Chính Sách Bảo Mật Thông Tin

1Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi xoso69 – đơn vị vận hành nền tảng cá cược trực tuyến tại địa chỉ https://xoso69.org và các ứng dụng di động liên quan. Chính sách này áp dụng cho tất cả người dùng ("Bạn", "Người dùng", "Thành viên") truy cập và sử dụng bất kỳ dịch vụ nào của xoso69, bao gồm:

• Trang web chính thức tại https://xoso69.org và tất cả các trang con.
• Ứng dụng di động xoso69 trên nền tảng Android và iOS.
• Các dịch vụ đá gà trực tiếp, nổ hũ, casino live, xổ số và cược thể thao.
• Hệ thống hỗ trợ khách hàng, bao gồm live chat, email và các kênh liên lạc khác.
• Các chương trình khuyến mãi, sự kiện và hoạt động cộng đồng do xoso69 tổ chức.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng xoso69. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

2Thông Tin Chúng Tôi Thu Thập

xoso69 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích cụ thể đã được nêu rõ:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie), bằng chứng địa chỉ cư trú.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, Techcombank, BIDV...), thông tin ví điện tử (MoMo, ZaloPay, VNPay). Chúng tôi không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên lạc: Nội dung tin nhắn gửi đến bộ phận hỗ trợ, phản hồi khảo sát, và các thông tin bạn tự nguyện cung cấp.

2.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, tần suất đăng nhập, các trang đã xem.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản, lịch sử nhận thưởng.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ thành phố/tỉnh thành dựa trên địa chỉ IP (không theo dõi vị trí GPS chính xác).
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 7.

3Mục Đích Sử Dụng Dữ Liệu

xoso69 sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Know Your Customer), xác minh độ tuổi (18+), tuân thủ các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin cần thiết cho người dùng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, cải thiện trải nghiệm chơi game và phát triển tính năng mới.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ – chỉ khi bạn đã đồng ý nhận thông tin này.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề và cung cấp công cụ tự bảo vệ phù hợp cho người dùng.
• Báo cáo pháp lý: Cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp lệ theo quy định pháp luật Việt Nam.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của xoso69 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm xử lý giao dịch và cung cấp dịch vụ.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật bắt buộc, bao gồm quy định về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của xoso69, chẳng hạn như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ – miễn là không xâm phạm quyền và lợi ích của bạn.
• Sự đồng ý: Đối với các hoạt động xử lý không thuộc các cơ sở trên (ví dụ: gửi email marketing), chúng tôi sẽ xin phép rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

5Chia Sẻ Thông Tin Với Bên Thứ Ba

xoso69 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác – chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung game (casino live, nổ hũ, đá gà) có thể nhận ID người dùng ẩn danh để xử lý kết quả trò chơi.
• Dịch vụ xác minh danh tính: Các đơn vị cung cấp dịch vụ KYC được ủy quyền để xác minh tính xác thực của giấy tờ tùy thân.
• Dịch vụ phân tích và bảo mật: Các công cụ phân tích dữ liệu và phát hiện gian lận được sử dụng để cải thiện dịch vụ và bảo vệ người dùng.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy định pháp luật.

Tất cả các đối tác bên thứ ba đều phải ký kết thỏa thuận bảo mật dữ liệu với xoso69 và chỉ được phép sử dụng thông tin cho mục đích đã được ủy quyền. Chúng tôi thường xuyên kiểm tra và đánh giá các đối tác để đảm bảo họ tuân thủ các tiêu chuẩn bảo mật của chúng tôi.

6Bảo Mật Và Lưu Trữ Dữ Liệu

xoso69 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 với mã hóa AES-256 cho tất cả dữ liệu truyền giữa trình duyệt/ứng dụng và máy chủ.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa ngay cả khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Tường lửa và hệ thống phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện thường xuyên bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều địa điểm an toàn để đảm bảo khả năng phục hồi khi có sự cố.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
• Lịch sử giao dịch: Lưu trữ tối thiểu 7 năm theo quy định kế toán và thuế.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 3 năm kể từ lần liên hệ cuối cùng.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 7.

7Cookie Và Công Nghệ Theo Dõi

xoso69 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web để giúp chúng tôi cải thiện nội dung và tính năng. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm. Bạn có thể từ chối nhưng một số tính năng có thể bị ảnh hưởng.
• Cookie bảo mật: Phát hiện các hành vi đáng ngờ, ngăn chặn gian lận và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Hầu hết các trình duyệt hiện đại đều cho phép bạn xem, xóa và chặn cookie. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của xoso69 không hoạt động đúng cách.

8Quyền Của Người Dùng

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà xoso69 đang lưu trữ và xử lý:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". Chúng tôi sẽ xác nhận nhận yêu cầu trong vòng 2 ngày làm việc và hoàn thành xử lý trong vòng 7 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9Bảo Vệ Người Chơi Trẻ Em

xoso69 áp dụng chính sách nghiêm ngặt về bảo vệ người chưa đủ tuổi. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi thực hiện các biện pháp sau để ngăn chặn người chưa đủ tuổi sử dụng nền tảng:

• Xác minh độ tuổi bắt buộc: Tất cả người dùng phải xác minh ngày sinh và cung cấp giấy tờ tùy thân hợp lệ trong quá trình đăng ký và xác minh KYC.
• Kiểm tra tự động: Hệ thống tự động kiểm tra và từ chối đăng ký từ người dùng khai báo tuổi dưới 18.
• Đình chỉ tài khoản: Bất kỳ tài khoản nào bị phát hiện thuộc về người chưa đủ 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ số dư sẽ được xử lý theo quy định pháp luật.
• Không thu thập dữ liệu trẻ em: xoso69 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện dữ liệu như vậy, chúng tôi sẽ xóa ngay lập tức.

10Thay Đổi Chính Sách

xoso69 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua một hoặc nhiều hình thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong giao diện tài khoản của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này và tăng số phiên bản.

Việc bạn tiếp tục sử dụng dịch vụ xoso69 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Mục 8.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để cập nhật thông tin về cách xoso69 bảo vệ dữ liệu của bạn. Lịch sử các phiên bản chính sách trước đây có thể được cung cấp theo yêu cầu.

11Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách xoso69 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] – tiêu đề email: "Yêu cầu bảo mật dữ liệu".
• Hỗ trợ trực tuyến: Live chat 24/7 trực tiếp trên trang web xoso69.org.
• Thời gian phản hồi: Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 3 ngày làm việc.