Chính Sách Bảo Mật Của x188

Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và đáp ứng các yêu cầu pháp lý, x188 thu thập một số loại thông tin nhất định từ người dùng trong quá trình đăng ký, sử dụng dịch vụ và tương tác với nền tảng. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho từng mục đích cụ thể và không bao giờ thu thập thông tin dư thừa.

1.1 Thông tin bạn tự cung cấp

Khi đăng ký tài khoản x188 hoặc sử dụng các dịch vụ liên quan, bạn có thể cung cấp cho chúng tôi các thông tin sau:

• Thông tin nhận diện cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú tại Việt Nam
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật
• Tài liệu xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD), Chứng minh nhân dân (CMND), hộ chiếu hoặc giấy phép lái xe
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản được liên kết (không lưu trữ số thẻ tín dụng đầy đủ), lịch sử giao dịch nạp/rút

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng x188, một số thông tin kỹ thuật được thu thập tự động nhằm đảm bảo hoạt động ổn định và cải thiện trải nghiệm người dùng:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình
• Dữ liệu kết nối: Địa chỉ IP, múi giờ, cài đặt ngôn ngữ, nhà cung cấp dịch vụ Internet (ISP)
• Dữ liệu hành vi: Trang đã truy cập, thời gian ở lại, luồng điều hướng, tính năng đã sử dụng
• Dữ liệu trò chơi: Lịch sử cược, thắng/thua, loại trò chơi ưa thích, thời gian chơi

Chia Sẻ & Tiết Lộ Thông Tin

x188 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong những trường hợp cụ thể, có cơ sở pháp lý rõ ràng và được kiểm soát chặt chẽ như sau.

3.1 Các đối tác dịch vụ được ủy quyền

x188 có thể chia sẻ dữ liệu cần thiết với các đối tác được ủy quyền để vận hành dịch vụ, bao gồm:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, Vietcombank và các đối tác thanh toán khác — chỉ nhận thông tin cần thiết để xử lý giao dịch
• Nhà cung cấp trò chơi: Các studio game cung cấp nội dung Casino, Nổ Hũ, Đá Gà — chỉ nhận ID người chơi ẩn danh
• Dịch vụ xác minh danh tính: Đối tác KYC độc lập để xác thực tài liệu theo quy định
• Cơ sở hạ tầng kỹ thuật: Nhà cung cấp máy chủ và dịch vụ đám mây với cam kết bảo mật đầy đủ

Tất cả các đối tác đều ký kết thỏa thuận xử lý dữ liệu (DPA) với x188, cam kết bảo mật dữ liệu theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của x188.

3.2 Tiết lộ theo yêu cầu pháp lý

x188 có thể tiết lộ thông tin người dùng khi được yêu cầu hợp pháp bởi:

• Tòa án có thẩm quyền tại Việt Nam với lệnh tư pháp hợp lệ
• Cơ quan điều tra, công an hoặc các cơ quan thực thi pháp luật
• Cơ quan quản lý tài chính trong khuôn khổ điều tra AML/CFT

Chính Sách Cookie

x188 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo chức năng hoạt động đúng của nền tảng, cải thiện hiệu suất và cung cấp trải nghiệm cá nhân hóa. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website x188.onl.

5.1 Các loại cookie x188 sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — bao gồm phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ và bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện tốc độ và trải nghiệm. Người dùng có thể từ chối.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, cài đặt âm thanh, bố cục giao diện yêu thích. Người dùng có thể từ chối.
• Cookie phân tích: Giúp x188 hiểu xu hướng sử dụng tổng thể thông qua dữ liệu tổng hợp ẩn danh. Người dùng có thể từ chối.

5.2 Quản lý cookie

Bạn có toàn quyền kiểm soát cookie thông qua hai cách: (1) Sử dụng bảng điều khiển tùy chọn cookie xuất hiện khi lần đầu truy cập x188.onl, hoặc (2) Cài đặt trình duyệt của bạn để chặn hoặc xóa cookie. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng cốt lõi của nền tảng.

Bảo Mật Kỹ Thuật & Tổ Chức

x188 triển khai nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi các mối đe dọa từ bên trong lẫn bên ngoài. Chúng tôi liên tục đánh giá và cập nhật các biện pháp bảo mật này để đối phó với các nguy cơ mới nhất.

7.1 Bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ x188 được mã hóa theo tiêu chuẩn SSL/TLS 256-bit — biểu tượng ổ khóa trên thanh địa chỉ trình duyệt xác nhận kết nối an toàn
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên; dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hóa AES-256
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo vệ tài khoản
• Tường lửa và hệ thống phát hiện xâm nhập (IDS): Giám sát lưu lượng truy cập bất thường liên tục 24/7
• Kiểm tra bảo mật thâm nhập (Penetration Testing): Thực hiện định kỳ mỗi 6 tháng bởi đội ngũ bảo mật độc lập

7.2 Bảo mật tổ chức

• Chính sách kiểm soát truy cập nghiêm ngặt — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ (nguyên tắc tối thiểu đặc quyền)
• Đào tạo bảo mật và quyền riêng tư bắt buộc cho toàn bộ nhân viên tiếp xúc với dữ liệu người dùng
• Quy trình ứng phó sự cố bảo mật rõ ràng với thời gian thông báo vi phạm dữ liệu trong vòng 72 giờ
• Kiểm toán nội bộ định kỳ về tuân thủ chính sách bảo mật

7.3 Thông báo vi phạm dữ liệu

Trong trường hợp không may xảy ra vi phạm dữ liệu ảnh hưởng đến quyền và tự do của người dùng, x188 cam kết: (1) Thông báo cho các cơ quan quản lý có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện; (2) Thông báo trực tiếp đến những người dùng bị ảnh hưởng qua email đã đăng ký trong thời gian sớm nhất có thể; (3) Cung cấp thông tin rõ ràng về tính chất vi phạm, dữ liệu bị ảnh hưởng và các bước khắc phục đã thực hiện.