Dữ liệu của bạn là tài sản – chúng tôi bảo vệ nó nghiêm ngặt như bảo vệ chính hệ thống tài chính
Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ xoso69 được mã hoá bằng giao thức TLS 1.3 với khoá 256-bit – cùng tiêu chuẩn bảo mật của các ngân hàng thương mại hàng đầu như Vietcombank và BIDV.
Thông tin cá nhân nhạy cảm (mật khẩu, số tài khoản ngân hàng, CCCD/CMT) được lưu trữ dưới dạng mã hoá một chiều hoặc được che dấu một phần. Không một nhân viên xoso69 nào có thể đọc lại dữ liệu thô của bạn.
xoso69 chỉ thu thập dữ liệu cần thiết để vận hành dịch vụ và tuân thủ quy định pháp lý. Chúng tôi không thu thập dữ liệu dư thừa và không bao giờ bán thông tin của bạn cho bên thứ ba vì mục đích thương mại.
Dữ liệu của bạn chỉ được chia sẻ với các đối tác xử lý thanh toán (MoMo, ZaloPay, ngân hàng) và nhà cung cấp dịch vụ kỹ thuật thiết yếu – trong phạm vi tối thiểu cần thiết và có hợp đồng bảo mật ràng buộc.
Bạn có quyền biết xoso69 đang lưu giữ gì về bạn, tại sao và trong bao lâu. Yêu cầu xem, chỉnh sửa hoặc xoá dữ liệu có thể được gửi qua kênh hỗ trợ chính thức và sẽ được xử lý trong vòng 30 ngày.
Hệ thống bảo mật của xoso69 được kiểm tra (pentest) định kỳ bởi đội ngũ bảo mật nội bộ và bên kiểm định độc lập. Kết quả kiểm tra được dùng để liên tục cải thiện cơ sở hạ tầng bảo mật dữ liệu.
Chính sách Bảo mật này ("Chính sách") áp dụng cho tất cả dữ liệu cá nhân được thu thập, xử lý và lưu trữ bởi xoso69 (sau đây gọi là "Chúng tôi") thông qua website tại địa chỉ xoso69.club, bao gồm mọi tiểu miền, ứng dụng di động và bất kỳ kênh kỹ thuật số nào khác thuộc sở hữu và vận hành bởi xoso69.
Chính sách này áp dụng cho tất cả đối tượng tương tác với nền tảng, bao gồm: khách truy cập chưa đăng ký, thành viên đã đăng ký, thành viên VIP và người liên hệ qua kênh hỗ trợ. Bằng cách sử dụng bất kỳ dịch vụ nào của xoso69, bạn xác nhận đã đọc, hiểu và chấp thuận Chính sách này.
xoso69 thu thập dữ liệu từ ba nguồn chính: thông tin bạn chủ động cung cấp, thông tin được tạo ra tự động trong quá trình sử dụng dịch vụ, và thông tin từ các đối tác hợp pháp.
| Loại dữ liệu | Thông tin cụ thể | Thời điểm thu thập |
|---|---|---|
| Thông tin định danh | Họ tên đầy đủ, ngày sinh, giới tính, số CCCD/CMT/Hộ chiếu | Đăng ký & xác minh KYC |
| Thông tin liên lạc | Số điện thoại di động, địa chỉ email | Đăng ký tài khoản |
| Thông tin tài chính | Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay) | Thiết lập thanh toán |
| Thông tin bảo mật | Mật khẩu (dạng băm), câu hỏi bí mật, số điện thoại 2FA | Cài đặt bảo mật tài khoản |
| Nội dung hỗ trợ | Nội dung chat, email, phản hồi bạn gửi cho CSKH | Tương tác hỗ trợ |
xoso69 chỉ sử dụng dữ liệu cá nhân cho các mục đích được liệt kê dưới đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài các mục đích này mà không có sự đồng ý bổ sung từ bạn:
Mọi hoạt động xử lý dữ liệu cá nhân của xoso69 đều dựa trên ít nhất một trong các căn cứ pháp lý sau đây theo quy định của pháp luật bảo vệ dữ liệu cá nhân hiện hành:
xoso69 chỉ chia sẻ dữ liệu trong các trường hợp hạn hẹp sau đây, và luôn theo nguyên tắc tối giản – chỉ chia sẻ mức thông tin tối thiểu cần thiết:
Để xử lý nạp/rút tiền, xoso69 cần chia sẻ thông tin giao dịch với các đối tác thanh toán bao gồm MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank, BIDV và đơn vị xử lý tiền điện tử USDT TRC20. Chỉ thông tin liên quan đến giao dịch cụ thể được chia sẻ, và tất cả đối tác thanh toán đều ký hợp đồng bảo mật dữ liệu ràng buộc với xoso69.
Các nhà cung cấp game (Pragmatic Play, PG Soft, Evolution Gaming, v.v.) nhận dữ liệu phiên chơi ẩn danh để xử lý kết quả game. Các nhà cung cấp này không nhận thông tin nhận dạng cá nhân của bạn.
Các đơn vị cung cấp hạ tầng đám mây, phân tích dữ liệu và bảo mật có quyền truy cập giới hạn vào dữ liệu người dùng được mã hoá, theo hợp đồng xử lý dữ liệu nghiêm ngặt và không được phép sử dụng dữ liệu này cho bất kỳ mục đích nào khác.
xoso69 có thể cung cấp dữ liệu cho cơ quan thực thi pháp luật, cơ quan thuế hoặc cơ quan quản lý khi nhận được yêu cầu hợp pháp theo quy định của pháp luật Việt Nam. Chúng tôi sẽ thông báo cho bạn về việc tiết lộ này trừ khi bị cấm bởi quy định pháp lý.
xoso69 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là thời hạn lưu trữ tiêu chuẩn:
| Loại dữ liệu | Thời hạn lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản hoạt động | Trong suốt thời gian tài khoản tồn tại | Cung cấp dịch vụ liên tục |
| Hồ sơ giao dịch tài chính | 5 năm sau giao dịch cuối | Tuân thủ AML & quy định thuế |
| Hồ sơ KYC (CCCD/CMT) | 5 năm sau khi đóng tài khoản | Yêu cầu pháp lý phòng chống gian lận |
| Lịch sử đặt cược | 3 năm | Giải quyết tranh chấp & phân tích |
| Nhật ký hỗ trợ khách hàng | 2 năm | Chất lượng dịch vụ & bảo vệ pháp lý |
| Cookie & dữ liệu phiên | 30 ngày đến 12 tháng (tuỳ loại) | Cải thiện trải nghiệm người dùng |
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá an toàn theo quy trình chuẩn hoặc được ẩn danh hoá không thể hồi phục để sử dụng cho mục đích thống kê tổng hợp.
xoso69 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành website và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:
xoso69 đầu tư mạnh mẽ vào bảo mật kỹ thuật để bảo vệ dữ liệu người dùng. Dưới đây là các lớp bảo vệ chính đang được áp dụng:
Toàn bộ lưu lượng mạng giữa người dùng và máy chủ xoso69 được mã hoá bằng TLS 1.3 với chứng chỉ SSL/TLS 256-bit. Giao thức HTTP cũ không được hỗ trợ và tự động chuyển hướng sang HTTPS.
Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hoá AES-256 trước khi lưu vào cơ sở dữ liệu.
Nhân viên xoso69 chỉ được truy cập dữ liệu theo nguyên tắc "đặc quyền tối thiểu" – chỉ xem được dữ liệu cần thiết cho công việc của mình. Toàn bộ truy cập nội bộ được ghi nhật ký và kiểm tra định kỳ.
Hệ thống IDS/IPS (Intrusion Detection/Prevention System) giám sát 24/7 để phát hiện và chặn các mối đe doạ bảo mật như DDoS, brute-force, SQL injection và XSS trước khi chúng ảnh hưởng đến dữ liệu người dùng.
Hệ thống được kiểm thử thâm nhập định kỳ mỗi 6 tháng bởi đội bảo mật nội bộ và ít nhất một lần mỗi năm bởi đơn vị kiểm định bảo mật độc lập bên ngoài. Kết quả và các lỗ hổng được vá trong vòng 30 ngày.
Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại xoso69. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua Live Chat hoặc gửi email đến địa chỉ hỗ trợ chính thức:
Nếu xoso69 phát hiện hoặc được thông báo rằng chúng tôi đã vô tình thu thập dữ liệu từ người dưới 18 tuổi, chúng tôi sẽ ngay lập tức khoá tài khoản liên quan, xoá toàn bộ dữ liệu thu thập được và hoàn trả mọi số tiền thực đã nạp về phương thức thanh toán gốc.
Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con của bạn đã tạo tài khoản xoso69, hãy liên hệ ngay với đội hỗ trợ của chúng tôi qua Live Chat 24/7 để được xử lý khẩn cấp.
xoso69 có quyền cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi đáng kể sẽ được thông báo trước ít nhất 14 ngày thông qua:
Việc tiếp tục sử dụng dịch vụ xoso69 sau ngày có hiệu lực của phiên bản mới được hiểu là bạn đã đồng ý với các thay đổi đó. Lịch sử phiên bản của Chính sách này được lưu trữ và có thể được cung cấp theo yêu cầu.
Nếu bạn có câu hỏi về Chính sách Bảo mật này, muốn thực hiện quyền chủ thể dữ liệu, hoặc muốn báo cáo lo ngại về quyền riêng tư, hãy liên hệ với xoso69 qua các kênh sau: