Chính Sách Bảo Mật
Thông Tin xoso999

Mục 1 – Giới Thiệu

Chính sách bảo mật này được ban hành bởi xoso999 – nền tảng cá cược trực tuyến vận hành tại tên miền xoso999.org, nhằm mô tả rõ ràng và minh bạch cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng tại Việt Nam.

Chúng tôi hiểu rằng quyền riêng tư là một giá trị quan trọng đối với mỗi người dùng. Vì vậy, xoso999 cam kết xử lý dữ liệu cá nhân một cách có trách nhiệm, minh bạch và tuân thủ đầy đủ các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, đang duyệt web hoặc sử dụng bất kỳ dịch vụ nào của xoso999, bao gồm cả người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các tỉnh thành khác trên toàn quốc.

Mục 2 – Thông Tin Chúng Tôi Thu Thập

xoso999 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD, ảnh chụp mặt trước và mặt sau giấy tờ tùy thân, ảnh selfie kèm giấy tờ, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, VNPay) được liên kết để thực hiện giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc yêu cầu hỗ trợ bạn gửi đến đội ngũ chăm sóc khách hàng của xoso999.

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ và ngôn ngữ thiết bị.
• Dữ liệu hành vi: Các trang bạn truy cập trên xoso999.org, thời gian duyệt web, các trò chơi bạn tham gia, lịch sử đặt cược và tần suất sử dụng dịch vụ.
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chọn cá nhân hóa và dữ liệu phân tích được lưu trữ thông qua cookie và công nghệ tương tự.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền giao dịch, thời gian và phương thức thanh toán được sử dụng.

Mục 3 – Mục Đích Sử Dụng Dữ Liệu

xoso999 sử dụng thông tin cá nhân của người dùng cho các mục đích cụ thể sau đây:

Mục đích	Loại dữ liệu sử dụng
Tạo và quản lý tài khoản	Thông tin đăng ký, thông tin KYC
Xử lý giao dịch tài chính	Thông tin ngân hàng, lịch sử giao dịch
Xác minh danh tính & phòng chống gian lận	CMND/CCCD, địa chỉ IP, dữ liệu thiết bị
Cung cấp hỗ trợ khách hàng	Thông tin liên lạc, lịch sử tài khoản
Cá nhân hóa trải nghiệm	Dữ liệu hành vi, tùy chọn cá nhân
Gửi thông báo khuyến mãi	Email, số điện thoại (nếu đã đồng ý)
Tuân thủ nghĩa vụ pháp lý	Toàn bộ dữ liệu theo yêu cầu cơ quan có thẩm quyền
Phân tích & cải thiện dịch vụ	Dữ liệu hành vi ẩn danh, dữ liệu cookie

Mục 4 – Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, xoso999 xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý sau:

1. Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép xoso999 xử lý dữ liệu cá nhân của bạn theo các mục đích đã nêu.
2. Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để xoso999 thực hiện nghĩa vụ cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý.
3. Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các yêu cầu pháp lý bắt buộc, bao gồm quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
4. Lợi ích hợp pháp: xoso999 có thể xử lý một số dữ liệu dựa trên lợi ích hợp pháp, chẳng hạn như phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ.

Mục 5 – Chia Sẻ Thông Tin Với Bên Thứ Ba

xoso999 không bán hoặc cho thuê thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu và bảo mật hệ thống có thể tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ của họ cho xoso999.
• Cơ quan nhà nước có thẩm quyền: xoso999 có nghĩa vụ cung cấp thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam.
• Trong trường hợp sáp nhập hoặc chuyển nhượng: Nếu xoso999 tham gia vào quá trình sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó, với điều kiện bên nhận tiếp tục tuân thủ chính sách bảo mật tương đương.

Mục 6 – Cookie & Công Nghệ Theo Dõi

xoso999 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất trang web. Dưới đây là các loại cookie chúng tôi sử dụng:

6.1 Cookie thiết yếu

Đây là các cookie bắt buộc để trang web hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật tài khoản. Bạn không thể tắt các cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.

6.2 Cookie phân tích

Các cookie này giúp xoso999 hiểu cách người dùng tương tác với trang web, bao gồm các trang được truy cập nhiều nhất, thời gian duyệt web và các lỗi kỹ thuật gặp phải. Dữ liệu này được sử dụng ở dạng tổng hợp và ẩn danh để cải thiện dịch vụ.

6.3 Cookie cá nhân hóa

Các cookie này lưu trữ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt giao diện và các trò chơi yêu thích để cung cấp trải nghiệm được cá nhân hóa trong các lần truy cập tiếp theo.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của trang web xoso999.

Mục 7 – Bảo Mật Dữ Liệu

xoso999 triển khai nhiều biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải được mã hóa bằng giao thức bảo mật tiêu chuẩn công nghiệp.
• Mã hóa mật khẩu: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt trước khi lưu trữ – xoso999 không bao giờ lưu mật khẩu dạng văn bản thuần.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa.
• Kiểm tra bảo mật định kỳ: xoso999 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ để đảm bảo hệ thống luôn được bảo vệ tốt nhất.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều địa điểm an toàn để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Mục 8 – Thời Gian Lưu Trữ Dữ Liệu

xoso999 chỉ lưu trữ dữ liệu cá nhân của người dùng trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, ho ặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định phòng chống rửa tiền.
• Hồ sơ xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm kể từ ngày xác minh, theo quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch để phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Dữ liệu hành vi và cookie: Cookie phiên bị xóa khi bạn đóng trình duyệt; cookie lâu dài được lưu tối đa 12 tháng.
• Nội dung hỗ trợ khách hàng: Lịch sử trao đổi với bộ phận hỗ trợ được lưu trữ trong 3 năm để phục vụ mục đích giải quyết tranh chấp.
• Dữ liệu tài khoản đã đóng theo yêu cầu: Sau khi hết thời hạn lưu trữ bắt buộc theo pháp luật, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn.

Mục 9 – Quyền Của Người Dùng

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại xoso999:

• Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu cá nhân của bạn đang được thu thập và xử lý như thế nào, cho mục đích gì và được chia sẻ với ai.
• Quyền truy cập: Bạn có quyền yêu cầu xoso999 cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. Chúng tôi sẽ phản hồi yêu cầu trong vòng 7 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể được cập nhật trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ trường hợp xoso999 có nghĩa vụ pháp lý phải lưu giữ dữ liệu đó theo quy định hiện hành.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu xoso999 tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét yêu cầu xóa dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc xoso999 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Bạn có thể hủy đăng ký nhận thông báo khuyến mãi bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào. Tuy nhiên, việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ hỗ trợ của xoso999 qua email support@xoso999.org. Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu để đảm bảo an toàn cho tài khoản của bạn.

Mục 10 – Dữ Liệu Trẻ Em

Dịch vụ của xoso999 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, xoso999 yêu cầu người dùng xác nhận độ tuổi và thực hiện xác minh danh tính (KYC) để ngăn chặn người dưới 18 tuổi tiếp cận dịch vụ. Tuy nhiên, nếu phát hiện bất kỳ trường hợp nào vi phạm quy định độ tuổi, chúng tôi sẽ xử lý ngay lập tức và nghiêm túc.

Mục 11 – Thay Đổi Chính Sách Bảo Mật

xoso999 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang web xoso999 trong thời gian chuyển tiếp.

Việc tiếp tục sử dụng dịch vụ của xoso999 sau ngày có hiệu lực của chính sách mới được xem là sự chấp thuận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

Mục 12 – Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách xoso999 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: support@xoso999.org
• Thời gian phản hồi: Trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu
• Hỗ trợ trực tuyến: 24/7 – Thứ Hai đến Chủ Nhật, bao gồm cả ngày lễ
• Khu vực phục vụ: Toàn quốc – Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các tỉnh thành khác