Chính Sách Bảo Mật Thông Tin Người Dùng

Để cung cấp dịch vụ casino trực tuyến và cá cược chất lượng cao, xoso3 thu thập một số loại thông tin từ người dùng. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ và không bao giờ thu thập thông tin vượt quá mức cần thiết.

1.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): ảnh CMND/CCCD, hộ chiếu hoặc các giấy tờ tùy thân hợp lệ khác.
• Thông tin tài chính: tên chủ tài khoản ngân hàng, số tài khoản nhận tiền, tên ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch nạp/rút.
• Thông tin liên lạc: nội dung tin nhắn bạn gửi cho bộ phận hỗ trợ qua Live Chat, Zalo hoặc email.

1.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: lịch sử đăng nhập, thời gian truy cập, các trang đã xem, trò chơi đã tham gia.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi.
• Cookie và công nghệ tương tự: để duy trì phiên đăng nhập và cải thiện trải nghiệm người dùng (xem thêm Mục 5).

xoso3 sử dụng thông tin thu thập được vào các mục đích cụ thể và minh bạch sau:

xoso3 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

xoso3 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận khi bạn đăng ký tài khoản xoso3.
• Nghĩa vụ pháp lý: một số dữ liệu được xử lý để tuân thủ các yêu cầu pháp lý quốc tế về phòng chống rửa tiền, xác minh danh tính (KYC) và báo cáo tài chính.
• Lợi ích hợp pháp: phát hiện và ngăn chặn gian lận, bảo vệ sự an toàn của hệ thống và người dùng khác trên nền tảng.
• Sự đồng ý: đối với dữ liệu marketing và cookie không thiết yếu, xoso3 sẽ chỉ xử lý sau khi nhận được sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.

xoso3 không bán thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

4.1. Đối tác cung cấp dịch vụ

Các nhà cung cấp dịch vụ kỹ thuật hỗ trợ vận hành nền tảng (như nhà cung cấp cổng thanh toán, nhà phát triển phần mềm trò chơi, dịch vụ lưu trữ đám mây) có thể tiếp cận một phần dữ liệu người dùng trong phạm vi cần thiết để thực hiện dịch vụ của họ. Tất cả đối tác đều ký kết thỏa thuận bảo mật dữ liệu với xoso3 và không được phép sử dụng dữ liệu cho mục đích riêng.

4.2. Yêu cầu pháp lý

xoso3 có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền theo đúng quy trình pháp lý quốc tế. Trong trường hợp như vậy, chúng tôi sẽ chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu.

4.3. Bảo vệ quyền lợi

Trong trường hợp cần thiết để phòng ngừa gian lận, bảo vệ an toàn hệ thống, hoặc bảo vệ quyền lợi hợp pháp của xoso3 và người dùng khác, một phần thông tin có thể được chia sẻ với các cơ quan điều tra hoặc tổ chức bảo mật có thẩm quyền.

xoso3 sử dụng cookie và các công nghệ tương tự (local storage, session storage) để cải thiện trải nghiệm người dùng. Cụ thể, chúng tôi phân loại cookie thành ba nhóm:

• Cookie thiết yếu (Bắt buộc): duy trì phiên đăng nhập, bảo mật tài khoản, và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này vì dịch vụ sẽ không hoạt động được.
• Cookie hiệu suất (Tùy chọn): thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện tốc độ và trải nghiệm. Chỉ kích hoạt khi bạn đồng ý.
• Cookie cá nhân hóa (Tùy chọn): ghi nhớ sở thích trò chơi, ngôn ngữ, và cài đặt hiển thị để tùy chỉnh trải nghiệm. Chỉ kích hoạt khi bạn đồng ý.

Bạn có thể quản lý cài đặt cookie bất cứ lúc nào thông qua phần cài đặt trình duyệt hoặc bảng điều khiển cookie trên nền tảng xoso3. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ.

xoso3 áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa truyền tải: toàn bộ kết nối sử dụng giao thức HTTPS/TLS 1.3 với mã hóa AES-256.
• Mã hóa lưu trữ: dữ liệu nhạy cảm được mã hóa tại tầng lưu trữ, ngay cả khi truy cập nội bộ cũng không thể đọc dạng plain-text.
• Xác thực hai lớp (2FA): khuyến nghị và hỗ trợ đầy đủ cho tài khoản người dùng.
• Kiểm tra bảo mật định kỳ: hệ thống được kiểm tra penetration testing bởi đơn vị bảo mật độc lập mỗi năm.
• Phân quyền truy cập nội bộ: áp dụng nguyên tắc đặc quyền tối thiểu (least privilege) — mỗi nhân viên chỉ được truy cập đúng phần dữ liệu cần thiết cho công việc của họ.
• Giám sát bất thường 24/7: hệ thống tự động phát hiện và cảnh báo các hoạt động đăng nhập bất thường hoặc có nguy cơ xâm phạm.

xoso3 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: được lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu giao dịch tài chính: lưu trữ tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu tuân thủ AML quốc tế.
• Nhật ký đăng nhập và bảo mật: lưu trữ 2 năm để hỗ trợ điều tra sự cố bảo mật nếu cần.
• Dữ liệu KYC (xác minh danh tính): lưu trữ 5 năm sau khi tài khoản bị đóng.
• Dữ liệu marketing: xóa trong vòng 30 ngày kể từ khi bạn rút lại sự đồng ý nhận thông tin tiếp thị.
• Cookie tùy chọn: hết hạn sau tối đa 13 tháng hoặc sớm hơn nếu bạn xóa cookie.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn để không thể truy xuất lại thông tin cá nhân.

Với tư cách là người dùng xoso3, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình: