Ngôn Ngữ Rõ Ràng
Chính sách này được viết bằng tiếng Việt đơn giản, tránh thuật ngữ pháp lý. Mỗi đoạn giải thích loại dữ liệu nào được thu thập, tại sao và ai có quyền xem – không cần bằng luật để hiểu quyền của bạn.
Chúng tôi thu thập tên, email, số điện thoại và chi tiết thanh toán khi bạn mở tài khoản xr18, nạp qua MoMo, ZaloPay hoặc VNPay, hoặc rút...
Khi bạn đăng ký, chúng tôi yêu cầu họ tên đầy đủ, địa chỉ email hợp lệ, số điện thoại di động và ngày sinh để xác minh tuổi và danh tính. Mỗi lần bạn nạp tiền qua MoMo, ZaloPay hoặc VNPay, chúng tôi ghi lại ID giao dịch, số tiền và thời gian để đối chiếu với nhà cung cấp ví.
Địa chỉ IP và fingerprint thiết bị giúp chúng tôi phát hiện đăng nhập từ vị trí bất thường hoặc tài khoản trùng lặp. Lịch sử đặt cược của bạn – số tiền đặt, thời gian, kết quả – được lưu để giải quyết tranh chấp và tuân thủ quy định chống gian lận nơi pháp luật địa phương cho phép. Chúng
tôi không thu thập dữ liệu sinh trắc học, danh bạ điện thoại hay tin nhắn. Cookie phiên giữ cho bạn đăng nhập; cookie phân tích ghi nhớ trò chơi bạn mở gần nhất. Bạn có thể tắt cookie không cần thiết trong cài đặt trình duyệt mà vẫn sử dụng được nền tảng.
Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.
Chúng tôi xây dựng chính sách bảo mật này dựa trên các nguyên tắc rõ ràng: chỉ thu thập dữ liệu cần thiết để vận hành tài khoản, mã hóa tất cả...
Mọi dữ liệu – từ mật khẩu đến chi tiết giao dịch MoMo, ZaloPay và VNPay – được mã hóa bằng SSL 256-bit khi di chuyển giữa thiết bị của bạn và máy chủ xr18. Cơ sở dữ liệu lưu trữ cũng được mã hóa ở trạng thái nghỉ với AES-256 để ngăn truy cập trái phép nếu ổ cứng bị mất.
Chúng tôi không lưu số tài khoản ngân hàng hoặc mã PIN ví điện tử. Khi bạn nạp qua MoMo, ZaloPay hoặc VNPay, hệ thống tạo token một lần thay thế thông tin nhạy cảm. Token đó hết hạn sau ba mươi phút, vì vậy ngay cả khi bị chặn, kẻ tấn công không thể tái sử dụng.
Chỉ năm kỹ sư bảo mật cấp cao và hai quản trị viên cơ sở dữ liệu có quyền xem dữ liệu người dùng chưa mã hóa. Mỗi lần truy cập được ghi log với timestamp, lý do và IP. Nhân viên hỗ trợ chỉ thấy tên tài khoản, email và lịch sử giao dịch – không thấy mật khẩu hoặc số ID.
Hệ thống tự động ghi lại mọi hành động thay đổi dữ liệu: ai đã chỉnh sửa, thời gian nào, từ IP nào và nội dung cũ là gì. Nhật ký này được lưu ba năm và chỉ quản trị viên pháp lý mới đọc được, giúp chúng tôi truy vết nếu xảy ra tranh chấp hoặc rò rỉ dữ liệu.
Chúng tôi không bán, cho thuê hoặc trao đổi email, số điện thoại hay thói quen chơi của bạn với công ty quảng cáo, nhà môi giới dữ liệu hay đối tác tiếp thị. Các nhà cung cấp trò chơi như Pragmatic Play hoặc Evolution chỉ nhận session ID ẩn danh khi bạn mở bàn live.
Bạn có thể yêu cầu xóa vĩnh viễn tài khoản xr18 bất kỳ lúc nào qua email [email protected]. Trong mười bốn ngày, chúng tôi xóa email, số điện thoại, lịch sử đặt cược và dữ liệu cá nhân khác – chỉ giữ lại ID giao dịch tài chính trong sáu năm để tuân thủ quy định chống rửa tiền.
Nhiều nền tảng casino viết chính sách bảo mật bằng ngôn ngữ pháp lý khó hiểu và giấu các điều khoản chia sẻ dữ liệu trong phụ lục dài. Chúng tôi làm...
Chính sách này được viết bằng tiếng Việt đơn giản, tránh thuật ngữ pháp lý. Mỗi đoạn giải thích loại dữ liệu nào được thu thập, tại sao và ai có quyền xem – không cần bằng luật để hiểu quyền của bạn.
Chúng tôi trả lời yêu cầu truy cập dữ liệu trong bảy ngày làm việc, nhanh hơn mức ba mươi ngày mà nhiều nền tảng áp dụng. Yêu cầu xóa tài khoản hoàn tất trong mười bốn ngày thay vì sáu mươi ngày thường thấy.
Một số casino trực tuyến chia sẻ email và thói quen chơi với mạng quảng cáo để kiếm thêm doanh thu. xr18 không làm vậy – chúng tôi không bán, cho thuê hoặc trao đổi danh sách người dùng với bất kỳ bên thứ ba nào.
Nhiều nền tảng lưu trữ chi tiết tài khoản ngân hàng hoặc số ví điện tử dưới dạng mã hóa đơn giản. Chúng tôi đi xa hơn: token hóa mỗi giao dịch MoMo, ZaloPay và VNPay để ngay cả khi cơ sở dữ liệu bị xâm nhập, kẻ tấn công chỉ thấy chuỗi ký tự vô nghĩa.
Bạn có thể yêu cầu xem log truy cập tài khoản của mình – danh sách thời gian, IP và thiết bị nào đã đăng nhập. Nhiều casino giấu thông tin này hoặc chỉ cung cấp khi có tranh chấp pháp lý; xr18 coi đó là quyền cơ bản của bạn.
Chúng tôi chỉ dùng cookie phiên để giữ bạn đăng nhập và cookie phân tích để cải thiện giao diện. Bạn có thể từ chối cookie không cần thiết trong cài đặt và vẫn chơi, đặt cược, nạp rút bình thường – không bị chặn tính năng.
Một số nền tảng chỉ ẩn tài khoản khi bạn yêu cầu xóa, vẫn giữ dữ liệu trong hệ thống vô thời hạn. xr18 xóa email, số điện thoại, lịch sử đặt cược và thông tin cá nhân khác trong mười bốn ngày – chỉ lưu ID giao dịch tài chính theo quy định pháp luật.
Chính sách bảo mật không tồn tại riêng lẻ – nó phản ánh cách chúng tôi thiết kế từng phần của nền tảng, từ quy trình...
Biểu mẫu đăng ký xr18 chỉ hỏi họ tên, email, số điện thoại và ngày sinh – không yêu cầu địa chỉ nhà, nghề nghiệp hay số CMND lúc đầu. Bạn chỉ cung cấp giấy tờ tùy thân khi rút tiền lần đầu, giảm lượng dữ liệu nhạy cảm chúng tôi lưu từ ngày một.
Dữ liệu tài khoản của người dùng Việt Nam được lưu trên máy chủ đặt tại Singapore, tuân thủ quy định bảo vệ dữ liệu khu vực Đông Nam Á. Điều này rút ngắn độ trễ khi bạn đăng nhập và đảm bảo dữ liệu không chuyển qua nhiều biên giới pháp lý không cần thiết.
Khi bật 2FA trong cài đặt, mọi lần đăng nhập từ thiết bị mới yêu cầu mã OTP gửi qua SMS hoặc ứng dụng xác thực. Điều này ngăn người khác truy cập tài khoản ngay cả khi họ đánh cắp mật khẩu, và giảm rủi ro rò rỉ dữ liệu do đăng nhập trái phép.
Email, số điện thoại và lịch sử đặt cược được lưu trên cụm máy chủ riêng, tách biệt với cơ sở dữ liệu chứa chi tiết thanh toán. Nếu một cụm bị tấn công, kẻ xâm nhập không thể ghép email với thông tin tài chính để lấy cắp danh tính hoặc lừa đảo.
Phiên đăng nhập xr18 hết hạn sau sáu giờ không hoạt động trên desktop và hai giờ trên di động. Khi hết hạn, mọi dữ liệu tạm trong bộ nhớ cache bị xóa, buộc bạn đăng nhập lại – bảo vệ tài khoản nếu bạn quên đóng trình duyệt trên máy dùng chung.
Chúng tôi sao lưu cơ sở dữ liệu mỗi sáu giờ và lưu ba bản sao trên các trung tâm dữ liệu khác nhau. Mỗi bản sao được mã hóa riêng với khóa khác nhau, vì vậy nếu một trung tâm dữ liệu gặp sự cố hoặc bị xâm nhập, hai bản còn lại vẫn an toàn và có thể khôi phục tài khoản của bạn.