Chính Sách Bảo Mật – XSO66 Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và đảm bảo an toàn cho tài khoản của bạn, XSO66 cần thu thập một số thông tin nhất định. Chúng tôi chỉ thu thập những gì thực sự cần thiết và luôn thông báo rõ ràng về mục đích sử dụng.

Thông tin bạn chủ động cung cấp:

• Họ và tên đầy đủ, ngày sinh, giới tính khi đăng ký tài khoản.
• Địa chỉ email và số điện thoại di động tại Việt Nam.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng cho giao dịch nạp/rút tiền.
• Ảnh CMND/CCCD và ảnh chân dung khi hoàn thành quy trình xác minh danh tính (KYC).
• Nội dung trao đổi với bộ phận hỗ trợ khách hàng XSO66 qua live chat hoặc email.

Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web bạn sử dụng.
• Dữ liệu phiên đăng nhập: thời điểm truy cập, thời gian hoạt động, các trang đã xem.
• Lịch sử giao dịch nạp/rút tiền và lịch sử đặt cược trên nền tảng XSO66.
• Dữ liệu định vị ở cấp độ quốc gia/thành phố nhằm phát hiện hoạt động bất thường.

XSO66 sử dụng thông tin thu thập được với mục đích duy nhất là nâng cao chất lượng dịch vụ và bảo vệ lợi ích của người chơi. Dưới đây là bảng tóm tắt rõ ràng từng mục đích sử dụng:

XSO66 có thể sử dụng địa chỉ email hoặc số điện thoại của bạn để gửi thông tin khuyến mãi, tuy nhiên bạn hoàn toàn có thể hủy đăng ký nhận những thông báo này bất cứ lúc nào thông qua liên kết trong email hoặc cài đặt tài khoản.

XSO66 không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đơn vị này đều có chính sách bảo mật riêng và không được phép sử dụng dữ liệu ngoài phạm vi xử lý thanh toán.
• Nhà cung cấp phần mềm game: Các nhà phát triển game cung cấp dịch vụ cho XSO66 có thể nhận dữ liệu phiên chơi ở dạng ẩn danh để cải thiện sản phẩm.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan chức năng theo quy định pháp luật, XSO66 có nghĩa vụ cung cấp thông tin theo đúng thủ tục pháp lý.
• Đơn vị kiểm toán độc lập: Trong quá trình kiểm toán định kỳ theo yêu cầu của cơ quan cấp phép, một số dữ liệu tổng hợp có thể được chia sẻ ở dạng không thể định danh cá nhân.

XSO66 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web, duy trì phiên đăng nhập và phân tích hành vi sử dụng dịch vụ. Đây là điều phổ biến trên hầu hết các nền tảng trực tuyến hiện nay.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để website hoạt động đúng chức năng, ví dụ: duy trì trạng thái đăng nhập, ghi nhớ ngôn ngữ hiển thị. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp XSO66 hiểu người dùng tương tác với nền tảng như thế nào – trang nào được xem nhiều, thời gian phiên chơi trung bình – từ đó cải thiện giao diện và tính năng.
• Cookie cá nhân hóa: Ghi nhớ sở thích của bạn như game yêu thích, cài đặt hiển thị, để mỗi lần quay lại XSO66 bạn không cần thiết lập lại.
• Cookie bảo mật: Phát hiện các phiên đăng nhập bất thường, ngăn chặn tấn công CSRF và các mối đe dọa bảo mật khác.

Bạn có thể kiểm soát hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của XSO66.

XSO66 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất có thể. Các biện pháp kỹ thuật chúng tôi đang áp dụng bao gồm:

• Mã hóa TLS/SSL 256-bit cho tất cả dữ liệu truyền tải giữa trình duyệt/ứng dụng và máy chủ XSO66.
• Băm mật khẩu một chiều sử dụng thuật toán bcrypt với salt ngẫu nhiên. Ngay cả nhân viên kỹ thuật cũng không thể xem mật khẩu thực của bạn.
• Tường lửa ứng dụng web (WAF) lọc và chặn các yêu cầu độc hại, tấn công SQL injection, XSS và DDoS.
• Phân vùng dữ liệu: Thông tin nhận dạng cá nhân và dữ liệu tài chính được lưu trữ tách biệt, giảm thiểu rủi ro nếu một phần hệ thống bị xâm phạm.
• Kiểm toán bảo mật định kỳ bởi đơn vị độc lập để phát hiện và vá các lỗ hổng tiềm ẩn.
• Sao lưu tự động hàng ngày với mã hóa, lưu trữ tại địa điểm an toàn tách biệt với hệ thống chính.

Bạn là chủ sở hữu dữ liệu cá nhân của mình. XSO66 tôn trọng và bảo đảm đầy đủ các quyền sau đây của người dùng:

• Quyền truy cập: Bạn có thể yêu cầu xem toàn bộ dữ liệu cá nhân mà XSO66 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 7 ngày làm việc.
• Quyền chỉnh sửa: Thông tin cá nhân không chính xác có thể được cập nhật trực tiếp trong trang cài đặt tài khoản hoặc qua yêu cầu gửi đến bộ phận hỗ trợ.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan, ngoại trừ dữ liệu mà XSO66 có nghĩa vụ lưu giữ theo quy định pháp luật (như hồ sơ giao dịch tài chính).
• Quyền hạn chế xử lý: Trong khi chờ xác minh hoặc phản hồi khiếu nại, bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình.
• Quyền phản đối: Bạn có thể từ chối nhận thông tin marketing bất cứ lúc nào bằng cách hủy đăng ký trong email hoặc qua phần cài đặt thông báo.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu nhận bản sao dữ liệu cá nhân ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến support@xso66.biz với tiêu đề "Yêu cầu về dữ liệu cá nhân" kèm theo xác minh danh tính. XSO66 cam kết phản hồi trong vòng 7 ngày làm việc.

XSO66 không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời gian lưu trữ được xác định dựa trên mục đích thu thập và yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được giữ trong suốt thời gian tài khoản tồn tại và thêm 2 năm sau khi đóng tài khoản.
• Hồ sơ giao dịch tài chính: Lưu giữ tối thiểu 5 năm theo yêu cầu của các quy định chống rửa tiền quốc tế.
• Dữ liệu KYC (CMND/CCCD): Giữ trong 5 năm kể từ ngày xác minh lần cuối hoặc kể từ khi đóng tài khoản.
• Log hệ thống và dữ liệu kỹ thuật: Xóa tự động sau 90 ngày trừ trường hợp cần điều tra sự cố bảo mật.
• Nội dung chat hỗ trợ: Lưu tối đa 1 năm để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.

Khi hết thời hạn lưu trữ hoặc nhận được yêu cầu xóa hợp lệ, XSO66 sẽ xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu sao cho không thể truy nguyên lại cá nhân cụ thể.

Dịch vụ của XSO66 được thiết kế dành riêng cho người trưởng thành từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

• Quá trình đăng ký yêu cầu xác nhận ngày sinh và người dùng phải tự xác nhận đủ 18 tuổi.
• Quy trình xác minh danh tính KYC sẽ phát hiện và từ chối tài khoản của người chưa đủ tuổi.
• Nếu XSO66 phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

XSO66 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi đều được thực hiện với mục tiêu bảo vệ người dùng tốt hơn.

• Phiên bản chính sách bảo mật hiện hành luôn được đăng tải tại trang này với ngày cập nhật rõ ràng.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, XSO66 sẽ thông báo trước ít nhất 30 ngày qua email đã đăng ký.
• Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là bạn đã chấp nhận phiên bản chính sách mới.
• Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay khiếu nại nào liên quan đến chính sách bảo mật hoặc cách XSO66 xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi:

• Email bảo mật: support@xso66.biz
• Tiêu đề email: Ghi rõ "Yêu cầu Bảo Mật – [Họ tên]" để được ưu tiên xử lý.
• Thời gian phản hồi: Tối đa 7 ngày làm việc cho các yêu cầu liên quan đến dữ liệu; 24 giờ cho các sự cố bảo mật khẩn cấp.
• Live chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng XSO66.

Chúng tôi cam kết xử lý mọi yêu cầu một cách nghiêm túc, minh bạch và đúng hạn. Sự tin tưởng của bạn là nền tảng để XSO66 phát triển bền vững.