Chính Sách Bảo Mật
xoxo88

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của xoxo88 thông qua trang web tại tên miền xoxo88.io, ứng dụng di động xoxo88 và bất kỳ nền tảng kỹ thuật số nào khác do xoxo88 vận hành.

Chính sách này điều chỉnh việc xử lý dữ liệu cá nhân của:

• Thành viên đã đăng ký tài khoản và đang sử dụng dịch vụ của xoxo88.
• Khách truy cập chưa đăng ký tài khoản nhưng có truy cập vào trang web xoxo88.io.
• Người dùng đã đóng tài khoản nhưng dữ liệu vẫn còn trong thời gian lưu trữ hợp lệ theo quy định.

Chính sách này không áp dụng cho các trang web bên thứ ba mà xoxo88 có thể liên kết đến trong nội dung thông tin. xoxo88 không chịu trách nhiệm về các hoạt động bảo mật của các bên thứ ba đó.

xoxo88 thu thập thông tin của bạn theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động khi bạn sử dụng dịch vụ.

2.1 Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc số hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh, địa chỉ thường trú.
• Thông tin tài chính: Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) được cung cấp khi thực hiện giao dịch nạp/rút tiền.
• Thông tin liên lạc hỗ trợ: Nội dung trao đổi với bộ phận chăm sóc khách hàng qua Live Chat, Zalo hoặc Telegram.

2.2 Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập các trang, thời gian phiên đăng nhập, trò chơi đã tham gia, lịch sử đặt cược và kết quả.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản theo thời gian, các giao dịch thưởng khuyến mãi.
• Dữ liệu cookie và theo dõi: Cookie phiên, cookie ưu tiên, cookie phân tích để cải thiện trải nghiệm người dùng (xem Mục 9).

xoxo88 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào khác mà không có sự đồng ý rõ ràng từ phía bạn:

xoxo88 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm xử lý giao dịch và vận hành tài khoản.
• Lợi ích hợp pháp: xoxo88 có lợi ích hợp pháp trong việc phòng chống gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ, miễn là không xâm phạm quyền lợi cơ bản của bạn.
• Tuân thủ nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật hiện hành về chống rửa tiền (AML), chống tài trợ khủng bố (CTF) và yêu cầu lưu trữ hồ sơ tài chính.
• Sự đồng ý: Đối với các mục đích tùy chọn như gửi thông báo khuyến mãi qua email hoặc SMS, xoxo88 sẽ chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ bạn và bạn có thể rút lại sự đồng ý này bất cứ lúc nào.

xoxo88 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin với các bên thứ ba trong các trường hợp hạn chế và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán như MoMo, ZaloPay, ViettelPay, VNPay và Vietcombank nhận được thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đơn vị này đều tuân thủ tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ trò chơi: Các đối tác cung cấp nội dung game (nhà phát hành casino trực tuyến, đá gà, nổ hũ) có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của trò chơi.
• Cơ quan pháp luật: xoxo88 sẽ cung cấp thông tin khi nhận được yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật Việt Nam.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị vận hành hạ tầng đám mây, phân tích dữ liệu và bảo mật mạng được ủy quyền xử lý dữ liệu với các hợp đồng bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu cho mục đích riêng của họ.

xoxo88 triển khai nhiều lớp bảo vệ kỹ thuật và tổ chức để đảm bảo dữ liệu cá nhân của bạn được bảo vệ khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không mong muốn:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền qua mạng được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, đảm bảo không ai có thể đọc được nội dung khi dữ liệu đang di chuyển.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (sử dụng bcrypt), số tài khoản ngân hàng và thông tin KYC được mã hóa AES-256 trước khi ghi vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu (least privilege) được áp dụng — mỗi nhân viên chỉ được cấp quyền truy cập đúng mức cần thiết để thực hiện công việc của mình.
• Phân đoạn mạng: Hệ thống máy chủ cơ sở dữ liệu được tách biệt hoàn toàn khỏi internet công cộng thông qua tường lửa nhiều lớp và mạng riêng ảo (VPN).
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hằng ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý phân tán để đảm bảo khả năng khôi phục trong trường hợp sự cố.
• Kiểm tra bảo mật thường xuyên: xoxo88 tiến hành kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các đơn vị kiểm tra độc lập có chứng chỉ.

xoxo88 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành:

Sau khi hết thời hạn lưu trữ áp dụng, dữ liệu của bạn sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (secure overwrite) hoặc hủy vật lý đối với phương tiện lưu trữ, đảm bảo không thể khôi phục.

Với tư cách là chủ thể dữ liệu, bạn có các quyền quan trọng sau đây liên quan đến dữ liệu cá nhân mà xoxo88 đang nắm giữ:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân của mình mà xoxo88 đang lưu giữ, bao gồm thông tin đăng ký, lịch sử giao dịch và hồ sơ KYC.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa các thông tin không chính xác hoặc không đầy đủ trong hồ sơ của mình. Một số thông tin đã được xác minh KYC có thể yêu cầu quy trình xác minh lại.
• Quyền xóa dữ liệu ("Quyền được lãng quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp, trừ khi việc lưu trữ là bắt buộc theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu xoxo88 tạm dừng xử lý dữ liệu của mình trong thời gian đang có tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xoxo88 xử lý dữ liệu của bạn dựa trên cơ sở lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đối với bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý bất cứ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ bảo mật của xoxo88 qua kênh Live Chat 24/7 hoặc gửi yêu cầu bằng văn bản qua email. xoxo88 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

xoxo88 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo trang web hoạt động đúng và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để trang web hoạt động cơ bản, bao gồm duy trì phiên đăng nhập, bảo vệ CSRF và quản lý giỏ cược. Không thể tắt loại cookie này.
  • Thời hạn: Phiên trình duyệt đến tối đa 30 ngày
  • Ví dụ: session_id, csrf_token, auth_token
• Cookie chức năng (Tùy chọn): Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, và giao diện ưa thích để cải thiện trải nghiệm sử dụng.
  • Thời hạn: Đến 12 tháng
  • Ví dụ: lang_pref, theme_pref, timezone
• Cookie phân tích (Tùy chọn): Thu thập thông tin ẩn danh về cách bạn sử dụng trang web để giúp xoxo88 cải thiện giao diện và trải nghiệm người dùng.
  • Thời hạn: Đến 13 tháng
  • Ví dụ: _ga, _gid, pageview_count

Bạn có thể quản lý tùy chọn cookie thông qua banner cookie khi truy cập lần đầu, hoặc thay đổi cài đặt bất cứ lúc nào trong phần tài khoản của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Dịch vụ của xoxo88 được thiết kế dành riêng cho người lớn từ đủ 18 tuổi trở lên. xoxo88 không cố ý thu thập, lưu trữ hay xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

• Quy trình xác minh tuổi (KYC) được thực hiện bắt buộc trong quá trình đăng ký và trước khi thực hiện giao dịch tài chính đầu tiên để đảm bảo chỉ người đủ tuổi mới được sử dụng dịch vụ.
• Nếu xoxo88 phát hiện rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy định bảo vệ trẻ em.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại xoxo88, vui lòng liên hệ với chúng tôi ngay qua Live Chat 24/7 để được hỗ trợ xử lý khẩn cấp.

xoxo88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến trong các biện pháp bảo mật của chúng tôi.

• Phiên bản mới nhất của Chính sách bảo mật luôn được đăng tải tại trang /chinh-sach-bao-mat với ngày cập nhật ghi rõ ở phần đầu tài liệu.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, xoxo88 sẽ gửi thông báo qua email đăng ký hoặc thông báo nổi bật trên giao diện khi bạn đăng nhập ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi nhỏ về ngôn ngữ, định dạng hoặc làm rõ nội dung không ảnh hưởng đến quyền lợi người dùng, xoxo88 có thể cập nhật mà không cần thông báo trước.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách xoxo88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live Chat 24/7: Hỗ trợ trực tiếp trên trang web xoxo88.io — kênh nhanh nhất để được phản hồi tức thì.
• Zalo & Telegram: Liên hệ qua kênh hỗ trợ chính thức của xoxo88 trên Zalo và Telegram để được tư vấn chi tiết bằng tiếng Việt.
• Email bảo mật: Gửi yêu cầu chính thức về quyền dữ liệu qua địa chỉ email — [email protected] (đây không phải liên kết — chỉ hiển thị để tham khảo).

Khi liên hệ về vấn đề bảo mật, vui lòng cung cấp tên đăng nhập (không cần mật khẩu), mô tả rõ ràng yêu cầu của bạn và bất kỳ thông tin liên quan nào để chúng tôi có thể xử lý nhanh chóng và chính xác.