Chính Sách
Bảo Mật Dữ Liệu

1Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách xoso6 ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng các dịch vụ tại xoso6.onl và các tên miền con liên quan.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, khách truy cập chưa đăng ký và mọi cá nhân tương tác với nền tảng xoso6 thông qua bất kỳ thiết bị hoặc kênh nào. Bằng việc sử dụng dịch vụ của chúng tôi, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách này.

2Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ hỗ trợ, chúng tôi có thể thu thập các thông tin sau:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Địa chỉ email và số điện thoại di động
• Địa chỉ cư trú, tỉnh/thành phố tại Việt Nam
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay…) phục vụ giao dịch
• Ảnh CCCD/Hộ chiếu và ảnh selfie khi xác minh danh tính (KYC)
• Nội dung trao đổi qua live chat, email hỗ trợ hoặc các kênh liên lạc khác

2.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng xoso6, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web
• Thời gian truy cập, thời lượng phiên chơi, lịch sử điều hướng trên trang
• Dữ liệu hành vi người dùng: trang đã xem, trò chơi đã tham gia, khoản tiền đặt cược
• Thông tin vị trí địa lý ở mức tỉnh/thành phố (không theo dõi GPS chính xác)
• Cookie và công nghệ theo dõi phiên tương tự (xem Chính sách Cookie bên dưới)

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (như Vietcombank, Techcombank, BIDV, MoMo, ZaloPay) hoặc từ các nguồn công khai hợp pháp nhằm mục đích xác minh thông tin bạn đã cung cấp và phòng chống gian lận.

3Mục Đích Sử Dụng Thông Tin

xoso6 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản người dùng, xử lý giao dịch nạp/rút tiền, giải quyết cược và phân phối tiền thưởng.
• Xác minh danh tính (KYC/AML): Xác minh độ tuổi (21+) và danh tính người dùng, phòng chống rửa tiền và gian lận theo các tiêu chuẩn quốc tế.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi và nội dung phù hợp với sở thích và lịch sử hoạt động của bạn.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời.
• Tuân thủ pháp luật: Đáp ứng các nghĩa vụ pháp lý, yêu cầu từ cơ quan chức năng có thẩm quyền và bảo vệ quyền lợi hợp pháp của xoso6.
• Cải thiện nền tảng: Phân tích dữ liệu sử dụng để nâng cao hiệu suất, độ ổn định và tính năng của hệ thống.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề để có thể can thiệp kịp thời và hỗ trợ người chơi.

4Chia Sẻ Thông Tin Với Bên Thứ Ba

4.1 Nguyên tắc chung

xoso6 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì bất kỳ mục đích thương mại nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn được liệt kê dưới đây.

4.2 Các trường hợp chia sẻ được phép

• Nhà cung cấp dịch vụ thanh toán: Thông tin cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác để xử lý giao dịch tài chính an toàn.
• Đối tác xác minh danh tính: Dữ liệu KYC có thể được xử lý bởi các nhà cung cấp dịch vụ xác minh danh tính được ủy quyền, tuân theo các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp game: Thông tin phiên chơi cơ bản (không bao gồm CCCD hay thông tin tài chính) được chia sẻ với các nhà cung cấp như Pragmatic Play, Evolution Gaming, Spribe để vận hành trò chơi.
• Yêu cầu pháp lý: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền hoặc khi cần thiết để bảo vệ quyền lợi pháp lý của xoso6.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán một phần tài sản, dữ liệu người dùng có thể được chuyển giao cùng với các điều kiện bảo mật tương đương.

5Cookie & Công Nghệ Theo Dõi

5.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web. xoso6 sử dụng cookie và các công nghệ tương tự (web beacon, local storage) để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng.

5.2 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động, duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng trang, giúp chúng tôi cải thiện chất lượng dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể thông qua các công cụ phân tích nội bộ.

5.3 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của xoso6.

6Bảo Mật Dữ Liệu

6.1 Biện pháp kỹ thuật

xoso6 triển khai các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu của bạn, bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và SSL 256-bit
• Mã hóa dữ liệu lưu trữ (data-at-rest encryption) bằng AES-256
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS)
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị viên
• Kiểm tra bảo mật và penetration testing định kỳ
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ ngoại vi

6.2 Biện pháp tổ chức

Về mặt tổ chức, chúng tôi đào tạo nhân viên về bảo mật thông tin định kỳ, áp dụng nguyên tắc tối thiểu quyền truy cập (least privilege), thực hiện đánh giá rủi ro bảo mật hàng năm và có kế hoạch ứng phó sự cố bảo mật chi tiết.

7Quyền Của Người Dùng

Là người dùng xoso6, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu qua email hỗ trợ của chúng tôi. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Một số yêu cầu có thể yêu cầu xác minh danh tính trước khi được xử lý.

8Lưu Trữ & Xóa Dữ Liệu

8.1 Thời gian lưu trữ

xoso6 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: trong suốt thời gian tài khoản còn tồn tại
• Lịch sử giao dịch tài chính: tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền
• Hồ sơ KYC/xác minh danh tính: tối thiểu 5 năm sau khi tài khoản bị đóng
• Log truy cập hệ thống: 12 tháng
• Cookie phiên: xóa khi đóng trình duyệt hoặc sau tối đa 30 ngày

8.2 Xóa tài khoản

Khi bạn yêu cầu xóa tài khoản, chúng tôi sẽ vô hiệu hóa tài khoản ngay lập tức và xóa các thông tin cá nhân không bắt buộc lưu trữ trong vòng 90 ngày. Các thông tin phải giữ lại theo quy định pháp luật sẽ được tách biệt và bảo quản an toàn cho đến khi hết thời hạn lưu trữ bắt buộc.

9Bảo Vệ Người Chơi Trẻ Em

xoso6 nghiêm túc thực hiện trách nhiệm bảo vệ người chơi chưa đủ tuổi. Dịch vụ của chúng tôi chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của người dưới 21 tuổi.

Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa. Nếu bạn cho rằng có người chưa đủ tuổi đang sử dụng dịch vụ của chúng tôi, vui lòng liên hệ với đội ngũ hỗ trợ ngay lập tức.

10Liên Hệ & Khiếu Nại

10.1 Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ: [email protected] (hiển thị dưới dạng văn bản thuần — không phải liên kết có thể nhấp)
• Thời gian phản hồi: trong vòng 72 giờ làm việc (Giờ Đông Dương ICT UTC+7)
• Phục vụ người chơi tại Hồ Chí Minh, Hà Nội, Đà Nẵng, Cần Thơ và khắp Việt Nam

10.2 Quy trình khiếu nại

Nếu bạn cho rằng quyền bảo mật dữ liệu của mình bị vi phạm, hãy gửi khiếu nại chi tiết qua email hỗ trợ. Chúng tôi cam kết xem xét và phản hồi mọi khiếu nại một cách nghiêm túc và kịp thời trong vòng 30 ngày làm việc kể từ khi nhận được khiếu nại hợp lệ.