Chính Sách Bảo Mật

Để cung cấp dịch vụ chất lượng cao và đảm bảo an toàn cho tài khoản của bạn, xhbet thu thập các loại thông tin sau:

• Thông tin định danh cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD/Hộ chiếu, địa chỉ cư trú.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động (dùng để xác thực OTP và thông báo bảo mật).
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank, MB Bank, Agribank, ACB, TPBank, Sacombank), số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút tiền.
• Dữ liệu thiết bị và kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị, múi giờ (ICT UTC+7), dữ liệu cookie và phiên làm việc.
• Dữ liệu hoạt động: Lịch sử đặt cược, trò chơi đã tham gia, thời lượng chơi, các trang đã truy cập trong hệ thống xhbet.
• Thông tin liên lạc với hỗ trợ: Nội dung chat, email trao đổi với bộ phận chăm sóc khách hàng được lưu lại để cải thiện dịch vụ.

Thông tin bạn cung cấp được xhbet sử dụng cho các mục đích hợp pháp sau:

• Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập.
• Xử lý các giao dịch tài chính: nạp tiền, rút tiền, hoàn tiền và áp dụng khuyến mãi.
• Thực hiện quy trình xác minh danh tính (KYC) theo quy định phòng chống rửa tiền.
• Gửi thông báo quan trọng về tài khoản, bảo mật, thay đổi chính sách và cập nhật dịch vụ.
• Phân tích hành vi người dùng để cải thiện trải nghiệm chơi và cá nhân hóa giao diện.
• Phát hiện, điều tra và ngăn chặn hành vi gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản.
• Tuân thủ các nghĩa vụ pháp lý và hợp tác với cơ quan có thẩm quyền khi được yêu cầu hợp pháp.
• Gửi thông tin khuyến mãi và ưu đãi phù hợp (chỉ khi bạn đã đồng ý nhận thông tin marketing).

xhbet cam kết bảo mật thông tin người dùng và chỉ chia sẻ dữ liệu trong các trường hợp đặc biệt, hạn chế và có kiểm soát chặt chẽ dưới đây:

• Đối tác xử lý thanh toán: Thông tin tài chính cần thiết được chia sẻ với các cổng thanh toán được xhbet ủy quyền (MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa) để xử lý giao dịch. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Một số dữ liệu phiên chơi cần thiết được chia sẻ với các nhà cung cấp game như Pragmatic Play, Evolution Gaming, Spribe, Ezugi, NetEnt, Microgaming để đảm bảo trò chơi hoạt động đúng kỹ thuật.
• Cơ quan pháp luật: Theo lệnh tư pháp hoặc yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, xhbet có thể buộc phải cung cấp thông tin theo quy định của pháp luật.
• Bảo vệ quyền lợi xhbet: Trong trường hợp phát hiện hành vi gian lận, lừa đảo hoặc vi phạm nghiêm trọng, xhbet có thể chia sẻ thông tin cần thiết với các tổ chức phòng chống gian lận.

xhbet sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động của nền tảng:

• Cookie phiên (Session cookies): Duy trì trạng thái đăng nhập, lưu giỏ cược và thiết lập cá nhân trong phiên làm việc hiện tại. Tự động xóa khi đóng trình duyệt.
• Cookie lâu dài (Persistent cookies): Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và thông tin đăng nhập đã lưu (nếu bạn chọn "Ghi nhớ đăng nhập").
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng để xhbet cải thiện thiết kế và hiệu suất.
• Cookie bảo mật: Phát hiện đăng nhập bất thường, bảo vệ khỏi tấn công CSRF và xác thực phiên làm việc an toàn.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa một số loại cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ dịch vụ xhbet.

xhbet triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, rò rỉ hoặc phá hủy:

• Mã hóa truyền tải: Giao thức HTTPS với chứng chỉ SSL/TLS 256-bit bảo vệ mọi dữ liệu khi truyền giữa thiết bị người dùng và máy chủ xhbet.
• Mã hóa lưu trữ: Mật khẩu tài khoản được băm (hashed) bằng thuật toán mạnh. Dữ liệu nhạy cảm được mã hóa khi lưu trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt xác thực hai yếu tố qua OTP để tăng cường bảo mật tài khoản.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập vào dữ liệu người dùng. Mọi truy cập được ghi nhật ký đầy đủ.
• Tường lửa và phát hiện xâm nhập: Hệ thống IDS/IPS (Intrusion Detection/Prevention System) hoạt động liên tục để phát hiện và ngăn chặn tấn công mạng.
• Kiểm tra bảo mật định kỳ: xhbet thực hiện kiểm tra thâm nhập (penetration testing) định kỳ để phát hiện và vá các lỗ hổng bảo mật tiềm ẩn.

xhbet chỉ lưu trữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích nêu trong chính sách này:

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên xhbet.
• Sau khi đóng tài khoản: Một số dữ liệu có thể được lưu giữ thêm từ 1 đến 5 năm để tuân thủ nghĩa vụ pháp lý, giải quyết tranh chấp và phòng chống gian lận.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo yêu cầu của các quy định tài chính và phòng chống rửa tiền.
• Dữ liệu kỹ thuật và nhật ký: Thông thường được xóa sau 90 ngày, trừ khi cần giữ lại để điều tra bảo mật.
• Cookie: Cookie phiên xóa khi đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.

Khi hết thời gian lưu trữ cần thiết, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại xhbet:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ hỗ trợ xhbet qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 72 giờ làm việc.

xhbet nghiêm cấm người dưới 21 tuổi đăng ký hoặc sử dụng dịch vụ. Chúng tôi không cố ý thu thập thông tin cá nhân của người chưa đủ tuổi theo quy định.

• Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 21 tuổi trở lên.
• xhbet có quyền yêu cầu xác minh độ tuổi bằng giấy tờ tùy thân hợp lệ bất cứ lúc nào.
• Nếu phát hiện tài khoản đăng ký bởi người chưa đủ tuổi, xhbet sẽ lập tức đình chỉ tài khoản, xóa dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình xác minh.
• Nếu bạn biết về trường hợp người chưa đủ tuổi đang sử dụng dịch vụ xhbet, hãy báo cáo ngay cho chúng tôi qua email hỗ trợ.

Trong trường hợp không may xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, xhbet cam kết thực hiện các bước sau:

• Phát hiện và ngăn chặn sự cố trong thời gian ngắn nhất có thể thông qua hệ thống giám sát 24/7.
• Đánh giá mức độ ảnh hưởng và xác định các tài khoản bị ảnh hưởng trong vòng 24 giờ kể từ khi phát hiện sự cố.
• Thông báo cho người dùng bị ảnh hưởng qua email đăng ký trong vòng 72 giờ, mô tả rõ bản chất sự cố, loại dữ liệu liên quan và các biện pháp khắc phục đã thực hiện.
• Cung cấp hướng dẫn cụ thể để người dùng bảo vệ tài khoản: đổi mật khẩu, kích hoạt 2FA, kiểm tra lịch sử giao dịch.
• Báo cáo đầy đủ sự cố cho cơ quan có thẩm quyền theo đúng quy định pháp luật hiện hành.

xhbet coi tính minh bạch trong xử lý sự cố bảo mật là ưu tiên hàng đầu. Chúng tôi sẽ không che giấu hay trì hoãn thông báo khi quyền lợi của người dùng bị ảnh hưởng.

Để vận hành hệ thống toàn cầu và cung cấp dịch vụ chất lượng cao, dữ liệu của bạn có thể được xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp:

• xhbet chỉ chuyển dữ liệu đến các máy chủ và đối tác đáp ứng tiêu chuẩn bảo mật tương đương hoặc cao hơn so với các quy định áp dụng tại Việt Nam.
• Mọi bên nhận dữ liệu ở nước ngoài đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với xhbet, ràng buộc họ về nghĩa vụ bảo mật.
• Việc chuyển dữ liệu chỉ diễn ra khi thực sự cần thiết để cung cấp dịch vụ (ví dụ: nhà cung cấp phần mềm trò chơi quốc tế, cổng thanh toán toàn cầu).

xhbet có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể:

• Ngày "Cập nhật lần cuối" ở đầu trang sẽ được thay đổi để phản ánh phiên bản mới nhất.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, xhbet sẽ gửi thông báo qua email đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là bạn đã chấp thuận phiên bản chính sách mới.
• Nếu bạn không đồng ý với bản cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày thay đổi có hiệu lực.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để luôn nắm rõ cách xhbet bảo vệ thông tin của bạn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật hoặc cách xhbet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 24–72 giờ làm việc (Thứ Hai đến Thứ Bảy, giờ Việt Nam ICT UTC+7).
• Live chat: Hỗ trợ trực tuyến 24/7 trực tiếp trên nền tảng xhbet.win.

Đội ngũ bảo mật xhbet luôn sẵn sàng hỗ trợ bạn thực hiện mọi quyền liên quan đến dữ liệu cá nhân một cách nhanh chóng và chuyên nghiệp.