Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ bởi xt666 thông qua trang web tại địa chỉ https://xt666.io, ứng dụng di động và mọi dịch vụ kỹ thuật số liên quan do xt666 cung cấp cho người dùng tại Việt Nam.

Bằng việc đăng ký tài khoản, truy cập hoặc sử dụng bất kỳ dịch vụ nào của xt666, người dùng xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu người dùng không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

xt666 thu thập các loại dữ liệu cá nhân cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao cho người dùng. Dưới đây là phân loại chi tiết các dữ liệu được thu thập:

xt666 chỉ thu thập dữ liệu ở mức tối thiểu cần thiết cho từng mục đích cụ thể. Chúng tôi không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin sức khỏe hay quan điểm chính trị của người dùng.

Dữ liệu cá nhân thu thập được sử dụng hoàn toàn trong phạm vi phục vụ hoạt động hợp pháp của nền tảng xt666. Cụ thể, chúng tôi sử dụng dữ liệu vào các mục đích sau:

• Vận hành tài khoản: Tạo lập, quản lý và duy trì tài khoản người dùng; xác thực danh tính khi đăng nhập và thực hiện giao dịch.
• Xử lý giao dịch tài chính: Xác nhận nạp tiền, rút tiền và ghi nhận lịch sử giao dịch bằng VNĐ qua MoMo, ZaloPay và ngân hàng nội địa.
• Tuân thủ pháp lý: Thực hiện quy trình xác minh danh tính (KYC) và phòng chống rửa tiền (AML) theo quy định pháp luật Việt Nam hiện hành.
• Bảo mật hệ thống: Phát hiện, ngăn chặn và điều tra các hành vi gian lận, truy cập trái phép hoặc lạm dụng hệ thống.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người dùng, phát triển tính năng mới và cá nhân hóa nội dung phù hợp.
• Chăm sóc khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và liên lạc với người dùng về các vấn đề liên quan đến tài khoản.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi, khuyến mãi phù hợp (chỉ khi người dùng đã đồng ý nhận thông báo).

xt666 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để đảm bảo dữ liệu cá nhân của người dùng luôn được bảo vệ ở mức độ cao nhất, chống lại mọi rủi ro về rò rỉ, mất mát hoặc truy cập trái phép.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị người dùng và máy chủ xt666 đều được mã hóa bằng giao thức SSL/TLS 256-bit tiêu chuẩn ngân hàng.
• Lưu trữ an toàn: Dữ liệu được lưu trữ trên hệ thống máy chủ có kiểm soát truy cập nghiêm ngặt, đặt tại các trung tâm dữ liệu đạt chứng chỉ bảo mật quốc tế.
• Mật khẩu được băm (hashed): Mật khẩu người dùng không bao giờ được lưu dưới dạng văn bản thuần túy — tất cả đều được xử lý qua thuật toán băm một chiều bcrypt.
• Kiểm tra bảo mật định kỳ: Hệ thống xt666 được kiểm định bảo mật (penetration testing) bởi đội ngũ chuyên gia độc lập ít nhất mỗi 6 tháng một lần.
• Hạn chế quyền truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu công việc thực sự mới được phép truy cập dữ liệu người dùng, với mọi hành động đều được ghi nhật ký kiểm toán.
• Thời hạn lưu trữ: Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi đóng tài khoản để tuân thủ nghĩa vụ pháp lý.

Trong trường hợp xảy ra sự cố bảo mật nghiêm trọng có ảnh hưởng đến dữ liệu người dùng, xt666 cam kết thông báo cho các thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện và triển khai ngay các biện pháp khắc phục.

xt666 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết sau đây, xt666 có thể chia sẻ một phần dữ liệu:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay và các ngân hàng liên kết (ví dụ: Vietcombank) để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Dữ liệu phiên chơi ẩn danh (không bao gồm thông tin định danh cá nhân) có thể được chia sẻ với các đối tác cung cấp trò chơi để đảm bảo tính công bằng và kiểm toán kết quả.
• Yêu cầu pháp lý: xt666 có thể tiết lộ dữ liệu khi nhận được lệnh của tòa án, cơ quan điều tra hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp luật.
• Phòng chống gian lận: Dữ liệu cần thiết có thể được chia sẻ với các tổ chức chống gian lận tài chính và phòng chống rửa tiền trong khuôn khổ pháp luật Việt Nam.

Trang web xt666 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là phân loại các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cơ bản của nền tảng. Người dùng không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên trang web nhằm giúp xt666 cải thiện cấu trúc và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie phân tích: Hỗ trợ phân tích lưu lượng truy cập và hành vi người dùng ở dạng tổng hợp, ẩn danh, giúp xt666 đưa ra quyết định cải tiến sản phẩm dựa trên dữ liệu thực tế.

Người dùng có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của nền tảng xt666. Thời hạn lưu trữ cookie phụ thuộc vào từng loại, dao động từ phiên làm việc (session) đến tối đa 12 tháng.

Phù hợp với quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, mỗi thành viên xt666 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Người dùng có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà xt666 đang lưu giữ, bao gồm lịch sử giao dịch, lịch sử đặt cược và thông tin tài khoản.
• Quyền chỉnh sửa: Người dùng có thể cập nhật thông tin cá nhân không chính xác trực tiếp trong mục quản lý tài khoản hoặc thông qua yêu cầu gửi đến bộ phận hỗ trợ.
• Quyền xóa dữ liệu: Người dùng có quyền yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, với điều kiện việc xóa không vi phạm nghĩa vụ lưu trữ bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Trong một số trường hợp, người dùng có thể yêu cầu tạm dừng việc xử lý dữ liệu cá nhân trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Người dùng có quyền từ chối nhận thông tin marketing hoặc từ chối việc dữ liệu của mình được dùng cho mục đích phân tích hành vi không thiết yếu.
• Quyền chuyển dữ liệu: Người dùng có thể yêu cầu nhận bản sao dữ liệu cá nhân ở định dạng có thể đọc được bằng máy (CSV, JSON) trong vòng 30 ngày làm việc kể từ ngày yêu cầu.
• Quyền rút lại sự đồng ý: Bất kỳ lúc nào, người dùng có thể rút lại sự đồng ý xử lý dữ liệu cho các mục đích không bắt buộc mà không bị ảnh hưởng đến quyền lợi hợp pháp hiện có.

xt666 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa đủ tuổi pháp lý.

• Quy trình đăng ký yêu cầu người dùng xác nhận đã đủ 18 tuổi và tự chịu trách nhiệm về tính trung thực của khai báo.
• xt666 thực hiện xác minh độ tuổi trong quá trình KYC thông qua giấy tờ tùy thân hợp lệ do cơ quan nhà nước cấp.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, xt666 sẽ đình chỉ ngay lập tức, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư tiền thực (nếu có) theo quy trình pháp lý phù hợp.
• Các bậc phụ huynh hoặc người giám hộ phát hiện con em mình sử dụng dịch vụ xt666 vui lòng liên hệ ngay với bộ phận hỗ trợ để được xử lý kịp thời và bảo mật.

xt666 có quyền cập nhật, sửa đổi hoặc bổ sung nội dung chính sách bảo mật này vào bất kỳ thời điểm nào để phù hợp với sự thay đổi của pháp luật, công nghệ hoặc hoạt động kinh doanh. Phiên bản mới nhất luôn được đăng tải tại trang này kèm ngày có hiệu lực.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, xt666 sẽ gửi thông báo qua email đăng ký hoặc hiển thị thông báo nổi bật trên trang web ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc chấp thuận phiên bản chính sách cập nhật.