Thông Tin Của Bạn
Được Bảo Vệ Tuyệt Đối
Tại xoso55

01 Thông Tin Chúng Tôi Thu Thập

xoso55 thu thập thông tin người dùng theo ba phương thức chính: thông tin bạn chủ động cung cấp, thông tin được thu thập tự động trong quá trình sử dụng dịch vụ, và thông tin từ các nguồn hợp pháp bên thứ ba được ủy quyền. Dưới đây là chi tiết từng loại thông tin:

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu đã mã hóa.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác thực, địa chỉ cư trú.
• Thông tin tài chính: Tên và số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được liên kết để xử lý giao dịch nạp/rút tiền.
• Nội dung liên lạc: Nội dung các cuộc trò chuyện qua Live Chat, email, hoặc Zalo/Telegram khi bạn liên hệ hỗ trợ.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, mã nhận dạng thiết bị di động.
• Dữ liệu hành vi: Lịch sử trò chơi, lịch sử giao dịch, thời gian phiên đăng nhập, các trang và tính năng đã truy cập.
• Dữ liệu vị trí: Quốc gia và thành phố được xác định qua địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) nhằm mục đích tuân thủ quy định địa lý.
• Cookie và dữ liệu phiên: Các tệp cookie kỹ thuật cần thiết để duy trì phiên đăng nhập và tùy chọn người dùng.

02 Mục Đích Sử Dụng Dữ Liệu

Toàn bộ dữ liệu thu thập từ người dùng chỉ được sử dụng cho các mục đích cụ thể, hợp pháp và được nêu rõ dưới đây. xoso55 không bao giờ xử lý dữ liệu của bạn ngoài phạm vi các mục đích này mà không có sự đồng ý bổ sung của bạn.

03 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

xoso55 xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý sau đây, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và các tiêu chuẩn quốc tế:

3.1 Thực hiện hợp đồng dịch vụ

Phần lớn dữ liệu cá nhân được xử lý là cần thiết để thực hiện hợp đồng dịch vụ giữa xoso55 và người dùng — bao gồm tạo tài khoản, xử lý giao dịch tài chính và cung cấp các dịch vụ giải trí đã đăng ký.

3.2 Nghĩa vụ pháp lý

Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật hiện hành, bao gồm các quy định về phòng chống rửa tiền (AML), xác minh danh tính khách hàng (KYC) và báo cáo giao dịch đáng ngờ cho cơ quan chức năng.

3.3 Lợi ích hợp pháp

Một số hoạt động xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của xoso55, bao gồm cải thiện chất lượng dịch vụ, phát hiện và ngăn chặn gian lận, và đảm bảo an toàn nền tảng — miễn là lợi ích này không xung đột với quyền lợi cơ bản của người dùng.

3.4 Sự đồng ý

Đối với các hoạt động xử lý dữ liệu không thuộc các cơ sở trên — chẳng hạn như gửi email marketing hoặc thông báo khuyến mãi — xoso55 sẽ xin phép rõ ràng từ người dùng và chỉ xử lý khi được đồng ý. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ.

04 Chia Sẻ Thông Tin Với Bên Thứ Ba

xoso55 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau đây:

4.1 Đối tác xử lý thanh toán

Để xử lý các giao dịch nạp và rút tiền, xoso55 cần chia sẻ thông tin tài chính cần thiết với các đối tác thanh toán được ủy quyền như MoMo, ZaloPay, VNPay và các ngân hàng đối tác. Các đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích xử lý giao dịch.

4.2 Nhà cung cấp trò chơi

Một số nhà cung cấp trò chơi bên thứ ba cần nhận dữ liệu phiên tối thiểu (như mã người dùng ẩn danh và số dư) để vận hành trò chơi trên nền tảng xoso55. Không có thông tin nhận dạng cá nhân nào được chia sẻ với các nhà cung cấp này.

4.3 Yêu cầu pháp lý

xoso55 có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc khi việc tiết lộ là cần thiết để bảo vệ quyền lợi hợp pháp của xoso55 hoặc người dùng khác.

05 Cookie & Công Nghệ Theo Dõi

xoso55 sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động bình thường của nền tảng, nâng cao trải nghiệm người dùng và phân tích hành vi sử dụng một cách ẩn danh.

5.1 Các loại cookie xoso55 sử dụng

• Cookie bắt buộc: Cần thiết để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo các tính năng cơ bản hoạt động. Không thể tắt loại cookie này.
• Cookie chức năng: Lưu trữ tùy chọn ngôn ngữ, cài đặt âm thanh và giao diện của bạn để không cần thiết lập lại mỗi lần đăng nhập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện thiết kế và hiệu năng dịch vụ.
• Cookie bảo mật: Phát hiện và ngăn chặn hoạt động đăng nhập bất thường, bảo vệ tài khoản khỏi truy cập trái phép.

5.2 Quản lý cookie

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của xoso55.

06 Bảo Mật Dữ Liệu

xoso55 áp dụng một hệ thống bảo mật nhiều lớp được thiết kế để ngăn chặn, phát hiện và ứng phó với mọi mối đe d ọa bảo mật tiềm tàng đối với dữ liệu người dùng.

6.1 Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ xoso55 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu, thông tin tài chính và giấy tờ tùy thân được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến nghị kích hoạt xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF lọc và chặn các yêu cầu độc hại trước khi chúng tiếp cận máy chủ ứng dụng.
• Kiểm tra bảo mật định kỳ: xoso55 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ do đội ngũ chuyên gia độc lập thực hiện.

6.2 Biện pháp tổ chức

• Đào tạo nhận thức bảo mật bắt buộc cho toàn bộ nhân viên xoso55 có quyền truy cập dữ liệu người dùng.
• Chính sách kiểm soát truy cập dựa trên vai trò (RBAC) — mỗi nhân sự chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Quy trình ứng phó sự cố bảo mật được tài liệu hóa và diễn tập định kỳ.
• Thỏa thuận bảo mật thông tin (NDA) bắt buộc với toàn bộ nhân viên và đối tác có tiếp cận dữ liệu.

07 Thời Gian Lưu Trữ Dữ Liệu

xoso55 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

Đối với tài khoản không hoạt động trong thời gian liên tục hơn 24 tháng, xoso55 sẽ gửi thông báo nhắc nhở trước khi tiến hành xóa hoặc ẩn danh hóa dữ liệu không bắt buộc lưu trữ theo pháp luật.

08 Quyền Của Người Dùng

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà xoso55 đang lưu trữ và xử lý. xoso55 cam kết tôn trọng và thực thi tất cả các quyền này một cách nghiêm túc:

8.1 Quyền truy cập dữ liệu

Bạn có quyền yêu cầu xoso55 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc kể từ khi tiếp nhận và xác minh danh tính người yêu cầu.

8.2 Quyền chỉnh sửa dữ liệu

Nếu bạn phát hiện thông tin cá nhân của mình trong hệ thống xoso55 không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chỉnh sửa. Một số thông tin có thể được tự cập nhật trong phần cài đặt tài khoản; các thông tin khác cần liên hệ bộ phận hỗ trợ.

8.3 Quyền xóa dữ liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình khi: dữ liệu không còn cần thiết cho mục đích ban đầu; bạn rút lại sự đồng ý xử lý; hoặc dữ liệu được xử lý bất hợp pháp. Quyền này có thể bị giới hạn khi việc lưu trữ là bắt buộc theo nghĩa vụ pháp lý.

8.4 Quyền phản đối và hạn chế xử lý

Bạn có quyền phản đối việc xoso55 xử lý dữ liệu của bạn dựa trên lợi ích hợp pháp, hoặc yêu cầu hạn chế xử lý trong khi khiếu nại về tính chính xác của dữ liệu đang được xem xét.

8.5 Quyền rút lại sự đồng ý

Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như nhận email marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách nhấp "Hủy đăng ký" trong email, hoặc liên hệ trực tiếp với bộ phận hỗ trợ. Việc rút lại sự đồng ý không ảnh hưởng đến quyền sử dụng dịch vụ của bạn.

09 Bảo Vệ Người Chưa Thành Niên

xoso55 áp dụng chính sách nghiêm ngặt về bảo vệ người chưa thành niên. Nền tảng của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cá cược trực tuyến.

9.1 Biện pháp ngăn chặn người chưa đủ tuổi

• Quy trình xác minh tuổi bắt buộc (KYC) trong quá trình đăng ký tài khoản.
• Xác minh ngày sinh qua giấy tờ tùy thân hợp lệ trước khi kích hoạt đầy đủ tính năng tài khoản.
• Đình chỉ ngay lập tức và hoàn trả số dư nếu phát hiện tài khoản thuộc người chưa đủ 18 tuổi.
• Không thu thập dữ liệu của người dùng dưới 18 tuổi dưới bất kỳ hình thức nào.

9.2 Công cụ kiểm soát của phụ huynh

xoso55 khuyến nghị các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung (parental control) trên các thiết bị dùng chung trong gia đình để ngăn trẻ em tiếp cận các nền tảng cá cược trực tuyến. Nếu bạn nghi ngờ một người chưa đủ tuổi đang sử dụng tài khoản, hãy liên hệ ngay với bộ phận hỗ trợ của chúng tôi.

10 Liên Kết Ngoài & Bên Thứ Ba

Nền tảng xoso55 có thể chứa các liên kết đến website hoặc dịch vụ của bên thứ ba — chẳng hạn như nhà cung cấp trò chơi, đối tác thanh toán hoặc mạng xã hội. Chính sách bảo mật này chỉ áp dụng cho nền tảng xoso55 và không điều chỉnh hoạt động thu thập, xử lý dữ liệu của các bên thứ ba đó.

xoso55 không chịu trách nhiệm về chính sách bảo mật hoặc thực tiễn xử lý dữ liệu của các website bên thứ ba. Chúng tôi khuyến nghị người dùng đọc kỹ chính sách bảo mật của từng dịch vụ bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

11 Thay Đổi Chính Sách Bảo Mật

xoso55 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Chúng tôi cam kết minh bạch về mọi thay đổi thông qua các biện pháp thông báo sau:

• Đăng thông báo nổi bật trên trang chủ xoso55.net trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của người dùng có tài khoản đang hoạt động.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách này.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi cốt lõi của người dùng, xoso55 sẽ yêu cầu người dùng xác nhận đồng ý lại khi đăng nhập.

Nếu bạn không đồng ý với các thay đổi trong chính sách bảo mật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước khi các thay đổi có hiệu lực.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại xoso55, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu quyền riêng tư" để được ưu tiên xử lý.
• Live Chat 24/7: Truy cập trực tiếp trên website xoso55.net, phản hồi trong vòng 2 phút.
• Zalo & Telegram: Hỗ trợ hoàn toàn bằng tiếng Việt, hoạt động 24 giờ mỗi ngày.

Đội ngũ bảo mật và quyền riêng tư của xoso55 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng tối đa 72 giờ làm việc kể từ khi tiếp nhận và xác minh danh tính người yêu cầu.