Chính Sách Bảo Mật – xo66 Cam Kết Bảo Vệ Dữ Liệu Người Chơi

1. Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do xo66 cung cấp, bao gồm nhưng không giới hạn: trang web xo66.asia, ứng dụng di động xo66, hệ thống live chat, và mọi nền tảng trực tuyến khác mà xo66 vận hành. Bằng việc truy cập hoặc sử dụng bất kỳ dịch vụ nào của xo66, bạn đồng ý với các điều khoản bảo mật được nêu trong tài liệu này.

Chính sách bảo mật này được xo66 cập nhật lần cuối vào ngày 01 tháng 1 năm 2026. xo66 có quyền sửa đổi chính sách bất kỳ lúc nào và phiên bản mới nhất luôn được công bố tại trang này. Nếu có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, xo66 sẽ thông báo qua email hoặc thông báo trên nền tảng.

2. Dữ Liệu Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi bạn đăng ký tài khoản xo66, thực hiện giao dịch, hoặc liên hệ với bộ phận hỗ trợ, xo66 thu thập các thông tin sau:

• Thông tin cá nhân: Họ tên đầy đủ, ngày sinh, giới tính, quốc tịch.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD mặt trước và mặt sau, ảnh chân dung selfie cầm CMND/CCCD.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản MoMo/ZaloPay – chỉ dùng cho mục đích xử lý giao dịch nạp rút.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều – hash), cài đặt tài khoản, lịch sử giao dịch.

2.2. Thông tin thu thập tự động

Khi bạn truy cập nền tảng xo66, hệ thống tự động thu thập một số thông tin kỹ thuật:

• Thông tin thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp mạng (ISP), vị trí địa lý ước tính (cấp quốc gia/thành phố).
• Dữ liệu sử dụng: Trang bạn truy cập, thời gian trên mỗi trang, trò chơi bạn chơi, lịch sử đặt cược, hành vi nhấp chuột.
• Cookie và công nghệ theo dõi: xo66 sử dụng cookie phiên (session), cookie chức năng, và cookie phân tích để cải thiện trải nghiệm người dùng. Bạn có thể quản lý cookie qua cài đặt trình duyệt.

3. Mục Đích Sử Dụng Dữ Liệu

xo66 thu thập và xử lý dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp rút, cung cấp trải nghiệm chơi game, xử lý khiếu nại và hỗ trợ khách hàng.
• Xác minh danh tính: Tuân thủ quy định KYC (Know Your Customer) và phòng chống rửa tiền (AML). Đảm bảo bạn đủ 18 tuổi để sử dụng dịch vụ xo66.
• Bảo mật & phòng chống gian lận: Phát hiện và ngăn chặn hoạt động gian lận, truy cập trái phép, lạm dụng khuyến mãi.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu giao diện, hiệu suất, và nội dung. Phát triển tính năng mới phù hợp nhu cầu người chơi Việt Nam.
• Truyền thông & khuyến mãi: Gửi thông tin về chương trình khuyến mãi, ưu đãi đặc biệt, cập nhật dịch vụ – chỉ khi bạn đã đồng ý nhận thông báo. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Đáp ứng yêu cầu hợp pháp từ cơ quan chức năng, tuân thủ quy định thuế và báo cáo tài chính.

4. Chia Sẻ & Tiết Lộ Dữ Liệu

4.1. Nguyên tắc không chia sẻ

xo66 cam kết không bán, cho thuê, hoặc trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại hoặc tiếp thị. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau:

4.2. Đối tác xử lý thanh toán

Để xử lý giao dịch nạp rút, xo66 chia sẻ thông tin tài chính cần thiết (tên, số tài khoản, số tiền giao dịch) với các đối tác thanh toán: ngân hàng, MoMo, ZaloPay, và các cổng thanh toán trung gian. Các đối tác này đều có ràng buộc pháp lý về bảo mật dữ liệu và chỉ sử dụng thông tin cho mục đích xử lý giao dịch cụ thể.

4.3. Nhà cung cấp dịch vụ

xo66 hợp tác với các nhà cung cấp dịch vụ bên thứ ba để vận hành nền tảng (lưu trữ đám mây, phân tích dữ liệu, gửi email thông báo). Những nhà cung cấp này chỉ truy cập dữ liệu cần thiết để thực hiện nhiệm vụ được giao và phải tuân thủ hợp đồng bảo mật nghiêm ngặt.

4.4. Yêu cầu pháp lý

xo66 có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi lệnh tòa án, quyết định của cơ quan thực thi pháp luật, hoặc theo quy định pháp luật hiện hành. Trong trường hợp này, xo66 sẽ chỉ cung cấp thông tin tối thiểu cần thiết và thông báo cho bạn nếu pháp luật cho phép.

5. Bảo Vệ Dữ Liệu

xo66 áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ xo66 được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Mật khẩu được hash bằng thuật toán bcrypt – không thể đảo ngược. Dữ liệu nhạy cảm (CMND, thông tin ngân hàng) được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân. Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): xo66 khuyến nghị và hỗ trợ người chơi kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS), tường lửa ứng dụng web (WAF), và đội ngũ an ninh mạng giám sát liên tục.
• Sao lưu định kỳ: Dữ liệu được sao lưu mã hóa hàng ngày tại nhiều trung tâm dữ liệu khác nhau để đảm bảo khả năng phục hồi.

6. Thời Gian Lưu Trữ Dữ Liệu

xo66 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu tại Mục 3, hoặc theo quy định pháp luật. Cụ thể:

• Dữ liệu tài khoản: Lưu trữ suốt thời gian tài khoản xo66 của bạn còn hoạt động, cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu phòng chống rửa tiền).
• Lịch sử giao dịch: Lưu trữ tối thiểu 7 năm theo quy định kế toán và tài chính.
• Dữ liệu KYC: Lưu trữ suốt thời gian tài khoản hoạt động và 5 năm sau khi đóng.
• Dữ liệu kỹ thuật (log, IP): Tự động xóa sau 12 tháng.
• Cookie phân tích: Hết hạn sau 13 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể phục hồi.

7. Quyền Của Bạn

Là người dùng xo66, bạn có các quyền sau đối với dữ liệu cá nhân:

• Quyền truy cập: Yêu cầu xo66 cung cấp bản sao dữ liệu cá nhân mà chúng tôi lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân (trừ trường hợp pháp luật yêu cầu lưu giữ hoặc dữ liệu cần thiết cho việc thực thi hợp đồng).
• Quyền hạn chế xử lý: Yêu cầu xo66 tạm ngừng xử lý dữ liệu trong một số trường hợp nhất định.
• Quyền từ chối tiếp thị: Hủy đăng ký nhận email marketing bất kỳ lúc nào thông qua đường link "hủy đăng ký" trong email hoặc cài đặt tài khoản.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân ở định dạng có thể đọc được bằng máy (CSV hoặc JSON).

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận hỗ trợ xo66 qua live chat hoặc email. xo66 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc. Trong một số trường hợp, xo66 có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo an toàn.

8. Cookie & Công Nghệ Theo Dõi

xo66 sử dụng cookie và công nghệ tương tự để vận hành nền tảng. Các loại cookie xo66 sử dụng:

• Cookie cần thiết: Bắt buộc để nền tảng hoạt động (đăng nhập, giỏ cược, phiên làm việc). Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, giao diện, trò chơi yêu thích).
• Cookie phân tích: Giúp xo66 hiểu cách người dùng sử dụng nền tảng để cải thiện trải nghiệm. Dữ liệu được ẩn danh hóa.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng một số tính năng xo66.

9. Bảo Mật Cho Người Dưới 18 Tuổi

Dịch vụ xo66 chỉ dành cho người từ đủ 18 tuổi trở lên. xo66 không cố ý thu thập dữ liệu cá nhân từ bất kỳ ai dưới 18 tuổi. Nếu xo66 phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản sẽ bị đóng ngay lập tức và mọi dữ liệu liên quan sẽ bị xóa. Nếu bạn là phụ huynh và phát hiện con mình đã đăng ký xo66, vui lòng liên hệ hỗ trợ để yêu cầu xóa tài khoản.

10. Thay Đổi Chính Sách Bảo Mật

xo66 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ, hoặc quy định pháp luật. Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký hoặc thông báo nổi bật trên nền tảng xo66 ít nhất 7 ngày trước khi có hiệu lực.