🔐 Bảo mật & Quyền riêng tư

Chính Sách Bảo Mật xxs66

xxs66 coi trọng quyền riêng tư của bạn như tài sản quý giá nhất. Chúng tôi cam kết thu thập, xử lý và bảo vệ mọi dữ liệu cá nhân theo tiêu chuẩn bảo mật quốc tế cao nhất, đảm bảo thông tin của bạn luôn an toàn tuyệt đối.

Cập nhật lần cuối 01/01/2026

📋 Giới Thiệu Chính Sách

💡 Tóm tắt nhanh: xxs66 chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ. Chúng tôi không bán dữ liệu của bạn cho bên thứ ba vì mục đích thương mại. Mọi thông tin đều được mã hóa SSL 256-bit.


📥 Dữ Liệu Chúng Tôi Thu Thập

Các loại thông tin xxs66 thu thập trong quá trình bạn sử dụng dịch vụ

// Mục 1.1
Thông Tin Đăng Ký & Định Danh
Khi bạn tạo tài khoản xxs66, chúng tôi thu thập các thông tin sau:
  • Họ và tên đầy đủ theo giấy tờ tùy thân;
  • Ngày tháng năm sinh (để xác minh độ tuổi — chỉ dành cho người từ 21 tuổi trở lên);
  • Địa chỉ email và số điện thoại di động;
  • Tên đăng nhập (username) do bạn tự chọn;
  • Mật khẩu (được mã hóa một chiều — xxs66 không bao giờ lưu mật khẩu dạng thuần văn bản).
// Mục 1.2
Thông Tin Xác Minh Danh Tính (KYC)
Trong quá trình xác minh tài khoản, chúng tôi có thể yêu cầu:
  • Ảnh chụp mặt trước và mặt sau CCCD / CMND / Hộ chiếu còn hiệu lực;
  • Ảnh selfie cầm giấy tờ tùy thân kèm tờ giấy ghi ngày tháng hiện tại;
  • Bằng chứng địa chỉ cư trú: hóa đơn điện, nước hoặc sao kê ngân hàng không quá 3 tháng;
  • Bằng chứng nguồn gốc tài sản đối với các giao dịch lớn vượt ngưỡng quy định.
Tài liệu KYC được lưu trữ trên máy chủ bảo mật và chỉ được truy cập bởi nhân viên được ủy quyền có mục đích hợp lệ.
// Mục 1.3
Thông Tin Tài Chính & Giao Dịch
Để xử lý nạp tiền và rút tiền, xxs66 thu thập:
  • Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank, ACB, v.v.);
  • Thông tin ví điện tử liên kết: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay;
  • Lịch sử toàn bộ giao dịch nạp/rút, số tiền, thời điểm và phương thức;
  • Thông tin thiết bị được dùng để thực hiện giao dịch (nhằm phát hiện gian lận).
xxs66 không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ — mọi giao dịch thẻ đều được xử lý qua cổng thanh toán bên thứ ba được chứng nhận PCI DSS.
// Mục 1.4
Dữ Liệu Kỹ Thuật & Hành Vi
Hệ thống của xxs66 tự động ghi lại các dữ liệu kỹ thuật sau mỗi phiên truy cập:
  • Địa chỉ IP, vị trí địa lý ước tính (cấp tỉnh/thành phố);
  • Loại thiết bị, hệ điều hành, phiên bản trình duyệt;
  • Múi giờ, ngôn ngữ hệ thống, độ phân giải màn hình;
  • Cookie phiên và mã định danh thiết bị ẩn danh;
  • Lịch sử đặt cược, thời gian chơi, trò chơi ưa thích, tần suất đăng nhập;
  • Nhật ký truy cập trang (page view log) và luồng điều hướng trong ứng dụng.

🎯 Mục Đích Sử Dụng Dữ Liệu

Tại sao xxs66 cần thu thập và xử lý thông tin của bạn

// Mục 2.1
Cung Cấp & Vận Hành Dịch Vụ
  • Tạo và quản lý tài khoản người chơi, xác thực danh tính khi đăng nhập;
  • Xử lý giao dịch nạp tiền và rút tiền một cách nhanh chóng, chính xác;
  • Cá nhân hóa giao diện và đề xuất trò chơi phù hợp với sở thích của bạn;
  • Gửi thông báo quan trọng về tài khoản, giao dịch và cập nhật hệ thống.
// Mục 2.2
Bảo Mật & Phòng Chống Gian Lận
  • Phát hiện và ngăn chặn truy cập trái phép, đánh cắp tài khoản;
  • Xác minh các giao dịch bất thường có dấu hiệu rửa tiền hoặc gian lận thẻ;
  • Giám sát hành vi bất thường trong trò chơi (bot, script tự động);
  • Tuân thủ các nghĩa vụ báo cáo pháp lý về phòng chống rửa tiền (AML).
// Mục 2.3
Cải Thiện Dịch Vụ & Tiếp Thị
  • Phân tích dữ liệu ẩn danh tổng hợp để cải thiện hiệu suất nền tảng;
  • Gửi thông báo khuyến mãi, ưu đãi cá nhân hóa qua email hoặc SMS (chỉ khi bạn đồng ý nhận);
  • Thực hiện khảo sát mức độ hài lòng và nghiên cứu thị trường nội bộ;
  • Tối ưu hóa trải nghiệm người dùng dựa trên phân tích hành vi sử dụng.
Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào bằng cách nhấn vào liên kết "Hủy đăng ký" trong email hoặc liên hệ CSKH.

🤝 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Trường hợp nào xxs66 có thể cung cấp thông tin của bạn cho bên ngoài

// Mục 3.1
Đối Tác Dịch Vụ Được Ủy Quyền
Một số nhà cung cấp dịch vụ bên thứ ba được ủy quyền xử lý dữ liệu thay mặt xxs66, bao gồm:
  • Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa (chỉ nhận thông tin tối thiểu để xử lý giao dịch);
  • Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Microgaming, NetEnt, Ezugi (chỉ nhận ID người chơi ẩn danh, không nhận thông tin định danh thực);
  • Dịch vụ phân tích: Công cụ phân tích hành vi người dùng ẩn danh (không có thông tin định danh cá nhân);
  • Dịch vụ email/SMS: Nhà cung cấp gửi thông báo kỹ thuật và tiếp thị theo sự đồng ý của bạn.
Tất cả đối tác đều ký kết thỏa thuận xử lý dữ liệu (DPA) và bị ràng buộc bởi các nghĩa vụ bảo mật tương đương hoặc cao hơn tiêu chuẩn của xxs66.
// Mục 3.2
Yêu Cầu Pháp Lý Bắt Buộc
xxs66 có thể tiết lộ thông tin của bạn khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền, bao gồm:
  • Lệnh tòa án hoặc trát tư pháp được ban hành bởi cơ quan tư pháp có thẩm quyền;
  • Yêu cầu điều tra của cơ quan thực thi pháp luật liên quan đến gian lận hoặc rửa tiền;
  • Nghĩa vụ báo cáo giao dịch đáng ngờ theo quy định AML/CFT quốc tế.
Trong phạm vi pháp luật cho phép, xxs66 sẽ thông báo cho bạn trước khi tiết lộ thông tin theo yêu cầu pháp lý.

⚠️ Lưu ý quan trọng: xxs66 sẽ không bao giờ chủ động liên hệ và yêu cầu bạn cung cấp mật khẩu, mã OTP hoặc thông tin thẻ ngân hàng qua điện thoại hay email. Mọi yêu cầu như vậy đều là dấu hiệu lừa đảo — hãy báo cáo ngay cho CSKH xxs66.


🔒 Biện Pháp Bảo Vệ Dữ Liệu

Công nghệ và quy trình xxs66 áp dụng để bảo vệ thông tin của bạn

// Mục 4.1
Mã Hóa & Truyền Tải An Toàn
  • Toàn bộ kết nối giữa thiết bị của bạn và máy chủ xxs66 được bảo vệ bằng mã hóa TLS 1.3 / SSL 256-bit;
  • Mật khẩu được mã hóa bằng thuật toán bcrypt với salt ngẫu nhiên — không thể giải mã ngược;
  • Dữ liệu nhạy cảm lưu trữ trong cơ sở dữ liệu được mã hóa thêm bằng AES-256;
  • Token xác thực phiên có thời hạn ngắn và được làm mới tự động để giảm thiểu rủi ro đánh cắp phiên.
// Mục 4.2
Hạ Tầng & Kiểm Soát Truy Cập
  • Máy chủ đặt trên nền tảng điện toán đám mây được chứng nhận ISO 27001;
  • Hệ thống tường lửa (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7;
  • Quyền truy cập dữ liệu nội bộ được kiểm soát theo nguyên tắc "tối thiểu đặc quyền" (least privilege);
  • Nhật ký truy cập toàn bộ hệ thống được lưu giữ và kiểm tra định kỳ bởi đội ngũ bảo mật;
  • Kiểm tra thâm nhập (penetration testing) được thực hiện ít nhất mỗi 6 tháng bởi bên thứ ba độc lập.
// Mục 4.3
Phản Ứng Sự Cố Bảo Mật
Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, xxs66 cam kết:
  • Thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố;
  • Mô tả rõ ràng tính chất của sự cố, dữ liệu bị ảnh hưởng và các bước khắc phục;
  • Cung cấp hướng dẫn cụ thể để bạn tự bảo vệ tài khoản (đổi mật khẩu, kích hoạt 2FA, v.v.);
  • Báo cáo sự cố cho cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật hiện hành.

⚖️ Quyền Của Bạn Đối Với Dữ Liệu

Bạn có toàn quyền kiểm soát thông tin cá nhân của mình tại xxs66

Quyền Nội Dung Thời Gian Xử Lý
Truy cập Yêu cầu bản sao toàn bộ dữ liệu xxs66 đang lưu giữ về bạn 30 ngày
Chỉnh sửa Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ 7 ngày
Xóa Yêu cầu xóa tài khoản và dữ liệu cá nhân (trừ dữ liệu cần giữ theo luật) 30 ngày
Hạn chế Yêu cầu tạm ngừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết 48 giờ
Di chuyển Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) 30 ngày
Phản đối Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp 7 ngày

📌 Lưu ý: Một số quyền có thể bị giới hạn khi việc xử lý dữ liệu là bắt buộc theo nghĩa vụ pháp lý (ví dụ: lưu trữ hồ sơ giao dịch phục vụ kiểm toán AML trong tối thiểu 5 năm theo quy định quốc tế).


Cách xxs66 sử dụng cookie và công nghệ theo dõi tương tự

// Mục 5.1
Loại Cookie Được Sử Dụng
xxs66 sử dụng các loại cookie sau trên nền tảng:
  • Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo tính năng cơ bản hoạt động. Không thể tắt;
  • Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để chúng tôi cải thiện trải nghiệm;
  • Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị;
  • Cookie phân tích: Dữ liệu tổng hợp ẩn danh phục vụ báo cáo nội bộ và tối ưu hóa hệ thống.
xxs66 không sử dụng cookie theo dõi bên thứ ba cho mục đích quảng cáo hành vi (behavioral advertising) của các mạng quảng cáo ngoài hệ thống.
// Mục 5.2
Quản Lý Cookie
Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng quan trọng của xxs66. Để biết cách quản lý cookie trên các trình duyệt phổ biến (Chrome, Safari, Firefox, Edge), vui lòng tham khảo tài liệu hướng dẫn của nhà sản xuất trình duyệt tương ứng.

🗃️ Lưu Trữ & Xóa Dữ Liệu

Thời gian xxs66 lưu giữ dữ liệu và điều kiện xóa dữ liệu

// Mục 6.1
Thời Hạn Lưu Trữ
xxs66 lưu giữ dữ liệu trong các khung thời gian sau:
  • Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại cộng thêm 2 năm sau khi đóng tài khoản;
  • Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu tuân thủ AML quốc tế;
  • Tài liệu KYC: Tối thiểu 5 năm kể từ ngày xác minh thành công hoặc ngày đóng tài khoản (chọn ngày muộn hơn);
  • Nhật ký hệ thống: 12 tháng luân phiên cho mục đích bảo mật và khắc phục sự cố;
  • Dữ liệu tiếp thị: Cho đến khi bạn rút lại sự đồng ý nhận thông tin tiếp thị.
// Mục 6.2
Quy Trình Xóa Tài Khoản
Khi bạn yêu cầu xóa tài khoản, xxs66 thực hiện các bước sau:
  • Xác minh danh tính người yêu cầu để ngăn chặn việc xóa tài khoản trái phép;
  • Kiểm tra số dư còn lại và đảm bảo mọi giao dịch đang chờ xử lý được hoàn tất;
  • Vô hiệu hóa tài khoản ngay lập tức sau khi xác nhận yêu cầu hợp lệ;
  • Xóa dữ liệu cá nhân nhận dạng được trong vòng 30 ngày (trừ dữ liệu phải giữ theo luật);
  • Gửi email xác nhận hoàn tất quá trình xóa tài khoản cho bạn.

🛡️ Tính Năng Bảo Mật Tài Khoản

Công cụ bảo vệ tài khoản xxs66 cung cấp cho người chơi

🔑
Xác Thực Hai Yếu Tố (2FA)
Bảo vệ đăng nhập bằng mã OTP gửi qua SMS hoặc ứng dụng xác thực. Kích hoạt ngay trong phần cài đặt tài khoản.
📱
Cảnh Báo Đăng Nhập
Nhận thông báo tức thì qua SMS/email mỗi khi có đăng nhập mới từ thiết bị lạ hoặc địa điểm bất thường.
⏱️
Tự Động Đăng Xuất
Phiên đăng nhập tự động hết hạn sau thời gian không hoạt động, giảm rủi ro bị truy cập trái phép khi bỏ quên thiết bị.
🚫
Khóa Thiết Bị Lạ
Thiết bị chưa từng đăng nhập trước đây phải qua bước xác minh bổ sung trước khi được phép truy cập tài khoản.
🔄
Lịch Sử Đăng Nhập
Xem toàn bộ lịch sử phiên đăng nhập gồm địa chỉ IP, thiết bị và thời gian — phát hiện ngay hoạt động đáng ngờ.
💳
Xác Nhận Rút Tiền
Mọi yêu cầu rút tiền đều yêu cầu xác nhận qua email hoặc OTP, đảm bảo chỉ chủ tài khoản mới có thể rút tiền.

📬 Liên Hệ & Cập Nhật Chính Sách

// Mục 7.1
Liên Hệ Về Quyền Riêng Tư
Nếu bạn có thắc mắc, khiếu nại hoặc muốn thực thi quyền của mình liên quan đến dữ liệu cá nhân, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu của xxs66 qua:
  • Email: [email protected] (phản hồi trong 2 ngày làm việc);
  • Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng xxs66;
  • Thời gian làm việc: 07:00 – 23:00 ICT (UTC+7) hàng ngày kể cả cuối tuần.
Đối với các yêu cầu chính thức liên quan đến quyền dữ liệu, vui lòng gửi email kèm tiêu đề "Yêu cầu Quyền Dữ Liệu — [Loại Yêu Cầu]" và thông tin xác minh danh tính đầy đủ.
// Mục 7.2
Thay Đổi Chính Sách Bảo Mật
xxs66 có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh:
  • Thay đổi trong thực tiễn thu thập hoặc xử lý dữ liệu của chúng tôi;
  • Yêu cầu tuân thủ pháp lý mới hoặc phán quyết pháp lý có liên quan;
  • Phản hồi từ người dùng hoặc cơ quan giám sát bảo vệ dữ liệu;
  • Thay đổi trong cấu trúc dịch vụ hoặc mô hình kinh doanh của xxs66.
Khi có thay đổi quan trọng, xxs66 sẽ thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là chấp nhận chính sách cập nhật.

📌 Phiên bản hiện tại: Chính sách bảo mật này có hiệu lực từ ngày 01/01/2026. Đây là phiên bản đầy đủ và có giá trị pháp lý nhất hiện hành, thay thế mọi phiên bản trước đó.


Khám Phá xxs66 Với Sự Tin Tưởng Tuyệt Đối

Bạn đã hiểu rõ cách xxs66 bảo vệ dữ liệu của mình. Hãy tận hưởng trải nghiệm cá cược an toàn, công bằng và minh bạch cùng hàng nghìn người chơi Việt Nam mỗi ngày.