xd86 Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân Của Bạn

xd86 thu thập thông tin cá nhân của bạn thông qua các kênh khác nhau trong quá trình bạn sử dụng nền tảng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ và đảm bảo trải nghiệm người dùng tốt nhất.

Dữ liệu bạn chủ động cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh khi đăng ký tài khoản.
• Địa chỉ email và số điện thoại di động tại Việt Nam.
• Thông tin giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) trong quá trình xác minh danh tính (KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, Vietcombank) dùng cho giao dịch nạp rút.
• Nội dung liên lạc với bộ phận hỗ trợ khách hàng của xd86.

Dữ liệu được thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web bạn sử dụng.
• Lịch sử hoạt động trên nền tảng: trang đã truy cập, thời gian phiên đăng nhập, tần suất sử dụng.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, cược và kết quả.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Điều 4).

xd86 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã được thông báo trong chính sách này:

xd86 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối đến xd86 sử dụng giao thức HTTPS với TLS 1.3 và chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt — không ai, kể cả nhân viên xd86, có thể đọc mật khẩu gốc của bạn.
• Tường lửa nhiều lớp: Hệ thống máy chủ được bảo vệ bởi WAF (Web Application Firewall) và IDS/IPS (hệ thống phát hiện và ngăn chặn xâm nhập).
• Kiểm toán bảo mật định kỳ: xd86 thực hiện kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Kiểm soát truy cập nội bộ: Nhân viên xd86 chỉ được truy cập dữ liệu cá nhân trong phạm vi công việc cần thiết, theo nguyên tắc "quyền tối thiểu" (least privilege).

Dữ liệu của bạn được lưu trữ trên các máy chủ có vị trí địa lý an toàn với cơ chế sao lưu tự động hàng ngày. Trong trường hợp xảy ra sự cố nghiêm trọng, xd86 có kế hoạch phục hồi thảm họa (disaster recovery) đảm bảo thời gian phục hồi tối thiểu.

xd86 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung trên nền tảng. Dưới đây là phân loại các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc cho hoạt động cơ bản của nền tảng — duy trì phiên đăng nhập, bảo mật CSRF, và xử lý giao dịch. Không thể tắt loại cookie này vì nó ảnh hưởng trực tiếp đến khả năng sử dụng dịch vụ.
• Cookie phân tích (Analytics Cookies): Giúp xd86 hiểu cách người dùng tương tác với nền tảng — trang được xem nhiều nhất, thời gian phiên truy cập, tỷ lệ thoát. Dữ liệu được tổng hợp và ẩn danh hóa, không gắn với danh tính cá nhân.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt tài khoản và các lựa chọn giao diện để mang lại trải nghiệm được cá nhân hóa.
• Cookie tiếp thị (Marketing Cookies): Chỉ được kích hoạt khi bạn đồng ý. Dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến việc sử dụng dịch vụ chính.

Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của xd86 không hoạt động đúng cách. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp công cụ quản lý cookie trong phần Cài đặt > Quyền riêng tư.

xd86 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp, chúng tôi có thể chia sẻ một phần thông tin cần thiết với các đối tác tin cậy:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank, BIDV, VNPay nhận thông tin giao dịch cần thiết để xử lý nạp tiền và rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC của xd86 xử lý tài liệu giấy tờ tùy thân trong quá trình xác minh. Họ không được phép sử dụng dữ liệu này cho bất kỳ mục đích nào khác ngoài xác minh danh tính cho xd86.
• Cơ quan pháp luật có thẩm quyền: xd86 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam có thẩm quyền, bao gồm công an, viện kiểm sát, tòa án theo đúng quy định pháp luật.
• Đối tác phòng chống gian lận: Trong trường hợp phát hiện dấu hiệu gian lận hoặc rửa tiền, xd86 có thể chia sẻ thông tin cần thiết với các tổ chức phòng chống gian lận tài chính để bảo vệ cộng đồng người dùng.
• Nhà cung cấp hạ tầng kỹ thuật: Các đối tác cung cấp dịch vụ điện toán đám mây và lưu trữ dữ liệu phải ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với xd86 trước khi được phép xử lý bất kỳ dữ liệu người dùng nào.

Là người dùng xd86 tại Việt Nam, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. xd86 cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này:

• Quyền truy cập dữ liệu: Bạn có quyền yêu cầu xd86 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu xd86 cập nhật, sửa đổi thông tin đó. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định — ví dụ khi dữ liệu không còn cần thiết cho mục đích thu thập ban đầu, hoặc khi bạn rút lại sự đồng ý. Quyền này bị hạn chế nếu xd86 có nghĩa vụ pháp lý phải lưu giữ dữ liệu.
• Quyền hạn chế xử lý: Trong một số tình huống (ví dụ khi đang tranh chấp về tính chính xác của dữ liệu), bạn có quyền yêu cầu xd86 tạm dừng xử lý dữ liệu của bạn.
• Quyền phản đối: Bạn có quyền phản đối việc xd86 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào. xd86 sẽ ngừng ngay lập tức khi nhận được yêu cầu hợp lệ.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận lại dữ liệu cá nhân mình đã cung cấp cho xd86 dưới định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác nếu muốn.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như nhận email tiếp thị), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

xd86 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động trên xd86.
• Dữ liệu sau khi đóng tài khoản: xd86 lưu giữ thông tin giao dịch tài chính và lịch sử cá cược trong tối đa 5 năm kể từ ngày đóng tài khoản, nhằm tuân thủ quy định phòng chống rửa tiền và nghĩa vụ kế toán theo pháp luật Việt Nam.
• Dữ liệu xác minh danh tính (KYC): Giấy tờ tùy thân và ảnh xác minh được lưu giữ tối đa 5 năm theo quy định của pháp luật về phòng chống rửa tiền (AML).
• Nhật ký hệ thống (logs): Lưu giữ tối đa 12 tháng phục vụ mục đích bảo mật và điều tra sự cố kỹ thuật.
• Cookie và dữ liệu phân tích: Tự động hết hạn sau 13 tháng kể từ lần truy cập cuối cùng.
• Nội dung hỗ trợ khách hàng: Lịch sử trao đổi với bộ phận hỗ trợ được lưu giữ tối đa 3 năm để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp nếu phát sinh.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn để không thể liên kết lại với cá nhân người dùng.

xd86 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cách chúng tôi xử lý dữ liệu. Mọi thay đổi sẽ được thực hiện theo quy trình sau:

• Phiên bản cập nhật sẽ được đăng tải trên trang https://xd86.vip/chinh-sach-bao-mat ngay khi có hiệu lực.
• Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, xd86 sẽ gửi thông báo qua email đến tất cả tài khoản đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Ngày cập nhật gần nhất luôn được ghi rõ ở đầu trang chính sách để bạn dễ dàng theo dõi.
• Việc tiếp tục sử dụng dịch vụ xd86 sau ngày có hiệu lực của phiên bản mới được xem là bạn đã đồng ý với những thay đổi đó.
• Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Điều 6.