Chính Sách Bảo Mật X88 – Chuẩn AES-256 Mọi Giao Dịch
Chính sách bảo mật là cam kết của X88 về thu thập, sử dụng và bảo vệ dữ liệu cá nhân hội viên. Văn bản xác định phạm vi thông tin được xử lý, thời hạn lưu trữ, quyền của chủ thể dữ liệu cùng giải pháp kỹ thuật. Chúng tôi khuyến nghị hội viên đọc kỹ để chủ động kiểm soát thông tin cá nhân.
Nhóm dữ liệu thu thập kèm thời hạn lưu trữ
Chúng tôi chỉ thu thập dữ liệu cần thiết cho vận hành tài khoản và tuân thủ quy định cấp phép. Mỗi nhóm có thời hạn lưu riêng, hết hạn sẽ được xóa hoặc ẩn danh hóa:
- Dữ liệu định danh gồm họ tên, ngày sinh, ảnh căn cước lưu 5 năm sau khi đóng tài khoản để phục vụ hậu kiểm.
- Thông tin liên hệ như số điện thoại, email lưu suốt thời gian tài khoản hoạt động và thêm 12 tháng.
- Lịch sử giao dịch nạp, rút được lưu 5 năm theo chuẩn phòng chống rửa tiền AML.
- Dữ liệu kỹ thuật gồm địa chỉ IP, loại thiết bị, trình duyệt lưu 180 ngày để phát hiện truy cập bất thường.
- Nhật ký trao đổi với bộ phận hỗ trợ lưu 24 tháng làm căn cứ giải quyết khiếu nại.
Mục đích xử lý các vấn đề theo chính sách bảo mật
Dữ liệu chỉ được sử dụng cho những mục đích đã công bố, không dùng ngoài phạm vi này. Mỗi mục đích đều gắn với cơ sở pháp lý và giới hạn xử lý cụ thể.
Xác minh chủ tài khoản
Khi hội viên thực hiện lệnh rút đầu tiên, hệ thống eKYC đối chiếu ảnh căn cước với ảnh khuôn mặt chụp trực tiếp, thời gian xử lý tối đa 24 giờ. Quy trình này ngăn chặn việc mượn danh tính và tạo nhiều tài khoản. Theo chính sách bảo mật, ảnh khuôn mặt chỉ dùng cho mục đích đối chiếu, không lưu thành mẫu sinh trắc học.
Hoàn tất giao dịch nạp rút
Thông tin tài khoản ngân hàng và ví điện tử được dùng để khởi tạo, đối soát lệnh nạp rút với đối tác thanh toán. Dữ liệu thẻ được token hóa theo chuẩn PCI DSS, chúng tôi không lưu số thẻ đầy đủ trên máy chủ. Chính sách bảo mật cũng quy định chỉ 4 số cuối được hiển thị trong lịch sử giao dịch của hội viên.
Gửi thông báo khi được đồng ý
Email và số điện thoại được dùng để gửi mã OTP, cảnh báo đăng nhập và kết quả xử lý yêu cầu. Thông tin khuyến mãi chỉ được gửi khi hội viên chủ động tích chọn đồng ý nhận tiếp thị. Căn cứ chính sách bảo mật, hội viên có thể hủy đăng ký bất cứ lúc nào, yêu cầu được ghi nhận trong vòng 48 giờ.
Nguyên tắc chia sẻ với bên thứ ba
Dữ liệu chỉ chuyển cho đối tác thanh toán, đơn vị xác minh danh tính và nhà cung cấp hạ tầng đã ký thỏa thuận bảo mật. Mỗi đối tác chỉ nhận đúng trường thông tin cần thiết cho phần việc được giao. Chính sách bảo mật cho phép cung cấp dữ liệu cho cơ quan có thẩm quyền khi có yêu cầu bằng văn bản hợp lệ.
Phân tích chống gian lận
Dữ liệu kỹ thuật như địa chỉ IP, dấu vân tay thiết bị và tần suất thao tác được đưa vào mô hình chấm điểm rủi ro theo thời gian thực. Tài khoản vượt ngưỡng cảnh báo sẽ chuyển sang phê duyệt thủ công thay vì bị khóa ngay. Theo chính sách bảo mật, kết quả chấm điểm chỉ phục vụ phòng chống gian lận.
Quyền của hội viên đối với hồ sơ cá nhân
Mọi hội viên X88 bet đều có quyền kiểm soát dữ liệu của mình qua yêu cầu gửi bộ phận phụ trách. Bảng tổng hợp từng quyền cùng thời hạn xử lý theo chính sách bảo mật.
| Quyền | Nội dung | Thời hạn xử lý | Điều kiện kèm theo |
| Truy cập | Nhận bản sao dữ liệu đang lưu | Tối đa 7 ngày làm việc | Xác thực OTP trước khi cung cấp |
| Chỉnh sửa | Cập nhật thông tin sai lệch | Tối đa 3 ngày làm việc | Họ tên, ngày sinh cần đối chiếu căn cước |
| Xóa | Xóa dữ liệu hết nghĩa vụ lưu | Tối đa 30 ngày | Trừ dữ liệu giao dịch phải lưu theo AML |
| Rút đồng ý | Ngừng nhận tiếp thị | Trong vòng 48 giờ | Không ảnh hưởng cảnh báo bắt buộc |
| Khiếu nại | Phản ánh vi phạm xử lý dữ liệu | Phản hồi trong 72 giờ | Kèm mã phiếu để tra soát |
Giải pháp kỹ thuật ngăn chặn hành vi truy cập trái phép
Hạ tầng của X88 được thiết kế theo nguyên tắc phòng thủ nhiều lớp, từ đường truyền đến cơ sở dữ liệu. Các giải pháp sau là trụ cột trong chính sách bảo mật hiện nay.
Công nghệ mã hóa nhiều lớp
Dữ liệu truyền giữa thiết bị và máy chủ được mã hóa bằng giao thức TLS 1.3. Dữ liệu lưu trữ áp dụng thuật toán AES-256, riêng mật khẩu được băm bằng bcrypt nên quản trị viên cũng không đọc được. Tường lửa ứng dụng WAF lọc truy vấn độc hại trước khi chạm tới máy chủ, hoàn thiện lớp phòng vệ trong chính sách bảo mật.
Kiểm soát nhân sự nội bộ
Nhân sự chỉ được tiếp cận dữ liệu theo nguyên tắc tối thiểu, đúng phạm vi công việc được giao. Mọi lượt truy cập đều yêu cầu xác thực 2 lớp và được ghi vào nhật ký hệ thống lưu 12 tháng. Vi phạm chính sách bảo mật từ phía nhân viên bị xử lý kỷ luật và chuyển cơ quan chức năng khi có dấu hiệu tội phạm.
Chính sách bảo mật đạt chuẩn
Hệ thống quản lý an toàn thông tin được vận hành theo tiêu chuẩn ISO/IEC 27001. Chúng tôi tổ chức kiểm thử xâm nhập độc lập 2 lần mỗi năm và vá lỗ hổng nghiêm trọng trong tối đa 48 giờ. Khi xảy ra sự cố ảnh hưởng tới dữ liệu, hội viên liên quan được thông báo trong vòng 72 giờ kèm hướng dẫn xử lý cụ thể.
Phiên làm việc tự kết thúc
Bản web tự động đăng xuất sau 30 phút không thao tác, trên ứng dụng là 7 ngày với thiết bị đã xác minh. Khi phát hiện đăng nhập từ thiết bị lạ, hệ thống gửi cảnh báo và yêu cầu xác thực lại bằng OTP. Cơ chế này giúp chính sách bảo mật hạn chế rủi ro khi quên đăng xuất trên máy dùng chung.
Kết luận
Chính sách bảo mật thể hiện cam kết về thu thập tối thiểu, sử dụng đúng mục đích và bảo vệ dữ liệu bằng tiêu chuẩn quốc tế. Hội viên luôn giữ quyền truy cập, chỉnh sửa hoặc yêu cầu xóa thông tin theo quy trình minh bạch. Chúng tôi khuyến nghị bạn đăng nhập X88 và kích hoạt xác thực đa lớp để tài khoản an toàn hơn.