axx8 Bảo Vệ Thông Tin
Cá Nhân Của Người Chơi

Điều 1 Thông Tin Chúng Tôi Thu Thập

axx8 thu thập thông tin cá nhân của người dùng thông qua nhiều phương thức khác nhau trong quá trình sử dụng nền tảng. Tất cả việc thu thập dữ liệu đều được thực hiện một cách hợp pháp, công bằng và minh bạch theo đúng tinh thần của các quy định bảo vệ dữ liệu cá nhân hiện hành.

1.1 Thông Tin Bạn Cung Cấp Trực Tiếp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được lưu dưới dạng mã hóa một chiều);
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu, ảnh selfie xác minh, địa chỉ cư trú và bằng chứng sở hữu phương thức thanh toán;
• Thông tin giao dịch: Chi tiết nạp tiền và rút tiền, thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV) và số ví USDT TRC20;
• Thông tin liên lạc: Nội dung tin nhắn hỗ trợ qua Zalo, Telegram hoặc email mà bạn gửi đến đội ngũ axx8.

1.2 Thông Tin Thu Thập Tự Động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và nhận dạng thiết bị;
• Dữ liệu hành vi: Lịch sử đặt cược, thời gian phiên chơi, các trò chơi đã truy cập, tần suất đăng nhập và các thao tác trên nền tảng;
• Dữ liệu vị trí: Thông tin địa lý tương đối (quốc gia, tỉnh/thành phố) dựa trên địa chỉ IP để xác minh khu vực pháp lý và phát hiện gian lận.

1.3 Bảng Tóm Tắt Loại Dữ Liệu Thu Thập

Điều 2 Mục Đích Sử Dụng Dữ Liệu

axx8 sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể, rõ ràng và hợp pháp. Chúng tôi không xử lý dữ liệu cho bất kỳ mục đích nào khác ngoài những mục đích đã được liệt kê dưới đây, trừ khi có sự đồng ý bổ sung từ người dùng.

• Vận hành tài khoản và dịch vụ: Tạo và quản lý tài khoản người dùng, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền và cung cấp các tính năng của nền tảng;
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, ngăn chặn gian lận, rửa tiền (AML) và tài trợ khủng bố; tuân thủ các yêu cầu báo cáo theo quy định pháp luật;
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động đáng ngờ, truy cập trái phép, lạm dụng tài khoản và các vi phạm điều khoản sử dụng;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người dùng, phát triển tính năng mới và cải thiện hiệu suất nền tảng;
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cung cấp hỗ trợ kỹ thuật cho người dùng;
• Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật bảo mật quan trọng và (với sự đồng ý của bạn) thông tin khuyến mãi của axx8;
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện dấu hiệu nghiện cờ bạc và can thiệp kịp thời theo cam kết chơi có trách nhiệm của axx8.

Điều 3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

axx8 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ theo quy định của Nghị định 13/2023/NĐ-CP về Bảo vệ Dữ liệu Cá nhân tại Việt Nam và các quy định quốc tế có liên quan:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản axx8, bao gồm xử lý giao dịch và vận hành tài khoản;
• Tuân thủ nghĩa vụ pháp lý: Các yêu cầu lưu trữ hồ sơ KYC, báo cáo giao dịch đáng ngờ và dữ liệu thuế theo quy định pháp luật Việt Nam;
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — các hoạt động này không xâm phạm quyền cơ bản của người dùng;
• Sự đồng ý: Đối với việc gửi thông tin khuyến mãi qua email hoặc tin nhắn, axx8 chỉ thực hiện khi có sự đồng ý rõ ràng và có thể rút lại của bạn.

Điều 4 Chia Sẻ Thông Tin Với Bên Thứ Ba

axx8 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và được kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu cần thiết với các đối tác sau:

4.1 Nhà Cung Cấp Dịch Vụ Được Ủy Thác

• Cổng thanh toán và ngân hàng: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV và các đối tác tài chính khác để xử lý giao dịch nạp/rút tiền một cách an toàn;
• Nhà cung cấp game: Các đối tác cung cấp tựa game casino, đá gà và nổ hũ nhận thông tin phiên chơi giới hạn cần thiết để vận hành trò chơi;
• Dịch vụ xác minh danh tính: Các đối tác KYC/AML được chứng nhận để thực hiện xác minh tài liệu tùy chọn.

4.2 Yêu Cầu Pháp Lý

axx8 có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam (cơ quan điều tra, tòa án, cơ quan thuế) theo đúng quy trình pháp lý. Trong mọi trường hợp, axx8 chỉ cung cấp mức tối thiểu thông tin được yêu cầu.

4.3 Tất Cả Bên Thứ Ba Đều Bị Ràng Buộc

Mọi đối tác nhận dữ liệu từ axx8 đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết xử lý thông tin theo tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của axx8. axx8 thực hiện kiểm toán định kỳ đối với tất cả đối tác xử lý dữ liệu.

Điều 5 Cookie & Công Nghệ Theo Dõi

axx8 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Bạn có quyền kiểm soát việc sử dụng cookie thông qua cài đặt trình duyệt của mình.

5.1 Các Loại Cookie Được Sử Dụng

• Cookie thiết yếu: Không thể tắt — cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và hoạt động cơ bản của nền tảng;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị và các thiết lập cá nhân hóa khác;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện dịch vụ — bạn có thể từ chối loại cookie này;
• Cookie bảo mật: Hỗ trợ phát hiện hành vi đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

Điều 6 Bảo Mật & Lưu Trữ Dữ Liệu

6.1 Biện Pháp Bảo Mật Kỹ Thuật

axx8 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và SSL 256-bit;
• Mã hóa dữ liệ u lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu người dùng;
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản quản trị viên;
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS);
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ chuyên gia độc lập;
• Phân quyền truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ.

6.2 Thời Hạn Lưu Trữ Dữ Liệu

Điều 7 Quyền Của Người Dùng

Theo quy định của Nghị định 13/2023/NĐ-CP và các quy định bảo vệ dữ liệu quốc tế, người dùng axx8 tại Việt Nam có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: Bạn có quyền biết thông tin nào về bạn đang được thu thập, xử lý và lưu trữ bởi axx8;
• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân của bạn đang được axx8 lưu giữ trong định dạng có thể đọc được;
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc cập nhật thông tin đã lỗi thời của bạn;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp lý cho phép (lưu ý: một số dữ liệu phải được giữ lại theo yêu cầu pháp lý);
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết;
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc bằng máy (JSON/CSV) để chuyển sang dịch vụ khác;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc các mục đích dựa trên lợi ích hợp pháp;
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý bất kỳ lúc nào.

Điều 8 Dữ Liệu Trẻ Em & Người Chưa Thành Niên

axx8 nghiêm cấm tuyệt đối mọi hình thức đăng ký và sử dụng dịch vụ bởi người dưới 18 tuổi. Nền tảng axx8 được thiết kế và vận hành dành riêng cho người trưởng thành từ 18 tuổi trở lên theo quy định của pháp luật Việt Nam về hoạt động cờ bạc và cá cược trực tuyến.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản axx8, vui lòng liên hệ ngay với chúng tôi qua Zalo axx8.official để được hỗ trợ xóa tài khoản và dữ liệu liên quan trong vòng 24 giờ.

Điều 9 Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, đặc biệt khi liên quan đến các nhà cung cấp game quốc tế hoặc dịch vụ cơ sở hạ tầng đám mây. axx8 cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam;
• Ký kết các điều khoản hợp đồng chuẩn (Standard Contractual Clauses) với mọi đối tác nhận dữ liệu quốc tế;
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi thiết lập bất kỳ luồng truyền dữ liệu xuyên biên giới mới nào;
• Thông báo cho người dùng nếu có thay đổi đáng kể trong hoạt động chuyển dữ liệu quốc tế ít nhất 30 ngày trước khi thay đổi có hiệu lực.

Điều 10 Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp xảy ra sự cố bảo mật có thể gây rủi ro cho dữ liệu cá nhân của người dùng, axx8 cam kết thực hiện quy trình ứng phó sự cố minh bạch và kịp thời theo các bước sau:

1. Phát hiện và ngăn chặn (0–4 giờ): Đội ngũ bảo mật axx8 sẽ ngay lập tức cô lập sự cố, ngăn chặn thiệt hại lan rộng và bắt đầu điều tra;
2. Đánh giá tác động (4–24 giờ): Xác định phạm vi dữ liệu bị ảnh hưởng, số lượng người dùng liên quan và mức độ nghiêm trọng của sự cố;
3. Thông báo cơ quan chức năng (trong 72 giờ): Báo cáo sự cố đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo đúng quy định pháp luật;
4. Thông báo người dùng bị ảnh hưởng (trong 72 giờ): Gửi thông báo rõ ràng đến những người dùng có dữ liệu bị ảnh hưởng, bao gồm mô tả sự cố, loại dữ liệu liên quan và các bước người dùng nên thực hiện;
5. Khắc phục và cải thiện: Triển khai các biện pháp kỹ thuật để ngăn chặn sự cố tương tự trong tương lai và công bố báo cáo sau sự cố (post-incident report) trong vòng 30 ngày.

Điều 11 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ thắc mắc nào về Chính sách Bảo mật này, muốn thực hiện các quyền dữ liệu của mình, hoặc nghi ngờ có vi phạm bảo mật liên quan đến tài khoản của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Zalo: axx8.official (hỗ trợ tiếng Việt 24/7, phản hồi nhanh nhất)
• Telegram: @axx8support (hỗ trợ tiếng Việt 24/7)
• Email: [email protected] (chỉ hiển thị dạng văn bản thuần, không phải liên kết)

Khi liên hệ về vấn đề bảo mật dữ liệu, vui lòng cung cấp: tên đăng nhập tài khoản, mô tả chi tiết yêu cầu hoặc vấn đề gặp phải, và bằng chứng liên quan (nếu có). Mọi yêu cầu liên quan đến quyền dữ liệu cá nhân sẽ được xử lý bởi bộ phận chuyên trách bảo vệ dữ liệu của axx8.

Điều 12 Cập Nhật Chính Sách

axx8 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Phiên bản hiện hành luôn được đăng tải tại axx8.app/chinh-sach-bao-mat với ngày cập nhật gần nhất được ghi rõ ở đầu trang.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, axx8 sẽ:

• Hiển thị thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Gửi thông báo đến hộp thư trong tài khoản của tất cả người dùng đang hoạt động;
• Đối với thay đổi cơ bản liên quan đến mục đích xử lý dữ liệu mới, axx8 sẽ yêu cầu sự đồng ý mới từ người dùng trước khi áp dụng.

Việc tiếp tục sử dụng nền tảng axx8 sau ngày Chính sách mới có hiệu lực được xem là sự chấp thuận của bạn đối với các thay đổi đó, trừ các trường hợp yêu cầu sự đồng ý tường minh như đã nêu trên.