xo66 Cam Kết
Bảo Vệ Dữ Liệu
Của Bạn

Chào mừng quý thành viên đến với xo66. Chính sách bảo mật này giải thích rõ ràng cách xo66 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng nền tảng giải trí trực tuyến của chúng tôi tại Việt Nam. Chúng tôi cam kết xử lý dữ liệu của bạn một cách minh bạch, có trách nhiệm và phù hợp với quy định pháp luật hiện hành.

1. Giới Thiệu Về Chính Sách Bảo Mật

1.1. xo66 là nền tảng giải trí và cá cược trực tuyến phục vụ thị trường Việt Nam với hơn 500.000 thành viên đang hoạt động. Chúng tôi hiểu rằng thông tin cá nhân là tài sản quý giá của mỗi người dùng, và chúng tôi cam kết xây dựng một môi trường số an toàn, nơi dữ liệu của bạn được bảo vệ toàn diện.

1.2. Chính sách bảo mật này áp dụng cho toàn bộ các dịch vụ do xo66 cung cấp, bao gồm website chính thức, ứng dụng di động, giao diện web trên mọi thiết bị, các kênh hỗ trợ khách hàng (live chat, email) và bất kỳ nền tảng kỹ thuật số nào khác có gắn nhãn thương hiệu xo66.

1.3. xo66 đóng vai trò là Bên kiểm soát dữ liệu (Data Controller) đối với thông tin cá nhân bạn cung cấp cho chúng tôi. Mọi hoạt động xử lý dữ liệu đều tuân thủ các quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

2. Dữ Liệu Chúng Tôi Thu Thập

xo66 chỉ thu thập những dữ liệu cần thiết và phù hợp với mục đích cung cấp dịch vụ. Các loại dữ liệu chúng tôi có thể thu thập bao gồm:

Loại dữ liệu	Ví dụ cụ thể	Phương thức thu thập
Thông tin định danh	Họ tên, ngày sinh, số CMND/CCCD, hộ chiếu	Đăng ký tài khoản, xác minh KYC
Thông tin liên lạc	Địa chỉ email, số điện thoại	Đăng ký tài khoản, cập nhật hồ sơ
Thông tin tài chính	Số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay), lịch sử giao dịch	Nạp/rút tiền, xác minh tài chính
Dữ liệu kỹ thuật	Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành	Tự động khi truy cập nền tảng
Dữ liệu hành vi	Lịch sử cá cược, trò chơi đã chơi, thời gian hoạt động	Tự động trong quá trình sử dụng dịch vụ
Dữ liệu cookie	Phiên đăng nhập, tùy chọn ngôn ngữ, cookie phân tích	Cookie và công nghệ theo dõi

3. Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân thu thập được xo66 sử dụng cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch nạp/rút tiền, lưu lịch sử cá cược và cá nhân hóa trải nghiệm người chơi trên nền tảng xo66.
• Xác minh danh tính (KYC): Xác nhận độ tuổi (18+), xác thực thông tin cá nhân và ngăn chặn việc tạo tài khoản giả mạo hay sử dụng danh tính người khác.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, rửa tiền, đa tài khoản và các hành vi vi phạm khác gây hại cho hệ thống và cộng đồng người chơi.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý theo yêu cầu của cơ quan nhà nước Việt Nam, bao gồm lưu trữ hồ sơ giao dịch và báo cáo theo quy định.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật, trả lời thắc mắc và cải thiện chất lượng dịch vụ dựa trên phản hồi của người dùng.
• Marketing và truyền thông: Gửi thông báo về khuyến mãi, sự kiện đặc biệt và các ưu đãi mới nhất (chỉ khi người dùng đã đồng ý nhận thông tin marketing và có thể hủy đăng ký bất kỳ lúc nào).
• Phân tích và cải tiến: Phân tích hành vi người dùng tổng hợp (ẩn danh) để cải thiện tính năng, hiệu suất và giao diện của nền tảng xo66.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

xo66 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây theo quy định pháp luật Việt Nam:

• Sự đồng ý của người dùng: Khi bạn tự nguyện cung cấp thông tin khi đăng ký tài khoản, bạn đang đồng ý cho phép xo66 xử lý dữ liệu đó theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào (lưu ý: việc rút đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó).
• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để xo66 thực hiện nghĩa vụ cung cấp dịch vụ theo thỏa thuận với người dùng.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo yêu cầu của cơ quan nhà nước Việt Nam (ví dụ: lưu trữ hồ sơ tài chính, báo cáo giao dịch đáng ngờ).
• Lợi ích hợp pháp: Trong một số trường hợp, xo66 xử lý dữ liệu dựa trên lợi ích hợp pháp của mình như bảo mật hệ thống, phòng chống gian lận và cải thiện dịch vụ — miễn là lợi ích đó không xâm phạm quyền lợi của người dùng.

5. Chia Sẻ Và Tiết Lộ Thông Tin

5.1. xo66 không bán, cho thuê hoặc chuyển nhượng dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay, Vietcombank, Techcombank và BIDV nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp trò chơi bên thứ ba có thể nhận thông tin tài khoản ẩn danh (ID người chơi, số dư) cần thiết để vận hành trò chơi. Họ không nhận thông tin định danh cá nhân đầy đủ.
• Cơ quan nhà nước: Khi có yêu cầu hợp lệ từ cơ quan pháp luật, tòa án hoặc cơ quan quản lý nhà nước Việt Nam, xo66 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Đối tác kiểm toán và bảo mật: Các công ty kiểm toán độc lập và chuyên gia bảo mật bên ngoài có thể tiếp cận dữ liệu trong phạm vi hạn chế phục vụ công tác kiểm tra tuân thủ và kiểm tra bảo mật hệ thống.

5.2. Trong trường hợp xo66 trải qua quá trình tái cơ cấu, sáp nhập hoặc chuyển nhượng hoạt động kinh doanh, dữ liệu người dùng có thể được chuyển cho bên tiếp nhận — với điều kiện bên tiếp nhận phải duy trì các tiêu chuẩn bảo mật tương đương và người dùng sẽ được thông báo trước.

6. Cookie Và Công Nghệ Theo Dõi

6.1. xo66 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập, phân tích hiệu suất nền tảng và phát hiện các hoạt động đáng ngờ.

6.2. Các loại cookie xo66 sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang được xem nhiều nhất, thời gian phiên, v.v.) giúp chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, giao diện ưa thích để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie bảo mật: Hỗ trợ phát hiện và ngăn chặn các hành vi gian lận, đăng nhập trái phép và tấn công kỹ thuật số.

6.3. Bạn có thể quản lý và tắt cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của nền tảng xo66.

7. Thời Gian Lưu Trữ Dữ Liệu

xo66 lưu trữ dữ liệu cá nhân chỉ trong khoảng thời gian cần thiết để thực hiện các mục đích đã công bố, hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động trên nền tảng xo66.
• Dữ liệu tài chính và giao dịch: Được lưu trữ tối thiểu 5 năm sau ngày thực hiện giao dịch theo quy định pháp luật về kế toán và chống rửa tiền tại Việt Nam.
• Dữ liệu xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng theo yêu cầu tuân thủ pháp lý.
• Dữ liệu phiên và cookie: Thường xuyên tự động xóa sau khi phiên kết thúc hoặc sau thời gian hết hạn cookie (thường là 30 đến 90 ngày tùy loại).
• Dữ liệu marketing: Được lưu trữ cho đến khi bạn rút lại sự đồng ý nhận thông tin marketing, sau đó sẽ bị xóa trong vòng 30 ngày.

Sau khi hết thời gian lưu trữ cần thiết, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa sao cho không thể nhận dạng lại được chủ thể dữ liệu.

8. Bảo Mật Dữ Liệu

8.1. xo66 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi các rủi ro truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ xo66 được mã hóa bằng giao thức SSL/TLS 256-bit tiêu chuẩn ngân hàng, đảm bảo không bên thứ ba nào có thể đọc được nội dung trong quá trình truyền.
• Xác thực hai yếu tố (2FA): Tính năng xác thực hai bước bổ sung một lớp bảo vệ quan trọng cho tài khoản người dùng, ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và thông tin tài chính được mã hóa bằng thuật toán mã hóa mạnh trước khi lưu vào cơ sở dữ liệu. xo66 không bao giờ lưu trữ mật khẩu dưới dạng văn bản thuần túy.
• Giám sát an ninh 24/7: Hệ thống giám sát tự động hoạt động liên tục để phát hiện và cảnh báo các hành vi bất thường, tấn công mạng hoặc truy cập trái phép trong thời gian thực.
• Kiểm tra bảo mật định kỳ: xo66 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia độc lập để phát hiện và khắc phục lỗ hổng bảo mật kịp thời.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên xo66 được ủy quyền cụ thể mới có thể truy cập dữ liệu cá nhân của người dùng, và mọi lần truy cập đều được ghi nhật ký để kiểm tra.

8.2. Quy trình xử lý sự cố bảo mật: Trong trường hợp xảy ra vi phạm dữ liệu (data breach) có khả năng ảnh hưởng đến quyền lợi của người dùng, xo66 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, cùng với thông tin về phạm vi ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

9. Quyền Của Người Dùng

Theo quy định pháp luật Việt Nam và các nguyên tắc bảo vệ dữ liệu quốc tế, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại xo66:

Cách thực hiện quyền của bạn: Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của xo66 qua email [email protected] hoặc qua kênh live chat 24/7. Chúng tôi sẽ phản hồi và xử lý yêu cầu của bạn trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

10. Trẻ Em Và Người Vị Thành Niên

10.1. Dịch vụ của xo66 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam. xo66 không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi.

10.2. Trong quá trình đăng ký tài khoản, người dùng phải khai báo ngày sinh và xác nhận đủ 18 tuổi. Quy trình xác minh danh tính (KYC) sẽ xác nhận thông tin này thông qua giấy tờ tùy thân hợp lệ.

10.3. Nếu xo66 phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản đó, xóa toàn bộ dữ liệu cá nhân liên quan và hoàn trả số dư còn lại (nếu có) theo quy trình xác minh phù hợp. Nếu bạn tin rằng người thân dưới 18 tuổi đã tạo tài khoản xo66, vui lòng liên hệ ngay với chúng tôi.

11. Thay Đổi Chính Sách Bảo Mật

11.1. xo66 có quyền cập nhật và sửa đổi Chính sách bảo mật này theo định kỳ nhằm phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Ngày cập nhật lần gần nhất luôn được hiển thị rõ ràng ở đầu tài liệu này.

11.2. Khi có những thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, xo66 sẽ thông báo cho bạn qua email đã đăng ký hoặc thông qua thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.

11.3. Việc tiếp tục sử dụng dịch vụ xo66 sau khi thay đổi chính sách có hiệu lực được coi là sự chấp thuận của bạn đối với phiên bản chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và ngừng sử dụng dịch vụ trước ngày thay đổi có hiệu lực.

12. Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách xo66 xử lý dữ liệu của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "[Bảo mật dữ liệu]" để được xử lý ưu tiên.
• Live Chat 24/7: Hỗ trợ trực tuyến bằng tiếng Việt ngay trên nền tảng xo66, phản hồi trong vài phút.
• Thời gian xử lý: Mọi yêu cầu liên quan đến dữ liệu cá nhân sẽ được xử lý trong vòng 30 ngày làm việc.