Chính Sách Bảo Mật Xoilac10 – Cam Kết Bảo Vệ Dữ Liệu

Xoilac10 ("chúng tôi", "của chúng tôi") là đơn vị kiểm soát dữ liệu chịu trách nhiệm về việc xử lý thông tin cá nhân của người chơi trên nền tảng xoilac10.app. Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập trang web từ bất kỳ thiết bị nào, bao gồm máy tính, điện thoại di động và máy tính bảng.

Chúng tôi cam kết xử lý dữ liệu cá nhân của bạn một cách hợp pháp, công bằng và minh bạch, đúng với các quy định pháp luật về bảo vệ dữ liệu cá nhân hiện hành. Xoilac10 chỉ thu thập và xử lý dữ liệu cá nhân khi có cơ sở pháp lý hợp lệ, cụ thể là: thực hiện hợp đồng với người chơi, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của chúng tôi, hoặc sự đồng ý rõ ràng từ phía bạn.

Xoilac10 thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web bạn sử dụng.
• Lịch sử truy cập: các trang đã xem, thời gian ở lại, hành động tương tác.
• Dữ liệu vị trí địa lý ở cấp độ quốc gia/thành phố (không theo dõi vị trí chính xác GPS).
• Thông tin phiên đăng nhập: thời gian, thiết bị, địa chỉ IP tương ứng.

2.3 Dữ liệu hoạt động cá cược

Xoilac10 lưu trữ toàn bộ lịch sử cược, kết quả và giao dịch tài chính của bạn. Đây là yêu cầu bắt buộc theo quy định của cơ quan cấp phép và cần thiết để giải quyết tranh chấp nếu phát sinh. Dữ liệu này được lưu trữ tối thiểu 5 năm theo quy định pháp luật hiện hành.

Xoilac10 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau:

• Vận hành dịch vụ: Xác minh danh tính, quản lý tài khoản, xử lý giao dịch nạp/rút tiền và giải quyết tranh chấp cá cược.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ KYC (Know Your Customer) và AML (chống rửa tiền) theo yêu cầu của cơ quan cấp phép.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, lạm dụng hệ thống, tài khoản giả mạo và các hoạt động bất hợp pháp.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (dưới dạng tổng hợp ẩn danh) để tối ưu hóa giao diện và trải nghiệm.
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cập nhật bảo mật và thông tin quan trọng liên quan đến tài khoản của bạn.
• Tiếp thị (khi có sự đồng ý): Gửi thông tin khuyến mãi và voucher nếu bạn đã đồng ý nhận thông tin marketing từ xoilac10.

Xoilac10 không bán, không cho thuê và không chuyển giao thông tin cá nhân của người chơi cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể sau đây, dữ liệu có thể được chia sẻ:

4.1 Đối tác vận hành dịch vụ

Xoilac10 hợp tác với một số nhà cung cấp dịch vụ đáng tin cậy để vận hành nền tảng, bao gồm: nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay), nhà cung cấp dịch vụ xác minh danh tính và nhà cung cấp hạ tầng điện toán đám mây. Tất cả đối tác này đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được phép xử lý dữ liệu theo đúng hướng dẫn của xoilac10.

4.2 Yêu cầu pháp lý

Xoilac10 sẽ cung cấp thông tin người chơi cho cơ quan chức năng khi nhận được yêu cầu hợp pháp, lệnh tòa án hoặc khi việc tiết lộ là cần thiết để ngăn chặn hành vi phạm tội nghiêm trọng. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho bạn về các yêu cầu như vậy.

4.3 Chuyển nhượng kinh doanh

Trong trường hợp xoilac10 tham gia vào quá trình sáp nhập, mua lại hoặc bán toàn bộ hoặc một phần tài sản, dữ liệu người chơi có thể được chuyển giao như một phần của giao dịch đó. Người chơi sẽ được thông báo trước và có quyền yêu cầu xóa tài khoản trước khi chuyển giao xảy ra.

Xoilac10 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi việc truy cập, sử dụng, tiết lộ, thay đổi hoặc phá hủy trái phép. Cụ thể:

• Mã hóa dữ liệu: Toàn bộ dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ. Mọi kết nối giữa trình duyệt và máy chủ đều sử dụng TLS 1.3.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu người chơi, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Xác thực hai lớp (2FA): Hệ thống nội bộ của xoilac10 yêu cầu xác thực hai yếu tố cho tất cả nhân viên khi truy cập dữ liệu nhạy cảm.
• Kiểm tra bảo mật định kỳ: Xoilac10 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm bởi đơn vị độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều địa điểm vật lý riêng biệt để đảm bảo khả năng khôi phục trong trường hợp sự cố.

Dữ liệu tài khoản hoạt động được lưu trữ trong suốt thời gian bạn là thành viên xoilac10. Sau khi tài khoản bị đóng, dữ liệu tài chính và giao dịch được lưu trữ thêm 5 năm theo yêu cầu pháp lý. Sau thời hạn đó, toàn bộ dữ liệu sẽ được xóa an toàn.

Xoilac10 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật. Dưới đây là phân loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của xoilac10.

Bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân mà xoilac10 đang lưu giữ về bạn. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua địa chỉ support@xoilac10.app:

Xoilac10 cam kết phản hồi tất cả yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Một số yêu cầu có thể bị từ chối một phần hoặc toàn bộ nếu việc thực hiện mâu thuẫn với nghĩa vụ pháp lý của xoilac10.

Dịch vụ của xoilac10 hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ người chưa đủ tuổi hợp pháp. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho xoilac10, vui lòng liên hệ ngay với chúng tôi để dữ liệu đó được xóa kịp thời.

Xoilac10 sử dụng các biện pháp xác minh tuổi trong quá trình đăng ký và xác minh KYC để ngăn chặn người chưa đủ tuổi truy cập vào dịch vụ. Tuy nhiên, chúng tôi cũng kêu gọi các bậc phụ huynh chủ động theo dõi hoạt động trực tuyến của con em mình.

Xoilac10 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Chúng tôi sẽ thông báo về các thay đổi quan trọng theo các cách sau:

• Gửi email thông báo đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ xoilac10.app trong ít nhất 14 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ xoilac10 sau khi chính sách mới có hiệu lực được coi là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách xoilac10 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau: