Chính Sách Bảo Mật
Dữ Liệu xsoo66

xsoo66 (sau đây gọi là "chúng tôi", "xsoo66" hoặc "Nền tảng") là đơn vị kiểm soát dữ liệu cá nhân thu thập thông qua website xsoo66.net và các kênh dịch vụ liên kết chính thức. Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký tài khoản, khách truy cập chưa đăng ký và bất kỳ cá nhân nào tương tác với dịch vụ của chúng tôi.

Chính sách này được xây dựng tuân thủ Nghị định số 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, cùng các quy định pháp lý liên quan khác hiện hành tại Việt Nam.

xsoo66 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

Dữ liệu cá nhân thu thập được sử dụng cho các mục đích hợp pháp sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, xác minh danh tính (KYC) và cung cấp trải nghiệm cá cược trực tuyến theo yêu cầu.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, sử dụng nhiều tài khoản hoặc các hoạt động vi phạm điều khoản dịch vụ.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo theo quy định pháp luật Việt Nam, bao gồm lưu trữ hồ sơ giao dịch và hợp tác với cơ quan chức năng khi có yêu cầu hợp lệ.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, cải thiện hiệu suất hệ thống và phát triển các tính năng mới phù hợp với nhu cầu người dùng Việt Nam.
• Chăm sóc khách hàng: Giải quyết yêu cầu hỗ trợ, xử lý khiếu nại và duy trì liên lạc phục vụ qua Zalo, email hoặc các kênh hỗ trợ chính thức của xsoo66.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, khuyến mãi và nội dung phù hợp dựa trên sở thích và lịch sử sử dụng dịch vụ của bạn (chỉ khi bạn đã đồng ý nhận thông tin cá nhân hóa).
• Chơi có trách nhiệm: Giám sát hành vi cờ bạc để phát hiện sớm các dấu hiệu cờ bạc có hại và kích hoạt các công cụ tự bảo vệ phù hợp theo chính sách Chơi có trách nhiệm của xsoo66.

xsoo66 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng cho một hoặc nhiều mục đích xử lý cụ thể, ví dụ: đồng ý nhận thông báo khuyến mãi qua email hoặc cho phép theo dõi hành vi để cá nhân hóa nội dung.
• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện các điều khoản dịch vụ giữa xsoo66 và bạn, bao gồm xử lý đăng ký tài khoản, giao dịch tài chính và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Việc xử lý là cần thiết để tuân thủ các yêu cầu pháp lý bắt buộc, bao gồm lưu trữ hồ sơ giao dịch theo quy định về chống rửa tiền và tài trợ khủng bố (AML/CTF).
• Lợi ích hợp pháp: Việc xử lý phục vụ lợi ích hợp pháp của xsoo66 như phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, miễn là không xâm phạm quyền lợi cơ bản của bạn.

xsoo66 không bán, cho thuê hoặc tiết lộ dữ liệu cá nhân của bạn vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đơn vị xử lý thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để thực hiện nạp/rút tiền an toàn.
• Nhà cung cấp phần mềm game: Các đối tác cung cấp nền tảng casino, đá gà và nổ hũ nhận dữ liệu phiên chơi ẩn danh hoặc được mã hóa để vận hành trò chơi và giải quyết tranh chấp kết quả.
• Cơ quan chức năng nhà nước: xsoo66 hợp tác đầy đủ với cơ quan điều tra, cơ quan thuế và các cơ quan có thẩm quyền khác tại Việt Nam khi có yêu cầu hợp lệ theo quy định pháp luật.
• Đối tác xác minh danh tính: Dịch vụ KYC bên thứ ba được chứng nhận nhận thông tin định danh để xác minh tính hợp lệ của tài liệu và ngăn chặn gian lận danh tính.

xsoo66 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành website, cải thiện trải nghiệm người dùng và phân tích hiệu suất dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động bình thường. Bao gồm cookie phiên đăng nhập, bảo mật CSRF và cân bằng tải máy chủ. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang đã xem, thời gian trên trang, tỷ lệ thoát) để cải thiện trải nghiệm chung.
• Cookie chức năng: Lưu trữ tùy chọn của người dùng như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm trong các phiên truy cập tiếp theo.
• Cookie phân tích: Giúp xsoo66 hiểu rõ hành vi sử dụng dịch vụ theo tổng thể, hỗ trợ quyết định phát triển sản phẩm và tối ưu hóa các tính năng phù hợp với người chơi Việt Nam.

Bạn có thể quản lý và tắt cookie (trừ cookie thiết yếu) thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng dịch vụ xsoo66.

xsoo66 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu pháp luật. Thời hạn lưu trữ cụ thể theo từng loại dữ liệu như sau:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng yêu cầu kiểm toán và pháp lý.
• Hồ sơ giao dịch tài chính: Tối thiểu 10 năm theo quy định về chống rửa tiền (AML) và lưu trữ hồ sơ kế toán tại Việt Nam.
• Nhật ký truy cập và hành vi: Tối đa 24 tháng kể từ thời điểm ghi nhận, sau đó được ẩn danh hóa hoàn toàn và chỉ giữ lại ở dạng thống kê tổng hợp.
• Hồ sơ KYC và xác minh danh tính: Lưu trữ trong vòng 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản, tùy theo thời điểm nào đến sau, theo quy định pháp luật về định danh khách hàng.
• Dữ liệu hỗ trợ khách hàng: Nội dung trao đổi với bộ phận hỗ trợ được lưu trữ tối đa 36 tháng để phục vụ mục đích giải quyết tranh chấp và đảm bảo chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình hủy dữ liệu an toàn được kiểm toán định kỳ.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình theo Nghị định 13/2023/NĐ-CP:

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của xsoo66 qua email [email protected] (hiển thị dạng văn bản, không phải liên kết có thể nhấp). xsoo66 sẽ phản hồi yêu cầu của bạn trong vòng 72 giờ làm việc.

xsoo66 triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi:

• Mã hóa truyền dẫn: Toàn bộ lưu lượng dữ liệu giữa trình duyệt/ứng dụng và máy chủ xsoo66 được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit, đảm bảo không thể bị nghe lén trong quá trình truyền tải.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số CCCD, thông tin tài chính) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm một chiều bằng thuật toán bcrypt.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt đảm bảo chỉ nhân viên có thẩm quyền mới có thể truy cập dữ liệu người dùng, với nhật ký kiểm toán đầy đủ cho mọi lần truy cập.
• Xác thực hai yếu tố: Tài khoản xsoo66 hỗ trợ xác thực hai yếu tố (2FA) qua OTP gửi đến số điện thoại đã đăng ký, tăng cường bảo vệ chống truy cập trái phép.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) ít nhất 2 lần mỗi năm bởi đơn vị bảo mật độc lập được chứng nhận, cùng với quét lỗ hổng bảo mật hàng tuần tự động.
• Đào tạo nhân viên: Toàn bộ nhân viên xsoo66 có tiếp cận dữ liệu người dùng đều phải hoàn thành chương trình đào tạo bảo mật thông tin định kỳ và ký cam kết bảo mật bắt buộc.

Dịch vụ xsoo66 được thiết kế dành riêng cho người trưởng thành từ đủ 18 tuổi trở lên. Chúng tôi nghiêm túc thực thi chính sách bảo vệ trẻ em và người chưa thành niên:

• xsoo66 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Quy trình xác minh độ tuổi bắt buộc được áp dụng trong quá trình đăng ký tài khoản và xác minh KYC.
• Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 48 giờ.
• Phụ huynh hoặc người giám hộ hợp pháp phát hiện con em mình dưới 18 tuổi đã đăng ký tài khoản xsoo66 vui lòng liên hệ ngay bộ phận hỗ trợ để xử lý kịp thời.

xsoo66 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ xsoo66.net ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả thành viên hiện hữu, mô tả rõ những thay đổi chính và lý do thay đổi.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách để bạn dễ dàng nhận biết phiên bản mới nhất.
• Lưu trữ các phiên bản chính sách cũ và cung cấp cho người dùng theo yêu cầu để đảm bảo tính minh bạch.

Việc tiếp tục sử dụng dịch vụ xsoo66 sau khi chính sách mới có hiệu lực được coi là sự chấp thuận của bạn đối với nội dung đã cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy định tại Mục 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách xsoo66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — Vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được xử lý ưu tiên.
• Thời gian phản hồi: xsoo66 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Hỗ trợ qua Zalo: Người dùng tại Việt Nam có thể liên hệ hỗ trợ trực tiếp qua kênh Zalo chính thức của xsoo66 để được tư vấn về quyền bảo mật dữ liệu.
• Cơ quan có thẩm quyền: Nếu bạn không hài lòng với cách xsoo66 xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại lên Cục An toàn thông tin (Bộ Thông tin và Truyền thông Việt Nam) hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền.