Chính Sách Bảo Mật
Dữ Liệu Cá Nhân

Chính sách bảo mật này áp dụng cho toàn bộ thông tin cá nhân mà xosos66 thu thập, xử lý và lưu trữ liên quan đến việc bạn sử dụng nền tảng cá cược trực tuyến tại địa chỉ xosos66.app và các dịch vụ liên quan, bao gồm:

• Trang web chính thức xosos66.app và tất cả các trang con thuộc miền này.
• Ứng dụng di động xosos66 trên các nền tảng iOS và Android (nếu có).
• Các kênh giao tiếp chính thức của xosos66 bao gồm email hỗ trợ, live chat và các kênh truyền thông xã hội.
• Mọi giao dịch tài chính thực hiện qua nền tảng xosos66 bao gồm nạp tiền, rút tiền và các hoạt động cá cược.

Chính sách này được soạn thảo tuân theo các quy định hiện hành của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, cụ thể là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Bằng việc đăng ký và sử dụng dịch vụ xosos66, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

xosos66 chỉ thu thập những thông tin cần thiết và tỷ lệ với mục đích xử lý. Dưới đây là danh mục các loại dữ liệu chúng tôi có thể thu thập:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân hoặc căn cước công dân, địa chỉ thường trú.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa hash một chiều, không bao giờ lưu dạng plaintext).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản dùng để xác minh giao dịch nạp/rút tiền. xosos66 không lưu trữ số thẻ tín dụng hay thông tin thanh toán nhạy cảm.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD, ảnh selfie giữ giấy tờ (theo quy trình xác minh bắt buộc).

2.2. Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, đường dẫn điều hướng, số lần nhấp, thời lượng phiên.
• Dữ liệu cá cược: Lịch sử đặt cược, kết quả thắng thua, số dư tài khoản theo từng thời điểm.
• Cookie và công nghệ theo dõi tương tự: Xem chi tiết tại Điều 5.

xosos66 sử dụng thông tin cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau: thực hiện hợp đồng (cung cấp dịch vụ bạn đã đăng ký), lợi ích hợp pháp (bảo mật, phòng chống gian lận), tuân thủ pháp luật (nghĩa vụ KYC/AML), và sự đồng ý của bạn (tiếp thị, cá nhân hóa).

Cụ thể, chúng tôi sử dụng dữ liệu của bạn để:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và giải quyết kết quả cá cược.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi tối thiểu 18 tuổi và phòng chống rửa tiền (AML).
• Bảo mật hệ thống: Phát hiện và ngăn chặn hoạt động gian lận, đăng nhập bất thường, và các mối đe dọa bảo mật.
• Hỗ trợ khách hàng: Phản hồi khiếu nại, giải quyết tranh chấp, và cải thiện chất lượng dịch vụ.
• Cải thiện trải nghiệm: Phân tích hành vi người dùng ẩn danh để tối ưu giao diện và tính năng của nền tảng.
• Liên lạc dịch vụ: Gửi thông báo về tài khoản, giao dịch, cập nhật chính sách và thông tin kỹ thuật quan trọng.
• Tiếp thị (khi được đồng ý): Gửi thông tin về khuyến mãi, sự kiện đặc biệt và ưu đãi cá nhân hóa phù hợp với sở thích cá cược của bạn.

xosos66 không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ dữ liệu của bạn trong những trường hợp giới hạn sau:

4.1. Đối tác xử lý dịch vụ (Data Processors)

Chúng tôi hợp tác với một số đối tác kỹ thuật đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt để cung cấp các dịch vụ sau:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán khác — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba để xác minh tính xác thực của giấy tờ tùy thân.
• Dịch vụ phòng chống gian lận: Hệ thống phát hiện gian lận tự động để bảo vệ toàn bộ cộng đồng người chơi.
• Hạ tầng đám mây: Nhà cung cấp dịch vụ lưu trữ dữ liệu đã được kiểm định bảo mật quốc tế.

4.2. Theo yêu cầu pháp luật

xosos66 có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi:

• Cơ quan điều tra, tòa án, cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Yêu cầu tuân thủ nghĩa vụ phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Lệnh của tòa án hoặc quyết định hành chính có hiệu lực pháp lý.

Trong mọi trường hợp, chúng tôi chỉ cung cấp phạm vi dữ liệu tối thiểu theo đúng yêu cầu và sẽ thông báo cho bạn khi được phép làm vậy theo quy định pháp luật.

xosos66 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu suất (Tùy chọn): Thu thập dữ liệu ẩn danh về cách bạn sử dụng trang web để chúng tôi cải thiện tốc độ tải trang và tính năng.
• Cookie chức năng (Tùy chọn): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích (Tùy chọn): Giúp chúng tôi hiểu hành vi người dùng ở cấp độ tổng hợp để đưa ra quyết định cải thiện dịch vụ.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của xosos66.

xosos66 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu lưu trữ (At-rest encryption): Toàn bộ dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Mã hóa truyền tải (In-transit encryption): Giao thức TLS 1.3 cho tất cả kết nối giữa client và server.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu: Nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ.
• Kiểm tra bảo mật định kỳ: Pentest và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi quý.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở nhiều vị trí địa lý khác nhau.
• Đào tạo nhân viên: Toàn bộ đội ngũ nhận thức bảo mật thông tin được đào tạo định kỳ về quy trình xử lý dữ liệu an toàn.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, xosos66 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.

xosos66 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn, không thể khôi phục lại danh tính cá nhân.

Theo quy định của Nghị định 13/2023/NĐ-CP và các quy định pháp luật liên quan, bạn có các quyền sau đây đối với dữ liệu cá nhân mà xosos66 đang xử lý:

• Quyền được biết: Nhận thông tin rõ ràng về việc dữ liệu của bạn được thu thập và xử lý như thế nào.
• Quyền truy cập: Yêu cầu xem bản sao dữ liệu cá nhân của bạn mà xosos66 đang lưu giữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi đang xem xét khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc mục đích tiếp thị trực tiếp.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy tính.
• Quyền rút lại đồng ý: Rút lại sự đồng ý cho bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào trên, vui lòng liên hệ với chúng tôi qua email hỗ trợ. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ xosos66 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm túc tuân thủ quy định về độ tuổi và áp dụng các biện pháp sau để bảo vệ trẻ em và người chưa thành niên:

• Quy trình xác minh tuổi (Age Verification) bắt buộc trong quá trình đăng ký tài khoản.
• Xác minh KYC bằng giấy tờ tùy thân hợp lệ để xác nhận ngày sinh thực tế.
• Chủ động đình chỉ và đóng tài khoản nếu phát hiện người dùng chưa đủ 18 tuổi.
• Không cố ý thu thập bất kỳ dữ liệu nào từ người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên xosos66, vui lòng liên hệ ngay với chúng tôi qua email hỗ trợ. Chúng tôi sẽ điều tra và xử lý ngay lập tức, bao gồm xóa toàn bộ dữ liệu của người dùng chưa đủ tuổi.

xosos66 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp luật hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang web xosos66.app ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này.
• Đối với thay đổi căn bản ảnh hưởng đến quyền lợi của bạn, chúng tôi có thể yêu cầu bạn xác nhận lại sự đồng ý.

Việc bạn tiếp tục sử dụng dịch vụ xosos66 sau ngày có hiệu lực của phiên bản cập nhật được coi là sự chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

Các phiên bản cũ của Chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu để đảm bảo tính minh bạch lịch sử.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách xosos66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Hỗ trợ trực tuyến: Live chat 24/7 trên nền tảng xosos66.app
• Thời gian phản hồi: Trong vòng 2 ngày làm việc đối với câu hỏi thông thường; 30 ngày làm việc đối với yêu cầu thực hiện quyền chủ thể dữ liệu.

Khi liên hệ, vui lòng cung cấp: tên đăng nhập hoặc email tài khoản, mô tả rõ ràng yêu cầu của bạn, và bất kỳ thông tin liên quan nào để chúng tôi xử lý nhanh chóng và chính xác.