Bảo Vệ Dữ Liệu Cá Nhân Của Bạn Tại xox66

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, xox66 thu thập các loại thông tin sau từ người dùng:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số CMND/CCCD hoặc hộ chiếu (dùng để xác minh độ tuổi và danh tính theo yêu cầu KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú tại Việt Nam.
• Thông tin tài chính: Số tài khoản ví điện tử (MoMo, ZaloPay, VNPay), thông tin thẻ ngân hàng (được mã hóa và không lưu đầy đủ số thẻ), lịch sử giao dịch nạp/rút tiền.
• Dữ liệu hành vi: Lịch sử trò chơi, lịch sử cược, thời gian đăng nhập, các tính năng đã sử dụng trên nền tảng.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ (ICT UTC+7), cookie phiên và dữ liệu phân tích ẩn danh.

xox66 chỉ thu thập thông tin cần thiết và tối thiểu cho từng mục đích cụ thể — chúng tôi không thu thập dữ liệu thừa hoặc không liên quan đến dịch vụ.

Thông tin thu thập được sử dụng độc quyền cho các mục đích sau:

• Tạo và quản lý tài khoản: Xác minh danh tính, xử lý đăng ký, duy trì hồ sơ tài khoản người chơi.
• Xử lý giao dịch tài chính: Xác nhận nạp tiền, xử lý rút tiền, phát hiện và ngăn chặn gian lận tài chính.
• Cung cấp và cải thiện dịch vụ: Vận hành trò chơi, cá cược thể thao, hỗ trợ kỹ thuật và phát triển tính năng mới.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu KYC (Know Your Customer), AML (Anti-Money Laundering) và các quy định pháp lý hiện hành.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp, thông báo kỹ thuật quan trọng.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, ưu đãi khuyến mãi cá nhân hóa (chỉ khi bạn đã đồng ý nhận thông báo marketing).
• Bảo mật nền tảng: Phát hiện hành vi bất thường, bảo vệ người chơi khỏi các hành vi gian lận và xâm phạm tài khoản.

xox66 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác xử lý thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, v.v.) chỉ nhận thông tin cần thiết để xử lý giao dịch và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming và các studio game khác nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi — không nhận thông tin định danh cá nhân đầy đủ.
• Cơ quan pháp lý: xox66 sẽ cung cấp thông tin theo yêu cầu của cơ quan có thẩm quyền khi có lệnh tư pháp hợp lệ hoặc để tuân thủ nghĩa vụ pháp lý bắt buộc.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển giao tài sản, người dùng sẽ được thông báo trước ít nhất 30 ngày và có quyền xóa tài khoản nếu không đồng ý.

Tất cả bên thứ ba được ủy quyền đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và cam kết bảo vệ thông tin của bạn ở mức độ tương đương hoặc cao hơn tiêu chuẩn của xox66.

xox66 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức hàng đầu để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa thiết bị của bạn và máy chủ xox66 được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trong cơ sở dữ liệu — ngay cả nhân viên nội bộ cũng không thể đọc mật khẩu dưới dạng văn bản thô.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động 24/7.
• Thời hạn lưu trữ: Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi đóng tài khoản vì mục đích tuân thủ pháp lý. Sau thời hạn này, dữ liệu sẽ bị xóa hoàn toàn và không thể phục hồi.

xox66 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, giỏ cược, cài đặt bảo mật. Không thể tắt cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — giúp chúng tôi cải thiện tốc độ và trải nghiệm. Không liên kết với danh tính cá nhân.
• Cookie chức năng: Ghi nhớ ngôn ngữ, cài đặt hiển thị và tùy chọn cá nhân của bạn.

xox66 không sử dụng cookie theo dõi quảng cáo của bên thứ ba (third-party advertising trackers). Bạn có thể quản lý cookie qua cài đặt trình duyệt bất kỳ lúc nào, tuy nhiên việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

Là người dùng xox66, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà xox66 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân ("quyền được quên lãng") — trừ dữ liệu phải giữ lại vì nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu hạn chế việc sử dụng dữ liệu của bạn trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Từ chối nhận thông tin marketing và từ chối các hình thức xử lý dữ liệu vì mục đích lợi ích hợp pháp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn dưới định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề email "Yêu cầu quyền dữ liệu cá nhân". xox66 cam kết phản hồi trong vòng 3 ngày làm việc và xử lý hoàn tất trong vòng 30 ngày.

Bảo mật tài khoản là trách nhiệm chung giữa xox66 và người chơi. Về phía người dùng, chúng tôi khuyến nghị:

• Sử dụng mật khẩu mạnh, duy nhất — không tái sử dụng mật khẩu đã dùng cho các dịch vụ khác.
• Kích hoạt xác thực hai yếu tố (2FA) ngay sau khi đăng ký để bảo vệ tài khoản khỏi truy cập trái phép.
• Không đăng nhập xox66 trên thiết bị công cộng hoặc mạng Wi-Fi không đáng tin cậy.
• Thông báo ngay cho xox66 nếu nghi ngờ tài khoản bị xâm phạm qua email [email protected].

xox66 không bao giờ chủ động liên hệ yêu cầu mật khẩu, mã OTP hoặc thông tin thẻ ngân hàng đầy đủ qua email, điện thoại hay chat. Nếu nhận được yêu cầu như vậy, đó là dấu hiệu của hành vi lừa đảo (phishing) — hãy báo cáo ngay.

xox66 có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng:

• Thông báo sẽ được gửi qua email đến địa chỉ đã đăng ký và/hoặc hiển thị dưới dạng thông báo nổi bật trên nền tảng.
• Ngày "Cập nhật lần cuối" ở đầu trang này sẽ được điều chỉnh theo.
• Đối với những thay đổi có ảnh hưởng đáng kể đến quyền của người dùng, thông báo sẽ được gửi trước ít nhất 14 ngày để bạn có thời gian xem xét và quyết định tiếp tục sử dụng dịch vụ hay không.
• Việc tiếp tục sử dụng xox66 sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để nắm bắt thông tin mới nhất về cách xox66 bảo vệ dữ liệu của bạn.