Chính Sách Bảo Mật xso66

Khi bạn sử dụng dịch vụ xso66, chúng tôi có thể thu thập các loại thông tin sau nhằm cung cấp dịch vụ an toàn, cá nhân hóa trải nghiệm và tuân thủ các quy định phòng chống gian lận:

1.1 Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email và số điện thoại khi đăng ký tài khoản.
• Thông tin xác minh danh tính (KYC): ảnh chụp CMND/CCCD/Hộ chiếu, ảnh selfie xác minh.
• Thông tin phương thức thanh toán: số tài khoản ngân hàng (được mã hóa và không lưu trữ đầy đủ), tên chủ tài khoản, tên ngân hàng.
• Nội dung liên lạc với bộ phận hỗ trợ (lịch sử chat, email, phiếu yêu cầu hỗ trợ).

1.2 Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành, loại và phiên bản trình duyệt.
• Dữ liệu phiên sử dụng: thời gian đăng nhập/đăng xuất, các trang đã truy cập, thời gian trên từng trang.
• Dữ liệu vị trí địa lý ở mức quốc gia/thành phố (không phải vị trí GPS chính xác) dựa trên địa chỉ IP.
• Cookie kỹ thuật và cookie phân tích ẩn danh (xem Điều 6 về chính sách cookie).

1.3 Thông tin giao dịch:

• Lịch sử nạp tiền, rút tiền, đặt cược và thắng/thua trong hệ thống xso66.
• Thông tin này được lưu trữ tối thiểu 5 năm theo yêu cầu tuân thủ nội bộ và không được chia sẻ với bên ngoài.

xso66 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích sau:

(*) Bạn có thể hủy đăng ký nhận thông báo khuyến mãi bất kỳ lúc nào qua phần cài đặt tài khoản hoặc bằng cách gửi email đến [email protected].

xso66 không bán thông tin cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có chính sách bảo mật riêng và cam kết bảo vệ dữ liệu ở mức tương đương.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Microgaming, NetEnt, Ezugi và các nhà cung cấp game khác nhận mã người dùng ẩn danh (không phải thông tin cá nhân có thể nhận dạng) để xác nhận phiên chơi và tính toán kết quả công bằng.
• Yêu cầu pháp lý: xso66 có thể tiết lộ thông tin theo lệnh của cơ quan pháp luật có thẩm quyền khi có căn cứ pháp lý rõ ràng và bắt buộc. Trong trường hợp này, chúng tôi sẽ thông báo cho người dùng nếu pháp luật cho phép.
• Phòng chống rửa tiền (AML): Trong khuôn khổ tuân thủ các quy định phòng chống rửa tiền, một số dữ liệu giao dịch có thể được chia sẻ với các đơn vị kiểm toán nội bộ hoặc bên thứ ba được ủy quyền.

Trong mọi trường hợp chia sẻ dữ liệu, xso66 đảm bảo rằng bên nhận dữ liệu có nghĩa vụ bảo mật thông tin tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

xso66 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền dữ liệu: Giao thức TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hóa lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài khoản ngân hàng được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền cụ thể mới có thể truy cập dữ liệu người dùng, theo nguyên tắc "least privilege" (quyền hạn tối thiểu cần thiết).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục với cảnh báo tự động khi phát hiện hoạt động bất thường.
• Kiểm tra bảo mật định kỳ: Penetration testing (kiểm tra xâm nhập) được thực hiện hàng quý bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến nghị kích hoạt 2FA để tăng cường bảo mật tài khoản cá nhân.

xso66 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích đã nêu hoặc theo yêu cầu tuân thủ nội bộ:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Giữ lại tối đa 5 năm kể từ ngày đóng tài khoản cho mục đích kiểm toán và tuân thủ.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Tài liệu KYC: Lưu trữ tối thiểu 5 năm sau khi xác minh hoặc sau khi tài khoản bị đóng.
• Cookie phân tích: Tự động hết hạn sau 13 tháng.
• Log hệ thống (địa chỉ IP, thời gian truy cập): Lưu trữ tối đa 12 tháng rồi xóa tự động.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo phương pháp tiêu chuẩn để đảm bảo không thể khôi phục lại.

xso66 sử dụng cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Cụ thể:

• Cookie kỹ thuật bắt buộc: Duy trì phiên đăng nhập, lưu tùy chọn ngôn ngữ và giao diện. Không thể tắt loại cookie này vì cần thiết cho hoạt động của trang web.
• Cookie phân tích ẩn danh: Thu thập dữ liệu sử dụng tổng hợp (không liên kết với danh tính cá nhân) để phân tích lưu lượng và cải thiện hiệu năng. Người dùng có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn người dùng như phương thức nạp tiền ưa thích, cài đặt hiển thị. Có thể tắt trong phần cài đặt tài khoản.

Để quản lý cookie, bạn có thể vào phần cài đặt trình duyệt và chặn hoặc xóa cookie bất kỳ lúc nào. Lưu ý rằng việc tắt cookie kỹ thuật có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng trên xso66.

Người dùng xso66 có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ [email protected] với tiêu đề email rõ ràng:

• Quyền truy cập: Bạn có quyền yêu cầu xso66 cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác trong hồ sơ tài khoản.
• Quyền xóa ("quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân, trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật hoặc nghĩa vụ tuân thủ.
• Quyền từ chối tiếp thị: Bạn có thể hủy đăng ký nhận email/SMS khuyến mãi bất kỳ lúc nào qua link hủy đăng ký trong email hoặc trong phần cài đặt tài khoản.
• Quyền khiếu nại: Nếu không hài lòng với cách xso66 xử lý dữ liệu cá nhân của bạn, bạn có quyền gửi khiếu nại chính thức theo quy trình giải quyết tranh chấp nêu trong Điều khoản Sử dụng.

xso66 cam kết phản hồi tất cả các yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Ngoài các biện pháp kỹ thuật từ phía xso66, sự an toàn của tài khoản cũng phụ thuộc vào thói quen bảo mật của người dùng. Chúng tôi khuyến nghị:

• Sử dụng mật khẩu mạnh, duy nhất cho tài khoản xso66 — không dùng lại mật khẩu từ các dịch vụ khác.
• Kích hoạt xác thực hai yếu tố (2FA) ngay sau khi đăng ký.
• Không bao giờ chia sẻ thông tin đăng nhập, mã OTP hoặc mã xác minh với bất kỳ ai, kể cả những người tự xưng là nhân viên xso66.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị dùng chung hoặc Wi-Fi công cộng.
• Thường xuyên kiểm tra lịch sử đăng nhập và giao dịch trong tài khoản để phát hiện sớm hoạt động bất thường.
• Cảnh giác với các website giả mạo xso66 (phishing). Luôn kiểm tra URL chính xác là xso66.vip trước khi nhập thông tin đăng nhập.

xso66 có quyền cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh những thay đổi trong cách chúng tôi thu thập , sử dụng và bảo vệ dữ liệu, hoặc để tuân thủ các yêu cầu pháp lý mới.

• Các thay đổi quan trọng sẽ được thông báo qua email đến tài khoản đã đăng ký ít nhất 7 ngày trước khi có hiệu lực.
• Ngày "Cập nhật lần cuối" ở đầu tài liệu này sẽ được cập nhật theo mỗi lần sửa đổi.
• Việc tiếp tục sử dụng dịch vụ xso66 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách bảo mật đã được cập nhật.
• Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 7.

Chúng tôi khuyến khích bạn thường xuyên xem lại trang này để nắm bắt các cập nhật mới nhất về chính sách bảo mật của xso66.