Cập nhật lần cuối: 01/07/2025

Chính Sách Bảo Mật x8820 – Cam Kết Bảo Vệ Dữ Liệu Của Bạn

x8820 coi trọng quyền riêng tư của mỗi người dùng. Tài liệu này giải thích rõ ràng chúng tôi thu thập dữ liệu gì, dùng để làm gì, bảo vệ ra sao và quyền của bạn với dữ liệu đó — không có điều khoản ẩn, không có ngôn ngữ mập mờ.

x8820

Sáu Cam Kết Bảo Mật Cốt Lõi Của x8820

Những nguyên tắc không thay đổi trong cách x8820 xử lý dữ liệu người dùng

Mã hóa SSL 256-bit
Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ x8820 được mã hóa SSL 256-bit — cùng tiêu chuẩn bảo mật mà các ngân hàng lớn của Việt Nam đang dùng.
Không bán dữ liệu cá nhân
x8820 không bao giờ bán, cho thuê hay chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn là của bạn — không phải hàng hóa.
Xác thực hai lớp (2FA)
Hệ thống xác thực OTP được tích hợp sẵn cho mọi giao dịch rút tiền và thay đổi thông tin bảo mật quan trọng — một lớp phòng thủ bổ sung nếu mật khẩu của bạn bị lộ.
Dữ liệu tối thiểu cần thiết
x8820 chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ — không thu thập thông tin vượt quá mức cần dùng, không lưu trữ dữ liệu lâu hơn thời gian quy định.
Cảnh báo xâm nhập chủ động
Hệ thống phát hiện đăng nhập từ địa điểm hoặc thiết bị lạ và gửi thông báo ngay lập tức cho bạn qua push notification và SMS — không đợi bạn tự phát hiện.
Quyền truy cập và xóa dữ liệu
Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu x8820 đang lưu trữ về bạn, hoặc yêu cầu xóa dữ liệu khi đóng tài khoản — x8820 xử lý yêu cầu trong 30 ngày.

Tóm tắt ngắn gọn: x8820 thu thập dữ liệu cần thiết để vận hành dịch vụ, bảo vệ tài khoản của bạn và tuân thủ quy định pháp luật. Chúng tôi không bán dữ liệu, không chia sẻ với bên thứ ba vì mục đích quảng cáo, và bạn có toàn quyền kiểm soát dữ liệu của mình. Đọc đầy đủ bên dưới để hiểu chi tiết hơn.

Mục 01
Thông Tin x8820 Thu Thập Từ Bạn

x8820 thu thập dữ liệu thông qua ba nguồn chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, dữ liệu được tạo ra tự động trong quá trình sử dụng, và dữ liệu từ các đối tác thanh toán cần thiết để xử lý giao dịch.

Thông tin bạn cung cấp trực tiếp

  • Thông tin tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email và tên đăng nhập. Đây là thông tin bắt buộc để tạo tài khoản.
  • Thông tin xác minh danh tính (KYC): Ảnh CCCD/CMND mặt trước và mặt sau, ảnh selfie cầm giấy tờ. Chỉ thu thập khi bạn thực hiện yêu cầu rút tiền lần đầu.
  • Thông tin thanh toán: Số tài khoản ngân hàng, số điện thoại ví MoMo/ZaloPay/ViettelPay đứng tên bạn dùng để nạp và rút tiền. x8820 không lưu trữ thông tin thẻ ngân hàng hay mã OTP ngân hàng.
  • Thông tin liên lạc CSKH: Nội dung các cuộc trò chuyện với đội ngũ hỗ trợ, bao gồm ảnh chụp màn hình hay tài liệu bạn gửi để mô tả vấn đề.

Dữ liệu được tạo ra tự động

  • Dữ liệu sử dụng: Lịch sử đặt cược, kết quả từng vòng chơi, thời gian chơi theo phiên, game được truy cập và tần suất sử dụng.
  • Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt hoặc ứng dụng, múi giờ thiết bị và ngôn ngữ hệ thống.
  • Dữ liệu giao dịch: Lịch sử nạp tiền và rút tiền, mã giao dịch, thời gian xử lý và trạng thái giao dịch.
  • Cookie và dữ liệu phiên: Xem chi tiết tại Mục 4 bên dưới.
Loại dữ liệu Bắt buộc? Mục đích chính
Họ tên, ngày sinh Bắt buộc Xác minh độ tuổi, ngăn tài khoản trùng lặp
Số điện thoại Bắt buộc Xác thực OTP, liên lạc bảo mật
Email Bắt buộc Thông báo tài khoản, khôi phục mật khẩu
CCCD/CMND (ảnh) Trước rút lần đầu Xác minh danh tính, tuân thủ KYC/AML
Thông tin ví/ngân hàng Để rút tiền Xử lý giao dịch tài chính
Địa chỉ IP Tự động Phát hiện gian lận, bảo mật tài khoản
Lịch sử chơi game Tự động Giải quyết tranh chấp, thống kê cá nhân
Mục 02
Mục Đích Sử Dụng Dữ Liệu Của Bạn

x8820 sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ bạn.

  • Cung cấp và vận hành dịch vụ: Quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game và hiển thị lịch sử giao dịch.
  • Xác minh danh tính và tuổi: Đảm bảo chỉ người từ đủ 18 tuổi mới có thể sử dụng dịch vụ, tuân thủ quy định về xác minh danh tính (KYC).
  • Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, gian lận, tạo nhiều tài khoản và các hành vi vi phạm điều khoản sử dụng.
  • Tuân thủ pháp luật: Thực hiện nghĩa vụ chống rửa tiền (AML), lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật, và phối hợp với cơ quan có thẩm quyền khi có yêu cầu hợp pháp.
  • Hỗ trợ khách hàng: Giải quyết tranh chấp, trả lời thắc mắc và xử lý khiếu nại. Lịch sử trò chuyện được lưu để đảm bảo tính liên tục và minh bạch.
  • Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không định danh cá nhân) để hiểu hành vi người dùng chung và cải thiện hiệu năng hệ thống, giao diện và chương trình khuyến mãi.
  • Thông báo quan trọng: Gửi thông báo về thay đổi chính sách, cập nhật bảo mật và thông tin liên quan đến tài khoản của bạn qua email hoặc push notification.

Quan trọng: x8820 không sử dụng dữ liệu của bạn để gửi quảng cáo từ bên thứ ba, không xây dựng hồ sơ hành vi để bán cho công ty quảng cáo và không chia sẻ dữ liệu với bất kỳ mạng xã hội nào mà không có sự đồng ý của bạn.

Mục 03
Chia Sẻ Dữ Liệu Với Bên Thứ Ba

x8820 chia sẻ dữ liệu người dùng chỉ trong những trường hợp thực sự cần thiết và được liệt kê rõ ràng dưới đây. Trong mọi trường hợp, dữ liệu được chia sẻ được giới hạn ở mức tối thiểu cần thiết cho mục đích cụ thể đó.

Các trường hợp được phép chia sẻ dữ liệu

  • Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp và rút tiền. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký với x8820 và quy định của Ngân hàng Nhà nước Việt Nam.
  • Nhà cung cấp game: Tên người dùng (không phải tên thật) và số dư ví được chia sẻ với nhà cung cấp game khi bạn truy cập sảnh chơi của họ. Thông tin cá nhân như số điện thoại hay CCCD không được chia sẻ với nhà cung cấp game.
  • Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây và hệ thống quản lý bảo mật được sử dụng để vận hành nền tảng. Các nhà cung cấp này không có quyền truy cập dữ liệu người dùng vì mục đích riêng của họ.
  • Cơ quan pháp luật: x8820 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam. Trong trường hợp này, x8820 sẽ thông báo cho bạn nếu pháp luật cho phép.

x8820 không chia sẻ dữ liệu với

  • Công ty quảng cáo hay mạng lưới tiếp thị bên thứ ba
  • Các nền tảng cờ bạc hay game đối thủ
  • Nhà môi giới dữ liệu (data brokers)
  • Bất kỳ bên nào không có hợp đồng bảo mật dữ liệu ràng buộc với x8820
x8820
Mục 04
Cookie Và Công Nghệ Theo Dõi

x8820 sử dụng cookie và công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với nền tảng. Dưới đây là phân loại cookie mà x8820 sử dụng:

  • Cookie cần thiết (Strictly Necessary): Không thể tắt. Dùng để duy trì phiên đăng nhập, ghi nhớ nội dung giỏ (bảo toàn đặt cược đang nhập), và đảm bảo tính bảo mật của phiên làm việc. Không lưu trữ thông tin nhận dạng cá nhân.
  • Cookie phân tích (Analytics): Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng điều hướng trên trang — trang nào được truy cập nhiều, thời gian phiên trung bình và điểm thoát phổ biến. Dữ liệu này chỉ dùng để cải thiện trải nghiệm người dùng.
  • Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, loại trò chơi yêu thích và cài đặt hiển thị để cá nhân hóa trải nghiệm khi quay lại.

x8820 không sử dụng cookie quảng cáo (Advertising Cookies) hay cookie theo dõi xuyên trang web (Cross-site Tracking). Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình bất kỳ lúc nào — tuy nhiên tắt cookie cần thiết có thể ảnh hưởng đến tính năng đăng nhập và bảo mật phiên làm việc.

Người dùng app di động: Ứng dụng x8820 không dùng cookie mà sử dụng token bảo mật được lưu trữ an toàn trong vùng nhớ được bảo vệ của thiết bị. Bạn có thể thu hồi quyền truy cập của bất kỳ thiết bị nào trong phần Cài đặt → Thiết bị đã đăng nhập.

Mục 05
Biện Pháp Bảo Mật Kỹ Thuật

x8820 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, rò rỉ hay phá hoại. Dưới đây là các biện pháp chính đang được áp dụng:

Mã hóa SSL/TLS 256-bit
Toàn bộ kết nối web và app
Mật khẩu băm (bcrypt)
Mật khẩu không lưu dạng văn bản thuần
Xác thực OTP hai lớp
Bắt buộc cho mọi lệnh rút tiền
Máy chủ tại Đông Nam Á
Dữ liệu không rời khỏi khu vực
Giám sát bất thường 24/7
Hệ thống tự động phát hiện xâm nhập
Sao lưu dữ liệu định kỳ
Backup mỗi 6 giờ, lưu giữ 90 ngày

Dữ liệu nhạy cảm như ảnh CCCD/CMND được lưu trữ riêng biệt trong hệ thống được mã hóa tầng lưu trữ (at-rest encryption) — tách hoàn toàn khỏi cơ sở dữ liệu vận hành chính. Chỉ nhân viên có thẩm quyền cụ thể mới có thể truy cập và chỉ khi cần thiết cho mục đích xác minh đã được phê duyệt.

Mục 06
Thời Gian Lưu Trữ Và Xóa Dữ Liệu

x8820 giữ dữ liệu của bạn trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ các nghĩa vụ pháp lý. Sau khi hết thời hạn cần thiết, dữ liệu sẽ được xóa hoặc ẩn danh hóa (không thể truy ngược lại cá nhân).

  • Dữ liệu tài khoản đang hoạt động: Được giữ trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản — theo yêu cầu lưu trữ hồ sơ tài chính.
  • Lịch sử giao dịch: Lưu giữ tối thiểu 5 năm kể từ ngày giao dịch để đáp ứng yêu cầu kiểm tra tài chính và giải quyết tranh chấp muộn.
  • Ảnh CCCD/CMND: Lưu giữ trong thời gian tài khoản hoạt động cộng thêm 2 năm. Sau đó bị xóa vĩnh viễn khỏi hệ thống.
  • Lịch sử trò chuyện CSKH: Lưu giữ 2 năm kể từ lần liên hệ cuối cùng, sau đó bị xóa.
  • Cookie và dữ liệu phiên: Cookie phiên bị xóa ngay khi bạn đăng xuất. Cookie dài hạn hết hạn sau 90 ngày kể từ lần truy cập gần nhất.
  • Dữ liệu phân tích ẩn danh: Được giữ lại vĩnh viễn sau khi đã ẩn danh hóa, vì không thể truy ngược lại cá nhân cụ thể nào.

Nếu tài khoản bị đóng do vi phạm điều khoản liên quan đến gian lận tài chính, dữ liệu liên quan có thể được giữ lâu hơn theo yêu cầu của cơ quan điều tra pháp luật.

x8820
Mục 07
Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà x8820 đang lưu trữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email support@x8820.click với tiêu đề bắt đầu bằng "[BẢO MẬT DỮ LIỆU]". x8820 sẽ phản hồi trong vòng 30 ngày.

Quyền truy cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân x8820 đang lưu trữ về bạn, định dạng có thể đọc được (JSON hoặc CSV).
Quyền chỉnh sửa
Yêu cầu sửa thông tin không chính xác như số điện thoại, email hoặc phương thức thanh toán đã thay đổi.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu cá nhân sau khi đóng tài khoản — trừ dữ liệu cần giữ theo yêu cầu pháp lý (hồ sơ giao dịch tài chính).
Quyền chuyển dữ liệu
Nhận dữ liệu của bạn ở định dạng có thể đọc máy (machine-readable) để chuyển sang dịch vụ khác nếu bạn muốn.
Quyền hạn chế xử lý
Yêu cầu x8820 tạm dừng xử lý dữ liệu của bạn trong khi bạn tranh chấp tính chính xác của dữ liệu đó.
Quyền phản đối
Phản đối việc dữ liệu của bạn được dùng cho mục đích phân tích hoặc cải thiện sản phẩm — x8820 sẽ loại bạn khỏi các phân tích đó.

Lưu ý thực tế: Một số quyền như quyền xóa dữ liệu có giới hạn bởi nghĩa vụ pháp lý lưu giữ hồ sơ tài chính. Trong trường hợp không thể đáp ứng yêu cầu đầy đủ, x8820 sẽ giải thích rõ lý do cụ thể và phần nào của dữ liệu không thể xóa cùng lý do pháp lý tương ứng.

Mục 08
Bảo Vệ Dữ Liệu Người Chưa Đủ Tuổi

x8820 không cung cấp dịch vụ cho người dưới 18 tuổi và không có chủ ý thu thập dữ liệu từ đối tượng này. Nếu x8820 phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu cá nhân liên quan sẽ bị xóa trong vòng 30 ngày, ngoại trừ những gì bắt buộc phải giữ theo quy định pháp luật về bảo vệ trẻ em.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên x8820, hãy liên hệ ngay với chúng tôi qua email support@x8820.click với tiêu đề "[BẢO VỆ TRẺ EM]". x8820 sẽ ưu tiên xử lý yêu cầu này trong vòng 24 giờ.

Mục 09
Thay Đổi Và Cập Nhật Chính Sách Bảo Mật

x8820 có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong dịch vụ, yêu cầu pháp lý hoặc cải tiến về bảo mật. Quy trình thông báo thay đổi:

1
Soạn thảo và kiểm tra nội bộ
Đội ngũ pháp lý và bảo mật của x8820 soạn thảo nội dung cập nhật, đảm bảo phù hợp với quy định hiện hành tại Việt Nam.
2
Thông báo trước 7 ngày
Email thông báo được gửi đến địa chỉ đăng ký của bạn và push notification được gửi qua app — ít nhất 7 ngày trước khi phiên bản mới có hiệu lực.
3
Đăng tải phiên bản mới
Trang chính sách bảo mật được cập nhật với ngày có hiệu lực rõ ràng. Phiên bản cũ được lưu trữ và có thể cung cấp theo yêu cầu.
4
Quyền từ chối của bạn
Nếu không đồng ý với nội dung mới, bạn có quyền đóng tài khoản trước ngày có hiệu lực và yêu cầu hoàn trả số dư hợp lệ. Tiếp tục sử dụng dịch vụ sau ngày đó được coi là đồng ý.
Mục 10
Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc muốn báo cáo vấn đề bảo mật, hãy liên hệ x8820 qua các kênh sau:

  • Email bảo mật dữ liệu: support@x8820.click — Vui lòng đặt tiêu đề email bắt đầu bằng "[BẢO MẬT DỮ LIỆU]" để được ưu tiên xử lý. Thời gian phản hồi: trong vòng 2 giờ trong ngày làm việc, tối đa 24 giờ.
  • Chat trực tiếp trên web hoặc app: Với các vấn đề cần xử lý nhanh như nghi ngờ xâm nhập tài khoản hoặc yêu cầu xóa dữ liệu khẩn cấp — đội ngũ CSKH người Việt phản hồi trong vòng 3 phút.

Đối với báo cáo lỗ hổng bảo mật (security vulnerability disclosure), hãy gửi chi tiết kỹ thuật về lỗ hổng qua email với tiêu đề "[SECURITY REPORT]". x8820 cam kết không có hành động pháp lý đối với những nghiên cứu bảo mật thiện chí tuân theo nguyên tắc công khai có trách nhiệm (responsible disclosure).

Phân biệt với lừa đảo: x8820 chỉ liên hệ với bạn qua địa chỉ email @x8820.click và kênh chat chính thức trong app/website. Nếu nhận được email hoặc tin nhắn từ địa chỉ khác tự xưng là x8820 yêu cầu thông tin cá nhân hay mật khẩu — đó là lừa đảo. Vui lòng báo cáo ngay cho chúng tôi để có biện pháp xử lý.

Câu Hỏi Thường Gặp Về Bảo Mật x8820

Những thắc mắc phổ biến nhất từ người dùng về cách x8820 xử lý và bảo vệ dữ liệu

Không. x8820 sử dụng thuật toán băm một chiều bcrypt với salt ngẫu nhiên để lưu mật khẩu — nghĩa là kể cả kỹ sư hệ thống của x8820 cũng không thể đọc được mật khẩu thực của bạn. Đó là lý do khi quên mật khẩu, bạn phải đặt mật khẩu mới chứ không thể khôi phục mật khẩu cũ — vì nó đơn giản là không tồn tại ở dạng có thể đọc trong hệ thống.

Nếu bạn báo cáo xâm nhập trái phép trước khi giao dịch rút tiền diễn ra, x8820 sẽ lập tức đóng băng tài khoản và điều tra. Mọi yêu cầu rút tiền cần xác nhận OTP — nếu người xâm nhập không có điện thoại của bạn, họ không thể rút tiền. Bật xác thực hai lớp (2FA) là biện pháp bảo vệ mạnh nhất bạn có thể tự thực hiện ngay hôm nay trong phần Cài đặt bảo mật tài khoản.

Có — x8820 sẽ xóa dữ liệu cá nhân sau khi đóng tài khoản, ngoại trừ những dữ liệu bắt buộc phải giữ theo luật tài chính (lịch sử giao dịch, hồ sơ KYC trong 5 năm). Để yêu cầu xóa dữ liệu, gửi email đến support@x8820.click với tiêu đề "[BẢO MẬT DỮ LIỆU] Yêu cầu xóa tài khoản và dữ liệu". Bạn sẽ nhận được xác nhận cùng danh sách cụ thể dữ liệu nào được xóa và dữ liệu nào cần giữ lại cùng lý do pháp lý tương ứng trong vòng 30 ngày.

Không. x8820 không chia sẻ dữ liệu người dùng với bất kỳ mạng quảng cáo hay bên thứ ba nào vì mục đích tiếp thị. Bạn có thể nhận được thông báo từ x8820 về khuyến mãi và cập nhật tài khoản — nhưng đây là thông báo nội bộ từ chính x8820, không phải quảng cáo từ đối tác bên ngoài. Nếu muốn tắt thông báo khuyến mãi, vào Cài đặt → Thông báo trong app và điều chỉnh theo ý muốn.

Đây là câu hỏi hợp lý. Hơn 6 năm hoạt động với 500.000+ người dùng và không có sự cố rò rỉ dữ liệu lớn nào được báo cáo là bằng chứng thực tế tốt nhất. Ngoài ra, bạn có thể tự kiểm tra bằng cách yêu cầu bản sao dữ liệu x8820 đang lưu (quyền truy cập dữ liệu) và xem thực tế chúng tôi có lưu đúng những gì được liệt kê trong chính sách này hay không. Yêu cầu đó sẽ được x8820 đáp ứng trong 30 ngày.
AN TÂM THAM GIA

Dữ Liệu Của Bạn Được Bảo Vệ – Tập Trung Vào Chơi Game Thôi

x8820 xử lý bảo mật để bạn không phải lo. Đăng ký tài khoản miễn phí trong 2 phút — mã hóa SSL 256-bit, xác thực OTP hai lớp và không bán dữ liệu cá nhân, đảm bảo từ ngày đầu tiên.

SSL 256-bit
Không bán dữ liệu
OTP cho mọi lệnh rút
Quyền xóa dữ liệu