Bảo Vệ Dữ Liệu Cá Nhân
Của Người Chơi Việt Nam

Khi bạn đăng ký và sử dụng dịch vụ của x8com, chúng tôi thu thập các loại thông tin sau nhằm cung cấp trải nghiệm chơi game an toàn, cá nhân hóa và phù hợp với quy định pháp luật hiện hành tại Việt Nam.

1.1 Thông tin bạn chủ động cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Số chứng minh nhân dân / căn cước công dân / hộ chiếu và ảnh chụp giấy tờ tùy thân (dùng cho quy trình xác minh danh tính KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để nạp và rút tiền.
• Thông tin đăng nhập: tên đăng nhập và mật khẩu đã được mã hóa băm (hash).

1.2 Thông tin được thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Lịch sử truy cập trang, thời gian phiên làm việc, các trang đã xem.
• Lịch sử đặt cược, kết quả cược, lịch sử nạp/rút tiền.
• Dữ liệu vị trí địa lý gần đúng (ở cấp độ tỉnh/thành phố, không theo dõi GPS chính xác).
• Thông tin cookie và mã định danh phiên làm việc (session token).

x8com sử dụng thông tin thu thập được vì các mục đích hợp pháp và cần thiết sau đây:

x8com không sử dụng dữ liệu cá nhân của bạn cho mục đích tiếp thị của bên thứ ba, không bán danh sách khách hàng, và không xây dựng hồ sơ hành vi phục vụ quảng cáo bên ngoài nền tảng.

Toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân của x8com đều có cơ sở pháp lý rõ ràng theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam:

• Sự đồng ý của người dùng: Khi đăng ký tài khoản, bạn đồng ý với chính sách bảo mật này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số dịch vụ.
• Thực hiện hợp đồng: Một phần dữ liệu là cần thiết để thực hiện các nghĩa vụ hợp đồng giữa x8com và người chơi (xử lý cược, thanh toán thắng thua).
• Nghĩa vụ pháp lý: x8com có trách nhiệm pháp lý trong việc xác minh danh tính người chơi và lưu trữ hồ sơ giao dịch theo quy định phòng chống rửa tiền.
• Lợi ích hợp pháp: Việc xử lý dữ liệu để phát hiện gian lận và bảo vệ an toàn hệ thống là lợi ích hợp pháp của x8com, không gây tổn hại đến quyền lợi người dùng.

x8com không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank và các đối tác thanh toán được ủy quyền nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Tất cả đều ký thỏa thuận bảo mật dữ liệu với x8com.
• Nhà cung cấp phần mềm trò chơi: Một số dữ liệu phiên chơi được chia sẻ với nhà cung cấp game để đảm bảo tính toàn vẹn kết quả và RNG. Dữ liệu này được ẩn danh hóa ở mức tối đa.
• Cơ quan nhà nước có thẩm quyền: x8com có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp, có văn bản chính thức từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước tại Việt Nam.
• Đơn vị kiểm toán độc lập: Dữ liệu thống kê tổng hợp (không chứa thông tin nhận dạng cá nhân) có thể được chia sẻ với đơn vị kiểm toán nhằm xác nhận tính công bằng của hệ thống trò chơi.

x8com sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo an toàn nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật CSRF và các chức năng cốt lõi của nền tảng. Không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang được xem, thời gian truy cập) để cải thiện hiệu suất. Bạn có thể từ chối loại này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, giao diện) để tạo trải nghiệm nhất quán. Bạn có thể tắt nhưng một số tính năng cá nhân hóa sẽ bị mất.
• Cookie phòng chống gian lận: Phát hiện hoạt động bất thường, nhiều tài khoản từ cùng thiết bị hoặc các mẫu hành vi đáng ngờ. Đây là cookie bảo mật và không thể tắt.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt tất cả cookie có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của x8com. Thời gian lưu trữ cookie phân tích tối đa là 13 tháng kể từ lần truy cập cuối.

x8com đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người chơi. Các biện pháp kỹ thuật và tổ chức đang được áp dụng bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ x8com được mã hóa bằng TLS 1.3 (SSL 256-bit). Chứng chỉ SSL được gia hạn tự động và giám sát liên tục.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC, số tài khoản ngân hàng) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với vai trò cụ thể mới có thể truy cập dữ liệu người dùng. Mọi truy cập đều được ghi log và kiểm toán định kỳ.
• Xác thực hai yếu tố (2FA): Áp dụng bắt buộc cho hệ thống quản trị nội bộ và tùy chọn cho tài khoản người chơi để tăng cường bảo mật.
• Kiểm thử bảo mật: Hệ thống x8com được kiểm thử thâm nhập (penetration testing) định kỳ 6 tháng một lần bởi đơn vị bảo mật độc lập bên ngoài.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại trung tâm dữ liệu dự phòng tách biệt địa lý để đảm bảo khả năng phục hồi sau sự cố.

x8com chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp luật. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng, phục vụ mục đích tuân thủ pháp luật.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 10 năm theo yêu cầu của quy định phòng chống rửa tiền và tài trợ khủng bố tại Việt Nam.
• Hồ sơ KYC (giấy tờ tùy thân): Lưu trữ trong thời gian tài khoản hoạt động cộng thêm 7 năm sau khi đóng tài khoản.
• Nhật ký truy cập và bảo mật: Lưu trữ 12 tháng cho mục đích điều tra sự cố và kiểm toán.
• Cookie và dữ liệu phân tích: Tối đa 13 tháng kể từ lần tương tác cuối.
• Yêu cầu hỗ trợ và liên lạc: Lưu trữ 3 năm để giải quyết tranh chấp tiềm ẩn.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình được kiểm soát nội bộ của x8com.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây theo quy định tại Nghị định 13/2023/NĐ-CP và chính sách của x8com:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà x8com đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ thông qua phần "Cài đặt tài khoản" hoặc qua bộ phận hỗ trợ x8com.
• Quyền xóa dữ liệu: Trong các trường hợp không có nghĩa vụ pháp lý bắt buộc lưu giữ, bạn có quyền yêu cầu xóa dữ liệu cá nhân. Yêu cầu này có thể đồng nghĩa với việc đóng tài khoản.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu x8com tạm ngừng xử lý dữ liệu trong thời gian chúng tôi xem xét yêu cầu tranh chấp của bạn.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp. Sau khi phản đối, x8com sẽ ngừng sử dụng dữ liệu cho mục đích đó ngay lập tức.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của x8com qua địa chỉ: [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

x8com nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng nền tảng. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người chưa thành niên.

Các biện pháp x8com áp dụng để bảo vệ người chưa thành niên:

• Yêu cầu khai báo ngày sinh khi đăng ký và từ chối tự động nếu người dùng chưa đủ 18 tuổi.
• Xác minh độ tuổi bắt buộc trong quy trình KYC trước khi cho phép rút tiền.
• Hệ thống phát hiện bất thường để nhận diện các dấu hiệu tài khoản có thể thuộc về người chưa thành niên.

Nếu x8com phát hiện hoặc nhận được thông báo đáng tin cậy rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:

• Khóa tài khoản ngay lập tức và xóa toàn bộ dữ liệu cá nhân của người đó trong vòng 48 giờ.
• Hoàn trả toàn bộ số dư còn lại trong tài khoản cho người giám hộ hợp pháp sau khi xác minh danh tính.
• Báo cáo sự việc với cơ quan có thẩm quyền nếu cần thiết theo quy định pháp luật.

x8com có quyền cập nhật và sửa đổi Chính sách bảo mật này khi cần thiết để phản ánh những thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi đều được thực hiện theo quy trình minh bạch:

• Thay đổi nhỏ (điều chỉnh ngôn từ, làm rõ quy định hiện có): Cập nhật trực tiếp trên trang này với ngày hiệu lực mới. Không cần thông báo riêng.
• Thay đổi quan trọng (mục đích xử lý mới, loại dữ liệu mới, chia sẻ với đối tác mới): x8com sẽ thông báo qua email đăng ký tối thiểu 15 ngày trước khi thay đổi có hiệu lực. Nếu bạn tiếp tục sử dụng dịch vụ sau thời hạn đó, bạn mặc nhiên chấp thuận phiên bản mới.
• Thay đổi do yêu cầu pháp lý khẩn cấp: Có thể có hiệu lực ngay lập tức nhưng x8com sẽ thông báo trong vòng 72 giờ kể từ khi thay đổi.

Chúng tôi khuyến nghị bạn kiểm tra trang này định kỳ để nắm bắt các cập nhật mới nhất. Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu trang và trong phần hero của trang chính sách này.

Phiên bản hiện tại của Chính sách bảo mật có hiệu lực kể từ ngày 01 tháng 01 năm 2026.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại x8com, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected]
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng x8com
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên), tiếng Anh
• Thời gian phản hồi cam kết: Trong vòng 24–48 giờ làm việc

x8com có bộ phận chuyên trách về bảo vệ dữ liệu cá nhân (Data Protection Officer – DPO) chịu trách nhiệm giám sát toàn bộ hoạt động xử lý dữ liệu và đảm bảo tuân thủ Nghị định 13/2023/NĐ-CP. Mọi khiếu nại liên quan đến bảo mật dữ liệu sẽ được ghi nhận và xử lý theo đúng quy trình nội bộ và quy định pháp luật hiện hành.