Chính Sách Bảo Mật
Thông Tin Người Dùng
xosi66

xosi66 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được liệt kê, trừ khi có sự đồng ý rõ ràng của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC/AML bắt buộc, xác minh độ tuổi (18+), tuân thủ các yêu cầu báo cáo theo quy định hiện hành.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn gian lận, lạm dụng khuyến mãi, đăng nhập trái phép, và các hành vi vi phạm điều khoản dịch vụ.
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết khiếu nại, cung cấp hỗ trợ kỹ thuật và tư vấn liên quan đến tài khoản của bạn.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi tổng hợp (đã ẩn danh) để cải thiện giao diện, hiệu suất nền tảng và danh mục trò chơi.
• Thông tin khuyến mãi (có sự đồng ý): Gửi thông báo về các chương trình khuyến mãi, ưu đãi đặc biệt và sự kiện qua email hoặc Zalo – chỉ khi bạn đã đồng ý nhận thông tin.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề và liên hệ hỗ trợ kịp thời khi phát hiện hành vi bất thường.

xosi66 tôn trọng sự riêng tư của bạn và không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, chúng tôi có thể chia sẻ thông tin như sau:

3.1 Nhà cung cấp dịch vụ đối tác (bên xử lý dữ liệu):

Chúng tôi hợp tác với một số đối tác kỹ thuật và dịch vụ để vận hành nền tảng, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng), nhà cung cấp phần mềm trò chơi, nhà cung cấp dịch vụ xác minh danh tính. Các đối tác này chỉ được phép sử dụng dữ liệu của bạn theo đúng chỉ thị của xosi66 và không được sử dụng cho mục đích riêng của họ.

3.2 Yêu cầu pháp lý:

xosi66 có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền, tòa án, hoặc cơ quan thực thi pháp luật theo quy định pháp luật hiện hành. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho bạn trước khi tiết lộ thông tin.

3.3 Bảo vệ quyền lợi hợp pháp:

Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ tài sản và quyền lợi hợp pháp của xosi66 hoặc thành viên khác, chúng tôi có thể chia sẻ thông tin với cơ quan điều tra hoặc đơn vị phòng chống gian lận.

xosi66 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Việc tiếp tục sử dụng trang web đồng nghĩa với việc bạn đồng ý với chính sách cookie này.

Các loại cookie xosi66 sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, xử lý giao dịch an toàn và bảo mật tài khoản. Không thể tắt loại cookie này vì sẽ ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng trang web (trang đã xem, thời gian, luồng điều hướng) để chúng tôi cải thiện thiết kế và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ giao diện, cài đặt hiển thị, để cung cấp trải nghiệm nhất quán trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, tấn công CSRF và các mối đe dọa bảo mật khác.

xosi66 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức độ cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Dưới đây là các biện pháp cụ thể đang được áp dụng:

Biện pháp kỹ thuật:

• Giao thức mã hóa TLS 1.3 và chứng chỉ SSL 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – không ai tại xosi66 có thể đọc mật khẩu thật của bạn.
• Hệ thống tường lửa ứng dụng web (WAF) ngăn chặn tấn công SQL Injection, XSS, CSRF và các lỗ hổng OWASP Top 10.
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7 với cảnh báo tự động.
• Sao lưu dữ liệu tự động mỗi 6 giờ tại nhiều trung tâm dữ liệu địa lý khác nhau.
• Xác thực hai yếu tố (2FA) cho tài khoản thành viên và toàn bộ tài khoản quản trị nội bộ.

Biện pháp tổ chức:

• Chính sách phân quyền tối thiểu – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên có tiếp xúc với dữ liệu khách hàng.
• Quy trình xử lý sự cố bảo mật (Incident Response Plan) với cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Kiểm tra bảo mật độc lập (penetration testing) định kỳ bởi bên thứ ba mỗi 6 tháng một lần.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà xosi66 đang lưu giữ. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 15 ngày làm việc kể từ ngày nhận được.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ đội ngũ bảo vệ dữ liệu của xosi66 qua địa chỉ email: [email protected] hoặc qua kênh Zalo/Telegram hỗ trợ 24/7. Trong yêu cầu, vui lòng ghi rõ họ tên, tên đăng nhập và quyền cụ thể bạn muốn thực hiện để chúng tôi có thể xử lý nhanh chóng nhất.

xosi66 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc trong thời gian pháp luật yêu cầu, tùy thời hạn nào dài hơn.

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn tồn tại trên hệ thống xosi66.
• Dữ liệu tài khoản đã đóng: Thông tin cơ bản và lịch sử giao dịch được lưu giữ tối đa 5 năm sau ngày đóng tài khoản để tuân thủ yêu cầu pháp lý về lưu hồ sơ tài chính và phòng chống rửa tiền (AML).
• Dữ liệu KYC: Tài liệu xác minh danh tính được lưu giữ tối đa 5 năm theo yêu cầu pháp luật hiện hành.
• Nhật ký hoạt động (log): Các bản ghi hoạt động kỹ thuật được lưu trong 90 ngày rồi tự động xóa.
• Cookie phiên: Tự động hết hạn sau khi phiên làm việc kết thúc hoặc sau tối đa 30 ngày đối với cookie "Ghi nhớ đăng nhập".
• Thông tin hỗ trợ khách hàng: Lịch sử trao đổi với bộ phận hỗ trợ được lưu trong 2 năm để phục vụ tham chiếu và cải thiện dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy ngược. Quá trình xóa dữ liệu tuân theo tiêu chuẩn DOD 5220.22-M để đảm bảo dữ liệu không thể khôi phục.

xosi66 có thể cập nhật Chính sách Bảo mật này theo định kỳ để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Chúng tôi cam kết thông báo rõ ràng về mọi thay đổi quan trọng.

Quy trình thông báo cập nhật:

• Thay đổi nhỏ (chỉnh sửa từ ngữ, làm rõ nội dung): Cập nhật ngày "Lần cập nhật gần nhất" trên đầu trang mà không cần thông báo trực tiếp.
• Thay đổi quan trọng (thay đổi cách thu thập, sử dụng hoặc chia sẻ dữ liệu): Thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Thay đổi theo yêu cầu pháp lý khẩn cấp: Có thể có hiệu lực ngay lập tức nhưng sẽ được thông báo cho thành viên trong thời gian sớm nhất có thể.

Việc bạn tiếp tục sử dụng dịch vụ xosi66 sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Phần 6.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách xosi66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• 📧 Email: [email protected]
• 💬 Zalo và Telegram: Hỗ trợ tiếng Việt 24/7
• 🌐 Website: xosi66.net