Chính Sách Bảo Mật xo666

Điều 1 — Thông Tin Chúng Tôi Thu Thập

xo666 thu thập các loại thông tin sau đây khi bạn đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ với đội ngũ hỗ trợ:

• Thông tin nhận dạng cá nhân: Họ tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD/Hộ chiếu, địa chỉ thường trú, số điện thoại liên hệ và địa chỉ email đăng ký.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được liên kết để nạp/rút tiền. xo666 không lưu trữ số thẻ tín dụng đầy đủ.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi, số dư tài khoản và các giao dịch tài chính liên quan.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, thời gian truy cập, nhật ký hoạt động (session logs) và cookie phiên làm việc.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua live chat, email hoặc các kênh liên lạc chính thức của xo666.
• Dữ liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD mặt trước và mặt sau, ảnh selfie kèm tài liệu, các tài liệu bổ sung theo yêu cầu để tuân thủ quy định phòng chống rửa tiền (AML).

Điều 2 — Mục Đích Sử Dụng Thông Tin

Thông tin cá nhân thu thập được sử dụng cho các mục đích hợp pháp sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính và tuổi: Đảm bảo người dùng đủ 21 tuổi trở lên và tuân thủ các yêu cầu KYC/AML bắt buộc theo quy định quốc tế.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, rửa tiền và các hành vi vi phạm điều khoản dịch vụ.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp, trả lời câu hỏi và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, điều chỉnh giao diện và cung cấp các ưu đãi khuyến mãi liên quan đến sở thích cá cược của từng người dùng.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của các quy định AML/CFT quốc tế và cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền.
• Phân tích và cải thiện: Phân tích dữ liệu ẩn danh để cải thiện hiệu suất nền tảng, trải nghiệm người dùng và phát triển các tính năng mới.

Điều 3 — Cơ Sở Pháp Lý Xử Lý Dữ Liệu

xo666 xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý hợp lệ sau:

Điều 4 — Chia Sẻ Thông Tin Với Bên Thứ Ba

xo666 không bán, không cho thuê và không chia sẻ thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV, MB Bank…) chỉ nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Các đối tác như Pragmatic Play, Evolution Gaming, Spribe, Microgaming, NetEnt chỉ nhận mã người dùng ẩn danh cần thiết để vận hành phiên trò chơi — không nhận thông tin nhận dạng cá nhân.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng máy chủ, dịch vụ chống gian lận và phân tích dữ liệu ẩn danh — tất cả đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và không được sử dụng dữ liệu cho mục đích cá nhân.
• Yêu cầu pháp lý: xo666 có thể tiết lộ thông tin khi được yêu cầu bởi lệnh tòa án, lệnh của cơ quan điều tra có thẩm quyền hoặc khi cần thiết để ngăn chặn gian lận nghiêm trọng và hoạt động rửa tiền.

Điều 5 — Bảo Mật Dữ Liệu và Biện Pháp Kỹ Thuật

xo666 triển khai nhiều lớp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị người dùng và máy chủ xo666 được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng, ngăn chặn mọi hành vi nghe lén hoặc đánh cắp dữ liệu trên đường truyền.
• Mã hóa dữ liệu lưu trữ (AES-256): Dữ liệu nhạy cảm như mật khẩu, thông tin tài chính và tài liệu KYC được mã hóa tại nơi lưu trữ bằng thuật toán AES-256 — ngay cả trong trường hợp vi phạm vật lý, dữ liệu vẫn không thể đọc được.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến nghị mạnh mẽ kích hoạt 2FA để bảo vệ tài khoản bằng lớp xác thực bổ sung ngoài mật khẩu.
• Giám sát 24/7: Hệ thống phát hiện bất thường tự động theo dõi liên tục các hoạt động đáng ngờ trên tài khoản và ngay lập tức kích hoạt cảnh báo hoặc khóa tạm thời khi phát hiện rủi ro.
• Kiểm thử bảo mật định kỳ: Hệ thống xo666 được kiểm thử xâm nhập (penetration testing) và đánh giá bảo mật độc lập ít nhất mỗi quý để phát hiện và vá các lỗ hổng trước khi bị khai thác.
• Phân quyền truy cập nội bộ: Nhân viên xo666 chỉ được truy cập dữ liệu người dùng trong phạm vi công việc cụ thể của họ theo nguyên tắc tối thiểu quyền hạn (least privilege). Mọi truy cập nội bộ đều được ghi nhật ký và kiểm tra định kỳ.

Điều 6 — Thời Gian Lưu Trữ Dữ Liệu

xo666 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình hủy dữ liệu được kiểm chứng.

Điều 7 — Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Người dùng có các quyền sau đây liên quan đến dữ liệu cá nhân mà xo666 đang lưu trữ:

• Quyền truy cập: Yêu cầu bản sao đầy đủ các thông tin cá nhân mà xo666 đang nắm giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác, lỗi thời trong hồ sơ tài khoản của bạn.
• Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, với điều kiện không vi phạm nghĩa vụ lưu giữ pháp lý bắt buộc.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc sử dụng dữ liệu của bạn trong các trường hợp tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc lợi ích hợp pháp của xo666.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn dưới định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp cho bất kỳ hoạt động xử lý dữ liệu nào dựa trên cơ sở đồng ý, bao gồm nhận thông báo khuyến mãi.

Để thực hiện bất kỳ quyền nào nêu trên, người dùng vui lòng gửi yêu cầu bằng văn bản đến [email protected]. xo666 sẽ xử lý và phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Điều 8 — Cookie và Công Nghệ Theo Dõi

xo666 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn nền tảng. Có ba loại cookie chính được sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi của nền tảng. Không thể tắt mà không ảnh hưởng đến hoạt động của trang.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện giao diện và hiệu suất. Người dùng có thể từ chối loại cookie này.
• Cookie tùy chỉnh hóa: Lưu nhớ sở thích cá nhân như ngôn ngữ, loại trò chơi ưa thích và cài đặt giao diện để cá nhân hóa trải nghiệm. Người dùng có thể từ chối loại cookie này.

Điều 9 — Chuyển Dữ Liệu Quốc Tế

Để cung cấp dịch vụ xuyên biên giới và đảm bảo tính liên tục của hệ thống, một số dữ liệu người dùng có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp chuyển dữ liệu quốc tế, xo666 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Tất cả các bên nhận dữ liệu quốc tế phải ký kết thỏa thuận xử lý dữ liệu (DPA) ràng buộc với xo666, trong đó quy định rõ trách nhiệm bảo mật và mục đích sử dụng dữ liệu được giới hạn nghiêm ngặt.
• Mọi dữ liệu chuyển ra nước ngoài vẫn được áp dụng đầy đủ các biện pháp mã hóa SSL/TLS và AES-256 như đã mô tả tại Điều 5.

Điều 10 — Bảo Vệ Người Dùng Vị Thành Niên

xo666 nghiêm túc thực thi quy định độ tuổi tối thiểu. Dịch vụ xo666 chỉ dành cho người từ đủ 21 tuổi trở lên. xo666 không cố ý thu thập hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 21 tuổi.

• Quá trình đăng ký yêu cầu xác nhận độ tuổi và xác minh danh tính bắt buộc qua tài liệu CMND/CCCD/Hộ chiếu hợp lệ.
• Nếu xo666 phát hiện tài khoản thuộc về người dưới 21 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo đúng quy trình bảo mật.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em đã đăng ký tài khoản xo666 vui lòng liên hệ ngay đến [email protected] để được xử lý khẩn cấp.

Điều 11 — Cập Nhật Chính Sách Bảo Mật

xo666 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể:

• Phiên bản mới sẽ được đăng tải tại trang /chinh-sach-bao-mat với ngày cập nhật được ghi rõ ở đầu tài liệu.
• Người dùng sẽ nhận được thông báo qua email đăng ký hoặc thông báo trong ứng dụng ít nhất 14 ngày trước khi thay đổi có hiệu lực đối với các thay đổi quan trọng.
• Việc tiếp tục sử dụng dịch vụ sau thời điểm thay đổi có hiệu lực được xem là sự chấp thuận của người dùng đối với chính sách mới.
• Nếu người dùng không đồng ý với phiên bản cập nhật, họ có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy định tại Điều 7.

Phiên bản hiện tại của chính sách này có hiệu lực từ ngày 01 tháng 01 năm 2026.

Điều 12 — Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của xo666, vui lòng liên hệ với chúng tôi qua các kênh sau: