Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân Của Bạn

Chính sách Bảo mật này ("Chính sách") mô tả cách nền tảng xoxo88 ("xoxo88", "Chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Bạn") khi bạn truy cập và sử dụng website xoxo88.tech, ứng dụng di động và tất cả các dịch vụ liên quan.

Chính sách này áp dụng cho toàn bộ người dùng truy cập nền tảng xoxo88 từ lãnh thổ Việt Nam và các khu vực khác, bao gồm: khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản, và người dùng đã ngừng sử dụng dịch vụ nhưng dữ liệu vẫn còn trong hệ thống lưu trữ của chúng tôi theo quy định pháp luật.

Chính sách này được xây dựng phù hợp với các quy định của pháp luật Việt Nam về bảo vệ thông tin cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan hiện hành.

xoxo88 thu thập dữ liệu cá nhân của bạn thông qua nhiều nguồn khác nhau, bao gồm thông tin bạn chủ động cung cấp, dữ liệu được tạo ra trong quá trình sử dụng dịch vụ, và thông tin từ các nguồn hợp pháp khác.

Thông tin bạn trực tiếp cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính theo thông tin đăng ký tài khoản.
• Địa chỉ email và số điện thoại di động dùng để xác thực tài khoản.
• Thông tin địa chỉ cư trú (tỉnh/thành phố, quận/huyện) khi cần thiết cho mục đích xác minh.
• Ảnh chụp CMND/CCCD hoặc hộ chiếu trong quy trình xác minh danh tính (KYC).
• Thông tin tài khoản ngân hàng, số ví MoMo hoặc ZaloPay liên kết để thực hiện giao dịch.
• Nội dung trao đổi với đội ngũ hỗ trợ khách hàng qua Live Chat, email hoặc Zalo.

Dữ liệu tự động được thu thập:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị truy cập.
• Lịch sử truy cập trang, thời gian sử dụng và hành vi điều hướng trên nền tảng.
• Dữ liệu phiên đăng nhập, bao gồm thời điểm đăng nhập và đăng xuất, vị trí địa lý ước tính.
• Nhật ký giao dịch đầy đủ: nạp tiền, rút tiền, lịch sử đặt cược và kết quả trò chơi.
• Dữ liệu cookie và công nghệ theo dõi tương tự (chi tiết tại Mục 6).

xoxo88 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được xác định rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê trong Chính sách này mà không có sự đồng ý rõ ràng từ phía bạn.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính và tuân thủ pháp lý: Hoàn thành quy trình KYC (Xác minh Khách hàng) và AML (Phòng chống Rửa tiền) theo yêu cầu của pháp luật Việt Nam.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng tài khoản, đa tài khoản và các vi phạm khác.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt cho người chơi tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn quốc.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, thông báo khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích của bạn (chỉ khi bạn cho phép).
• Phân tích và cải tiến nền tảng: Phân tích dữ liệu ẩn danh để hiểu cách người dùng tương tác với nền tảng và liên tục cải thiện chất lượng dịch vụ.
• Thông báo dịch vụ: Gửi thông báo giao dịch, cập nhật bảo mật tài khoản và thông tin quan trọng về dịch vụ qua email hoặc SMS.

Mọi hoạt động xử lý dữ liệu cá nhân tại xoxo88 đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây theo quy định của Nghị định 13/2023/NĐ-CP và pháp luật bảo vệ dữ liệu cá nhân Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Sự đồng ý: Đối với các mục đích xử lý không phải là điều kiện cốt lõi của dịch vụ (ví dụ: email tiếp thị, cá nhân hóa nâng cao), chúng tôi thu thập sự đồng ý rõ ràng từ bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Xử lý dữ liệu cần thiết để tuân thủ các yêu cầu pháp lý bắt buộc, bao gồm quy định KYC, AML và lưu trữ hồ sơ giao dịch theo luật định.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an ninh nền tảng, phát hiện gian lận và bảo vệ quyền lợi của cộng đồng người dùng xoxo88, với điều kiện không xâm phạm quyền và lợi ích cơ bản của bạn.

xoxo88 không bán, không trao đổi và không cho thuê thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ một cách hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác và đơn vị sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, Vietcombank và các ngân hàng đối tác nhận thông tin tài chính cần thiết để xử lý các giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm trò chơi (game providers) có thể nhận mã định danh người dùng ẩn danh để đảm bảo tính toàn vẹn của trò chơi.
• Đơn vị xác minh danh tính: Các đơn vị KYC được ủy quyền nhận thông tin định danh cần thiết để thực hiện xác minh danh tính theo quy định pháp luật.
• Cơ quan nhà nước có thẩm quyền: xoxo88 có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan chức năng, tòa án hoặc cơ quan thực thi pháp luật Việt Nam.
• Dịch vụ phân tích và hạ tầng: Các nhà cung cấp dịch vụ đám mây và phân tích kỹ thuật nhận dữ liệu kỹ thuật ẩn danh hoặc được mã hóa để hỗ trợ vận hành nền tảng.

xoxo88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn tài khoản và phân tích hiệu suất nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website.

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và bảo vệ chống tấn công CSRF. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng thông qua dữ liệu ẩn danh và tổng hợp. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ, bố cục giao diện và cài đặt hiển thị để cải thiện trải nghiệm sử dụng.
• Cookie bảo mật: Phát hiện các phiên đăng nhập bất thường, theo dõi thiết bị mới và hỗ trợ hệ thống xác thực hai yếu tố (2FA) hoạt động hiệu quả.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng quan trọng của nền tảng xoxo88. Để biết thêm chi tiết về cách quản lý cookie trên từng trình duyệt, vui lòng tham khảo phần trợ giúp của trình duyệt bạn đang dùng.

xoxo88 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ hợp lệ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy vết.

Trong trường hợp có tranh chấp pháp lý đang diễn ra hoặc yêu cầu từ cơ quan chức năng, dữ liệu liên quan có thể được lưu trữ lâu hơn các mốc thời gian nêu trên cho đến khi vụ việc được giải quyết hoàn toàn.

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại xoxo88. Chúng tôi cam kết xử lý mọi yêu cầu thực thi quyền trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao của tất cả dữ liệu cá nhân mà xoxo88 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác, lỗi thời hoặc không đầy đủ về bạn.
• Quyền xóa ("Quyền được lãng quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi dữ liệu không còn cần thiết cho mục đích ban đầu, với điều kiện không có nghĩa vụ pháp lý bắt buộc lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc sử dụng dữ liệu của mình trong khi chờ giải quyết khiếu nại hoặc xem xét lại tính hợp lệ của việc xử lý.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp hoặc khi dựa trên cơ sở lợi ích hợp pháp.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý với việc xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

xoxo88 triển khai một hệ thống bảo mật đa lớp toàn diện để bảo vệ dữ liệu cá nhân của người chơi khỏi các mối đe dọa truy cập trái phép, rò rỉ, thay đổi hoặc tiêu hủy trái phép. Hệ thống bảo mật của chúng tôi được thiết kế theo nguyên tắc "phòng thủ theo chiều sâu" (defense in depth).

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ xoxo88 được bảo vệ bằng giao thức TLS 1.3 với mã hóa SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt, thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với nhu cầu công việc thực sự mới có quyền truy cập dữ liệu cá nhân của người dùng, và mọi lần truy cập đều được ghi nhật ký.
• Xác thực hai yếu tố (2FA): Tùy chọn 2FA có sẵn cho tất cả tài khoản thành viên và bắt buộc với tài khoản có quyền truy cập vào hệ thống nội bộ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động 24/7, tự động cảnh báo và phản hồi các mối đe dọa tiềm ẩn.
• Kiểm tra bảo mật định kỳ: xoxo88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các đơn vị bảo mật độc lập.

Dịch vụ của xoxo88 được thiết kế dành riêng cho người lớn từ đủ 18 tuổi trở lên. xoxo88 tuyệt đối không thu thập, không lưu trữ và không xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

Trong quá trình đăng ký tài khoản, người dùng phải xác nhận họ đã đủ 18 tuổi. xoxo88 có quyền yêu cầu xác minh ngày sinh bằng giấy tờ tùy thân có ảnh hợp lệ bất kỳ lúc nào nếu có nghi ngờ về độ tuổi của người dùng.

xoxo88 khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung phù hợp để ngăn chặn trẻ em truy cập vào các nền tảng cá cược trực tuyến. Việc bảo vệ trẻ em khỏi cờ bạc là trách nhiệm của cả xã hội — và xoxo88 cam kết đóng vai trò tích cực trong nỗ lực này.

xoxo88 bảo lưu quyền cập nhật, sửa đổi hoặc thay thế Chính sách Bảo mật này bất kỳ lúc nào nhằm phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ của nền tảng.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, xoxo88 sẽ thông báo bằng một hoặc nhiều phương thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký trong tài khoản của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản khi bạn đăng nhập.
• Cập nhật ngày "Phiên bản hiệu lực" ở đầu trang Chính sách Bảo mật.

Việc tiếp tục sử dụng dịch vụ xoxo88 sau ngày có hiệu lực của phiên bản Chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản Chính sách cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách xoxo88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live Chat: Kênh nhanh nhất — đội ngũ hỗ trợ tiếng Việt trực tuyến 24/7, phản hồi trong vòng 2 phút.
• Email: Gửi đến [email protected] với tiêu đề "Yêu cầu Quyền Riêng Tư" kèm mô tả chi tiết yêu cầu của bạn.
• Telegram & Zalo: Liên hệ trực tiếp qua kênh Telegram và Zalo chính thức của xoxo88, hoạt động 24/7.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 72 giờ làm việc. Đối với các yêu cầu phức tạp đòi hỏi điều tra kỹ thuật chuyên sâu, thời gian xử lý có thể kéo dài tối đa 30 ngày làm việc — trong trường hợp này chúng tôi sẽ thông báo cho bạn về tiến độ xử lý.