18 nghiêm túc thực hiện chính sách bảo vệ trẻ em. Dịch vụ chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu từ người dưới 18 tuổi.

Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ dữ liệu liên quan được xóa vĩnh viễn và số dư (nếu có) được hoàn trả theo phương thức nạp.

Nếu bạn là cha mẹ hoặc người giám hộ phát hiện con em mình có tài khoản tại xx18, hãy liên hệ ngay support@xx18.im để chúng tôi xử lý kịp thời.


11Thay Đổi Chính Sách Bảo Mật

xx18 có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong dịch vụ, công nghệ hoặc quy định pháp lý. Khi có thay đổi quan trọng:

  • Bạn sẽ nhận được thông báo qua email đã đăng ký.
  • Một banner thông báo sẽ xuất hiện trong tài khoản khi bạn đăng nhập.
  • Ngày "Cập nhật lần cuối" ở đầu trang sẽ được cập nhật.

Với các thay đổi nhỏ không ảnh hưởng đến quyền lợi cơ bản của bạn (như cải thiện ngôn ngữ, làm rõ ý nghĩa), xx18 có thể cập nhật mà không cần thông báo trước. Bạn nên kiểm tra trang này định kỳ để nắm thông tin mới nhất.


12Liên Hệ Về Quyền Riêng Tư

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật xx18 đều được tiếp nhận qua:

  • Email bảo mật: support@xx18.im – ghi rõ tiêu đề "Chính sách bảo mật" để ưu tiên xử lý.
  • Live chat: Trực tiếp trên xx18.im – hỗ trợ 24/7, phản hồi trong 90 giây.

Đội ngũ bảo mật dữ liệu của xx18 cam kết phản hồi trong vòng 24 giờ với các vấn đề liên quan đến bảo mật khẩn cấp và trong vòng 72 giờ với các yêu cầu thông thường.

Báo cáo sự cố bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật hoặc hành vi đáng ngờ liên quan đến dữ liệu người dùng xx18, hãy báo cáo ngay qua email trên. xx18 cam kết xử lý và phản hồi trong vòng 24 giờ.

Thanh Toán An Toàn – Dữ Liệu Được Bảo Vệ Tại xx18

MoMo
ZaloPay
ViettelPay
Internet Banking
Thẻ cào điện thoại

Giao dịch mã hóa SSL 256-bit · Không lưu số thẻ · Cổng thanh toán chứng chỉ PCI-DSS

Dữ Liệu Của Bạn An Toàn – Tham Gia xx18 Ngay

Đăng ký miễn phí, trải nghiệm hơn 50 tựa game hấp dẫn với sự đảm bảo rằng thông tin cá nhân của bạn luôn được bảo vệ ở mức cao nhất tại xx18.