Chính Sách Bảo Mật xoso3
– Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

xoso3 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ chất lượng và đảm bảo tuân thủ các quy định pháp luật hiện hành tại Việt Nam. Các loại thông tin được thu thập gồm:

Mọi dữ liệu xoso3 thu thập đều phục vụ những mục đích cụ thể, rõ ràng. Chúng tôi không dùng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực đăng nhập, đặt lại mật khẩu.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận độ tuổi hợp lệ theo pháp luật Việt Nam.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và chi trả tiền thắng cược một cách chính xác, an toàn.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và tư vấn liên quan đến tài khoản của bạn.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, lạm dụng bonus hay hoạt động bất thường.
• Cải thiện dịch vụ: Phân tích hành vi tổng hợp (ẩn danh) để nâng cao trải nghiệm người dùng và phát triển tính năng mới.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi và sự kiện – bạn có thể hủy đăng ký bất cứ lúc nào.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp lệ.

xoso3 không bán thông tin cá nhân của bạn. Trong một số tình huống giới hạn, xoso3 có thể chia sẻ dữ liệu với các đối tác đáng tin cậy nhằm vận hành dịch vụ:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này đều tuân thủ tiêu chuẩn bảo mật nghiêm ngặt.
• Dịch vụ xác minh KYC: Nhà cung cấp xác minh danh tính độc lập được ủy quyền xử lý hình ảnh giấy tờ trong phạm vi hạn chế, chỉ cho mục đích xác thực.
• Nhà cung cấp hạ tầng: Các dịch vụ lưu trữ đám mây và CDN được sử dụng để đảm bảo hiệu suất, nhưng không có quyền truy cập dữ liệu người dùng ở dạng đọc được.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp bằng văn bản từ cơ quan có thẩm quyền tại Việt Nam, xoso3 có nghĩa vụ hợp tác theo đúng quy định pháp luật.

Tất cả bên thứ ba được xoso3 lựa chọn kỹ lưỡng và ký kết thỏa thuận bảo mật dữ liệu (DPA) trước khi tiếp cận bất kỳ thông tin người dùng nào. Họ chỉ được phép sử dụng dữ liệu đúng mục đích đã thỏa thuận.

xoso3 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát hay rò rỉ thông tin. Các biện pháp kỹ thuật đang áp dụng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ xoso3 đều được mã hóa. Biểu tượng ổ khóa trên thanh địa chỉ là minh chứng trực quan.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm trong cơ sở dữ liệu được mã hóa AES-256 trước khi lưu trữ, ngay cả khi xảy ra rò rỉ vật lý dữ liệu cũng không thể đọc được.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực hai bước qua OTP cho mọi tài khoản xoso3. Đặc biệt khuyến nghị bật 2FA để tăng cường bảo mật.
• Tường lửa và IDS/IPS: Hệ thống tường lửa ứng dụng web (WAF) và phát hiện xâm nhập hoạt động 24/7 để ngăn chặn các cuộc tấn công từ bên ngoài.
• Kiểm tra bảo mật định kỳ: Pentest (kiểm tra xâm nhập) được thực hiện định kỳ bởi đội bảo mật độc lập để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Phân quyền truy cập nội bộ: Nhân viên xoso3 chỉ có quyền truy cập dữ liệu người dùng trong phạm vi công việc cụ thể, có ghi log đầy đủ.

xoso3 sử dụng cookies và các công nghệ tương tự để nền tảng hoạt động trơn tru và cá nhân hóa trải nghiệm của bạn. Dưới đây là các loại cookies đang được sử dụng:

• Cookies thiết yếu: Duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookies hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên xoso3 để chúng tôi cải thiện tốc độ và luồng trải nghiệm.
• Cookies cá nhân hóa: Ghi nhớ tùy chọn ngôn ngữ, tỷ lệ hiển thị kèo yêu thích và cài đặt giao diện của bạn giữa các phiên.
• Cookies phân tích nội bộ: xoso3 chạy hệ thống phân tích riêng (không qua Google Analytics hay các nền tảng quảng cáo bên ngoài) để hiểu hành vi tổng thể.

Bạn có thể quản lý cookies qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookies thiết yếu có thể khiến một số tính năng của xoso3 không hoạt động đúng cách, đặc biệt là đăng nhập và xử lý giao dịch.

Theo quy định pháp luật bảo vệ dữ liệu cá nhân của Việt Nam, bạn có đầy đủ các quyền sau đây với thông tin cá nhân mà xoso3 đang lưu giữ:

xoso3 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp luật. Cụ thể:

• Thông tin tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo quy định về phòng chống rửa tiền).
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 5 năm kể từ ngày giao dịch để đáp ứng yêu cầu kiểm toán và pháp lý.
• Dữ liệu hoạt động và nhật ký: Tự động xóa sau 24 tháng trừ khi cần thiết cho điều tra bảo mật.
• Hình ảnh KYC: Lưu giữ trong thời gian tài khoản hoạt động và 5 năm sau khi đóng theo quy định AML.
• Dữ liệu cookies và phiên: Cookies phiên tự động hết hạn khi đóng trình duyệt. Cookies lâu dài hết hạn sau tối đa 12 tháng.

Sau khi hết thời hạn lưu giữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên. Quy trình xóa dữ liệu được kiểm tra định kỳ để đảm bảo không có dữ liệu lỗi thời nào bị giữ lại.

Dịch vụ của xoso3 được thiết kế dành riêng cho người từ 18 tuổi trở lên. xoso3 không cố tình thu thập bất kỳ thông tin nào từ người dưới 18 tuổi.

Trong quá trình đăng ký, người dùng phải xác nhận độ tuổi hợp lệ. Nếu xoso3 phát hiện một tài khoản được tạo bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ được xóa và mọi giao dịch tài chính sẽ được hoàn trả.

xoso3 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Các thay đổi quan trọng sẽ được thông báo đến bạn qua:

• Email đăng ký tài khoản – ít nhất 7 ngày trước khi có hiệu lực.
• Thông báo nổi bật khi đăng nhập vào nền tảng xoso3.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng xoso3 sau ngày có hiệu lực được hiểu là bạn đã chấp thuận phiên bản cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến chính sách bảo mật hoặc cách xoso3 xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ trực tiếp với chúng tôi:

• Email: support@xoso3.app
• Website: xoso3.app
• Thời gian phản hồi: Trong vòng 2 ngày làm việc đối với yêu cầu thông thường; 72 giờ đối với sự cố bảo mật khẩn cấp.

Đội ngũ bảo mật dữ liệu của xoso3 sẵn sàng hỗ trợ bạn xử lý mọi vấn đề liên quan đến thông tin cá nhân một cách nhanh chóng và minh bạch.