Chính Sách Bảo Mật Xoilac78 – Dữ Liệu Của Bạn Được Bảo Vệ

1. Giới thiệu về chính sách bảo mật

Chào mừng bạn đến với chính sách bảo mật của xoilac78. Tài liệu này áp dụng cho toàn bộ dịch vụ tại tên miền xoilac78.app và các ứng dụng liên quan, bao gồm website, ứng dụng di động (nếu có) và mọi kênh giao tiếp chính thức của chúng tôi.

Chúng tôi hiểu rằng khi bạn đăng ký tài khoản và nạp tiền tại xoilac78, bạn đang đặt sự tin tưởng rất lớn vào chúng tôi. Đó là lý do tại sao chính sách bảo mật này được viết hoàn toàn bằng tiếng Việt tự nhiên, không dùng các thuật ngữ pháp lý khó hiểu, để bạn hiểu rõ quyền lợi của mình mà không cần phải là chuyên gia luật.

Bằng việc sử dụng dịch vụ xoilac78, bạn xác nhận đã đọc và đồng ý với các điều khoản trong chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ xoá tài khoản.

2. Dữ liệu chúng tôi thu thập

xoilac78 chỉ thu thập các dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn và hợp pháp. Dưới đây là bảng chi tiết các loại dữ liệu và nguồn thu thập:

2.1 Dữ liệu chúng tôi KHÔNG thu thập

• Số thẻ tín dụng/ghi nợ đầy đủ – xoilac78 không lưu thông tin thẻ ngân hàng trực tiếp.
• Mật khẩu dưới dạng văn bản thô – mật khẩu được mã hoá một chiều (hashed) ngay khi thiết lập.
• Dữ liệu sinh trắc học như vân tay, nhận dạng khuôn mặt.

3. Mục đích sử dụng dữ liệu

Mọi dữ liệu được thu thập tại xoilac78 đều có mục đích rõ ràng và hợp pháp. Chúng tôi không xử lý dữ liệu của bạn vượt quá phạm vi cần thiết cho các mục đích dưới đây:

3.1 Vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập.
• Xử lý giao dịch nạp và rút tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại.
• Ghi nhận và thanh toán kết quả cá cược, tiền thưởng khuyến mãi.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết khiếu nại.

3.2 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn hành vi đăng nhập bất thường, tấn công tài khoản.
• Tuân thủ nghĩa vụ xác minh danh tính (KYC) và phòng chống rửa tiền (AML).
• Kiểm tra tính hợp lệ của các giao dịch tài chính theo quy định pháp luật.

3.3 Cải thiện trải nghiệm người dùng

• Phân tích hành vi sử dụng để tối ưu giao diện và tốc độ tải trang.
• Cá nhân hoá đề xuất sự kiện thể thao và chương trình khuyến mãi phù hợp.
• Gửi thông báo về trận đấu yêu thích, biến động tỷ lệ kèo nếu bạn đã bật tính năng này.

3.4 Truyền thông và tiếp thị

xoilac78 chỉ gửi email và tin nhắn tiếp thị khi bạn đã đồng ý nhận. Mỗi tin nhắn đều có tuỳ chọn huỷ đăng ký (unsubscribe) rõ ràng ở cuối nội dung.

4. Chia sẻ thông tin với bên thứ ba

xoilac78 không bán dữ liệu người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin giới hạn với các đối tác đáng tin cậy trong những trường hợp cụ thể sau:

4.1 Đối tác xử lý thanh toán

Khi bạn thực hiện giao dịch, thông tin cần thiết (tên, số tài khoản, số tiền) được truyền đến các cổng thanh toán như MoMo, ZaloPay, ViettelPay và ngân hàng đối tác để xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.

4.2 Nhà cung cấp công nghệ hạ tầng

Các nhà cung cấp dịch vụ đám mây, hosting và bảo mật mạng có thể xử lý dữ liệu kỹ thuật trong quá trình cung cấp hạ tầng cho xoilac78. Mọi đối tác đều ký kết thoả thuận bảo mật dữ liệu (DPA) với xoilac78.

4.3 Cơ quan chức năng nhà nước

xoilac78 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, toà án và cơ quan giám sát tài chính. Trong trường hợp này, chúng tôi chỉ cung cấp đúng phạm vi dữ liệu được yêu cầu.

4.4 Các trường hợp khác

Ngoài ba trường hợp trên, xoilac78 sẽ chỉ chia sẻ dữ liệu khi có sự đồng ý rõ ràng bằng văn bản của bạn. Không có ngoại lệ nào khác.

5. Cookie và công nghệ theo dõi

xoilac78 sử dụng cookie và các công nghệ lưu trữ tương tự để đảm bảo website hoạt động đúng chức năng và cải thiện trải nghiệm người dùng. Dưới đây là bảng chi tiết các loại cookie chúng tôi sử dụng:

5.1 Quản lý cookie

Bạn có thể tắt cookie tuỳ chọn bất kỳ lúc nào trong phần cài đặt tài khoản hoặc thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie bắt buộc sẽ làm gián đoạn chức năng đăng nhập và đặt cược.

6. Bảo mật dữ liệu

xoilac78 áp dụng nhiều lớp bảo mật kỹ thuật và quy trình vận hành để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:

6.1 Bảo mật kỹ thuật

• Mã hoá SSL/TLS 256-bit cho toàn bộ lưu lượng dữ liệu giữa trình duyệt và máy chủ.
• Mã hoá dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu chứa thông tin cá nhân.
• Xác thực hai bước (2FA) tùy chọn, hỗ trợ ứng dụng xác thực và SMS OTP.
• Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát lưu lượng mạng 24/7.
• Kiểm tra bảo mật định kỳ (pentest) do bên thứ ba độc lập thực hiện mỗi 6 tháng.

6.2 Bảo mật vận hành

• Chỉ nhân viên được cấp quyền cụ thể mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi log.
• Nhân viên xoilac78 được đào tạo bảo mật thông tin định kỳ và ký cam kết bảo mật.
• Dữ liệu sao lưu được mã hoá và lưu trữ tại địa điểm vật lý tách biệt với máy chủ chính.

7. Lưu trữ và xoá dữ liệu

7.1 Thời hạn lưu trữ

xoilac78 lưu trữ dữ liệu của bạn trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Cụ thể:

• Thông tin tài khoản hoạt động: Trong toàn bộ thời gian tài khoản còn tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định về phòng chống rửa tiền.
• Hồ sơ xác minh danh tính (KYC): Tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký hoạt động và bảo mật: 2 năm kể từ ngày ghi nhận.
• Cookie và dữ liệu phân tích: Theo thời hạn cookie đã nêu tại Mục 5.

7.2 Xoá tài khoản và dữ liệu

Khi bạn yêu cầu đóng tài khoản, xoilac78 sẽ xoá hoặc ẩn danh hoá dữ liệu cá nhân trong vòng 30 ngày, ngoại trừ các dữ liệu xoilac78 có nghĩa vụ pháp lý phải lưu giữ. Để yêu cầu xoá dữ liệu, vui lòng gửi email đến support@xoilac78.app với tiêu đề "Yêu cầu xoá dữ liệu – [Tên đăng nhập]".

8. Quyền của người dùng đối với dữ liệu

Là người dùng xoilac78, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Mọi yêu cầu liên quan đến quyền dữ liệu sẽ được xử lý trong vòng 15 ngày làm việc:

9. Trẻ em và giới hạn độ tuổi

Dịch vụ xoilac78 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố tình thu thập dữ liệu của trẻ em hoặc người chưa đủ tuổi. Trong quá trình đăng ký, bạn phải xác nhận độ tuổi hợp lệ và chịu trách nhiệm về tính trung thực của thông tin này.

Nếu xoilac78 phát hiện tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ lập tức khoá tài khoản, xoá dữ liệu liên quan và hoàn trả số dư còn lại (nếu có thể xác minh) theo quy trình nội bộ. Nếu bạn nghi ngờ một trẻ em đang sử dụng dịch vụ của chúng tôi, vui lòng báo cáo ngay qua email hỗ trợ.

10. Thay đổi chính sách bảo mật

xoilac78 có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể:

• Chúng tôi sẽ gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ xuất hiện trên trang chủ và khi bạn đăng nhập vào tài khoản.
• Ngày "Cập nhật lần cuối" và số phiên bản ở đầu tài liệu sẽ được cập nhật theo.

Đối với các thay đổi nhỏ về ngôn ngữ, định dạng hoặc làm rõ ý nghĩa mà không ảnh hưởng đến quyền lợi thực chất của người dùng, chúng tôi có thể cập nhật trực tiếp mà không cần thông báo trước. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được hiểu là bạn chấp nhận phiên bản mới.

11. Liên hệ bộ phận bảo mật dữ liệu

Mọi câu hỏi, khiếu nại hoặc yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân của bạn tại xoilac78 có thể được gửi qua các kênh dưới đây:

Mọi khiếu nại liên quan đến bảo mật dữ liệu sẽ được tiếp nhận và phản hồi trong vòng 5 ngày làm việc. Nếu bạn không hài lòng với kết quả xử lý, bạn có quyền yêu cầu xem xét lại ở cấp độ quản lý cao hơn.