Chính Sách Bảo Mật X8 Money – Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

X8 Money chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và đáp ứng yêu cầu xác minh danh tính theo quy định. Dưới đây là các nhóm dữ liệu chúng tôi có thể thu thập:

Thông tin do bạn cung cấp trực tiếp:

• Họ tên đầy đủ, ngày sinh, giới tính.
• Số điện thoại và địa chỉ email đăng ký.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin giấy tờ tùy thân (CMND/CCCD/hộ chiếu) khi cần xác minh danh tính.
• Thông tin tài khoản thanh toán (số ví MoMo, ZaloPay, ViettelPay hoặc tài khoản Internet Banking) cho mục đích nạp/rút tiền.

Thông tin thu thập tự động khi bạn sử dụng dịch vụ:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt.
• Lịch sử đăng nhập, thời gian và tần suất truy cập.
• Lịch sử cược, giao dịch nạp/rút tiền và số dư tài khoản.
• Dữ liệu phiên chơi (session data) từ các trò chơi trên nền tảng.
• Cookie và dữ liệu lưu trữ cục bộ (local storage) trên trình duyệt.

Dữ liệu cá nhân bạn cung cấp cho X8 Money được sử dụng với các mục đích cụ thể sau, không hơn không kém:

X8 Money cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn trước.

X8 Money không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp bắt buộc và có giới hạn, chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng): chỉ chia sẻ thông tin cần thiết để xử lý giao dịch của bạn. Các nhà cung cấp này có chính sách bảo mật riêng và được X8 Money kiểm soát hợp đồng bảo mật dữ liệu chặt chẽ.
• Nhà cung cấp trò chơi (các studio game được cấp phép): dữ liệu phiên chơi ẩn danh có thể được chia sẻ để xử lý kết quả trò chơi, không bao gồm thông tin cá nhân nhận dạng.
• Cơ quan pháp luật và cơ quan quản lý: X8 Money có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam hoặc quốc tế trong khuôn khổ giấy phép hoạt động.
• Công ty kiểm toán và đối tác kỹ thuật: trong phạm vi cần thiết để duy trì hoạt động hệ thống, với cam kết bảo mật dữ liệu bắt buộc trong hợp đồng.

Trong mọi trường hợp chia sẻ dữ liệu, X8 Money đều yêu cầu bên nhận ký cam kết bảo mật và chỉ sử dụng dữ liệu đúng mục đích được ủy quyền.

X8 Money áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ. Cụ thể:

• Mã hóa truyền dẫn: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ X8 Money đều được mã hóa TLS/SSL 256-bit.
• Mã hóa lưu trữ: Mật khẩu được băm một chiều (hashing) bằng thuật toán bcrypt. X8 Money không bao giờ lưu mật khẩu dạng văn bản thuần.
• Kiểm soát truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu người dùng theo phân quyền vai trò (role-based access control), có ghi nhật ký đầy đủ.
• Xác thực hai yếu tố (2FA): Toàn bộ hệ thống quản trị nội bộ của X8 Money yêu cầu xác thực hai yếu tố.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục để phát hiện và phản ứng nhanh với các mối đe dọa bảo mật.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại vị trí địa lý dự phòng độc lập.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: lưu tối đa 5 năm theo yêu cầu pháp lý về chống rửa tiền và báo cáo tài chính.
• Nhật ký giao dịch: lưu tối thiểu 7 năm theo quy định của cơ quan quản lý.
• Dữ liệu cookie phân tích: tối đa 24 tháng kể từ lần truy cập cuối.

Cookie là các tệp nhỏ được lưu trong trình duyệt của bạn khi truy cập X8 Money. Chúng tôi sử dụng cookie để nền tảng hoạt động đúng và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi dùng:

• Cookie thiết yếu: Bắt buộc để website hoạt động – duy trì phiên đăng nhập, bảo mật phiên, nhớ ngôn ngữ. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website để chúng tôi cải thiện giao diện và tính năng. Bạn có thể tắt loại này.
• Cookie chức năng: Ghi nhớ sở thích của bạn như giao diện, cài đặt âm thanh trong trò chơi. Bạn có thể tắt, nhưng một số tính năng có thể bị ảnh hưởng.
• Cookie tiếp thị (nếu đồng ý): Chỉ được kích hoạt khi bạn đồng ý nhận thông báo khuyến mãi từ X8 Money. Không chia sẻ với mạng quảng cáo bên ngoài.

Bạn có thể quản lý hoặc xóa toàn bộ cookie qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của X8 Money không hoạt động đúng.

Là người dùng X8 Money, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ chúng tôi qua email support@x8money.ws:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà X8 Money đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin cá nhân không còn chính xác hoặc đã thay đổi. Một số thay đổi (như tên, ngày sinh) có thể cần xác minh giấy tờ bổ sung.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi bạn đóng tài khoản, trừ các dữ liệu bắt buộc lưu trữ theo quy định pháp luật.
• Quyền hạn chế xử lý: Yêu cầu X8 Money tạm dừng xử lý dữ liệu của bạn trong thời gian tranh chấp hoặc xem xét.
• Quyền phản đối: Phản đối việc X8 Money sử dụng dữ liệu của bạn cho các mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên cơ sở sự đồng ý của bạn (ví dụ: hủy nhận email khuyến mãi).

X8 Money nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập hay lưu trữ bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản do người dưới 18 tuổi tạo ra, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống trong vòng 72 giờ, trừ các dữ liệu cần thiết cho việc điều tra và báo cáo theo quy định pháp luật.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại X8 Money, vui lòng liên hệ ngay với chúng tôi qua support@x8money.ws để chúng tôi xử lý nhanh nhất có thể.

X8 Money có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "sửa đổi lần cuối" ở đầu trang này.
• Gửi thông báo qua email đăng ký hoặc thông báo trong tài khoản của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Nêu rõ tóm tắt các điểm thay đổi chính để bạn dễ theo dõi mà không cần đọc lại toàn bộ tài liệu.

Việc bạn tiếp tục sử dụng dịch vụ X8 Money sau ngày thay đổi có hiệu lực được xem là bạn đã chấp nhận phiên bản chính sách mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước thời điểm đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân tại X8 Money, vui lòng liên hệ qua các kênh sau:

• Email bảo mật: support@x8money.ws – phản hồi trong vòng 24 giờ làm việc.
• Live chat: Trực tiếp trên website x8money.ws, hỗ trợ 24/7, phản hồi trong 3 phút.

Đối với các yêu cầu thực hiện quyền bảo mật dữ liệu (truy cập, xóa, chỉnh sửa), vui lòng ghi rõ trong tiêu đề email: "Yêu cầu quyền bảo mật dữ liệu – [Tên tài khoản]". Chúng tôi sẽ xác nhận nhận được yêu cầu trong vòng 48 giờ và xử lý hoàn tất trong vòng 30 ngày làm việc.