XXX98 coi bảo mật dữ liệu là trách nhiệm không thể thương lượng. Tài liệu này mô tả rõ ràng cách chúng tôi xử lý thông tin của người chơi — minh bạch, có trách nhiệm và theo chuẩn quốc tế.
🔒 Tham Gia An ToànXXX98 chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ
Khi tạo tài khoản, bạn cung cấp: tên đăng nhập, mật khẩu (được hash một chiều bằng bcrypt — không ai kể cả nhân viên XXX98 có thể đọc lại), số điện thoại và địa chỉ email. Các thông tin này được dùng để xác thực danh tính, khôi phục tài khoản và giao tiếp liên quan đến dịch vụ.
Trước lần rút tiền đầu tiên, người chơi cung cấp ảnh CMND/CCCD hai mặt và ảnh selfie để xác minh tuổi tác và tên chủ tài khoản ngân hàng. Dữ liệu KYC được lưu trữ mã hóa AES-256, chỉ nhân viên CSKH cấp cao có quyền truy cập và chỉ khi cần xử lý yêu cầu hợp lệ.
Lịch sử nạp tiền, rút tiền và lịch sử cược được lưu để phục vụ giải quyết tranh chấp, phát hiện gian lận và tuân thủ yêu cầu pháp lý. XXX98 không lưu số thẻ tín dụng đầy đủ — thanh toán thẻ đi qua cổng bên thứ ba đạt chuẩn PCI-DSS Level 1.
Địa chỉ IP, loại thiết bị, trình duyệt, thời gian truy cập và lịch sử game được thu thập tự động. Dữ liệu này giúp phát hiện đăng nhập bất thường, ngăn chặn bot và cải thiện hiệu suất nền tảng.
Mỗi loại dữ liệu có mục đích rõ ràng và giới hạn
Xử lý đăng nhập, quản lý tài khoản, xử lý giao dịch, cung cấp game và hỗ trợ khách hàng. Đây là mục đích bắt buộc, không thể cung cấp dịch vụ nếu không có dữ liệu này.
Hệ thống phân tích hành vi phát hiện tài khoản đa, bot tự động, thông đồng cược và gian lận thanh toán. Bảo vệ tất cả người chơi hợp lệ bằng cách loại bỏ đối tượng vi phạm.
Dữ liệu tổng hợp (không có thông tin nhận dạng cá nhân) giúp hiểu tính năng nào được dùng nhiều, điểm nghẽn nào cần tối ưu và hướng phát triển sản phẩm tiếp theo.
Gửi thông báo giao dịch, cảnh báo bảo mật và (nếu bạn đồng ý) thông tin khuyến mãi phù hợp với sở thích chơi. Người dùng có thể hủy đăng ký nhận email marketing bất kỳ lúc nào.
Kỹ thuật bảo mật và quyền kiểm soát dữ liệu cá nhân
Toàn bộ giao tiếp giữa trình duyệt/app và máy chủ XXX98 được mã hóa bằng TLS 1.3 / SSL 256-bit. Mật khẩu được hash một chiều bằng bcrypt (cost factor 12) — không thể giải mã ngược. Dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hóa AES-256 ở trạng thái lưu trữ. Kiểm tra bảo mật xâm nhập (penetration test) định kỳ 6 tháng một lần bởi bên thứ ba độc lập.
XXX98 không bán, không cho thuê và không chia sẻ thông tin cá nhân người chơi vì mục đích thương mại với bất kỳ tổ chức nào. Dữ liệu chỉ được chia sẻ trong ba trường hợp giới hạn: (1) tuân thủ lệnh hợp pháp từ cơ quan có thẩm quyền, (2) chia sẻ tối thiểu cần thiết với đối tác thanh toán để xử lý giao dịch (đều có NDA và ràng buộc pháp lý), (3) khi có sự đồng ý rõ ràng từ chính người dùng.
Bạn có đầy đủ các quyền: Truy cập — yêu cầu xem bản sao dữ liệu chúng tôi đang lưu về bạn. Chỉnh sửa — cập nhật thông tin không chính xác qua trang hồ sơ hoặc liên hệ CSKH. Xóa tài khoản — yêu cầu xóa toàn bộ dữ liệu cá nhân (trừ dữ liệu phải giữ theo yêu cầu pháp lý AML). Hạn chế xử lý — yêu cầu tạm dừng xử lý dữ liệu trong thời gian khiếu nại được xem xét.
Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản hoạt động và tối đa 5 năm sau khi đóng tài khoản (theo yêu cầu AML). Sau thời hạn này, dữ liệu nhận dạng bị xóa vĩnh viễn và không thể phục hồi. Log kỹ thuật tự động xóa sau 90 ngày.
Mọi yêu cầu liên quan đến dữ liệu cá nhân: email support@xxx98.fit với tiêu đề "Yêu cầu bảo mật dữ liệu", hoặc liên hệ trực tiếp qua Live Chat 24/7. Cam kết phản hồi trong 72 giờ làm việc.
Chính sách có hiệu lực từ 01/06/2026. Mọi thay đổi quan trọng sẽ được thông báo qua email tối thiểu 30 ngày trước khi áp dụng.
🔒 Tham Gia XXX98 An Toàn