Chính Sách Bảo Mật xs6666 – Cam Kết Bảo Vệ Quyền Riêng Tư Của Bạn

xs6666 là nền tảng giải trí cá cược trực tuyến hoạt động tại địa chỉ https://xs6666.onl, phục vụ người chơi Việt Nam với các sản phẩm bao gồm casino live, nổ hũ, cá cược bóng đá, xổ số và nhiều hơn nữa. Để vận hành nền tảng an toàn, hợp lệ và cá nhân hoá trải nghiệm người dùng, chúng tôi cần thu thập và xử lý một số thông tin cá nhân nhất định.

Bằng cách tạo tài khoản hoặc sử dụng bất kỳ dịch vụ nào của xs6666, bạn xác nhận rằng bạn đã đọc và đồng ý với các điều khoản trong Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

Chính sách này áp dụng cho người dùng từ mọi tỉnh thành tại Việt Nam, bao gồm Hồ Chí Minh, Hà Nội, Đà Nẵng, Cần Thơ, Nha Trang, Vũng Tàu, Huế, Đà Lạt và Hải Phòng.

Khi đăng ký tài khoản và sử dụng dịch vụ, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Giấy tờ tùy thân: Ảnh chụp CMND/CCCD/Hộ chiếu, ảnh chân dung selfie (dùng cho xác minh KYC).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) — chỉ lưu thông tin định danh, không lưu mật khẩu ví.
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã mã hóa bằng bcrypt.

Khi bạn truy cập nền tảng xs6666, hệ thống tự động ghi lại một số thông tin kỹ thuật để đảm bảo an ninh và tối ưu trải nghiệm:

• Địa chỉ IP: Dùng để phát hiện gian lận, ngăn chặn multi-accounting và xác định múi giờ (ICT, UTC+7).
• Thông tin thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình, ID thiết bị (fingerprint).
• Dữ liệu phiên truy cập: Thời gian đăng nhập/đăng xuất, trang đã xem, thao tác cược, lịch sử giao dịch trong phiên.
• Cookie và Local Storage: Xem chi tiết tại Mục 07 của chính sách này.

Tất cả dữ liệu tự động được lưu trữ trong hệ thống máy chủ bảo mật và không được liên kết với danh tính thực của bạn trừ khi cần thiết cho mục đích ngăn chặn gian lận.

Dữ liệu cá nhân của bạn được xs6666 sử dụng cho các mục đích sau:

• Quản lý tài khoản: Tạo, duy trì và bảo mật tài khoản người dùng của bạn trên nền tảng.
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ 21 tuổi và ngăn chặn gian lận, đa tài khoản.
• Xử lý giao dịch tài chính: Xử lý các lệnh nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay, ngân hàng nội địa.
• Cung cấp dịch vụ: Vận hành các trò chơi, theo dõi kết quả cược và xử lý tiền thưởng.
• Phòng chống gian lận & AML: Phát hiện và ngăn chặn rửa tiền, gian lận, lạm dụng bonus và tấn công mạng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, tra cứu lịch sử giao dịch khi cần giải quyết tranh chấp.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để tối ưu giao diện và trải nghiệm người chơi.
• Thông tin marketing (có sự đồng ý): Gửi thông báo về khuyến mãi, giải đấu và tính năng mới nếu bạn đã cho phép.

xs6666 không sử dụng dữ liệu của bạn để lập hồ sơ tâm lý học hoặc đưa ra quyết định tự động ảnh hưởng tiêu cực đến quyền lợi của bạn mà không có sự giám sát của con người.

xs6666 có thể chia sẻ một số dữ liệu hạn chế với các đối tác sau, được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt:

• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác tương tự — chỉ nhận ID phiên chơi ẩn danh, không nhận thông tin định danh cá nhân.
• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard và các ngân hàng nội địa — chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Dịch vụ xác minh KYC: Các nhà cung cấp dịch vụ xác minh danh tính bên thứ ba được chứng nhận ISO 27001.
• Dịch vụ chống gian lận: Các công cụ phát hiện gian lận kỹ thuật số nhận dữ liệu phiên và fingerprint thiết bị.
• Cơ quan pháp luật: Chỉ khi có yêu cầu hợp pháp bằng văn bản từ cơ quan có thẩm quyền.

xs6666 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ tổ chức nào vì mục đích thương mại.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ xs6666 đều được mã hóa bằng SSL/TLS 256-bit, ngăn chặn hoàn toàn việc nghe lén.
• Mã hóa mật khẩu bcrypt: Mật khẩu không bao giờ được lưu dưới dạng văn bản thuần — chỉ lưu hash bcrypt với salt ngẫu nhiên.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA để thêm một lớp bảo vệ cho tài khoản.
• Kiểm soát truy cập nội bộ: Dữ liệ u người dùng chỉ được truy cập bởi nhân viên có thẩm quyền, theo nguyên tắc "cần biết" (need-to-know). Mọi truy cập nội bộ đều được ghi nhật ký kiểm toán.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục, cảnh báo tức thời khi phát hiện hành vi đáng ngờ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày trên máy chủ địa lý tách biệt, đảm bảo khả năng phục hồi khi xảy ra sự cố.
• Kiểm thử bảo mật định kỳ: xs6666 thực hiện kiểm thử thâm nhập (penetration testing) và rà soát lỗ hổng bảo mật theo định kỳ với đội ngũ chuyên gia độc lập.

Mặc dù chúng tôi áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến bạn, xs6666 sẽ thông báo trong vòng 72 giờ kể từ khi phát hiện.

xs6666 nghiêm cấm tuyệt đối người dưới 21 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ dữ liệu nào từ người dưới 21 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới độ tuổi quy định, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên xs6666, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý khẩn cấp.

Để cung cấp dịch vụ toàn cầu và đảm bảo tính liên tục, dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp chuyển giao dữ liệu quốc tế, xs6666 đảm bảo:

• Quốc gia/vùng lãnh thổ đích có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Áp dụng Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) được công nhận quốc tế.
• Bên nhận dữ liệu ký kết Thỏa thuận Xử lý Dữ liệu (DPA) ràng buộc pháp lý với xs6666.

xs6666 có quyền cập nhật Chính sách Bảo mật này bất kỳ lúc nào để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày có hiệu lực ở đầu tài liệu này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ xs6666 trong thời gian chuyển tiếp.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là sự chấp thuận với chính sách mới. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu.

Nếu bạn có bất kỳ thắc mắc, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của xs6666 theo địa chỉ email [email protected]. Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc.

Trong trường hợp không thể giải quyết qua thương lượng, các bên đồng ý đưa tranh chấp ra giải quyết theo thủ tục trọng tài quốc tế được công nhận, với luật điều chỉnh là luật pháp quốc tế được áp dụng rộng rãi trong lĩnh vực thương mại điện tử và giải trí trực tuyến.