Chính Sách Bảo Mật xo3x – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

1 Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập, lưu trữ, xử lý và sử dụng dữ liệu cá nhân diễn ra trên nền tảng xo3x tại địa chỉ xo3x.click, bao gồm tất cả các dịch vụ hiện có và bất kỳ giao diện di động nào xo3x có thể phát triển trong tương lai.

Khi bạn truy cập trang xo3x, đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào, bạn xác nhận đã đọc và hiểu chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, đề nghị không tiếp tục sử dụng dịch vụ.

Tài liệu này được viết bằng tiếng Việt tự nhiên để người chơi tại Việt Nam có thể hiểu rõ mà không cần kiến thức pháp lý chuyên sâu. Nếu có bất kỳ phần nào chưa rõ, đội hỗ trợ xo3x sẵn sàng giải thích trực tiếp qua chat hoặc email bất kỳ lúc nào.

2 Thông tin chúng tôi thu thập

xo3x thu thập dữ liệu theo hai hình thức chính: thông tin bạn chủ động cung cấp khi sử dụng dịch vụ và thông tin được thu thập tự động khi bạn truy cập nền tảng.

Thông tin bạn cung cấp trực tiếp:

Thông tin được thu thập tự động:

• Dữ liệu thiết bị và trình duyệt: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và múi giờ – dùng để tối ưu trải nghiệm và phát hiện gian lận.
• Dữ liệu phiên truy cập: Thời gian đăng nhập, trang đã xem, thời gian sử dụng từng tính năng – dùng để cải thiện sản phẩm.
• Lịch sử cá cược: Toàn bộ phiếu cược, kết quả và giao dịch được lưu trong tài khoản của bạn để đối chiếu và giải quyết tranh chấp.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6 về Cookie.

3 Mục đích sử dụng dữ liệu

Dữ liệu xo3x thu thập được sử dụng cho các mục đích cụ thể sau đây. Chúng tôi không sử dụng dữ liệu của bạn ngoài phạm vi này trừ khi có sự đồng ý rõ ràng từ bạn hoặc theo yêu cầu bắt buộc của pháp luật.

• Vận hành tài khoản và dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, quyết toán phiếu cược và cung cấp hỗ trợ khách hàng.
• Xác minh danh tính và tuổi: Đảm bảo chỉ người từ 18 tuổi trở lên mới có thể sử dụng dịch vụ, tuân thủ quy định KYC và AML (chống rửa tiền).
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và cảnh báo bạn khi có hoạt động đáng ngờ.
• Phòng chống gian lận: Phân tích hành vi để phát hiện tài khoản trùng lặp, cá cược gian lận hay nỗ lực thao túng hệ thống.
• Cải thiện sản phẩm: Phân tích dữ liệu sử dụng ẩn danh để hiểu cách người chơi tương tác với xo3x và liên tục cải thiện trải nghiệm.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản (xác nhận giao dịch, cảnh báo bảo mật, thay đổi chính sách) qua email hoặc SMS.
• Khuyến mãi (khi bạn đồng ý): Gửi thông tin về ưu đãi và chương trình khuyến mãi – chỉ khi bạn đã chọn nhận thông tin tiếp thị và bạn có thể huỷ đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Đáp ứng yêu cầu từ cơ quan pháp luật và cơ quan cấp phép có thẩm quyền theo quy định bắt buộc.

4 Cơ sở pháp lý xử lý dữ liệu

xo3x xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau, phù hợp với từng loại dữ liệu và mục đích xử lý:

• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý vì đây là điều cần thiết để xo3x cung cấp dịch vụ mà bạn đã đăng ký – không có những thông tin này, chúng tôi không thể tạo tài khoản hay xử lý giao dịch cho bạn.
• Nghĩa vụ pháp lý: Một số dữ liệu được thu thập và lưu trữ vì xo3x có nghĩa vụ pháp lý phải làm vậy – ví dụ như xác minh danh tính theo quy định phòng chống rửa tiền hoặc lưu trữ lịch sử giao dịch theo yêu cầu kiểm toán.
• Lợi ích hợp pháp: Một số xử lý dữ liệu (như phân tích hành vi để phòng gian lận) dựa trên lợi ích hợp pháp của xo3x trong việc bảo vệ nền tảng và cộng đồng người chơi – luôn được cân nhắc để không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý của bạn: Đối với các mục đích tuỳ chọn như gửi email tiếp thị hay khuyến mãi, xo3x chỉ xử lý dữ liệu khi bạn đã đồng ý rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Chia sẻ thông tin với bên thứ ba

xo3x không bán dữ liệu cá nhân của người chơi. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin nhất định với các đối tác và bên liên quan theo những điều kiện nghiêm ngặt sau:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng…): Thông tin giao dịch cần thiết để xử lý nạp tiền và rút tiền. Các nhà cung cấp này có chính sách bảo mật riêng và bị ràng buộc bởi quy định tài chính nghiêm ngặt.
• Nhà cung cấp trò chơi: Một số dữ liệu phiên chơi được chia sẻ với nhà cung cấp game (Live Casino, Slots) để hiển thị và quyết toán kết quả. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật dữ liệu với xo3x.
• Dịch vụ xác minh danh tính: Khi cần thực hiện KYC, xo3x sử dụng dịch vụ xác minh của bên thứ ba uy tín được kiểm định độc lập. Dữ liệu chỉ được chia sẻ để xác minh và không được lưu trữ lâu dài trên hệ thống của họ.
• Cơ quan pháp luật và cơ quan cấp phép: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền, xo3x có nghĩa vụ cung cấp thông tin theo quy định pháp luật. Chúng tôi sẽ thông báo cho bạn nếu được phép làm vậy theo luật.
• Chuyển nhượng doanh nghiệp: Trong trường hợp có sáp nhập, mua lại hay tái cơ cấu doanh nghiệp, dữ liệu người chơi có thể được chuyển giao – tuy nhiên chính sách bảo vệ dữ liệu sẽ tiếp tục được duy trì và người chơi sẽ được thông báo.

6 Cookie và công nghệ theo dõi

xo3x sử dụng cookie và các công nghệ tương tự để trang web hoạt động đúng và để cải thiện trải nghiệm của bạn. Dưới đây là các loại cookie chúng tôi dùng:

• Cookie thiết yếu: Bắt buộc để trang xo3x hoạt động – duy trì phiên đăng nhập, lưu giỏ cược tạm thời và bảo vệ chống CSRF. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với xo3x – trang nào được truy cập nhiều, thời gian tải, lỗi phát sinh. Giúp chúng tôi cải thiện tốc độ và ổn định của nền tảng.
• Cookie tính năng: Lưu các tuỳ chọn của bạn như ngôn ngữ hiển thị, tỷ lệ odds ưa thích (thập phân hay phân số), mức cược mặc định – để bạn không cần cài đặt lại mỗi lần đăng nhập.
• Cookie phân tích: Dữ liệu phân tích tổng hợp ẩn danh giúp xo3x hiểu xu hướng sử dụng và cải thiện sản phẩm theo thời gian.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của xo3x không hoạt động đúng. Chúng tôi không sử dụng cookie của mạng quảng cáo bên thứ ba hay cookie theo dõi xuyên trang web.

7 Bảo mật và lưu trữ dữ liệu

xo3x áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở nhiều lớp để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiêu huỷ hoặc tiết lộ không được phép.

Các biện pháp bảo mật kỹ thuật:

• Mã hoá SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải.
• Mật khẩu được băm (hash) bằng thuật toán một chiều – không thể khôi phục ngay cả bởi đội kỹ thuật.
• Hệ thống tường lửa (firewall) nhiều lớp và giám sát xâm nhập liên tục.
• Sao lưu dữ liệu thường xuyên trên máy chủ dự phòng độc lập.
• Kiểm tra bảo mật định kỳ bởi đội nội bộ và bên kiểm tra độc lập.
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng và bắt buộc cho truy cập nội bộ của nhân viên.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản: được lưu trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý.
• Lịch sử giao dịch: tối thiểu 7 năm theo quy định tài chính quốc tế.
• Nhật ký bảo mật: 2 năm để hỗ trợ điều tra gian lận nếu cần.
• Nội dung hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu cookie phiên: tự động xoá khi bạn đóng trình duyệt (cookie phiên) hoặc sau 30–90 ngày (cookie lâu dài).

8 Quyền của bạn đối với dữ liệu cá nhân

xo3x tôn trọng và tạo điều kiện để bạn thực hiện đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ bộ phận hỗ trợ xo3x qua email support@xo3x.click với tiêu đề "Yêu cầu quyền riêng tư" kèm tên tài khoản và mô tả yêu cầu cụ thể. xo3x sẽ phản hồi và xử lý trong vòng 30 ngày làm việc.

9 Dữ liệu trẻ em

Dịch vụ của xo3x không dành cho người dưới 18 tuổi và chúng tôi không chủ đích thu thập dữ liệu cá nhân của trẻ em. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản xo3x, hãy liên hệ ngay với chúng tôi qua email support@xo3x.click.

xo3x sẽ đóng tài khoản liên quan, xoá toàn bộ dữ liệu cá nhân và hoàn trả số tiền đã nạp (nếu có) trong thời gian sớm nhất sau khi xác minh. Chúng tôi thực hiện các biện pháp kỹ thuật để ngăn chặn người dưới độ tuổi tiếp cận dịch vụ, bao gồm xác minh ngày sinh trong quá trình đăng ký.

10 Chuyển dữ liệu quốc tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại các quốc gia khác, đặc biệt là khi sử dụng dịch vụ từ các nhà cung cấp game hay nền tảng hạ tầng quốc tế.

Trong mọi trường hợp chuyển dữ liệu quốc tế, xo3x cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn quốc tế được công nhận.
• Ràng buộc các bên nhận dữ liệu bằng Điều khoản Bảo vệ Dữ liệu (Data Processing Agreement) quy định rõ nghĩa vụ bảo mật.
• Không chuyển dữ liệu sang quốc gia không có khung pháp lý bảo vệ dữ liệu phù hợp mà không có biện pháp bảo vệ bổ sung.

Nếu bạn muốn biết cụ thể dữ liệu của mình có thể được chuyển đến đâu, hãy liên hệ bộ phận hỗ trợ xo3x và chúng tôi sẽ cung cấp thông tin theo khả năng cho phép về mặt pháp lý.

11 Liên hệ về quyền riêng tư

Mọi thắc mắc, khiếu nại hay yêu cầu liên quan đến cách xo3x xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

• Email: support@xo3x.click – tiêu đề "Yêu cầu quyền riêng tư" hoặc "Privacy Request"
• Chat trực tiếp: Biểu tượng hỗ trợ trên trang xo3x.click – hoạt động 24/7

Chúng tôi cam kết phản hồi trong vòng 72 giờ với xác nhận đã nhận yêu cầu và trong vòng 30 ngày làm việc với kết quả xử lý chính thức.

Nếu sau khi liên hệ xo3x bạn vẫn không hài lòng với cách xử lý, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu hoặc cơ quan cấp phép có thẩm quyền trong phạm vi pháp luật cho phép.

12 Thay đổi chính sách bảo mật

xo3x có thể cập nhật chính sách bảo mật này khi có thay đổi trong cách hoạt động, quy định pháp luật áp dụng hoặc cải tiến dịch vụ. Ngày cập nhật gần nhất luôn được ghi rõ ở đầu trang này.

Quy trình thông báo thay đổi:

• Thay đổi nhỏ (làm rõ ngôn từ, không thay đổi bản chất cách xử lý dữ liệu): cập nhật trực tiếp mà không cần thông báo riêng.
• Thay đổi quan trọng (ảnh hưởng đến quyền lợi của bạn hoặc cách xo3x sử dụng dữ liệu): thông báo ít nhất 7 ngày trước qua email đã đăng ký và/hoặc thông báo nổi bật trên trang.

Việc tiếp tục sử dụng dịch vụ xo3x sau khi chính sách mới có hiệu lực được coi là bạn đã chấp nhận chính sách đã cập nhật. Nếu không đồng ý, bạn có thể đóng tài khoản và rút số dư theo quy trình thông thường trước ngày chính sách mới có hiệu lực.

Phiên bản hiện tại và lịch sử thay đổi của chính sách bảo mật luôn có sẵn tại trang xo3x.click/privacy-policy để bạn tham khảo bất kỳ lúc nào.