Chính Sách Bảo Mật
Dữ Liệu Cá Nhân tại xo8

xo8 thu thập thông tin cá nhân của bạn nhằm cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và được cá nhân hóa tối ưu cho người chơi tại Việt Nam. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành và tuân thủ pháp luật — không thu thập dữ liệu thừa.

Thông tin bạn cung cấp trực tiếp khi đăng ký và sử dụng dịch vụ:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số Chứng minh nhân dân / Căn cước công dân.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, VPBank và các ngân hàng hợp tác), thông tin ví điện tử MoMo, ZaloPay, VNPay được liên kết với tài khoản xo8 của bạn.
• Thông tin xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân hợp lệ, ảnh selfie xác minh, và các tài liệu bổ sung theo yêu cầu tuân thủ quy định phòng chống rửa tiền.
• Thông tin giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử cá cược, các khoản thưởng đã nhận và điều kiện vòng cược liên quan.

Thông tin được thu thập tự động khi bạn sử dụng nền tảng xo8:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, loại thiết bị (máy tính để bàn, điện thoại di động, máy tính bảng), độ phân giải màn hình.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian ở lại mỗi trang, trò chơi đã tham gia, tần suất đăng nhập, và luồng điều hướng trong nền tảng.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (cấp tỉnh/thành phố) nhằm đảm bảo tuân thủ quy định về vùng địa lý và phát hiện gian lận.
• Cookie và công nghệ theo dõi tương tự: Xem chi tiết tại Phần 4 — Chính sách Cookie.

xo8 sử dụng dữ liệu cá nhân của bạn một cách có trách nhiệm và minh bạch. Dưới đây là toàn bộ các mục đích chúng tôi xử lý dữ liệu, cùng với cơ sở pháp lý tương ứng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi casino, đá gà, nổ hũ và cá cược thể thao.
• Xác minh danh tính và tuân thủ pháp luật: Hoàn thành quy trình KYC bắt buộc, xác minh độ tuổi 18+, tuân thủ quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF) theo yêu cầu của cơ quan quản lý có thẩm quyền.
• Phát hiện và ngăn chặn gian lận: Phân tích hành vi giao dịch để phát hiện các hoạt động bất thường, tài khoản trùng lặp, và các nỗ lực thao túng hệ thống.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi phù hợp với sở thích cá nhân, cung cấp khuyến mãi được cá nhân hóa dựa trên hành vi chơi và lịch sử giao dịch của bạn.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại, và giao tiếp với bạn qua Live Chat hoặc email bằng tiếng Việt.
• Tiếp thị và truyền thông (có sự đồng ý): Gửi thông báo về chương trình khuyến mãi mới, sự kiện đặc biệt và cập nhật sản phẩm — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Phân tích và cải thiện dịch vụ: Sử dụng dữ liệu tổng hợp và ẩn danh để phân tích xu hướng sử dụng, tối ưu hóa giao diện và nâng cao trải nghiệm người dùng toàn nền tảng.

xo8 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ thông tin với các bên sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này đều cam kết bảo mật dữ liệu theo tiêu chuẩn ngành tài chính.
• Nhà cung cấp trò chơi: Các nhà phát hành game (nhà cung cấp phần mềm casino) có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi. Thông tin cá nhân nhận dạng không được chia sẻ trực tiếp với nhà cung cấp game.
• Cơ quan pháp luật & quản lý: xo8 sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền, lệnh tòa án, hoặc trong khuôn khổ hợp tác điều tra gian lận và rửa tiền.
• Đối tác kiểm toán và bảo mật độc lập: Các tổ chức kiểm định độc lập có thể tiếp cận dữ liệu kỹ thuật ẩn danh nhằm xác minh tính công bằng của hệ thống trò chơi (RNG audit).
• Công ty con hoặc công ty liên kết: Trong giới hạn hoạt động nội bộ tập đoàn, có thể có sự chia sẻ dữ liệu nhằm hỗ trợ vận hành, phát hiện gian lận xuyên nền tảng, và phân tích kinh doanh tổng hợp.

Đối với mọi bên thứ ba được phép tiếp cận dữ liệu, xo8 yêu cầu ký kết thỏa thuận xử lý dữ liệu (DPA) với các điều khoản bảo mật tương đương hoặc cao hơn tiêu chuẩn của xo8. Chúng tôi thường xuyên rà soát và kiểm tra việc tuân thủ của các đối tác này.

xo8 sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel theo dõi) để vận hành nền tảng, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Dưới đây là phân loại các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết cho hoạt động cơ bản của nền tảng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, và đảm bảo tính bảo mật của phiên làm việc. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie chức năng (Tùy chọn): Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và các sở thích cá nhân để cải thiện trải nghiệm qua các lần truy cập.
• Cookie phân tích (Tùy chọn): Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều, luồng điều hướng phổ biến — nhằm cải thiện thiết kế và hiệu suất.
• Cookie tiếp thị (Tùy chọn — chỉ khi có sự đồng ý): Được sử dụng để hiển thị quảng cáo và khuyến mãi phù hợp với sở thích của bạn trên nền tảng xo8. Chúng tôi không dùng cookie tiếp thị để theo dõi bạn trên các trang web bên ngoài.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Hầu hết trình duyệt hiện đại cho phép bạn xem, xóa và chặn cookie. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của xo8 không hoạt động đúng cách.

Thời hạn lưu trữ cookie của xo8 dao động từ phiên làm việc hiện tại (cookie phiên — tự xóa khi đóng trình duyệt) đến tối đa 24 tháng đối với cookie ghi nhớ tùy chọn người dùng. Danh sách đầy đủ các cookie được sử dụng có thể được cung cấp theo yêu cầu qua email hỗ trợ.

xo8 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy. Hệ thống bảo mật của chúng tôi bao gồm:

• Mã hóa truyền tải: Tất cả dữ liệu truyền tải qua mạng được bảo vệ bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, tài liệu KYC) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập theo vai trò (RBAC): Chỉ nhân viên có thẩm quyền rõ ràng mới được phép truy cập dữ liệu cá nhân của người dùng, theo nguyên tắc tối thiểu đặc quyền.
• Kiểm tra thâm nhập định kỳ: xo8 thường xuyên tiến hành kiểm tra bảo mật (penetration testing) với đội ngũ chuyên gia độc lập để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình đều đặn và lưu trữ tại nhiều địa điểm địa lý khác nhau để đảm bảo khả năng phục hồi sau sự cố.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Bảo vệ cơ sở hạ tầng mạng 24/7 trước các cuộc tấn công DDoS, SQL injection, XSS và các mối đe dọa phổ biến khác.

Mặc dù xo8 áp dụng các biện pháp bảo mật tiên tiến nhất, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Vì vậy, chúng tôi khuyến khích bạn sử dụng mật khẩu mạnh, kích hoạt xác thực hai yếu tố (2FA), và thông báo ngay cho xo8 nếu phát hiện bất kỳ hoạt động đáng ngờ nào liên quan đến tài khoản của mình.

Với tư cách là người dùng xo8, bạn có đầy đủ các quyền kiểm soát đối với dữ liệu cá nhân của mình. xo8 tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền sau:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của xo8 qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". xo8 cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Trong một số trường hợp, xo8 có thể từ chối hoặc giới hạn việc thực hiện quyền nếu điều đó mâu thuẫn với nghĩa vụ pháp lý bắt buộc (ví dụ: lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý tài chính). Trong những trường hợp đó, xo8 sẽ giải thích rõ lý do từ chối bằng văn bản.

xo8 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam và các quy định quốc tế liên quan.

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng yêu cầu kiểm toán và pháp lý.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch, theo quy định về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Tài liệu KYC / xác minh danh tính: Tối thiểu 5 năm sau khi kết thúc mối quan hệ kinh doanh, theo quy định AML hiện hành.
• Nhật ký hoạt động và dữ liệu kỹ thuật: Từ 12 đến 24 tháng, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.
• Dữ liệu tiếp thị (khi có sự đồng ý): Được lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa — tùy điều kiện nào đến trước.
• Cookie phân tích và chức năng: Tối đa 24 tháng kể từ ngày đặt cookie, sau đó tự động hết hạn.

Khi hết thời hạn lưu trữ hoặc khi không còn cơ sở pháp lý để lưu trữ, xo8 sẽ xóa dữ liệu an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình tiêu chuẩn để đảm bảo dữ liệu không thể được khôi phục hay liên kết trở lại với cá nhân bạn.

xo8 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến trong cách chúng tôi bảo vệ dữ liệu người dùng. Chúng tôi cam kết thông báo rõ ràng về mọi thay đổi quan trọng.

Quy trình thông báo cập nhật của xo8:

• Thay đổi không đáng kể: Được cập nhật trực tiếp trên trang này với ngày hiệu lực mới được ghi rõ ở đầu tài liệu. Bạn có thể theo dõi bằng cách kiểm tra ngày "Cập nhật lần cuối" định kỳ.
• Thay đổi đáng kể: xo8 sẽ thông báo đến bạn qua email đã đăng ký và/hoặc thông báo nổi bật trong tài khoản ít nhất 30 ngày trước khi thay đổi có hiệu lực. Bạn có quyền xem xét và quyết định tiếp tục sử dụng dịch vụ hay không.
• Thay đổi do yêu cầu pháp lý khẩn cấp: Trong trường hợp phải tuân thủ quy định pháp luật mới có hiệu lực ngay lập tức, xo8 sẽ cập nhật chính sách và thông báo đến người dùng sớm nhất có thể.

Việc bạn tiếp tục sử dụng dịch vụ xo8 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới của Chính sách Bảo mật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã nêu tại Phần 6.

Mọi phiên bản trước của Chính sách Bảo mật được lưu trữ trong kho lưu trữ nội bộ và có thể được cung cấp theo yêu cầu hợp lệ gửi đến [email protected].