Chính Sách Bảo Mật
Thông Tin Người Dùng xa66

🕐 Ngày có hiệu lực: ngày 1 tháng 1 năm 2026 · Phiên bản 2.4

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi xa66 thông qua trang web xa66.bid, ứng dụng di động (nếu có) và bất kỳ dịch vụ trực tuyến nào liên quan đến thương hiệu xa66. Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực mà dịch vụ xa66 được cung cấp hợp pháp.

Bằng việc sử dụng dịch vụ xa66, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng không tiếp tục sử dụng dịch vụ. Chính sách bảo mật này được đọc kết hợp với Điều khoản & Điều kiện sử dụng dịch vụ xa66.

2 Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ Liệu Bạn Tự Cung Cấp

Khi bạn đăng ký tài khoản và sử dụng dịch vụ xa66, chúng tôi thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND hoặc hộ chiếu (khi xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ nơi cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được dùng để xử lý nạp/rút tiền.
• Hồ sơ KYC: Ảnh CCCD/hộ chiếu hai mặt, ảnh chân dung để xác minh danh tính khi cần thiết.

2.2 Dữ Liệu Thu Thập Tự Động

Khi bạn sử dụng nền tảng xa66, các thông tin sau được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang đã truy cập, thời gian ở lại, luồng điều hướng, nút đã nhấn, tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cược, kết quả trò chơi, số dư tài khoản.
• Dữ liệu thiết bị: Loại thiết bị, nhận diện thiết bị (Device ID), thông tin mạng kết nối.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, lựa chọn ngôn ngữ, tùy chọn hiển thị.

2.3 Dữ Liệu Từ Bên Thứ Ba

Trong một số trường hợp, xa66 có thể nhận dữ liệu từ các đối tác hợp pháp như: nhà cung cấp dịch vụ xác minh danh tính, cổng thanh toán (để xác nhận giao dịch) và các dịch vụ phân tích chống gian lận. Tất cả dữ liệu nhận từ bên thứ ba đều được xử lý theo cùng tiêu chuẩn bảo mật như dữ liệu bạn cung cấp trực tiếp.

3 Mục Đích Sử Dụng Dữ Liệu

xa66 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trò chơi và các tính năng nền tảng.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và bảo vệ người dùng dưới 18 tuổi.
• Bảo mật và phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hành vi gian lận, lạm dụng hoặc vi phạm điều khoản.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi của người dùng một cách hiệu quả.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, trải nghiệm và hiệu suất nền tảng.
• Truyền thông tiếp thị: Gửi thông báo khuyến mãi, tin tức và ưu đãi — chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất cứ lúc nào.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý, yêu cầu từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

xa66 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Khi xử lý là cần thiết để cung cấp dịch vụ bạn đã đăng ký (ví dụ: tạo tài khoản, xử lý thanh toán).
• Lợi ích hợp pháp: Khi xử lý nhằm bảo vệ an ninh nền tảng, ngăn chặn gian lận và cải thiện dịch vụ.
• Nghĩa vụ pháp lý: Khi xử lý là bắt buộc theo quy định pháp luật, chẳng hạn như quy định KYC/AML.
• Sự đồng ý: Khi bạn đã cung cấp sự đồng ý rõ ràng, chẳng hạn như đăng ký nhận email tiếp thị. Bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của quá trình xử lý trước đó.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

xa66 không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV, Techcombank và các đối tác thanh toán khác — chỉ để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung game cần nhận một số dữ liệu giới hạn để vận hành trò chơi một cách chính xác và công bằng.
• Dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền để hỗ trợ quy trình xác minh danh tính bắt buộc.
• Cơ quan pháp luật: Khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo lệnh của tòa án.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu có thể được chuyển giao với cam kết duy trì các tiêu chuẩn bảo mật hiện tại.

6 Lưu Trữ Dữ Liệu & Biện Pháp Bảo Mật

6.1 Thời Gian Lưu Trữ

xa66 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo quy định AML).
• Hồ sơ KYC: Tối thiểu 5 năm sau khi chấm dứt quan hệ khách hàng theo yêu cầu pháp lý.
• Dữ liệu giao dịch tài chính: 7 năm theo quy định kế toán và thuế.
• Dữ liệu nhật ký (log): Tối đa 12 tháng cho mục đích bảo mật và phân tích.
• Dữ liệu tiếp thị: Đến khi bạn hủy đăng ký hoặc rút lại sự đồng ý.

6.2 Biện Pháp Bảo Mật Kỹ Thuật

xa66 triển khai các biện pháp bảo mật kỹ thuật tiên tiến bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (data at rest encryption) cho toàn bộ cơ sở dữ liệu nhạy cảm.
• Mật khẩu người dùng được băm (hash) một chiều bằng thuật toán bcrypt — không ai, kể cả nhân viên xa66, có thể đọc mật khẩu của bạn.
• Hệ thống tường lửa ứng dụng web (WAF) và phòng chống tấn công DDoS.
• Kiểm tra bảo mật và kiểm thử xâm nhập (penetration testing) định kỳ bởi bên độc lập.
• Hệ thống giám sát an ninh 24/7 với phát hiện xâm nhập tự động (IDS/IPS).
• Xác thực đa yếu tố (MFA) bắt buộc cho toàn bộ nhân viên có quyền truy cập dữ liệu người dùng.

7 Cookie & Công Nghệ Theo Dõi

xa66 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie cần thiết: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng nền tảng để chúng tôi cải thiện hiệu suất.
• Cookie chức năng: Ghi nhớ lựa chọn của bạn như ngôn ngữ, bố cục giao diện và tùy chọn hiển thị.
• Cookie phân tích: Giúp xa66 hiểu hành vi người dùng tổng thể để tối ưu hóa nền tảng (dữ liệu được ẩn danh hóa).

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng xa66.

8 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại xa66. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu":

9 Trẻ Em & Vị Thành Niên

Dịch vụ của xa66 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng. xa66 không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc vị thành niên. Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống, ngoại trừ các dữ liệu cần lưu giữ theo yêu cầu pháp lý.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em bạn đã cung cấp dữ liệu cho xa66, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý khẩn cấp.

10 Thay Đổi Chính Sách Bảo Mật

xa66 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thông lệ ngành. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, xa66 sẽ thông báo bằng một hoặc nhiều cách sau:

• Hiển thị thông báo nổi bật trên trang chủ xa66.bid ít nhất 14 ngày trước khi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Hiển thị thông báo trong tài khoản cá nhân khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.

Phiên bản hiện tại của Chính sách bảo mật luôn được đăng tại xa66.bid/chinh-sach-bao-mat cùng với ngày có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản theo quy trình được nêu trong Điều khoản & Điều kiện.

11 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách xa66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email phụ trách bảo mật dữ liệu: [email protected] (ghi tiêu đề: "Yêu cầu Bảo Mật Dữ Liệu")
• Thời gian phản hồi: Trong vòng 30 phút cho câu hỏi thông thường; tối đa 5 ngày làm việc cho các yêu cầu thực hiện quyền dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.
• Giờ hỗ trợ: 24/7 — 365 ngày trong năm, không nghỉ lễ.

xa66 cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, nhanh chóng và hoàn toàn miễn phí cho người dùng.