Chính Sách Bảo Mật
Dữ Liệu Cá Nhân xoso66m
xoso66m cam kết bảo vệ toàn diện thông tin cá nhân của mọi thành viên theo đúng các nguyên tắc bảo mật dữ liệu quốc tế và quy định pháp luật Việt Nam. Chính sách này mô tả rõ ràng cách xoso66m thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu của bạn – đồng thời quy định các quyền của bạn với tư cách chủ thể dữ liệu. Đọc kỹ trước khi sử dụng dịch vụ xoso66m.
Bảo vệ dữ liệu cá nhân không chỉ là nghĩa vụ pháp lý – đối với xoso66m, đây là nền tảng của sự tin tưởng mà cộng đồng người chơi Việt Nam dành cho chúng tôi. Dưới đây là sáu cam kết cụ thể mà xoso66m thực hiện mỗi ngày.
Mã Hóa SSL 256-bit
Mọi dữ liệu truyền giữa trình duyệt của bạn và máy chủ xoso66m được mã hóa bằng TLS 1.3 / SSL 256-bit – tiêu chuẩn bảo mật cao nhất hiện nay, tương đương hệ thống ngân hàng quốc tế. Không ai có thể đọc được dữ liệu của bạn khi đang truyền tải.
Không Bán Dữ Liệu
xoso66m cam kết tuyệt đối không bán, không cho thuê và không trao đổi thông tin cá nhân của thành viên với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn thuộc về bạn – xoso66m chỉ là người giữ hộ, không phải chủ sở hữu.
Lưu Trữ An Toàn AWS
Dữ liệu cá nhân được lưu trữ trên máy chủ Amazon Web Services (AWS) với kiểm soát truy cập nghiêm ngặt, phân quyền theo vai trò (RBAC) và mã hóa dữ liệu lúc lưu trữ (encryption at rest). Chỉ nhân sự được ủy quyền mới có quyền truy cập.
Tối Thiểu Hóa Dữ Liệu
xoso66m chỉ thu thập đúng những dữ liệu cần thiết để cung cấp dịch vụ, xác minh danh tính và tuân thủ quy định pháp luật. Không thu thập thông tin thừa, không lưu trữ dữ liệu lâu hơn thời gian cần thiết theo quy định.
Quyền Kiểm Soát Của Bạn
Thành viên xoso66m có đầy đủ quyền: xem dữ liệu đang lưu, yêu cầu chỉnh sửa thông tin sai, yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan. Mọi yêu cầu được xử lý trong vòng 30 ngày làm việc kể từ ngày nhận.
Thông Báo Vi Phạm 72 Giờ
Trong trường hợp phát hiện vi phạm bảo mật dữ liệu có nguy cơ ảnh hưởng đến thành viên, xoso66m cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, kèm hướng dẫn bảo vệ tài khoản cụ thể.
Phạm Vi Áp Dụng Của Chính Sách Bảo Mật
Chính sách bảo mật này được ban hành bởi xoso66m và áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân liên quan đến việc sử dụng nền tảng xoso66m tại địa chỉ xoso66m.org và tất cả các tên miền con liên quan.
Chính sách này áp dụng cho:
- Tất cả thành viên đã đăng ký tài khoản xoso66m, bao gồm tài khoản đang hoạt động, tài khoản tạm ngưng và tài khoản đã đóng nhưng dữ liệu vẫn còn trong thời hạn lưu trữ bắt buộc.
- Khách truy cập chưa đăng ký tài khoản nhưng sử dụng trang web xoso66m, tham khảo nội dung hoặc tương tác với tính năng chat hỗ trợ.
- Cá nhân liên hệ với xoso66m qua email, live chat hoặc bất kỳ kênh hỗ trợ nào khác.
Bằng việc truy cập xoso66m, đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào, bạn xác nhận đã đọc và đồng ý với chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ xoso66m.
Dữ Liệu Cá Nhân Chúng Tôi Thu Thập
xoso66m thu thập dữ liệu cá nhân của bạn theo nguyên tắc tối thiểu cần thiết – chỉ thu thập những gì thực sự cần để cung cấp dịch vụ, đảm bảo an toàn và tuân thủ pháp luật. Cụ thể:
2.1 Dữ liệu bạn tự cung cấp khi đăng ký
| Loại dữ liệu | Ví dụ cụ thể | Bắt buộc? |
|---|---|---|
| Thông tin định danh | Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD | Có (xác minh KYC) |
| Thông tin liên lạc | Số điện thoại di động, địa chỉ email | Có |
| Thông tin tài khoản | Tên đăng nhập, mật khẩu (lưu dạng mã hóa bcrypt) | Có |
| Thông tin thanh toán | Số tài khoản ngân hàng, tên ngân hàng, số ví MoMo/ZaloPay | Có (rút tiền) |
| Địa chỉ cư trú | Tỉnh/thành phố, quận/huyện | Không bắt buộc |
2.2 Dữ liệu được thu thập tự động khi bạn sử dụng xoso66m
- Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
- Dữ liệu mạng: Địa chỉ IP, nhà mạng, múi giờ thiết bị.
- Dữ liệu hành vi: Lịch sử đặt cược, game đã chơi, thời gian chơi, tần suất đăng nhập.
- Dữ liệu phiên: Session ID, token xác thực (được mã hóa và có thời hạn).
- Cookie: Xem chi tiết tại Điều 5 bên dưới.
Mục Đích Sử Dụng Dữ Liệu Cá Nhân
xoso66m sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau đây. Với mỗi mục đích, chúng tôi xác định rõ căn cứ pháp lý để xử lý dữ liệu:
- Cung cấp và vận hành dịch vụ: Tạo lập và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận lịch sử cược và hiển thị số dư tài khoản xoso66m. (Căn cứ: thực hiện hợp đồng)
- Xác minh danh tính (KYC): Xác nhận bạn đủ 18 tuổi và là chính chủ tài khoản theo yêu cầu phòng chống rửa tiền và gian lận tài chính. (Căn cứ: nghĩa vụ pháp lý)
- Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, tạo nhiều tài khoản, lạm dụng khuyến mãi và rửa tiền. (Căn cứ: lợi ích hợp pháp)
- Hỗ trợ khách hàng: Xác minh danh tính khi bạn liên hệ hỗ trợ, tra cứu lịch sử giao dịch để giải quyết khiếu nại. (Căn cứ: thực hiện hợp đồng)
- Cá nhân hóa trải nghiệm: Đề xuất game phù hợp với sở thích, gợi ý khuyến mãi liên quan dựa trên lịch sử chơi tại xoso66m. (Căn cứ: đồng ý)
- Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện dấu hiệu nghiện cờ bạc và kích hoạt công cụ tự giới hạn khi cần thiết. (Căn cứ: lợi ích hợp pháp + bảo vệ lợi ích người dùng)
- Marketing (nếu bạn đồng ý): Gửi email hoặc thông báo SMS về khuyến mãi mới, chương trình VIP và sự kiện đặc biệt tại xoso66m. Bạn có thể hủy đăng ký bất kỳ lúc nào. (Căn cứ: đồng ý)
- Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật Việt Nam về phòng chống rửa tiền. (Căn cứ: nghĩa vụ pháp lý)
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
xoso66m không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của thành viên vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, xoso66m chia sẻ một số dữ liệu tối thiểu và cần thiết với các bên sau đây theo hợp đồng bảo mật nghiêm ngặt:
| Đối tác / Bên nhận | Dữ liệu được chia sẻ | Mục đích |
|---|---|---|
| Nhà cung cấp thanh toán (MoMo, ZaloPay, Vietcombank...) | Số tài khoản, số tiền giao dịch | Xử lý nạp/rút tiền VNĐ |
| Nhà cung cấp game (Evolution, Pragmatic, SA Gaming...) | ID người chơi ẩn danh, số dư phiên chơi | Kết nối game, ghi nhận kết quả |
| Dịch vụ hạ tầng (AWS, Cloudflare) | Địa chỉ IP, dữ liệu phiên mã hóa | Lưu trữ, CDN, bảo vệ DDoS |
| Công cụ xác minh danh tính (KYC) | Ảnh CMND/CCCD, ảnh selfie xác minh | Xác minh tuổi và danh tính |
| Cơ quan pháp luật Việt Nam | Theo lệnh cơ quan có thẩm quyền | Tuân thủ pháp luật, điều tra hình sự |
Cookie Và Công Nghệ Theo Dõi
xoso66m sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie xoso66m sử dụng:
- Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, lưu trạng thái giỏ cược, bảo vệ CSRF. Không thể tắt vì website sẽ không hoạt động nếu thiếu các cookie này.
- Cookie hiệu suất: Ghi nhận cách bạn di chuyển trong trang web để xoso66m cải thiện giao diện và tốc độ tải trang. Dữ liệu được tổng hợp và ẩn danh.
- Cookie chức năng: Ghi nhớ ngôn ngữ (tiếng Việt), cài đặt giao diện, tỷ lệ hiển thị trên màn hình và các tùy chọn cá nhân hóa khác.
- Cookie phân tích: Giúp xoso66m hiểu được game nào được yêu thích, giờ cao điểm và các chỉ số kỹ thuật khác để cải thiện dịch vụ. Dữ liệu được mã hóa và không liên kết với danh tính cá nhân.
Thời hạn lưu trữ cookie tại xoso66m dao động từ 30 phút (session cookie) đến 12 tháng tùy loại. Bạn có thể xóa cookie bất kỳ lúc nào qua cài đặt trình duyệt, tuy nhiên điều này có thể ảnh hưởng đến trải nghiệm sử dụng xoso66m.
Lưu Trữ, Bảo Mật Và Thời Hạn Lưu Giữ Dữ Liệu
6.1 Cơ sở hạ tầng bảo mật của xoso66m
Toàn bộ dữ liệu cá nhân của thành viên xoso66m được lưu trữ trên máy chủ Amazon Web Services (AWS) đặt tại khu vực Đông Nam Á – đảm bảo độ trễ thấp cho người dùng tại Việt Nam và tuân thủ yêu cầu về địa điểm lưu trữ dữ liệu. Các biện pháp bảo mật cụ thể bao gồm:
- Mã hóa dữ liệu khi lưu trữ (AES-256) và khi truyền tải (TLS 1.3).
- Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege).
- Xác thực đa yếu tố (MFA) bắt buộc cho toàn bộ nhân sự có quyền truy cập hệ thống.
- Nhật ký kiểm tra (audit log) ghi lại mọi lần truy cập vào dữ liệu nhạy cảm.
- Kiểm tra bảo mật định kỳ (penetration testing) ít nhất mỗi 6 tháng.
- Sao lưu dữ liệu tự động hàng ngày với thời gian khôi phục (RTO) dưới 4 giờ.
6.2 Thời hạn lưu giữ dữ liệu
- Dữ liệu tài khoản hoạt động: Lưu giữ trong suốt thời gian tài khoản còn hoạt động.
- Dữ liệu sau khi đóng tài khoản: Lưu tối đa 5 năm để tuân thủ quy định phòng chống rửa tiền của Việt Nam, sau đó xóa vĩnh viễn.
- Lịch sử giao dịch tài chính: Lưu 10 năm theo yêu cầu pháp luật kế toán Việt Nam.
- Nhật ký hệ thống: Lưu 90 ngày, sau đó tự động xóa.
- Cookie phân tích ẩn danh: Lưu tối đa 13 tháng.
Quyền Của Bạn Về Dữ Liệu Cá Nhân
Là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà xoso66m đang lưu giữ. Mọi yêu cầu thực hiện quyền có thể gửi đến xoso66m qua email hoặc live chat:
- Quyền truy cập: Yêu cầu xoso66m cung cấp bản sao dữ liệu cá nhân của bạn đang được lưu giữ. xoso66m sẽ cung cấp trong vòng 30 ngày, định dạng dễ đọc (PDF hoặc CSV).
- Quyền chỉnh sửa: Yêu cầu xoso66m sửa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin sau khi xác minh KYC có thể yêu cầu cung cấp giấy tờ bổ sung.
- Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, ngoại trừ dữ liệu xoso66m phải lưu giữ theo nghĩa vụ pháp lý.
- Quyền hạn chế xử lý: Yêu cầu xoso66m tạm dừng xử lý dữ liệu của bạn trong khi đang xem xét khiếu nại hoặc tranh chấp.
- Quyền phản đối marketing: Rút lại đồng ý nhận email/SMS marketing bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ xoso66m.
- Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể chuyển đổi (CSV/JSON) để sử dụng với dịch vụ khác.
Bảo Vệ Trẻ Em Dưới 18 Tuổi
xoso66m tuyệt đối không thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi. Dịch vụ xoso66m chỉ dành cho người từ đủ 18 tuổi trở lên và xoso66m thực hiện xác minh độ tuổi trong quy trình đăng ký và quy trình KYC.
Nếu xoso66m phát hiện một tài khoản được tạo bởi người dưới 18 tuổi, xoso66m sẽ:
- Lập tức khóa tài khoản và ngừng mọi hoạt động xử lý.
- Xóa toàn bộ dữ liệu cá nhân của cá nhân đó khỏi hệ thống trong vòng 72 giờ.
- Hoàn trả số dư tiền thật (nếu có) cho người giám hộ hợp pháp sau khi xác minh.
Phụ huynh và người giám hộ phát hiện con em mình sử dụng dịch vụ xoso66m có thể liên hệ ngay với đội hỗ trợ xoso66m qua live chat để yêu cầu xóa tài khoản và dữ liệu liên quan.
Thay Đổi Chính Sách Bảo Mật
xoso66m có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp luật. Khi có thay đổi quan trọng, xoso66m sẽ thông báo cho bạn qua:
- Email gửi đến địa chỉ email đăng ký tài khoản xoso66m của bạn – ít nhất 14 ngày trước khi thay đổi có hiệu lực.
- Thông báo nổi bật trên trang chủ và trang đăng nhập xoso66m.
- Thông báo trong ứng dụng khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.
Với các thay đổi nhỏ về ngôn từ hoặc làm rõ thêm nội dung hiện có (không thay đổi quyền và nghĩa vụ thực chất), xoso66m sẽ cập nhật ngày sửa đổi cuối tại đầu trang mà không cần thông báo riêng.
Việc bạn tiếp tục sử dụng dịch vụ xoso66m sau ngày có hiệu lực của chính sách mới được coi là đồng ý với những thay đổi đó. Nếu không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.
Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu
Nếu bạn có câu hỏi, lo ngại hoặc khiếu nại về cách xoso66m xử lý dữ liệu cá nhân của bạn, hoặc muốn thực hiện các quyền được quy định tại Điều 7, hãy liên hệ với Bộ phận Bảo mật Dữ liệu (DPO) của xoso66m:
- Email bảo mật: [email protected] (tiêu đề: "Bảo mật dữ liệu cá nhân")
- Live chat: Truy cập xoso66m.org và nhấp vào nút hỗ trợ trực tiếp – đội hỗ trợ tiếng Việt 24/7.
- Thời gian xử lý: Xác nhận nhận yêu cầu trong 48 giờ, hoàn thành phản hồi trong 30 ngày làm việc.
Nếu sau khi liên hệ với xoso66m bạn vẫn không hài lòng với cách xử lý của chúng tôi, bạn có quyền khiếu nại đến Cục An toàn thông tin (Bộ Thông tin và Truyền thông) hoặc cơ quan bảo vệ quyền người tiêu dùng có thẩm quyền tại Việt Nam.
Không chỉ là cam kết trên giấy – đây là những công nghệ và quy trình cụ thể mà xoso66m triển khai hàng ngày để bảo vệ dữ liệu của bạn.
TLS 1.3 / SSL 256-bit
Mã hóa mạnh nhất hiện nay cho mọi kết nối giữa trình duyệt và máy chủ xoso66m.
AWS Singapore
Máy chủ đặt tại trung tâm dữ liệu AWS Singapore với chứng chỉ ISO 27001 và SOC 2.
Cloudflare WAF
Tường lửa ứng dụng web Cloudflare bảo vệ xoso66m chống SQL injection, XSS và DDoS.
Bcrypt + Salt
Mật khẩu xoso66m không bao giờ lưu dạng văn bản thô – luôn được băm với thuật toán bcrypt.
Audit Log 90 Ngày
Mọi lần truy cập dữ liệu nhạy cảm đều được ghi nhật ký đầy đủ và lưu 90 ngày.
Pentest 6 Tháng/Lần
Kiểm thử thâm nhập bảo mật định kỳ bởi đơn vị bảo mật độc lập mỗi 6 tháng.
Sao Lưu Hàng Ngày
Dữ liệu được sao lưu tự động mỗi 24 giờ với thời gian khôi phục dưới 4 giờ (RTO < 4h).
Zero Trust RBAC
Nhân sự xoso66m chỉ được truy cập dữ liệu theo nguyên tắc đặc quyền tối thiểu (Zero Trust).