x8820 – Chính Sách Bảo Mật
Thông Tin Người Dùng Việt Nam

x8820 thu thập thông tin theo hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động khi bạn sử dụng nền tảng.

Thông tin bạn cung cấp trực tiếp:

• Họ tên đầy đủ theo giấy tờ tùy thân khi đăng ký tài khoản.
• Ngày sinh – dùng để xác minh độ tuổi và gửi thưởng sinh nhật.
• Số điện thoại Việt Nam đang hoạt động – dùng để xác minh OTP và liên lạc hỗ trợ.
• Địa chỉ email – dùng để thông báo tài khoản và giao dịch.
• Ảnh CMND/CCCD hoặc hộ chiếu – chỉ thu thập khi bạn thực hiện xác minh danh tính (KYC).
• Thông tin tài khoản thanh toán (số ví điện tử, tài khoản ngân hàng) – chỉ để xử lý giao dịch nạp rút tiền.

Thông tin thu thập tự động khi bạn sử dụng nền tảng:

• Địa chỉ IP và thông tin thiết bị (loại thiết bị, hệ điều hành, trình duyệt) – dùng để phát hiện truy cập bất thường và tối ưu hóa trải nghiệm.
• Lịch sử đăng nhập bao gồm thời gian và địa điểm truy cập – dùng để bảo vệ tài khoản.
• Lịch sử giao dịch nạp rút tiền và lịch sử đặt cược – bắt buộc theo nghĩa vụ pháp lý về ghi nhận giao dịch tài chính.
• Dữ liệu phiên chơi game (thời gian chơi, kết quả ván chơi) – dùng để giải quyết tranh chấp và cải thiện trải nghiệm.
• Cookie kỹ thuật cần thiết để duy trì phiên đăng nhập và bảo mật form.

x8820 sử dụng dữ liệu thu thập được chỉ cho những mục đích hợp pháp và minh bạch sau đây. Bảng dưới đây cho thấy rõ từng loại dữ liệu được dùng để làm gì:

x8820 không sử dụng dữ liệu cá nhân của bạn để xây dựng hồ sơ marketing, bán quảng cáo hay phân tích xu hướng tiêu dùng không liên quan đến dịch vụ cá cược. Mỗi lần sử dụng dữ liệu đều có mục đích cụ thể và không bao giờ vượt ra ngoài phạm vi đó.

Nguyên tắc cơ bản của x8820: dữ liệu cá nhân của bạn không bao giờ được bán, trao đổi hay chia sẻ vì mục đích thương mại với bất kỳ tổ chức nào bên ngoài. Tuy nhiên, có một số trường hợp giới hạn và hợp pháp mà thông tin có thể được chia sẻ:

• Nhà cung cấp dịch vụ thanh toán: Khi bạn thực hiện giao dịch qua MoMo, ZaloPay, ViettelPay hay Internet Banking, thông tin giao dịch tối thiểu cần thiết được chia sẻ với nhà cung cấp đó để xử lý thanh toán. Đây là điều không thể tránh khỏi về mặt kỹ thuật và được thực hiện trong khuôn khổ bảo mật nghiêm ngặt.
• Nhà cung cấp game: Tên người dùng và ID tài khoản (không phải thông tin cá nhân đầy đủ) được chia sẻ với nhà cung cấp game khi bạn khởi động trò chơi, nhằm ghi nhận kết quả và lịch sử chơi. Các nhà cung cấp này đều có cam kết bảo mật dữ liệu với x8820.
• Cơ quan pháp luật có thẩm quyền: x8820 có nghĩa vụ pháp lý cung cấp thông tin khi nhận được lệnh điều tra hợp lệ từ cơ quan pháp luật. Trong những trường hợp này, x8820 chỉ cung cấp đúng phần thông tin được yêu cầu – không hơn, không kém.
• Đơn vị kiểm toán độc lập: Các tổ chức kiểm định RNG và bảo mật độc lập có thể truy cập dữ liệu hệ thống ẩn danh (không chứa thông tin cá nhân người dùng) để thực hiện kiểm toán định kỳ.

x8820 sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng cách và bảo mật. Cookie được chia thành các loại sau:

• Cookie kỹ thuật bắt buộc: Dùng để duy trì phiên đăng nhập, bảo vệ form khỏi tấn công CSRF và đảm bảo giao dịch tài chính diễn ra an toàn. Loại cookie này không thể tắt vì nếu không có chúng, nền tảng sẽ không hoạt động được. Không có thông tin nhận dạng cá nhân được lưu trong cookie này.
• Cookie phân tích hiệu suất: Dùng để theo dõi tốc độ tải trang, tỷ lệ lỗi kỹ thuật và các chỉ số hiệu suất ẩn danh. Dữ liệu này giúp đội kỹ thuật x8820 phát hiện và sửa lỗi nhanh hơn. Toàn bộ dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie bảo mật: Ghi nhận thông tin thiết bị và IP để phát hiện đăng nhập bất thường. Nếu bạn đăng nhập từ thiết bị mới, hệ thống dùng cookie này để xác nhận có phải chính bạn không – tương tự cách các ứng dụng ngân hàng hoạt động.

x8820 không sử dụng: Cookie quảng cáo của bên thứ ba, tracking pixel từ mạng xã hội hay bất kỳ công nghệ theo dõi hành vi xuyên trang web nào. Bạn không bị theo dõi trên các trang web khác sau khi rời khỏi x8820.

Bạn có thể xóa cookie bất kỳ lúc nào qua cài đặt trình duyệt. Tuy nhiên, xóa cookie kỹ thuật bắt buộc sẽ đăng xuất bạn khỏi tài khoản và yêu cầu đăng nhập lại.

x8820 áp dụng nhiều lớp bảo vệ kỹ thuật và vận hành để đảm bảo dữ liệu người dùng luôn an toàn, ngay cả trong các tình huống bất thường:

• Mã hóa truyền dữ liệu: Tất cả kết nối giữa thiết bị của bạn và máy chủ x8820 đều được mã hóa bằng TLS 1.2/1.3 với chứng chỉ SSL 256-bit. Bạn có thể xác nhận điều này qua biểu tượng khóa màu xanh trên thanh địa chỉ trình duyệt.
• Mã hóa lưu trữ: Mật khẩu tài khoản được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên – ngay cả nhân viên x8820 cũng không thể biết mật khẩu của bạn. Ảnh CMND/CCCD và thông tin nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có vai trò cụ thể mới có thể truy cập từng loại dữ liệu người dùng. Ví dụ, tư vấn viên hỗ trợ chỉ thấy thông tin cần thiết để giải quyết vấn đề của bạn, không thấy toàn bộ hồ sơ. Mọi lần truy cập dữ liệu đều được ghi log và kiểm tra định kỳ.
• Giám sát bảo mật liên tục: Hệ thống x8820 được giám sát 24/7 bởi công cụ phát hiện xâm nhập tự động. Bất kỳ hoạt động bất thường nào đều kích hoạt cảnh báo và được điều tra ngay lập tức.
• Kiểm toán bảo mật định kỳ: x8820 thuê tổ chức kiểm toán bảo mật độc lập thực hiện đánh giá thâm nhập (penetration testing) định kỳ để phát hiện và khắc phục các điểm yếu trước khi bị khai thác.

x8820 không lưu dữ liệu của bạn vĩnh viễn hay không cần thiết. Thời gian lưu trữ được xác định dựa trên mục đích sử dụng và nghĩa vụ pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động. Khi bạn yêu cầu đóng tài khoản, thông tin cá nhân không cần thiết cho nghĩa vụ pháp lý sẽ được xóa trong vòng 90 ngày.
• Lịch sử giao dịch tài chính: Theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính, lịch sử giao dịch được lưu giữ tối thiểu 5 năm kể từ ngày giao dịch – ngay cả sau khi tài khoản đóng. Đây là nghĩa vụ bắt buộc, không phụ thuộc vào yêu cầu của người dùng.
• Ảnh CMND/CCCD và hồ sơ KYC: Được lưu tối thiểu 5 năm theo quy định phòng chống rửa tiền. Sau thời hạn đó, hồ sơ được xóa vĩnh viễn theo quy trình an toàn.
• Log đăng nhập và bảo mật: Lưu 12 tháng gần nhất để hỗ trợ điều tra sự cố bảo mật nếu cần.
• Dữ liệu phiên game: Lưu 6 tháng để giải quyết tranh chấp kết quả game trong thời hạn khiếu nại.

Nếu bạn yêu cầu xóa dữ liệu, x8820 sẽ xóa tất cả thông tin không nằm trong nghĩa vụ lưu trữ pháp lý và thông báo rõ phần nào được xóa, phần nào phải giữ lại và lý do cụ thể.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà x8820 lưu giữ. Tất cả yêu cầu có thể được gửi qua Live Chat hoặc email support@x8820.xyz:

Bảo mật tốt nhất là sự kết hợp giữa những gì x8820 làm về mặt kỹ thuật và những gì bạn làm về phía người dùng. Dưới đây là những thực hành x8820 khuyến nghị để tài khoản của bạn luôn được bảo vệ tốt nhất:

• Đặt mật khẩu mạnh và độc nhất: Sử dụng mật khẩu kết hợp ít nhất 12 ký tự gồm chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng mật khẩu giống với bất kỳ tài khoản nào khác của bạn. Đổi mật khẩu ít nhất mỗi 6 tháng.
• Kích hoạt xác thực 2 yếu tố (2FA): Đây là lớp bảo vệ bổ sung quan trọng nhất. Ngay cả khi mật khẩu của bạn bị lộ, kẻ xấu vẫn không thể đăng nhập nếu không có mã OTP từ điện thoại của bạn.
• Không chia sẻ thông tin đăng nhập: Nhân viên x8820 không bao giờ hỏi mật khẩu hay mã OTP của bạn dưới bất kỳ hình thức nào. Nếu ai đó yêu cầu, đó là lừa đảo – báo ngay cho x8820.
• Đăng xuất sau khi sử dụng trên thiết bị chung: Không lưu tự động mật khẩu trên máy tính công cộng hay thiết bị chia sẻ với người khác.
• Kiểm tra lịch sử đăng nhập thường xuyên: x8820 hiển thị lịch sử 10 lần đăng nhập gần nhất trong tài khoản. Nếu thấy đăng nhập từ thiết bị hoặc thời gian bạn không nhận ra, liên hệ hỗ trợ ngay.

Nếu bạn nghi ngờ tài khoản đang bị truy cập trái phép, liên hệ Live Chat của x8820 ngay lập tức – đội bảo mật có thể khóa tài khoản khẩn cấp trong vòng 2 phút để ngăn thiệt hại thêm, và hỗ trợ bạn khôi phục quyền truy cập an toàn thông qua quy trình xác minh danh tính đầy đủ.

Tất cả dịch vụ tại x8820 chỉ dành cho người từ 18 tuổi trở lên. x8820 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi.

Khi xác minh danh tính KYC, x8820 kiểm tra ngày sinh trên CMND/CCCD và sẽ đóng ngay tài khoản nếu phát hiện người dùng chưa đủ tuổi tại thời điểm đăng ký. Toàn bộ số dư tài khoản trong trường hợp này sẽ được xử lý theo quy định pháp luật.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con hoặc người được giám hộ của bạn đã tạo tài khoản tại x8820, hãy liên hệ ngay qua email support@x8820.xyz. x8820 sẽ điều tra và xử lý trường hợp đó theo quy trình bảo vệ người chưa đủ tuổi – bao gồm đóng tài khoản và xóa toàn bộ dữ liệu cá nhân của người đó.

x8820 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về công nghệ, dịch vụ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người dùng, x8820 cam kết:

• Thông báo trước ít nhất 7 ngày qua email đăng ký của bạn.
• Hiển thị banner thông báo nổi bật khi bạn đăng nhập sau khi chính sách mới có hiệu lực.
• Cập nhật ngày "Cập nhật lần cuối" rõ ràng tại đầu trang này.
• Lưu giữ phiên bản cũ của chính sách để bạn có thể so sánh sự thay đổi nếu muốn.

Việc bạn tiếp tục sử dụng dịch vụ x8820 sau ngày chính sách mới có hiệu lực được xem là chấp nhận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu xóa dữ liệu và đóng tài khoản trước ngày chính sách mới có hiệu lực – toàn bộ số dư khả dụng sẽ được hoàn trả đầy đủ.

Đối với các thay đổi nhỏ không ảnh hưởng đến quyền cơ bản của người dùng (như cập nhật cách viết cho rõ hơn, thêm ví dụ minh họa), x8820 có thể cập nhật mà không cần thông báo trước nhưng vẫn cập nhật ngày hiệu lực.

Mọi câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật và việc xử lý dữ liệu cá nhân của x8820 đều có thể gửi đến:

• Email bảo mật: support@x8820.xyz – tiêu đề "Vấn đề bảo mật / Quyền dữ liệu cá nhân"
• Live Chat: Nhanh nhất cho các vấn đề khẩn cấp như nghi ngờ tài khoản bị xâm nhập – phản hồi trong 1 phút, hoạt động 24/7.
• Zalo OA: Liên hệ qua Zalo Official Account của x8820 – phản hồi trong 2–5 phút.

Đối với các yêu cầu chính thức liên quan đến quyền dữ liệu cá nhân (truy cập, chỉnh sửa, xóa, xuất dữ liệu), vui lòng gửi qua email với đầy đủ thông tin xác minh danh tính. x8820 cam kết xác nhận nhận yêu cầu trong vòng 48 giờ và hoàn thành xử lý trong tối đa 30 ngày làm việc.

Nếu bạn phát hiện lỗ hổng bảo mật trong hệ thống x8820, hãy báo cáo có trách nhiệm qua email bảo mật thay vì công bố công khai – x8820 có chương trình ghi nhận và khen thưởng những người dùng đóng góp cải thiện bảo mật nền tảng.