Chính Sách Bảo Mật
Thông Tin Cá Nhân

Thông Tin Chúng Tôi Thu Thập

1.1. Thông tin bạn cung cấp trực tiếp: Khi đăng ký tài khoản, xác minh danh tính hoặc liên hệ hỗ trợ, xo888 có thể thu thập các thông tin sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày tháng năm sinh
• Địa chỉ email và số điện thoại
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam)
• Ảnh chụp CMND/CCCD/hộ chiếu (cho mục đích xác minh KYC)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch

1.2. Thông tin thu thập tự động: Khi bạn sử dụng nền tảng xo888, hệ thống tự động ghi lại một số thông tin kỹ thuật:

• Địa chỉ IP và thông tin vị trí địa lý (ở cấp độ tỉnh/thành phố)
• Loại thiết bị, hệ điều hành và trình duyệt web
• Lịch sử truy cập, các trang đã xem và thời gian sử dụng
• Nhật ký giao dịch cá cược (thời gian, loại trò chơi, số tiền)
• Cookie và dữ liệu phiên làm việc

1.3. Thông tin từ bên thứ ba: Trong một số trường hợp, chúng tôi có thể nhận thông tin xác minh từ các tổ chức tài chính (ngân hàng, ví điện tử) khi bạn thực hiện giao dịch, hoặc từ các đối tác nhà cung cấp trò chơi để phục vụ mục đích bảo mật và phòng chống gian lận.

Mục Đích Sử Dụng Thông Tin

2.1. xo888 sử dụng thông tin cá nhân của bạn cho các mục đích sau:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược cá nhân hóa.
• Xác minh danh tính: Thực hiện quy trình KYC bắt buộc theo tiêu chuẩn phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và các hoạt động bất hợp pháp.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật hiện hành.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (ở dạng tổng hợp, ẩn danh) để nâng cao chất lượng nền tảng.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi chính sách.

2.2. xo888 sẽ chỉ gửi thông tin marketing và khuyến mãi nếu bạn đã đồng ý nhận. Bạn có thể hủy đăng ký nhận thông tin marketing bất kỳ lúc nào thông qua cài đặt tài khoản hoặc bằng cách liên hệ đội ngũ hỗ trợ.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

3.1. xo888 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược theo thỏa thuận với bạn khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các yêu cầu của pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ dựa trên phân tích dữ liệu tổng hợp.
• Sự đồng ý: Với các mục đích như tiếp thị trực tiếp hoặc sử dụng cookie không thiết yếu, chúng tôi luôn yêu cầu sự đồng ý rõ ràng của bạn trước.

Chia Sẻ Thông Tin Với Bên Thứ Ba

4.1. xo888 tuyệt đối không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp thanh toán: Các đối tác như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Các studio game quốc tế cung cấp nền tảng casino, slots và cá cược thể thao nhận thông tin phiên chơi ẩn danh để vận hành trò chơi.
• Đối tác xác minh danh tính: Dịch vụ eKYC bên thứ ba được sử dụng để xác minh tính hợp lệ của giấy tờ tùy thân.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan pháp luật Việt Nam hoặc quốc tế, chúng tôi có nghĩa vụ cung cấp thông tin theo quy định.

4.2. Mọi bên thứ ba nhận dữ liệu của bạn đều phải ký kết thỏa thuận bảo mật dữ liệu với xo888, trong đó quy định rõ ràng họ chỉ được phép xử lý dữ liệu theo hướng dẫn của chúng tôi và không được phép sử dụng dữ liệu cho mục đích riêng của họ.

Bảo Mật Và Lưu Trữ Dữ Liệu

5.1. xo888 triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa dữ liệu truyền tải: Tất cả kết nối sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và thông tin thanh toán được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại và kiểm tra định kỳ.
• Tường lửa và phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các mối đe dọa bảo mật.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động theo lịch trình để đảm bảo khả năng phục hồi trong trường hợp sự cố.

5.2. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, xo888 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định bảo vệ dữ liệu quốc tế.

Cookie Và Công Nghệ Theo Dõi

6.1. xo888 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để vận hành trang web, duy trì phiên đăng nhập và đảm bảo bảo mật. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện dịch vụ.
• Cookie bảo mật: Phát hiện các hành vi bất thường và bảo vệ tài khoản của bạn khỏi truy cập trái phép .

6.2. Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng xo888.

6.3. xo888 không sử dụng cookie theo dõi của bên thứ ba vì mục đích quảng cáo nhắm mục tiêu (retargeting ads) mà không có sự đồng ý rõ ràng của bạn.

Thời Gian Lưu Giữ Dữ Liệu

7.1. xo888 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Được lưu giữ tối thiểu 5 năm để tuân thủ quy định phòng chống rửa tiền và giải quyết tranh chấp.
• Nhật ký giao dịch: Được lưu giữ tối thiểu 7 năm theo yêu cầu của các quy định tài chính quốc tế.
• Dữ liệu xác minh KYC: Được lưu giữ theo yêu cầu pháp lý áp dụng, thường là 5 năm sau lần xác minh cuối cùng.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi bạn đóng trình duyệt; cookie lâu dài bị xóa sau thời gian quy định (tối đa 24 tháng).

7.2. Sau khi hết thời gian lưu giữ bắt buộc, xo888 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn và không thể phục hồi.

Quyền Của Chủ Thể Dữ Liệu

8.1. Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân của mình mà xo888 đang xử lý:

• Quyền truy cập: Yêu cầu xác nhận xo888 có đang xử lý dữ liệu của bạn hay không, và nhận bản sao toàn bộ dữ liệu đó.
• Quyền chỉnh sửa: Yêu cầu xo888 sửa đổi thông tin cá nhân không chính xác hoặc bổ sung thông tin còn thiếu.
• Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết; bạn rút lại sự đồng ý; hoặc dữ liệu được xử lý bất hợp pháp.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi xem xét tính chính xác hoặc tính hợp pháp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn dưới định dạng cấu trúc, phổ biến và có thể đọc được bằng máy tính.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.

8.2. Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với xo888 qua địa chỉ email [email protected] hoặc qua kênh Zalo/Telegram chính thức. Chúng tôi cam kết phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

8.3. Trong một số trường hợp, xo888 có thể không thể đáp ứng yêu cầu xóa dữ liệu nếu dữ liệu đó cần thiết để tuân thủ nghĩa vụ pháp lý hoặc giải quyết tranh chấp đang diễn ra. Chúng tôi sẽ thông báo rõ lý do nếu không thể thực hiện yêu cầu của bạn.

Chuyển Dữ Liệu Quốc Tế

9.1. Do bản chất toàn cầu của hoạt động kinh doanh, dữ liệu của bạn có thể được chuyển và xử lý tại các máy chủ đặt ở ngoài lãnh thổ Việt Nam. Trong trường hợp này, xo888 áp dụng các biện pháp bảo vệ thích hợp để đảm bảo dữ liệu của bạn vẫn được bảo vệ ở mức tương đương với tiêu chuẩn của chính sách này.

9.2. Các biện pháp bảo vệ khi chuyển dữ liệu quốc tế bao gồm: ký kết Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) với các đối tác nhận dữ liệu; áp dụng Quy tắc Ràng buộc Doanh nghiệp (Binding Corporate Rules) trong nội bộ tập đoàn; và chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu được công nhận là tương đương.

Bảo Vệ Trẻ Em Và Người Vị Thành Niên

10.1. Dịch vụ của xo888 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

10.2. Trong quá trình đăng ký và xác minh KYC, xo888 xác minh độ tuổi của người dùng dựa trên giấy tờ tùy thân. Nếu chúng tôi phát hiện một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

10.3. Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình đã đăng ký tài khoản trên xo888, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý kịp thời.

Thay Đổi Chính Sách Bảo Mật

11.1. xo888 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động của chúng tôi, yêu cầu pháp lý mới hoặc các thực tiễn bảo mật tốt hơn. Mọi thay đổi sẽ được đăng tải trên trang này cùng với ngày cập nhật mới nhất.

11.2. Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi của bạn, xo888 sẽ thông báo trực tiếp qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 30 ngày trước khi thay đổi có hiệu lực.

11.3. Việc bạn tiếp tục sử dụng dịch vụ xo888 sau ngày thay đổi có hiệu lực được hiểu là bạn đã chấp nhận phiên bản chính sách bảo mật mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy định tại Mục 8.

Liên Hệ Về Bảo Mật Dữ Liệu

12.1. Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách xo888 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected]
• Zalo chính thức: xo888.official
• Telegram: @xo888support

12.2. Đội ngũ hỗ trợ bảo mật tiếng Việt của xo888 hoạt động 24/7 và cam kết phản hồi mọi thắc mắc về bảo mật dữ liệu trong vòng 24 giờ đối với vấn đề thông thường và trong vòng 4 giờ đối với các sự cố bảo mật khẩn cấp.

12.3. Trong trường hợp bạn không hài lòng với cách xo888 xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật hiện hành.