Chính Sách Bảo Mật Thông Tin Người Dùng xo66

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và tuân thủ các tiêu chuẩn bảo mật quốc tế, xo66 có thể thu thập các loại thông tin sau đây trong quá trình bạn đăng ký và sử dụng nền tảng:

• Thông tin định danh cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, địa chỉ thường trú — thu thập tại thời điểm đăng ký tài khoản.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút tiền — thu thập nhằm xử lý thanh toán và tuân thủ quy định AML/KYC.
• Dữ liệu thiết bị & kết nối: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, múi giờ, độ phân giải màn hình — thu thập tự động để phát hiện gian lận và cải thiện trải nghiệm người dùng.
• Dữ liệu hành vi chơi game: Lịch sử đặt cược, trò chơi yêu thích, thời gian phiên chơi, số dư tài khoản, lịch sử nhận thưởng — dùng để cá nhân hóa khuyến mãi và phát hiện dấu hiệu nghiện cờ bạc.
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua live chat, email, phiếu hỗ trợ — lưu lại để giải quyết tranh chấp và nâng cao chất lượng dịch vụ.
• Cookie và công nghệ theo dõi: Cookie phiên, cookie phân tích, cookie chức năng — dùng để duy trì trạng thái đăng nhập, ghi nhớ tùy chọn và phân tích lưu lượng truy cập.

xo66 sử dụng thông tin thu thập được vì các mục đích hợp pháp và cần thiết sau đây:

1. Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, xử lý giao dịch tài chính, cung cấp các trò chơi casino, cá cược thể thao, nổ hũ, đá gà và các dịch vụ liên quan.
2. Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, tạo nhiều tài khoản, rửa tiền, sử dụng bot và các hành vi vi phạm điều khoản sử dụng.
3. Tuân thủ pháp luật: Đáp ứng các yêu cầu về xác minh danh tính (KYC), phòng chống rửa tiền (AML), và các nghĩa vụ pháp lý khác áp dụng đối với nền tảng.
4. Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, cung cấp khuyến mãi cá nhân hóa, hiển thị nội dung ngôn ngữ Việt phù hợp với người chơi Việt Nam.
5. Hỗ trợ khách hàng: Giải quyết khiếu nại, tranh chấp và các yêu cầu hỗ trợ một cách nhanh chóng, chính xác.
6. Phân tích & cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện giao diện, tối ưu hóa hiệu suất và phát triển tính năng mới.
7. Thông tin marketing: Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin này. Bạn có thể hủy đăng ký bất cứ lúc nào.

xo66 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số tình huống giới hạn và có kiểm soát chặt chẽ, xo66 có thể chia sẻ dữ liệu với:

• Đối tác thanh toán đã được ủy quyền: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV, MB Bank, v.v.) — chỉ chia sẻ dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp game đã được cấp phép: Pragmatic Play, JILI, PG Soft, Evolution Gaming, Spribe, Ezugi — chia sẻ ID phiên chơi và kết quả cược để đảm bảo tính minh bạch và giải quyết tranh chấp kết quả game.
• Nhà cung cấp dịch vụ công nghệ: Các đơn vị hỗ trợ hạ tầng máy chủ, bảo mật, phân tích dữ liệu và dịch vụ chống gian lận — ký kết thỏa thuận bảo mật thông tin nghiêm ngặt trước khi tiếp cận dữ liệu.
• Cơ quan pháp luật và cơ quan có thẩm quyền: Trong trường hợp có lệnh pháp lý hợp lệ, điều tra hành vi phạm tội hoặc bảo vệ quyền lợi hợp pháp của xo66 trước tòa án.

Website xo66.biz sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện dịch vụ. Bằng cách tiếp tục sử dụng website sau khi được thông báo, bạn đồng ý với việc sử dụng cookie theo chính sách này.

Các loại cookie xo66 sử dụng bao gồm:

• Cookie thiết yếu (Essential): Cần thiết để website hoạt động bình thường — duy trì phiên đăng nhập, lưu thông tin giỏ hàng, bảo mật CSRF. Không thể tắt.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện, lịch sử tìm kiếm game. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website, thời gian trên trang, trang thoát — giúp xo66 cải thiện UX. Có thể tắt.
• Cookie marketing (Marketing): Hiển thị khuyến mãi cá nhân hóa phù hợp với sở thích của bạn. Có thể tắt bất cứ lúc nào.

Để quản lý cookie, bạn có thể điều chỉnh cài đặt trình duyệt của mình hoặc liên hệ đội ngũ hỗ trợ xo66 để được hướng dẫn chi tiết.

xo66 áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit bảo vệ toàn bộ dữ liệu khi truyền giữa client và server;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ trên máy chủ;
• Tường lửa ứng dụng web (WAF): Ngăn chặn tấn công SQL injection, XSS, DDoS và các vector tấn công phổ biến khác;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, cảnh báo tức thì khi phát hiện hoạt động bất thường;
• Kiểm soát truy cập nội bộ: Phân cấp quyền truy cập nghiêm ngặt — nhân viên xo66 chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc của mình (nguyên tắc least privilege);
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều địa điểm vật lý khác nhau để đảm bảo khả năng phục hồi sau sự cố.

xo66 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Cụ thể:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng;
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch — theo yêu cầu tuân thủ AML/KYC quốc tế;
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 2 năm sau khi đóng tài khoản để phục vụ giải quyết tranh chấp và yêu cầu pháp lý tiềm tàng;
• Nhật ký bảo mật (security logs): Lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần;
• Dữ liệu cookie phân tích: Tối đa 13 tháng theo tiêu chuẩn phân tích web phổ biến.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa (anonymized) để không thể truy nguyên về cá nhân cụ thể.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà xo66 đang lưu giữ về bạn:

1. Quyền truy cập (Right of Access): Yêu cầu xem toàn bộ dữ liệu cá nhân mà xo66 đang lưu giữ về bạn;
2. Quyền chỉnh sửa (Right to Rectification): Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác, lỗi thời;
3. Quyền xóa (Right to Erasure): Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định (khi dữ liệu không còn cần thiết, khi bạn rút lại sự đồng ý);
4. Quyền hạn chế xử lý (Right to Restriction): Yêu cầu xo66 tạm dừng xử lý dữ liệu của bạn trong khi có tranh chấp về tính chính xác hoặc tính hợp pháp;
5. Quyền phản đối (Right to Object): Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp bất cứ lúc nào;
6. Quyền rút lại đồng ý (Right to Withdraw Consent): Rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào — tuy nhiên điều này không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu chi tiết đến [email protected]. xo66 sẽ xem xét và phản hồi trong vòng 30 ngày làm việc. Trong một số trường hợp phức tạp, thời hạn có thể gia hạn thêm 30 ngày kèm thông báo lý do.

Dịch vụ xo66 chỉ dành cho người từ 21 tuổi trở lên. xo66 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 21 tuổi. Nếu bạn phát hiện rằng một người chưa đủ tuổi đã cung cấp thông tin cá nhân cho xo66, vui lòng liên hệ ngay với chúng tôi qua [email protected] để chúng tôi xóa thông tin đó ngay lập tức.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam — chẳng hạn khi sử dụng các nhà cung cấp game quốc tế như Pragmatic Play, Evolution Gaming hoặc JILI. Khi thực hiện các chuyển giao dữ liệu xuyên biên giới, xo66 đảm bảo:

• Chỉ chuyển dữ liệu đến các đơn vị có ký kết thỏa thuận bảo mật dữ liệu đầy đủ;
• Áp dụng các biện pháp bảo vệ kỹ thuật tương đương hoặc cao hơn tiêu chuẩn tại Việt Nam;
• Tuân thủ các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) trong mọi thỏa thuận chuyển dữ liệu quốc tế.

Website xo66.biz có thể chứa các liên kết đến trang web hoặc dịch vụ của bên thứ ba (ví dụ: cổng thanh toán, nhà cung cấp game). Chính sách Bảo mật này chỉ áp dụng cho xo66.biz và không bao gồm các trang web bên ngoài đó.

xo66 không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc hoạt động xử lý dữ liệu của các trang web bên thứ ba. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp bất kỳ thông tin cá nhân nào.

xo66 có quyền cập nhật, sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi về quy trình nội bộ, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" tại đầu trang này;
• Gửi thông báo đến địa chỉ email đã đăng ký của bạn (nếu thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn);
• Hiển thị thông báo nổi bật trên website trong ít nhất 7 ngày trước khi phiên bản mới có hiệu lực.

Việc tiếp tục sử dụng dịch vụ xo66 sau ngày có hiệu lực của phiên bản Chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách xo66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ Bộ phận Bảo mật Dữ liệu của chúng tôi:

• Email: [email protected] — tiêu đề email ghi rõ "Yêu cầu về Quyền riêng tư / Privacy Request";
• Thời gian phản hồi: Trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ;
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.