XX99 xây dựng nền tảng thi đấu game bài trên nguyên tắc minh bạch — bao gồm cách chúng tôi xử lý thông tin cá nhân của người chơi. Chính sách này mô tả rõ những gì chúng tôi thu thập và tại sao.
🔒 Tham Gia An ToànNguyên tắc: chỉ thu thập những gì cần thiết để vận hành dịch vụ
Khi tạo tài khoản XX99, người dùng cung cấp: tên đăng nhập tự chọn, mật khẩu (được hash một chiều — chúng tôi không đọc được mật khẩu thật), số điện thoại để xác minh OTP và địa chỉ email liên lạc. Thông tin này cần thiết để tạo tài khoản, bảo vệ quyền truy cập và liên lạc khi cần thiết về tài khoản của bạn.
Trước lần rút tiền đầu tiên, chúng tôi yêu cầu ảnh CMND/CCCD hai mặt và ảnh selfie. Mục đích: xác nhận người dùng đủ 18 tuổi và ngăn chặn gian lận danh tính. Tài liệu KYC được lưu trữ mã hóa, chỉ đội tuân thủ pháp lý mới có quyền truy cập, không dùng cho mục đích marketing.
Để xử lý nạp/rút tiền, chúng tôi lưu tên chủ tài khoản ngân hàng, số tài khoản và lịch sử giao dịch. XX99 không lưu số thẻ tín dụng hay thẻ ghi nợ đầy đủ — mọi giao dịch thẻ đi qua cổng thanh toán bên thứ ba tuân chuẩn PCI-DSS Level 1. Thông tin ví điện tử chỉ lưu ID ví, không lưu mật khẩu hay OTP.
Hệ thống tự động ghi nhận: lịch sử giải đấu tham gia, điểm leaderboard, hand history, lịch sử nạp/rút, địa chỉ IP và thiết bị truy cập. Dữ liệu thi đấu được dùng để tính điểm leaderboard, phát hiện gian lận và cải thiện hệ thống. Dữ liệu IP/thiết bị dùng để phát hiện đăng nhập bất thường và bảo vệ tài khoản.
Rõ ràng về lý do xử lý từng loại thông tin
Dữ liệu tài khoản và thi đấu được dùng để: đăng ký và theo dõi tiến trình trong giải, tính điểm leaderboard, phân bổ phần thưởng tournament chính xác và duy trì lịch sử ván bài cho người chơi tự phân tích.
Dữ liệu hành vi được AI phân tích để phát hiện bot, thông đồng và gian lận tài khoản. Điều này bảo vệ người chơi hợp lệ — đặc biệt quan trọng trong môi trường thi đấu có phần thưởng thật sự.
Gửi thông báo về: giao dịch nạp/rút, kết quả giải đấu, cập nhật bảo mật quan trọng, lịch giải đấu sắp tới (nếu bạn đã bật thông báo). Email marketing chỉ gửi khi có sự đồng ý và bạn có thể hủy bất kỳ lúc nào.
Dữ liệu tổng hợp (đã ẩn danh) giúp chúng tôi hiểu người chơi gặp khó khăn ở đâu, giải đấu nào được ưa thích và cần cải tiến gì trong trải nghiệm thi đấu. Không có thông tin cá nhân nào được dùng trong phân tích này.
Công nghệ bảo mật và quyền kiểm soát của bạn
Toàn bộ giao tiếp giữa trình duyệt/app và máy chủ XX99 được mã hóa bằng TLS 1.3 (SSL 256-bit). Mật khẩu được hash bằng bcrypt với salt ngẫu nhiên — không thể khôi phục. Dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hóa AES-256. Hệ thống được kiểm tra penetration testing định kỳ bởi chuyên gia bên ngoài.
XX99 không bao giờ bán, cho thuê hay chia sẻ dữ liệu cá nhân người dùng với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong ba trường hợp: (1) tuân thủ lệnh pháp lý từ cơ quan có thẩm quyền, (2) xử lý giao dịch qua đối tác thanh toán được chứng nhận, (3) khi người dùng tự yêu cầu và đồng ý.
Bạn có quyền: Truy cập — yêu cầu bản sao toàn bộ dữ liệu chúng tôi lưu về bạn. Chỉnh sửa — cập nhật thông tin sai sót qua trang hồ sơ hoặc Live Chat. Xóa — yêu cầu đóng tài khoản và xóa dữ liệu (trừ dữ liệu bắt buộc giữ theo pháp luật AML). Phản đối — từ chối nhận email marketing và yêu cầu giới hạn xử lý dữ liệu trong khi khiếu nại được xử lý.
Dữ liệu tài khoản được giữ trong suốt thời gian tài khoản hoạt động và tối đa 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý chống rửa tiền. Sau thời hạn này, dữ liệu nhận dạng bị xóa vĩnh viễn. Hand history và log kỹ thuật được xóa sau 90 ngày. Dữ liệu giao dịch tài chính lưu theo quy định 5 năm.
Mọi yêu cầu liên quan đến quyền riêng tư, gửi email support@xx99.fit tiêu đề "Yêu cầu quyền dữ liệu" hoặc liên hệ trực tiếp qua Telegram @xx99vip. Cam kết phản hồi trong 72 giờ làm việc. Địa chỉ văn phòng: 28 Nguyễn Thị Minh Khai, Phường 2, Đà Lạt, Lâm Đồng.
Chính sách có hiệu lực từ 01/03/2026. Cập nhật quan trọng sẽ thông báo qua email trước 30 ngày.
🔒 Tham Gia XX99 An Toàn