Chính Sách Bảo Mật
Dữ Liệu Người Dùng xoso66m

01 Giới Thiệu & Phạm Vi Áp Dụng

xoso66m ("chúng tôi", "nền tảng") coi trọng quyền riêng tư và sự an toàn dữ liệu của từng người dùng. Chính Sách Bảo Mật này ("Chính Sách") mô tả chi tiết cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng website xoso66m.net, ứng dụng di động chính thức và các dịch vụ liên quan.

Chính Sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm: khách truy cập chưa đăng ký, thành viên đã có tài khoản, và người dùng sử dụng ứng dụng di động của xoso66m. Chúng tôi tuân thủ các quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam và các tiêu chuẩn bảo mật quốc tế được công nhận rộng rãi.

xoso66m có quyền cập nhật Chính Sách này theo thời gian để phản ánh các thay đổi về công nghệ, quy định pháp luật hoặc thực tiễn kinh doanh. Mọi thay đổi đáng kể sẽ được thông báo qua email đã đăng ký của bạn hoặc thông báo nổi bật trên website trước khi có hiệu lực.

02 Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa, xoso66m thu thập các loại thông tin sau đây:

2.1 Thông tin do bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu đã mã hóa.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD), hộ chiếu hoặc bằng lái xe hợp lệ, ảnh chân dung xác thực danh tính.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc: Địa chỉ cư trú, tỉnh/thành phố tại Việt Nam mà bạn cung cấp khi cần thiết.

2.2 Thông tin thu thập tự động

• Dữ liệu sử dụng dịch vụ: Lịch sử đặt cược, kết quả thắng/thua, lịch sử giao dịch tài chính, các trang đã truy cập.
• Thông tin thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, mã nhận dạng thiết bị (Device ID), độ phân giải màn hình.
• Dữ liệu vị trí: Vị trí địa lý tương đối dựa trên địa chỉ IP (tỉnh/thành phố tại Việt Nam) — không thu thập vị trí GPS chính xác.
• Dữ liệu phiên làm việc: Thời gian đăng nhập, thời lượng phiên, tần suất truy cập, hành vi điều hướng trên nền tảng.

Loại dữ liệu	Ví dụ cụ thể	Mức độ nhạy cảm
Thông tin định danh	Họ tên, CCCD, ngày sinh	Cao — mã hóa AES-256
Thông tin liên lạc	Email, số điện thoại	Trung bình — truy cập hạn chế
Dữ liệu tài chính	Số tài khoản ngân hàng, ví điện tử	Cao — mã hóa SSL 256-bit
Dữ liệu hành vi	Lịch sử cược, trang đã xem	Thấp — phân tích ẩn danh
Dữ liệu kỹ thuật	Địa chỉ IP, loại thiết bị	Thấp — lưu trữ tạm thời

03 Mục Đích Sử Dụng Dữ Liệu

xoso66m chỉ thu thập và xử lý dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và minh bạch. Dưới đây là toàn bộ các mục đích xử lý dữ liệu của chúng tôi:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán kết quả cược.
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định phòng chống rửa tiền và tài trợ khủng bố, xác nhận người dùng đủ 18 tuổi trở lên.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng tài khoản, và các hoạt động bất thường.
• Cá nhân hóa trải nghiệm: Gợi ý các sự kiện cược, khuyến mãi và nội dung phù hợp với sở thích và lịch sử sử dụng của bạn.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và hỗ trợ kỹ thuật thông qua Live Chat, email và các kênh liên hệ khác.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và cung cấp thông tin theo lệnh của cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Cải thiện dịch vụ: Phân tích dữ liệu sử dụng tổng hợp (đã ẩn danh) để phát triển tính năng mới và nâng cao chất lượng nền tảng.
• Liên lạc tiếp thị: Gửi thông báo về khuyến mãi, ưu đãi đặc biệt qua email hoặc tin nhắn — chỉ khi bạn đã đăng ký nhận thông tin.

04 Chia Sẻ Thông Tin Với Bên Thứ Ba

xoso66m không chia sẻ thông tin cá nhân của bạn với bên ngoài, ngoại trừ các trường hợp được quy định rõ ràng dưới đây:

4.1 Các trường hợp được phép chia sẻ

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán được ủy quyền như MoMo, ZaloPay, VNPay, Vietcombank, BIDV và Techcombank nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch của bạn. Các đối tác này được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng máy chủ, dịch vụ chống gian lận và phân tích kỹ thuật hoạt động theo hợp đồng xử lý dữ liệu với xoso66m và không được phép sử dụng dữ liệu cho mục đích riêng.
• Yêu cầu pháp lý: Khi có lệnh hoặc yêu cầu chính thức từ cơ quan nhà nước có thẩm quyền của Việt Nam (cơ quan điều tra, tòa án, cơ quan thuế), xoso66m có nghĩa vụ tuân thủ và cung cấp thông tin theo quy định pháp luật.
• Bảo vệ lợi ích hợp pháp: Trong trường hợp cần thiết để ngăn chặn gian lận, rửa tiền, hoặc bảo vệ an toàn của người dùng khác và hệ thống.

05 Bảo Mật & Lưu Trữ Dữ Liệu

Bảo mật dữ liệu là ưu tiên hàng đầu của xoso66m. Chúng tôi triển khai nhiều lớp bảo vệ kỹ thuật và tổ chức để đảm bảo thông tin của bạn luôn an toàn:

5.1 Các biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ xoso66m được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa theo chuẩn AES-256 khi lưu trữ trên hệ thống.
• Xác thực hai lớp (2FA): Bảo vệ bổ sung cho tài khoản người dùng thông qua mã OTP gửi qua SMS hoặc ứng dụng xác thực.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục và tự động chặn các cuộc tấn công mạng, truy cập trái phép.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi các chuyên gia độc lập ít nhất mỗi 6 tháng.

5.2 Thời gian lưu trữ dữ liệu

xoso66m lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được mô tả trong Chính Sách này:

• Dữ liệu tài khoản và giao dịch: Lưu trữ trong thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản để đáp ứng yêu cầu pháp lý và kế toán.
• Tài liệu KYC: Lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Dữ liệu nhật ký hệ thống: Xóa sau 90 ngày kể từ ngày ghi nhận.
• Dữ liệu cookie không thiết yếu: Hết hạn theo thời gian được thiết lập trong từng loại cookie (xem Mục 6).

06 Cookie & Công Nghệ Theo Dõi

xoso66m sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn phiên làm việc và phân tích hành vi sử dụng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cơ bản của nền tảng. Không thể vô hiệu hóa loại cookie này mà không ảnh hưởng đến chức năng dịch vụ. Thời gian lưu: phiên làm việc đến 30 ngày.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — số trang đã xem, thời gian trên trang, các nút đã nhấn. Dữ liệu được tổng hợp và không gắn với danh tính cá nhân. Thời gian lưu: 13 tháng.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ, định dạng hiển thị tỷ lệ cược. Thời gian lưu: 12 tháng.
• Cookie bảo mật: Dùng để phát hiện hoạt động bất thường, ngăn chặn tấn công CSRF và xác minh phiên đăng nhập hợp lệ. Thời gian lưu: phiên làm việc.

6.1 Quản lý tùy chọn cookie

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của xoso66m. Để biết cách quản lý cookie trên các trình duyệt phổ biến như Chrome, Firefox, Safari và Edge, vui lòng tham khảo phần trợ giúp của từng trình duyệt.

07 Quyền Của Người Dùng

xoso66m tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với chúng tôi qua Live Chat hoặc email hỗ trợ:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà xoso66m đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật thông tin cá nhân không chính xác hoặc không đầy đủ trong tài khoản của mình.
• Quyền xóa dữ liệu: Trong các trường hợp được pháp luật cho phép, bạn có quyền yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút lại sự đồng ý.
• Quyền phản đối xử lý: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong thời gian chúng tôi xem xét khiếu nại về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền rút lại đồng ý: Bất kỳ lúc nào bạn cũng có thể rút lại sự đồng ý đối với việc nhận thông tin tiếp thị mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

08 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách xoso66m xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Live Chat: Trực tuyến 24/7 — phản hồi dưới 2 phút
• Email hỗ trợ: [email protected]
• Phạm vi phục vụ: Toàn quốc — Hà Nội, TP. HCM, Đà Nẵng và 60 tỉnh thành còn lại

Chúng tôi cam kết xem xét và giải quyết mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được khiếu nại đầy đủ thông tin. Trong trường hợp phức tạp, chúng tôi sẽ thông báo tiến độ xử lý và thời gian dự kiến hoàn thành.