Chính Sách Bảo Mật xin77

1. Giới Thiệu & Phạm Vi Áp Dụng

1.1 Chính sách bảo mật này mô tả cách xin77 ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("bạn", "thành viên") khi truy cập và sử dụng dịch vụ tại xin77.online.

1.2 Chính sách này áp dụng cho toàn bộ người dùng đăng ký tài khoản, truy cập trang web hoặc sử dụng bất kỳ tính năng nào trên nền tảng xin77, bao gồm trò chơi casino, thể thao, nổ hũ và đá gà.

1.3 Bằng cách sử dụng dịch vụ xin77, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung trong chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng không tiếp tục sử dụng dịch vụ.

---

2. Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản, chúng tôi thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số CCCD/CMND hoặc hộ chiếu còn hiệu lực.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, tỉnh/thành phố cư trú (Hồ Chí Minh, Hà Nội, Đà Nẵng, Cần Thơ, v.v.).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa (chúng tôi không lưu mật khẩu dạng văn bản thuần).
• Thông tin thanh toán: Số tài khoản ngân hàng (Vietcombank, VietinBank, Techcombank, BIDV, v.v.), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay), số thẻ Visa/Mastercard được che một phần.
• Tài liệu xác minh KYC: Ảnh chụp giấy tờ tùy thân, ảnh selfie dùng cho quy trình xác minh danh tính theo tiêu chuẩn quốc tế.

2.2 Thông tin thu thập tự động

Khi bạn sử dụng nền tảng xin77, hệ thống tự động thu thập:

• Địa chỉ IP và thông tin vị trí địa lý gần đúng.
• Loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Lịch sử hoạt động trên nền tảng: trò chơi đã chơi, thời gian truy cập, thao tác cược.
• Dữ liệu cookie và công nghệ theo dõi phiên tương tự.
• Nhật ký giao dịch tài chính (log nạp tiền, rút tiền, lịch sử thắng/thua).

---

3. Mục Đích Sử Dụng Thông Tin

xin77 sử dụng thông tin thu thập được cho các mục đích cụ thể sau:

---

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

4.1 xin77 không bán, không cho thuê và không tiết lộ thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại dưới bất kỳ hình thức nào.

4.2 Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác khác — chỉ nhận mã người dùng ẩn danh để kết nối phiên chơi.
• Dịch vụ phân tích kỹ thuật: Các công cụ phân tích hành vi ẩn danh nhằm cải thiện hiệu suất nền tảng.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.

4.3 Mọi đối tác bên thứ ba mà xin77 làm việc cùng đều phải ký cam kết bảo mật dữ liệu và chỉ được sử dụng thông tin đúng mục đích được ủy quyền.

---

5. Bảo Mật Dữ Liệu

5.1 Biện pháp kỹ thuật

xin77 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa truyền dữ liệu bằng TLS 1.3 và chứng chỉ SSL 256-bit trên toàn bộ nền tảng.
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho tất cả thông tin nhạy cảm trong cơ sở dữ liệu.
• Hệ thống tường lửa (firewall) nhiều lớp và phát hiện xâm nhập tự động (IDS/IPS).
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng bởi đội ngũ chuyên trách.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị và khuyến khích người dùng bật 2FA cho tài khoản cá nhân.

5.2 Biện pháp tổ chức

Về mặt tổ chức, chúng tôi áp dụng các quy trình kiểm soát nghiêm ngặt:

• Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng theo nguyên tắc tối thiểu đặc quyền (least privilege).
• Toàn bộ nhân viên xin77 được đào tạo về bảo mật dữ liệu và ký cam kết bảo mật khi tuyển dụng.
• Nhật ký truy cập dữ liệu được ghi lại và giám sát liên tục để phát hiện hành vi bất thường.

---

6. Cookie & Công Nghệ Theo Dõi

6.1 xin77 sử dụng cookie và các công nghệ tương tự (local storage, session storage) để cung cấp và cải thiện dịch vụ. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Duy trì phiên đăng nhập, xác thực bảo mật, ngăn chặn giả mạo (CSRF). Không thể tắt — cần thiết để nền tảng hoạt động.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, cài đặt giao diện, tỷ lệ cược ưa thích. Có thể tắt mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện trải nghiệm chơi.

6.2 Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến bạn không đăng nhập được vào tài khoản.

---

7. Lưu Trữ & Thời Hạn Giữ Dữ Liệu

7.1 xin77 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, cụ thể:

• Dữ liệu tài khoản đang hoạt động: được lưu trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về phòng chống rửa tiền.
• Nhật ký hoạt động và bảo mật: 2 năm kể từ ngày ghi nhận.
• Dữ liệu KYC (ảnh giấy tờ tùy thân): 5 năm kể từ ngày xác minh hoặc đến khi tài khoản bị đóng.
• Sau khi đóng tài khoản theo yêu cầu người dùng: dữ liệu được ẩn danh hóa hoặc xóa trong vòng 90 ngày, trừ các dữ liệu phải lưu theo quy định pháp luật.

---

8. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà xin77 đang lưu giữ:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền rút đồng ý: Thu hồi sự đồng ý cho việc xử lý dữ liệu bất kỳ lúc nào (không ảnh hưởng đến quá trình xử lý đã thực hiện trước đó).
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân – [Tên đăng nhập của bạn]". Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc.

---

9. Chuyển Dữ Liệu Quốc Tế

9.1 Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam (ví dụ: máy chủ của nhà cung cấp trò chơi quốc tế như Pragmatic Play hay Evolution Gaming). Khi đó, xin77 đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ phù hợp.

9.2 Chúng tôi chỉ hợp tác với các đối tác quốc tế đã ký kết thỏa thuận xử lý dữ liệu (DPA) với các điều khoản bảo vệ tương đương hoặc cao hơn tiêu chuẩn áp dụng trong nước.

---

10. Bảo Vệ Trẻ Em & Người Dưới 21 Tuổi

10.1 Dịch vụ xin77 chỉ dành cho người từ đủ 21 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 21 tuổi.

10.2 Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người dưới độ tuổi quy định, chúng tôi sẽ ngay lập tức đình chỉ tài khoản đó, xóa tất cả dữ liệu cá nhân liên quan và hoàn trả số dư (nếu có) theo quy trình xác minh tuổi. 🔞

---

11. Liên Kết Đến Trang Web Bên Ngoài

Nền tảng xin77 không chứa các liên kết đến trang web bên ngoài. Tất cả nội dung và liên kết đều dẫn đến các trang nội bộ trong hệ thống xin77.online. Do đó, chính sách bảo mật này bao quát toàn bộ trải nghiệm duyệt web của bạn trên nền tảng.

---

12. Cập Nhật Chính Sách Bảo Mật

12.1 xin77 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Ngày hiệu lực của phiên bản hiện tại luôn được hiển thị ở đầu trang này.

12.2 Đối với các thay đổi quan trọng, chúng tôi sẽ gửi thông báo qua email đăng ký và hiển thị thông báo nổi bật trên nền tảng ít nhất 7 ngày làm việc trước ngày có hiệu lực.

12.3 Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực của phiên bản mới được coi là sự đồng ý với những thay đổi đó. Nếu bạn không đồng ý, bạn có thể yêu cầu đóng tài khoản trước ngày hiệu lực.

---

13. Liên Hệ Về Bảo Mật Dữ Liệu

13.1 Mọi thắc mắc, khiếu nại hoặc yêu cầu liên quan đến chính sách bảo mật này vui lòng gửi về địa chỉ email: [email protected] với tiêu đề "Yêu cầu bảo mật dữ liệu". Đội ngũ bảo mật của chúng tôi làm việc 24/7 và cam kết phản hồi trong vòng 72 giờ.

13.2 Nếu bạn cho rằng quyền riêng tư của mình bị vi phạm và chưa được giải quyết thỏa đáng sau khi liên hệ trực tiếp với xin77, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.