Cập nhật lần cuối: ngày 01 tháng 01 năm 2026 – Phiên bản 2.4
Chính sách bảo mật này ("Chính sách") mô tả cách xp88 ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Người chơi") khi bạn truy cập và sử dụng dịch vụ tại xp88.club. Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách này.
Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của xp88 thông qua website xp88.club, bao gồm:
- Khách truy cập chưa đăng ký tài khoản.
- Thành viên đã đăng ký và đang hoạt động.
- Thành viên đã đóng tài khoản (trong giới hạn thời gian lưu trữ dữ liệu theo quy định).
- Người dùng tương tác với xp88 qua các kênh hỗ trợ khách hàng (email, live chat).
Chính sách này không áp dụng cho các trang web bên thứ ba mà bạn có thể truy cập thông qua các liên kết trên nền tảng xp88. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng trang web bên thứ ba trước khi cung cấp thông tin cá nhân.
Lưu ý: Chính sách bảo mật này được viết bằng tiếng Việt và có giá trị pháp lý tại Việt Nam. Trong trường hợp có bất kỳ mâu thuẫn nào giữa phiên bản tiếng Việt và bản dịch khác, phiên bản tiếng Việt sẽ được ưu tiên áp dụng.
xp88 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:
2.1. Thông tin bạn cung cấp trực tiếp:
- Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập.
- Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie), bằng chứng địa chỉ cư trú.
- Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho giao dịch nạp/rút tiền.
- Thông tin liên lạc: Nội dung email, tin nhắn chat khi bạn liên hệ với đội ngũ hỗ trợ xp88.
2.2. Thông tin thu thập tự động:
- Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
- Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên chơi, các tính năng đã sử dụng, luồng điều hướng trên website.
- Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử cược, kết quả trò chơi, số dư tài khoản theo thời gian.
- Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Mục 5.
| Loại dữ liệu |
Ví dụ cụ thể |
Bắt buộc? |
| Thông tin định danh |
Họ tên, ngày sinh, CCCD |
Có |
| Thông tin liên lạc |
Email, số điện thoại |
Có |
| Thông tin tài chính |
Số tài khoản ngân hàng, ví điện tử |
Khi rút tiền |
| Dữ liệu kỹ thuật |
Địa chỉ IP, loại thiết bị |
Tự động |
| Dữ liệu hành vi |
Lịch sử cược, thời gian chơi |
Tự động |
xp88 sử dụng thông tin thu thập được cho các mục đích hợp pháp sau đây:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
- Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Biết khách hàng của bạn) theo yêu cầu pháp lý, xác minh độ tuổi (18+), phòng chống rửa tiền và gian lận.
- Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép, xác thực hai yếu tố.
- Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, cải thiện hiệu suất hệ thống và phát triển tính năng mới phù hợp với nhu cầu người chơi Việt Nam.
- Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin liên quan đến tài khoản của bạn.
- Tiếp thị có mục tiêu: Gửi thông báo về khuyến mãi, ưu đãi và cập nhật dịch vụ phù hợp với sở thích của bạn – chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
- Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề và kích hoạt các biện pháp bảo vệ phù hợp khi cần thiết.
xp88 chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của nền tảng, hoặc sự đồng ý rõ ràng của bạn.
xp88 không bán thông tin cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ thông tin với các bên thứ ba trong các trường hợp giới hạn sau:
-
Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, BIDV và Techcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật thông tin theo hợp đồng và quy định pháp luật.
-
Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp nền tảng casino, đá gà và nổ hũ có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính công bằng và vận hành trò chơi.
-
Dịch vụ xác minh danh tính: Các đối tác KYC độc lập hỗ trợ xác minh giấy tờ tùy thân và phòng chống gian lận theo yêu cầu pháp lý.
-
Cơ quan pháp luật: xp88 có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.
-
Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, thông tin người dùng có thể được chuyển giao với điều kiện bên nhận cam kết tuân thủ chính sách bảo mật tương đương.
Cam kết: xp88 không bao giờ chia sẻ thông tin cá nhân của bạn với các công ty quảng cáo bên thứ ba, danh sách tiếp thị thương mại, hoặc bất kỳ tổ chức nào không liên quan trực tiếp đến việc cung cấp dịch vụ cho bạn.
xp88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:
-
Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng – duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Không thể tắt loại cookie này.
-
Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang nào được truy cập nhiều nhất, thời gian tải trang) để chúng tôi cải thiện hiệu suất.
-
Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt giao diện để cá nhân hóa trải nghiệm.
-
Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể để cải thiện sản phẩm. Dữ liệu được tổng hợp và ẩn danh hóa.
Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của xp88.
Thời gian lưu trữ cookie của xp88 dao động từ phiên trình duyệt (xóa khi đóng trình duyệt) đến tối đa 12 tháng đối với cookie tùy chọn. Cookie xác thực phiên đăng nhập tự động hết hạn sau 24 giờ không hoạt động.
xp88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:
- Mã hóa truyền tải: Tất cả dữ liệu truyền giữa trình duyệt của bạn và máy chủ xp88 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
- Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
- Xác thực hai yếu tố (2FA): Áp dụng cho tất cả tài khoản nội bộ của nhân viên xp88 có quyền truy cập dữ liệu người dùng.
- Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.
- Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi.
Thời gian lưu trữ dữ liệu:
- Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
- Dữ liệu sau khi đóng tài khoản: Lưu trữ tối đa 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
- Nhật ký giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định kế toán và thuế.
- Cookie và dữ liệu phiên: Xóa sau khi hết hạn theo từng loại cookie (xem Mục 5).
Cam kết ứng phó sự cố: Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của bạn, xp88 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật hiện hành.
Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại xp88:
Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác.
Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi cho phép theo quy định pháp luật.
Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
Quyền hạn chế: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
Quyền di chuyển: Nhận dữ liệu cá nhân ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
Quyền rút đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
Quyền khiếu nại: Nộp khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". xp88 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
Một số quyền có thể bị giới hạn trong trường hợp việc thực hiện quyền đó mâu thuẫn với nghĩa vụ pháp lý của xp88, chẳng hạn như yêu cầu lưu trữ hồ sơ giao dịch theo quy định phòng chống rửa tiền. Chúng tôi sẽ giải thích rõ lý do nếu không thể đáp ứng yêu cầu của bạn.
Dịch vụ của xp88 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm người chưa thành niên đăng ký và sử dụng nền tảng. xp88 áp dụng các biện pháp sau để bảo vệ trẻ em:
- Yêu cầu xác minh ngày sinh trong quá trình đăng ký tài khoản.
- Thực hiện quy trình xác minh danh tính (KYC) bắt buộc trước khi cho phép giao dịch tài chính.
- Đình chỉ ngay lập tức và vĩnh viễn bất kỳ tài khoản nào được phát hiện thuộc về người chưa đủ 18 tuổi.
- Hoàn trả toàn bộ số dư tài khoản (sau khi trừ các khoản thưởng đã sử dụng) cho người giám hộ hợp pháp trong trường hợp tài khoản người chưa thành niên bị phát hiện.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản xp88, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ xử lý yêu cầu ưu tiên trong vòng 24 giờ.
Cảnh báo: xp88 không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập thông tin như vậy, chúng tôi sẽ xóa ngay lập tức toàn bộ dữ liệu liên quan.
Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ điện toán đám mây quốc tế hoặc phần mềm trò chơi từ các nhà cung cấp nước ngoài.
Khi thực hiện chuyển dữ liệu quốc tế, xp88 đảm bảo:
- Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
- Ký kết hợp đồng xử lý dữ liệu với các điều khoản bảo mật chặt chẽ với mọi đối tác nhận dữ liệu.
- Chỉ chuyển dữ liệu tối thiểu cần thiết cho mục đích cụ thể, không chuyển dữ liệu dư thừa.
- Thông báo cho bạn về việc chuyển dữ liệu quốc tế khi có yêu cầu.
Mọi hoạt động chuyển dữ liệu quốc tế của xp88 đều tuân thủ các quy định hiện hành của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và an ninh mạng.
xp88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:
- Thông báo nổi bật trên trang chủ xp88.club ít nhất 7 ngày trước khi thay đổi có hiệu lực.
- Email gửi đến địa chỉ email đã đăng ký của bạn.
- Thông báo trong tài khoản khi bạn đăng nhập lần tiếp theo.
Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ xp88 sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và ngừng sử dụng dịch vụ.
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách xp88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:
- Email: [email protected]
- Tiêu đề email: "Yêu cầu về Quyền riêng tư – [Tên đăng nhập của bạn]"
- Thời gian phản hồi: Tối đa 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
- Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh.
- Giờ làm việc: 24/7 – Tất cả các ngày trong tuần, kể cả ngày lễ và Tết Nguyên Đán.
Để được xử lý nhanh nhất, vui lòng cung cấp đầy đủ thông tin sau khi liên hệ: tên đăng nhập tài khoản, loại yêu cầu (truy cập / chỉnh sửa / xóa / khiếu nại), mô tả chi tiết vấn đề và bất kỳ tài liệu hỗ trợ nào có liên quan.
Lưu ý bảo mật: Nhân viên xp88 sẽ không bao giờ yêu cầu bạn cung cấp mật khẩu tài khoản qua email hoặc bất kỳ kênh liên lạc nào. Nếu nhận được yêu cầu như vậy, đây là dấu hiệu lừa đảo – hãy báo cáo ngay cho chúng tôi.