Chính Sách Bảo Mật Thông Tin xin89

1. Thông Tin Chúng Tôi Thu Thập

Khi bạn đăng ký và sử dụng Dịch vụ của xin89 tại xin89.net, chúng tôi thu thập một số loại thông tin nhất định nhằm phục vụ việc vận hành nền tảng, xác minh danh tính, xử lý giao dịch và cải thiện trải nghiệm thành viên. Chính sách bảo mật của xin89 mô tả đầy đủ phạm vi thông tin được thu thập và cách thức xử lý tương ứng.

1.1 Thông tin bạn cung cấp trực tiếp

Đây là các thông tin bạn chủ động cung cấp cho xin89 trong quá trình đăng ký, xác minh danh tính (KYC) và sử dụng Dịch vụ:

• Thông tin định danh: Họ tên đầy đủ, ngày sinh, giới tính, số Căn cước công dân hoặc Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu được mã hoá (xin89 không lưu mật khẩu dạng văn bản thuần).
• Tài liệu xác minh KYC: Ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh, ảnh thẻ ngân hàng hoặc ảnh chụp màn hình ví điện tử (MoMo, ZaloPay) khi được yêu cầu.
• Thông tin giao dịch: Chi tiết nạp tiền, rút tiền, lịch sử đặt cược và số dư tài khoản.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng xin89, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật và hành vi:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, loại thiết bị (máy tính để bàn / điện thoại di động / máy tính bảng).
• Dữ liệu phiên đăng nhập: Thời gian đăng nhập/đăng xuất, tần suất truy cập, thời lượng phiên chơi.
• Dữ liệu hành vi: Các trò chơi bạn tham gia, mức cược, tần suất và thời điểm hoạt động trên nền tảng.
• Dữ liệu cookie: Thông tin phiên và tùy chọn người dùng được lưu trữ qua cookie (xem thêm mục 4).
• Dữ liệu vị trí: Tỉnh/thành phố được xác định từ địa chỉ IP, nhằm mục đích phát hiện truy cập từ khu vực bị hạn chế và cá nhân hóa nội dung phù hợp với người dùng tại Việt Nam.

---

2. Mục Đích Sử Dụng Thông Tin

xin89 sử dụng thông tin cá nhân của thành viên cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã được nêu trong Chính sách bảo mật này.

Mục đích sử dụng	Loại thông tin liên quan
Xác minh danh tính và tuổi khi đăng ký tài khoản	Họ tên, ngày sinh, giấy tờ tùy thân
Xử lý giao dịch nạp tiền, rút tiền và đặt cược	Thông tin tài khoản, dữ liệu thanh toán
Phòng chống gian lận, rửa tiền và đa tài khoản	Địa chỉ IP, thiết bị, hành vi giao dịch
Cung cấp hỗ trợ khách hàng và giải quyết tranh chấp	Lịch sử tương tác, dữ liệu tài khoản
Gửi thông báo khuyến mãi và cập nhật Dịch vụ	Email, số điện thoại (nếu đồng ý nhận)
Cải thiện nền tảng và cá nhân hóa trải nghiệm	Dữ liệu hành vi, lịch sử trò chơi
Tuân thủ nghĩa vụ pháp lý và yêu cầu cơ quan có thẩm quyền	Toàn bộ dữ liệu liên quan theo yêu cầu

Khi xin89 muốn sử dụng thông tin của bạn cho mục đích mới ngoài danh sách trên, chúng tôi sẽ thông báo và — khi pháp luật yêu cầu — xin sự đồng ý của bạn trước khi tiến hành.

---

3. Chia Sẻ và Tiết Lộ Thông Tin

xin89 không bán thông tin cá nhân của thành viên. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy theo phạm vi được kiểm soát chặt chẽ.

3.1 Các trường hợp chia sẻ thông tin

• Đối tác cung cấp trò chơi: Các nhà cung cấp phần mềm trò chơi (game providers) nhận dữ liệu phiên chơi giới hạn cần thiết để vận hành trò chơi đúng kỹ thuật. Họ bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Đơn vị xử lý thanh toán: Các đối tác thanh toán như VNPay nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Thông tin thẻ ngân hàng được xử lý trực tiếp bởi đơn vị thanh toán, xin89 không lưu dữ liệu thẻ đầy đủ.
• Dịch vụ xác minh danh tính: Trong quá trình KYC, một số dữ liệu xác minh có thể được chuyển đến đơn vị xác minh danh tính độc lập.
• Cơ quan pháp luật: xin89 có nghĩa vụ cung cấp thông tin cho cơ quan có thẩm quyền tại Việt Nam khi nhận được yêu cầu hợp pháp hoặc khi cần thiết để phòng chống gian lận, rửa tiền.

3.2 Chuyển dữ liệu quốc tế

Một phần dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, xin89 đảm bảo dữ liệu được bảo vệ ở mức tương đương hoặc cao hơn các tiêu chuẩn bảo vệ thông tin cá nhân tại Việt Nam thông qua các điều khoản hợp đồng bảo mật ràng buộc với bên nhận dữ liệu.

---

4. Chính Sách Cookie và Theo Dõi

xin89 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và thu thập dữ liệu phân tích nhằm nâng cao chất lượng Dịch vụ.

4.1 Các loại cookie xin89 sử dụng

• Cookie thiết yếu: Bắt buộc cho hoạt động của nền tảng. Bao gồm cookie duy trì phiên đăng nhập, bảo mật CSRF và tùy chọn ngôn ngữ. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như giới hạn cá cược tự đặt, cài đặt hiển thị và thông tin đăng nhập an toàn (nếu bạn chọn "Ghi nhớ đăng nhập").
• Cookie phân tích: Thu thập dữ liệu ẩn danh về hành vi sử dụng nhằm giúp xin89 hiểu cách thành viên tương tác với nền tảng và cải thiện thiết kế, hiệu suất.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, hoạt động gian lận và truy cập trái phép từ nhiều địa chỉ IP hoặc thiết bị lạ.

4.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của xin89. Để biết hướng dẫn quản lý cookie theo từng trình duyệt phổ biến (Chrome, Firefox, Safari, Edge), vui lòng tham khảo phần trợ giúp của trình duyệt tương ứng.

---

5. Bảo Mật và Lưu Trữ Dữ Liệu

xin89 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của thành viên khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hoá truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho toàn bộ lưu lượng dữ liệu giữa thiết bị người dùng và máy chủ xin89.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hoá ngay cả khi lưu trong cơ sở dữ liệu bằng thuật toán băm một chiều (bcrypt) hoặc mã hoá AES-256.
• Kiểm soát truy cập: Hệ thống phân quyền nhiều cấp (RBAC), xác thực hai yếu tố (2FA) bắt buộc cho nhân viên xin89 có quyền truy cập dữ liệu.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) hoạt động 24/7, phát hiện và phản ứng với các mối đe dọa bảo mật theo thời gian thực.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại vị trí dự phòng độc lập, đảm bảo khả năng phục hồi trong tình huống sự cố.

5.2 Biện pháp bảo mật tổ chức

• Đào tạo nhận thức bảo mật định kỳ cho toàn bộ nhân viên xin89 có tiếp xúc với dữ liệu thành viên.
• Quy trình kiểm tra lý lịch nghiêm ngặt đối với nhân sự được cấp quyền truy cập dữ liệu.
• Kiểm định bảo mật độc lập (penetration testing) định kỳ do bên thứ ba thực hiện ít nhất mỗi năm một lần.
• Quy trình xử lý sự cố bảo mật rõ ràng với cam kết thông báo cho thành viên bị ảnh hưởng trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu nghiêm trọng.

---

6. Quyền Của Thành Viên

Là chủ sở hữu dữ liệu cá nhân của mình, bạn có các quyền sau đây đối với thông tin mà xin89 đang lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu xin89 cung cấp bản sao toàn bộ thông tin cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu xin89 cập nhật, chỉnh sửa thông tin không chính xác hoặc không đầy đủ của mình.
• Quyền xóa: Trong những trường hợp nhất định (khi không còn nghĩa vụ pháp lý lưu trữ), bạn có quyền yêu cầu xin89 xóa toàn bộ dữ liệu cá nhân của mình.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu xin89 tạm dừng việc sử dụng dữ liệu của mình trong khi một khiếu nại đang được xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc xin89 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Đối với những hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó vào bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ xin89 qua địa chỉ email [email protected] hoặc qua kênh Live Chat trên nền tảng. xin89 cam kết phản hồi trong vòng 14 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

---

7. Thời Hạn Lưu Trữ Dữ Liệu

xin89 chỉ lưu trữ thông tin cá nhân của thành viên trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu và tuân thủ các nghĩa vụ pháp lý. Dưới đây là khung thời gian lưu trữ áp dụng cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng xin89.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Tài liệu KYC: 5 năm kể từ ngày tài khoản được đóng, trừ trường hợp pháp luật quy định thời hạn dài hơn.
• Nhật ký hệ thống (logs): Tối đa 2 năm cho mục đích bảo mật và phát hiện gian lận.
• Thông tin tiếp thị: Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa, tùy điều kiện nào đến trước.

Khi hết thời hạn lưu trữ và không còn căn cứ pháp lý để tiếp tục giữ dữ liệu, xin89 sẽ xóa an toàn hoặc ẩn danh hóa thông tin cá nhân của bạn theo quy trình tiêu chuẩn.

---

8. Cập Nhật Chính Sách Bảo Mật

xin89 có quyền cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi về Dịch vụ, thực tiễn xử lý dữ liệu hoặc yêu cầu pháp lý mới. Mọi thay đổi đáng kể sẽ được thông báo đến thành viên theo một hoặc nhiều hình thức sau:

• Thông báo nổi bật trên trang chủ xin89.net trong ít nhất 14 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đăng ký của thành viên.
• Thông báo hệ thống khi thành viên đăng nhập vào tài khoản lần đầu sau khi chính sách được cập nhật.

Ngày cập nhật mới nhất được hiển thị rõ ràng ở đầu trang Chính sách bảo mật. Việc tiếp tục sử dụng Dịch vụ xin89 sau ngày có hiệu lực của phiên bản mới được xem là bạn đã chấp nhận các thay đổi đó.