Chính Sách Bảo Mật
Dữ Liệu Người Dùng xos66

1Phạm Vi Áp Dụng

Chính Sách này áp dụng cho toàn bộ người dùng đã đăng ký hoặc đang sử dụng dịch vụ của xos66, bao gồm cả người dùng truy cập từ TP. Hồ Chí Minh, Hà Nội, Đà Nẵng và các tỉnh thành khác trên cả nước Việt Nam. Chính Sách điều chỉnh tất cả hoạt động xử lý dữ liệu cá nhân diễn ra trong phạm vi dịch vụ xos66, bao gồm:

• Đăng ký và quản lý tài khoản thành viên
• Nạp tiền, rút tiền và các giao dịch tài chính
• Tham gia cá cược thể thao, casino trực tiếp, đá gà và nổ hũ
• Nhận thông báo khuyến mãi và thư điện tử marketing (nếu bạn đã đăng ký)
• Liên hệ với đội ngũ hỗ trợ khách hàng
• Sử dụng bất kỳ tính năng nào khác hiện có hoặc sẽ ra mắt trên nền tảng xos66

2Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn chủ động cung cấp

Khi đăng ký tài khoản và sử dụng dịch vụ, bạn cung cấp trực tiếp cho xos66 các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú
• Giấy tờ tùy thân: Số Chứng minh nhân dân / Căn cước công dân (trong quá trình xác minh KYC)
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV...), số ví điện tử (MoMo, ZaloPay) để xử lý giao dịch
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu (được lưu trữ dưới dạng mã hóa một chiều)

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng xos66, chúng tôi tự động ghi nhận một số dữ liệu kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình
• Dữ liệu phiên truy cập: Trang đã xem, thời gian truy cập, thời lượng phiên, đường dẫn điều hướng
• Dữ liệu vị trí: Vị trí địa lý ở mức tỉnh/thành phố (xác định qua địa chỉ IP), không theo dõi vị trí GPS chính xác
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cá cược, số dư tài khoản

3Mục Đích Sử Dụng Dữ Liệu

xos66 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

3.1 Vận hành dịch vụ

• Tạo và quản lý tài khoản thành viên xos66 của bạn
• Xác minh danh tính và độ tuổi (đảm bảo người dùng từ 18 tuổi trở lên)
• Xử lý các giao dịch nạp tiền và rút tiền an toàn
• Cung cấp dịch vụ cá cược và trò chơi theo yêu cầu
• Lưu trữ lịch sử giao dịch và kết quả cá cược

3.2 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn truy cập trái phép vào tài khoản
• Xác minh các giao dịch tài chính bất thường
• Tuân thủ quy định phòng chống rửa tiền (AML)
• Ngăn chặn việc tạo nhiều tài khoản và lạm dụng khuyến mãi

3.3 Cải thiện trải nghiệm người dùng

• Cá nhân hóa giao diện và đề xuất nội dung phù hợp
• Phân tích hành vi sử dụng để cải thiện sản phẩm
• Hỗ trợ chính sách chơi có trách nhiệm — theo dõi mức độ hoạt động để phát hiện dấu hiệu nghiện cờ bạc

3.4 Liên lạc và marketing

• Gửi thông báo về giao dịch, trạng thái tài khoản, thay đổi dịch vụ
• Gửi thông tin khuyến mãi, ưu đãi (chỉ khi bạn đã đồng ý nhận)
• Hỗ trợ khách hàng qua Live Chat, email và Telegram

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mỗi hoạt động xử lý dữ liệu cá nhân tại xos66 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận.
• Sự đồng ý của bạn: Với một số hoạt động nhất định như gửi email marketing — bạn có quyền rút lại sự đồng ý bất cứ lúc nào.
• Lợi ích hợp pháp: Bảo vệ hệ thống khỏi gian lận, đảm bảo an toàn tài khoản và duy trì chất lượng dịch vụ.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về phòng chống rửa tiền, xác minh danh tính và báo cáo theo yêu cầu của pháp luật Việt Nam.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

xos66 không bán, trao đổi hoặc chuyển nhượng dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, xos66 có thể chia sẻ dữ liệu với các đối tác được kiểm soát chặt chẽ:

5.1 Đối tác cung cấp dịch vụ thanh toán

Để xử lý giao dịch nạp/rút tiền, xos66 phải chia sẻ thông tin tài chính cần thiết với các cổng thanh toán như MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng như Vietcombank, Techcombank, BIDV. Dữ liệu chia sẻ được giới hạn ở mức tối thiểu cần thiết và các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.

5.2 Nhà cung cấp phần mềm trò chơi

Một số nhà cung cấp trò chơi casino, đá gà và nổ hũ trên nền tảng xos66 có thể nhận được ID phiên chơi và dữ liệu kết quả ẩn danh để vận hành trò chơi. Họ không nhận được thông tin định danh cá nhân đầy đủ của bạn.

5.3 Cơ quan nhà nước và pháp luật

xos66 có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam có thẩm quyền (ví dụ: Bộ Công an, Viện kiểm sát, Tòa án) hoặc khi cần thiết để ngăn chặn hoạt động bất hợp pháp nghiêm trọng.

6Cookie & Công Nghệ Theo Dõi

xos66 sử dụng cookie và các công nghệ tương tự (như local storage, session storage) để cải thiện trải nghiệm người dùng và đảm bảo an toàn phiên đăng nhập.

6.1 Phân loại cookie

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện trải nghiệm. Có thể từ chối.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện và cài đặt thông báo. Có thể từ chối.
• Cookie marketing: Chỉ được sử dụng khi bạn đã đồng ý nhận thông tin quảng cáo cá nhân hóa. Có thể thu hồi đồng ý.

6.2 Quản lý cookie

Bạn có thể quản lý cài đặt cookie thông qua giao diện cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng quan trọng của xos66.

7Lưu Trữ & Bảo Mật Dữ Liệu

7.1 Thời gian lưu trữ

xos66 lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và trong thời gian nhất định sau khi tài khoản bị đóng, phù hợp với nghĩa vụ pháp lý:

• Dữ liệu tài khoản cơ bản: trong suốt thời gian tài khoản còn hoạt động
• Hồ sơ KYC (CMND/CCCD): tối thiểu 5 năm sau khi tài khoản đóng theo quy định AML
• Lịch sử giao dịch tài chính: tối thiểu 5 năm theo quy định kế toán
• Log truy cập và bảo mật: tối đa 12 tháng
• Dữ liệu marketing (nếu đã đồng ý): cho đến khi bạn rút lại đồng ý

7.2 Biện pháp bảo mật kỹ thuật

xos66 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit cho mọi kết nối truyền dữ liệu
• Mã hóa AES-256 cho dữ liệu được lưu trữ trong cơ sở dữ liệu
• Hệ thống tường lửa đa lớp (WAF) bảo vệ chống tấn công mạng
• Xác thực hai yếu tố (2FA) bảo vệ tài khoản người dùng
• Giám sát bảo mật 24/7 và phản ứng sự cố tức thời
• Sao lưu dữ liệu định kỳ và kế hoạch phục hồi sau thảm họa
• Kiểm tra bảo mật và thử nghiệm xâm nhập định kỳ

8Quyền Của Người Dùng

Là người dùng xos66, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc Live Chat 24/7.

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà xos66 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn trong phạm vi cho phép bởi nghĩa vụ pháp lý (một số dữ liệu tài chính phải được lưu giữ theo luật).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi chờ xác minh độ chính xác hoặc giải quyết khiếu nại.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp — có hiệu lực ngay lập tức khi bạn gửi yêu cầu.
• Quyền rút lại đồng ý: Thu hồi đồng ý đã cấp trước đó (ví dụ: đăng ký nhận email khuyến mãi) bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

9Dữ Liệu Trẻ Em & Hạn Chế Độ Tuổi

Dịch vụ của xos66 được thiết kế và cung cấp dành riêng cho người từ đủ 18 tuổi trở lên. xos66 không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, xos66 thực hiện xác minh độ tuổi thông qua thông tin ngày tháng năm sinh do người dùng cung cấp. Đối với các giao dịch tài chính vượt ngưỡng nhất định, xos66 yêu cầu xác minh bằng Chứng minh nhân dân hoặc Căn cước công dân để xác nhận người dùng đã đủ 18 tuổi.

10Chuyển Dữ Liệu Quốc Tế

Một số nhà cung cấp dịch vụ phụ trợ của xos66 (như hệ thống lưu trữ đám mây, nhà cung cấp phần mềm trò chơi quốc tế) có thể đặt máy chủ tại các quốc gia khác ngoài Việt Nam. Khi dữ liệu của bạn được chuyển ra ngoài lãnh thổ Việt Nam, xos66 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Có thỏa thuận bảo vệ dữ liệu (DPA) ràng buộc về mặt pháp lý với bên nhận.
• Chỉ chuyển dữ liệu tối thiểu cần thiết và đã được mã hóa trong quá trình truyền tải.
• Người dùng được thông báo về việc chuyển dữ liệu quốc tế khi đăng ký dịch vụ.

11Thay Đổi Chính Sách Bảo Mật

xos66 có quyền cập nhật Chính Sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ xos66 ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.
• Lưu trữ các phiên bản Chính Sách cũ để tham khảo theo yêu cầu.

Việc tiếp tục sử dụng dịch vụ xos66 sau ngày có hiệu lực của Chính Sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản trước ngày có hiệu lực.

12Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách bảo mật này hoặc cách xos66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — phản hồi trong 24 giờ làm việc
• Live Chat: Hỗ trợ trực tiếp 24/7 trên website xos66 — phản hồi trong vài phút
• Telegram: @xos66support — hỗ trợ nhanh qua tin nhắn
• Zalo: Liên hệ qua trang chủ xos66

Đội ngũ bảo mật dữ liệu của xos66 cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, nhanh chóng và hoàn toàn bằng tiếng Việt.