Chính Sách Bảo Mật XOS66 –
Cam Kết Bảo Vệ Dữ Liệu Người Dùng

1 Thông Tin Chúng Tôi Thu Thập

xos66 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ và đáp ứng yêu cầu pháp lý. Dưới đây là các loại dữ liệu xos66 có thể thu thập:

1.1 Thông Tin Bạn Cung Cấp Trực Tiếp

1.2 Thông Tin Thu Thập Tự Động

Khi bạn sử dụng nền tảng xos66, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để vận hành dịch vụ:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP (được mã hóa một phần sau 30 ngày), múi giờ, quốc gia truy cập.
• Dữ liệu phiên làm việc: Thời gian đăng nhập/đăng xuất, trang đã truy cập, thời gian tương tác.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả và số dư.

2 Mục Đích Sử Dụng Dữ Liệu

xos66 sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau – và chỉ các mục đích này:

• Cung cấp dịch vụ cốt lõi: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và giải quyết kết quả cá cược.
• Xác minh danh tính (KYC/AML): Đáp ứng yêu cầu pháp lý về chống rửa tiền và xác nhận độ tuổi người dùng theo quy định PAGCOR.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính và các hành vi vi phạm điều khoản.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và theo dõi lịch sử tương tác để cải thiện chất lượng phục vụ.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để cải tiến giao diện, tính năng và trải nghiệm người dùng.
• Thông tin quan trọng: Gửi thông báo về thay đổi điều khoản, cập nhật bảo mật và thông tin giao dịch. Đây là thông tin thiết yếu, không thể từ chối nhận.
• Khuyến mãi (chỉ khi bạn đồng ý): Gửi thông tin về ưu đãi, chương trình khuyến mãi phù hợp với sở thích của bạn. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Cung cấp dữ liệu cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

xos66 xử lý dữ liệu cá nhân của bạn dựa trên một trong các cơ sở pháp lý sau, tùy thuộc vào mục đích xử lý:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký – bao gồm quản lý tài khoản, xử lý giao dịch và hỗ trợ kỹ thuật.
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật và quy định PAGCOR – bao gồm xác minh KYC, báo cáo giao dịch đáng ngờ (AML) và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an toàn hệ thống và cải thiện sản phẩm – trong phạm vi không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Gửi thông tin marketing và sử dụng cookie tùy chọn – chỉ khi bạn đã cấp phép rõ ràng và có thể rút lại bất kỳ lúc nào.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

xos66 không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để cung cấp dịch vụ đầy đủ, xos66 cần chia sẻ một số dữ liệu với các đối tác được kiểm soát chặt chẽ theo hợp đồng bảo mật dữ liệu:

4.1 Nhà Cung Cấp Dịch Vụ Thiết Yếu

4.2 Cơ Quan Pháp Luật

xos66 có thể công khai dữ liệu người dùng khi nhận được yêu cầu hợp pháp có văn bản từ cơ quan có thẩm quyền – bao gồm lệnh tòa án, yêu cầu điều tra hình sự hoặc chỉ thị từ PAGCOR. Trong các trường hợp này, xos66 sẽ chỉ cung cấp dữ liệu tối thiểu cần thiết và thông báo cho người dùng nếu được pháp luật cho phép.

5 Bảo Mật và Lưu Trữ Dữ Liệu

xos66 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng:

5.1 Biện Pháp Kỹ Thuật

• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa bằng AES-256 khi lưu trữ. Mật khẩu được hash bằng bcrypt với salt ngẫu nhiên – nghĩa là ngay cả nhân viên xos66 cũng không thể xem mật khẩu thực của bạn.
• Kiểm soát truy cập theo vai trò: Hệ thống phân quyền nghiêm ngặt đảm bảo nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ. Mọi truy cập đều được ghi log đầy đủ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục. Cảnh báo tự động được kích hoạt khi phát hiện hành vi đáng ngờ.
• Kiểm tra bảo mật định kỳ: Penetration testing (kiểm thử xâm nhập) được thực hiện mỗi 6 tháng bởi bên độc lập.
• Backup và phục hồi: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau, đảm bảo khả năng phục hồi nhanh trong trường hợp sự cố.

5.2 Biện Pháp Tổ Chức

• Đào tạo bảo mật bắt buộc hàng năm cho toàn bộ nhân viên xos66 có quyền truy cập dữ liệu người dùng.
• Chính sách "cần biết" – nhân viên chỉ được truy cập thông tin cần thiết để hoàn thành nhiệm vụ được giao.
• Quy trình xử lý sự cố bảo mật với thời gian phản hồi cam kết và nghĩa vụ thông báo người dùng bị ảnh hưởng.

6 Cookie và Công Nghệ Theo Dõi

xos66 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để vận hành và cải thiện dịch vụ. Dưới đây là các loại cookie xos66 sử dụng:

6.1 Cookie Thiết Yếu (Bắt Buộc)

Những cookie này cần thiết để trang web hoạt động đúng chức năng và không thể tắt:

• Session cookie: Duy trì phiên đăng nhập của bạn giữa các trang. Tự xóa khi đóng trình duyệt.
• Security token: Bảo vệ chống tấn công CSRF (Cross-Site Request Forgery).
• Load balancing: Định tuyến yêu cầu đến máy chủ phù hợp để đảm bảo hiệu suất.

6.2 Cookie Phân Tích (Có Thể Từ Chối)

Những cookie này giúp xos66 hiểu cách người dùng tương tác với nền tảng để cải thiện trải nghiệm:

• Analytics nội bộ: Đếm lượt truy cập, trang phổ biến, luồng điều hướng. Dữ liệu được tổng hợp ẩn danh.
• Phát hiện lỗi: Ghi nhận lỗi kỹ thuật để đội phát triển khắc phục nhanh hơn.

6.3 Cookie Marketing (Chỉ Khi Bạn Đồng Ý)

Nếu bạn đã chấp thuận nhận thông tin marketing, xos66 có thể dùng cookie để ghi nhớ sở thích và cá nhân hóa thông tin hiển thị. xos66 không sử dụng cookie của mạng quảng cáo bên thứ ba.

Bạn có thể quản lý tùy chọn cookie trong phần Cài đặt cookie trên trang web hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng sử dụng dịch vụ xos66.