Chính sách bảo mật
xx8k — Dữ liệu của bạn, ưu tiên của chúng tôi

1. Thông tin chúng tôi thu thập

Khi bạn đăng ký, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào của xx8k, chúng tôi có thể thu thập các loại thông tin sau:

Thông tin bạn cung cấp trực tiếp:

• Họ tên đầy đủ, ngày sinh, giới tính;
• Địa chỉ email và số điện thoại liên hệ;
• Địa chỉ thường trú hoặc nơi ở hiện tại tại Việt Nam;
• Ảnh chụp CCCD/CMND hoặc hộ chiếu khi thực hiện xác minh danh tính (KYC);
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay) dùng để nạp/rút tiền;
• Ảnh đại diện và thông tin hồ sơ cá nhân tự nguyện cung cấp.

Thông tin thu thập tự động:

• Địa chỉ IP và vị trí địa lý gần đúng;
• Loại trình duyệt, hệ điều hành và thiết bị truy cập;
• Lịch sử truy cập và hành vi điều hướng trên website xx8k.io;
• Thời gian và tần suất truy cập, các trang đã xem;
• Cookie phiên và các mã định danh kỹ thuật khác.

Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các đối tác KYC được ủy quyền;
• Thông tin giao dịch từ các nhà cung cấp thanh toán như ngân hàng nội địa và ví điện tử;
• Dữ liệu chống gian lận từ các dịch vụ bảo mật độc lập.

2. Mục đích sử dụng dữ liệu

xx8k sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể, minh bạch và hợp pháp sau đây:

3. Chia sẻ thông tin với bên thứ ba

Trong một số trường hợp cần thiết và hợp pháp, chúng tôi có thể chia sẻ thông tin của bạn với các đối tác sau, với phạm vi tối thiểu cần thiết:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng nội địa — chỉ để hoàn tất giao dịch nạp/rút tiền của bạn;
• Đối tác xác minh danh tính (KYC): Các dịch vụ được ủy quyền để xác thực thông tin CCCD/CMND theo yêu cầu pháp lý;
• Nhà cung cấp dịch vụ kỹ thuật: Nhà cung cấp hosting, CDN và bảo mật đám mây — chỉ để vận hành hạ tầng kỹ thuật;
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc các cơ quan pháp lý tại Việt Nam;
• Đối tác chống gian lận: Các dịch vụ bảo mật độc lập nhằm ngăn chặn hành vi rửa tiền và gian lận tài chính.

Tất cả đối tác của xx8k đều phải ký kết thỏa thuận bảo mật dữ liệu và cam kết không sử dụng thông tin của bạn vượt quá phạm vi được ủy quyền.

4. Biện pháp bảo mật dữ liệu

xx8k áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ xx8k đều được mã hóa đầu cuối;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA): Tùy chọn bảo vệ bổ sung cho tài khoản người dùng;
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và xử lý mối đe dọa theo thời gian thực;
• Kiểm tra bảo mật định kỳ: Thực hiện pentest và đánh giá lỗ hổng bảo mật bởi bên thứ ba độc lập ít nhất mỗi năm một lần;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau.

5. Cookie & Công nghệ theo dõi

xx8k sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động an toàn của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cốt lõi;
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với website để cải thiện giao diện và tính năng. Dữ liệu hoàn toàn ẩn danh;
• Cookie tùy chọn: Ghi nhớ cài đặt cá nhân như ngôn ngữ, giao diện và phương thức thanh toán ưa thích;
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường và ngăn chặn tấn công CSRF.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trên website. Lưu ý rằng việc tắt một số cookie có thể làm giảm trải nghiệm sử dụng.

6. Quyền của người dùng đối với dữ liệu cá nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình trên nền tảng xx8k:

• Quyền truy cập: Yêu cầu cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi thông tin không chính xác hoặc không đầy đủ;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết;
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn dưới dạng tệp có cấu trúc (CSV/JSON) để chuyển sang dịch vụ khác;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi;
• Quyền rút đồng ý: Thu hồi sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và đính kèm bản sao CCCD/CMND để xác minh danh tính. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc.

7. Thời gian lưu trữ & Xóa dữ liệu

xx8k chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản: Trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (theo quy định chống rửa tiền);
• Hồ sơ KYC: Tối thiểu 5 năm kể từ ngày xác minh, hoặc lâu hơn nếu pháp luật yêu cầu;
• Lịch sử giao dịch: Tối thiểu 5 năm theo quy định tài chính hiện hành tại Việt Nam;
• Nhật ký truy cập kỹ thuật: Tối đa 12 tháng kể từ ngày ghi nhận;
• Cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối;
• Nội dung hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối để phục vụ giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn theo quy trình nội bộ được kiểm toán định kỳ.

8. Bảo mật thông tin thanh toán

Khi bạn thực hiện giao dịch qua MoMo, ZaloPay, ViettelPay, VNPay hoặc tài khoản ngân hàng nội địa, thông tin thanh toán của bạn được xử lý trực tiếp bởi cổng thanh toán tương ứng theo tiêu chuẩn bảo mật PCI-DSS. xx8k chỉ nhận thông tin xác nhận giao dịch (mã tham chiếu, trạng thái, số tiền) mà không tiếp cận thông tin thẻ hay mật khẩu ví.

Thông tin tài khoản ngân hàng dùng để rút tiền (số tài khoản, tên chủ tài khoản, tên ngân hàng) được lưu trữ ở dạng mã hóa và chỉ được sử dụng để xử lý các yêu cầu rút tiền do chính bạn khởi tạo.

9. Bảo vệ người dùng dưới 18 tuổi

Chúng tôi áp dụng quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký tài khoản. Nếu chúng tôi phát hiện hoặc nghi ngờ một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:

• Tạm khóa tài khoản ngay lập tức và yêu cầu xác minh tuổi;
• Xóa toàn bộ dữ liệu cá nhân liên quan sau khi xác nhận người dùng chưa đủ tuổi;
• Hoàn trả số dư tài khoản (nếu có) về phương thức nạp tiền ban đầu;
• Báo cáo sự việc theo quy trình bảo vệ trẻ em theo quy định pháp luật Việt Nam.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng trẻ em dưới sự giám hộ của bạn đã tạo tài khoản trên xx8k, vui lòng liên hệ ngay đội hỗ trợ của chúng tôi để được xử lý ưu tiên.

10. Thay đổi chính sách bảo mật

xx8k có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn bằng một hoặc nhiều cách sau:

• Hiển thị thông báo nổi bật trên trang chủ xx8k.io trong ít nhất 7 ngày;
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn;
• Hiển thị hộp thoại xác nhận yêu cầu bạn đọc và chấp nhận phiên bản mới khi đăng nhập.

Ngày cập nhật sẽ luôn được ghi rõ ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ xx8k sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản mới. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 6.

Các phiên bản chính sách cũ sẽ được lưu trữ và cung cấp theo yêu cầu để đảm bảo tính minh bạch trong lịch sử thay đổi.

11. Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách xx8k xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

Khi liên hệ, vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" và cung cấp tên tài khoản đã đăng ký để chúng tôi có thể xử lý yêu cầu của bạn nhanh chóng và chính xác nhất. Đội ngũ bảo mật của xx8k tại Hà Nội và TP. Hồ Chí Minh luôn sẵn sàng hỗ trợ bạn.