Chính Sách Bảo Mật
Của xso66

xso66 thu thập các loại thông tin cá nhân khác nhau tùy thuộc vào cách bạn tương tác với nền tảng của chúng tôi. Dưới đây là bảng phân loại các loại dữ liệu chúng tôi có thể thu thập:

xso66 sử dụng thông tin cá nhân đã thu thập cho các mục đích hợp pháp sau đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập, xử lý giao dịch nạp tiền và rút tiền.
• Cung cấp dịch vụ: Cho phép truy cập vào các trò chơi casino, slots, cá cược thể thao và các sản phẩm giải trí trực tuyến khác trên nền tảng xso66.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác minh độ tuổi để đảm bảo chỉ người đủ 18 tuổi mới được sử dụng dịch vụ.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật qua các kênh live chat và email.
• Cải thiện dịch vụ: Phân tích dữ liệu sử dụng để nâng cấp giao diện, tối ưu hóa trải nghiệm người dùng và phát triển tính năng mới.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng hệ thống, rửa tiền và các hoạt động vi phạm pháp luật khác.
• Thông báo & Marketing: Gửi thông tin về khuyến mãi, ưu đãi mới và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận các thông báo này.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền.

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam, xso66 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các căn cứ pháp lý sau:

• Sự đồng ý của bạn: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản hoặc khi chúng tôi yêu cầu sử dụng dữ liệu cho mục đích cụ thể (ví dụ: nhận email marketing).
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Điều khoản và Điều kiện dịch vụ mà bạn đã đồng ý, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: xso66 có nghĩa vụ xử lý và lưu trữ một số dữ liệu nhất định theo yêu cầu của pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích kinh doanh hợp pháp của xso66 như phòng chống gian lận, cải thiện bảo mật và phân tích hiệu suất dịch vụ, miễn là không ảnh hưởng đến quyền và tự do cơ bản của bạn.

xso66 không bán thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy như sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV — chỉ nhận các thông tin tối thiểu cần thiết để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính độc lập được xso66 ủy quyền để thực hiện quy trình xác minh tuổi và danh tính theo quy định pháp luật.
• Nhà cung cấp trò chơi: Các công ty phát triển game cung cấp nền tảng casino và slots cho xso66 có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp dịch vụ hosting, phân tích dữ liệu, bảo mật và hạ tầng CNTT đều được ký kết thỏa thuận xử lý dữ liệu nghiêm ngặt.
• Cơ quan nhà nước: xso66 sẽ tiết lộ thông tin theo yêu cầu của cơ quan có thẩm quyền khi được yêu cầu bằng văn bản theo đúng trình tự pháp luật.

xso66 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc cho hoạt động bình thường của website, bao gồm duy trì phiên đăng nhập, lưu trữ giỏ cược và cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để giúp chúng tôi cải thiện thiết kế và nội dung. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Lưu trữ tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt hiển thị để mang lại trải nghiệm được cá nhân hóa hơn.
• Cookie marketing: Được sử dụng để hiển thị quảng cáo phù hợp và đo lường hiệu quả chiến dịch. Chỉ được kích hoạt khi bạn đồng ý.

Bạn có thể quản lý tùy chọn cookie của mình thông qua cài đặt trình duyệt hoặc bảng quản lý cookie của xso66 hiển thị khi lần đầu truy cập website. Lưu ý rằng việc tắt cookie thiết yếu có thể làm giảm chức năng của website.

xso66 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của người dùng khỏi các nguy cơ truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa dữ liệu: Tất cả dữ liệu được truyền tải qua kết nối HTTPS với mã hóa TLS 1.3. Dữ liệu nhạy cảm lưu trữ trong cơ sở dữ liệu được mã hóa AES-256.
• Kiểm soát truy cập: Áp dụng nguyên tắc đặc quyền tối thiểu — nhân viên xso66 chỉ được truy cập đúng phần dữ liệu cần thiết cho công việc của họ.
• Xác thực hai yếu tố (2FA): Bắt buộc đối với tất cả tài khoản nhân viên có quyền truy cập hệ thống quản trị và cơ sở dữ liệu.
• Giám sát liên tục: Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7 để phát hiện các hoạt động bất thường kịp thời.
• Kiểm tra bảo mật định kỳ: xso 66 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Đào tạo nhân viên: Toàn bộ nhân viên có quyền tiếp cận dữ liệu người dùng đều được đào tạo bắt buộc về bảo mật thông tin và quy trình xử lý dữ liệu cá nhân.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, xso66 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định của pháp luật hiện hành.

xso66 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật. Thời hạn lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản đóng, phục vụ mục đích tuân thủ pháp lý và giải quyết tranh chấp.
• Hồ sơ KYC & xác minh danh tính: Lưu trữ tối thiểu 5 năm kể từ khi kết thúc quan hệ kinh doanh, theo quy định về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ 10 năm theo yêu cầu của pháp luật kế toán và tài chính Việt Nam.
• Nhật ký truy cập kỹ thuật: Lưu trữ tối đa 12 tháng phục vụ mục đích bảo mật và phát hiện gian lận.
• Dữ liệu marketing & cookie: Lưu trữ tối đa 24 tháng hoặc cho đến khi bạn rút lại sự đồng ý, tùy điều kiện nào đến trước.
• Nội dung hỗ trợ khách hàng: Lịch sử chat và email hỗ trợ được lưu 3 năm để đảm bảo chất lượng dịch vụ và giải quyết khiếu nại.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình tiêu hủy dữ liệu được xso66 phê duyệt. Dữ liệu đã được ẩn danh hóa hoàn toàn không thể được dùng để nhận dạng lại cá nhân và có thể được lưu trữ lâu dài cho mục đích thống kê.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà xso66 đang nắm giữ:

• Quyền truy cập: Bạn có quyền yêu cầu xso66 cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm thông tin về cách thức và mục đích xử lý dữ liệu đó.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi bất kỳ thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể được tự chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý bất hợp pháp. Lưu ý rằng quyền này có thể bị giới hạn bởi các nghĩa vụ pháp lý bắt buộc.
• Quyền hạn chế xử lý: Trong một số trường hợp nhất định, bạn có thể yêu cầu xso66 tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp hoặc xem xét yêu cầu xóa dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc xso66 xử lý dữ liệu của bạn vì mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp trong các trường hợp cụ thể.
• Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đối với bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Dịch vụ của xso66 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi áp dụng quy trình xác minh tuổi nghiêm ngặt thông qua quy trình KYC bắt buộc và không cố tình thu thập hay xử lý dữ liệu cá nhân của người chưa đủ 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người chưa đủ tuổi đã đăng ký tài khoản trên xso66, vui lòng liên hệ ngay với đội ngũ hỗ trợ của chúng tôi qua email [email protected]. Chúng tôi cam kết xử lý trường hợp này với mức độ ưu tiên cao nhất trong vòng 24 giờ.

xso66 cũng khuyến khích phụ huynh sử dụng các công cụ kiểm soát parental control có sẵn trên hệ điều hành và trình duyệt để ngăn trẻ em truy cập vào các website cờ bạc trực tuyến. Thông tin chi tiết về các biện pháp bảo vệ người chưa đủ tuổi có tại trang Chơi có trách nhiệm của xso66.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được truyền đến và xử lý tại các quốc gia bên ngoài Việt Nam, ví dụ khi xso66 sử dụng dịch vụ của các nhà cung cấp công nghệ quốc tế.

Khi việc truyền dữ liệu quốc tế xảy ra, xso66 đảm bảo rằng dữ liệu của bạn vẫn được bảo vệ ở mức độ tương đương với các tiêu chuẩn bảo vệ dữ liệu của Việt Nam thông qua:

• Ký kết các điều khoản xử lý dữ liệu tiêu chuẩn với đối tác quốc tế;
• Chỉ hợp tác với các nhà cung cấp dịch vụ đặt tại các quốc gia có mức độ bảo vệ dữ liệu được công nhận tương đương;
• Áp dụng mã hóa đầu cuối khi truyền dữ liệu qua biên giới quốc gia.

xso66 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua:

• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi có hiệu lực;
• Thông báo nổi bật hiển thị trên website xso66.cam khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật;
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách bảo mật.

Việc bạn tiếp tục sử dụng dịch vụ xso66 sau ngày có hiệu lực của chính sách mới được coi là sự chấp nhận đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách được cập nhật, vui lòng ngừng sử dụng dịch vụ và liên hệ yêu cầu đóng tài khoản trước ngày có hiệu lực.

Phiên bản Chính sách bảo mật hiện hành luôn được công bố tại địa chỉ https://xso66.cam/chinh-sach-bao-mat. Các phiên bản cũ có thể được cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách xso66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — Vui lòng sao chép địa chỉ email thủ công, không nhấp vào liên kết email.
• Live chat: Hỗ trợ trực tiếp 24/7 ngay trên website xso66.cam — dành cho các yêu cầu khẩn cấp.
• Tiêu đề yêu cầu: Để đẩy nhanh xử lý, hãy ghi rõ "Yêu cầu quyền riêng tư – [Tên tài khoản]" trong tiêu đề email.
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.