Cam Kết Bảo Vệ
Thông Tin Cá Nhân
Người Dùng xso66

Chính sách Bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng dịch vụ của xso66 thông qua trang web tại tên miền xso66.onl, ứng dụng di động (nếu có), và bất kỳ nền tảng kỹ thuật số nào khác mà xso66 vận hành.

Chính sách này điều chỉnh cách xso66 xử lý thông tin cá nhân thu thập từ:

• Người dùng đã đăng ký tài khoản và đang hoạt động trên nền tảng.
• Khách truy cập chưa đăng ký nhưng có tương tác với trang web (ví dụ: thông qua cookie).
• Người liên hệ qua các kênh hỗ trợ như email, Zalo, hoặc Telegram.
• Người tham gia các chương trình khuyến mãi, cuộc thi hoặc sự kiện do xso66 tổ chức.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba được liên kết từ nền tảng xso66. Chúng tôi không chịu trách nhiệm về cách các bên thứ ba xử lý dữ liệu của bạn.

xso66 thu thập các loại thông tin sau để vận hành dịch vụ một cách an toàn và hiệu quả:

Thông tin cá nhân của bạn được xso66 sử dụng cho các mục đích sau, có căn cứ pháp lý rõ ràng:

• Thực hiện hợp đồng dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, quản lý giao dịch nạp và rút tiền, và cung cấp dịch vụ cá cược trực tuyến.
• Tuân thủ nghĩa vụ pháp lý: Xác minh tuổi (18+), thực hiện quy trình KYC/AML theo quy định phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp của xso66: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, phân tích hành vi người dùng để cải thiện dịch vụ, quản lý rủi ro kinh doanh.
• Căn cứ sự đồng ý: Gửi thông báo khuyến mãi, cập nhật sản phẩm mới, và các thông tin tiếp thị (bạn có thể hủy đăng ký nhận thông báo bất kỳ lúc nào).
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời yêu cầu hỗ trợ và theo dõi chất lượng dịch vụ.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện dấu hiệu nghiện cờ bạc và cung cấp hỗ trợ kịp thời.

xso66 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Cookie là các tệp nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web.

Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để vận hành trang web, duy trì phiên đăng nhập và đảm bảo bảo mật. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, múi giờ và cài đặt hiển thị cá nhân của bạn.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện tính năng và trải nghiệm.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của xso66.

xso66 không bán, cho thuê hoặc tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn và có kiểm soát dưới đây:

• Đối tác cung cấp dịch vụ: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, Vietcombank), nhà cung cấp phần mềm trò chơi, dịch vụ đám mây và lưu trữ dữ liệu — những bên này chỉ xử lý dữ liệu theo hướng dẫn của xso66 và bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nghĩa vụ pháp lý: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền như cơ quan công an, tòa án, hoặc cơ quan phòng chống rửa tiền theo đúng trình tự pháp luật Việt Nam.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để phát hiện, điều tra và ngăn chặn gian lận, vi phạm điều khoản sử dụng hoặc các hành vi phi pháp khác.
• Tái cơ cấu doanh nghiệp: Nếu xso66 trải qua quá trình sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin người dùng có thể được chuyển giao — và người dùng sẽ được thông báo trước ít nhất 30 ngày.
• Với sự đồng ý: Trong bất kỳ trường hợp nào khác, xso66 sẽ yêu cầu sự đồng ý rõ ràng trước khi chia sẻ thông tin của bạn.

xso66 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, hủy hoại hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ xso66 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Phân quyền theo nguyên tắc "cần biết" (need-to-know) — nhân viên chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc của họ.
• Xác thực đa yếu tố: Tất cả tài khoản nhân viên có quyền truy cập dữ liệu đều bắt buộc sử dụng xác thực hai yếu tố (2FA).
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động theo lịch định kỳ và lưu trữ tại nhiều trung tâm dữ liệu độc lập để đảm bảo tính liên tục.
• Kiểm tra thâm nhập: xso66 thực hiện kiểm tra bảo mật (penetration testing) định kỳ do bên thứ ba độc lập tiến hành.

Thời gian lưu trữ: Dữ liệu cá nhân được giữ lại trong suốt thời gian tài khoản hoạt động và thêm tối thiểu 5 năm sau khi tài khoản đóng, nhằm đáp ứng yêu cầu kiểm toán và pháp lý. Sau thời hạn này, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình mà xso66 đang xử lý:

• Quyền truy cập: Yêu cầu xác nhận xso66 có đang xử lý dữ liệu của bạn không và nhận bản sao của dữ liệu đó.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định (trừ khi việc lưu trữ là bắt buộc theo pháp luật).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong thời gian giải quyết tranh chấp hoặc xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp của xso66.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc bằng máy (JSON hoặc CSV) để chuyển sang nhà cung cấp khác.
• Quyền rút đồng ý: Thu hồi sự đồng ý đối với việc xử lý dữ liệu dựa trên căn cứ đồng ý bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận hỗ trợ xso66 qua email hoặc Telegram. Chúng tôi sẽ xác nhận yêu cầu trong vòng 48 giờ và hoàn thành xử lý trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

Dịch vụ của xso66 chỉ dành cho người từ đủ 18 tuổi trở lên. xso66 không cố ý thu thập hay xử lý thông tin cá nhân của người chưa đủ 18 tuổi.

Trong quá trình đăng ký, tất cả người dùng phải xác nhận đủ 18 tuổi và xso66 thực hiện xác minh tuổi thông qua quy trình KYC. Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và mọi dữ liệu liên quan sẽ bị xóa theo quy trình nội bộ.

Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, đặc biệt khi xso66 sử dụng dịch vụ đám mây của các nhà cung cấp quốc tế.

Khi chuyển dữ liệu quốc tế, xso66 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn trong nước.
• Hợp đồng xử lý dữ liệu với điều khoản bảo mật phù hợp đã được ký kết với bên nhận.
• Dữ liệu được mã hóa trong suốt quá trình chuyển tải và lưu trữ tại máy chủ nước ngoài.
• Mục đích chuyển dữ liệu chỉ là vận hành dịch vụ — không phục vụ mục đích thương mại hay chia sẻ với bên thứ ba không liên quan.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại về cách xso66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected]
• Telegram: @xso66support — phản hồi trong vòng 2–4 giờ trong ngày làm việc.
• Zalo: xso66.zalo — hỗ trợ trực tiếp bằng tiếng Việt.
• Thời gian xử lý: Mọi khiếu nại liên quan đến quyền riêng tư sẽ được xác nhận trong 48 giờ và giải quyết trong tối đa 30 ngày làm việc.

Nếu bạn không hài lòng với cách xso66 giải quyết khiếu nại của mình, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ quyền người tiêu dùng hoặc cơ quan quản lý bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.

xso66 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi về pháp luật, công nghệ hoặc quy trình vận hành nội bộ. Phiên bản hiện tại là 2.4, có hiệu lực từ ngày 01 tháng 01 năm 2026.

Khi có thay đổi quan trọng, xso66 sẽ thông báo cho người dùng bằng một hoặc nhiều hình thức sau:

• Thông báo nổi bật trên trang chủ và trang đăng nhập của xso66.onl trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo qua email gửi đến địa chỉ đã đăng ký với tài khoản.
• Tin nhắn qua kênh hỗ trợ Zalo hoặc Telegram đối với các thay đổi quan trọng liên quan trực tiếp đến quyền lợi người dùng.

Việc bạn tiếp tục sử dụng dịch vụ xso66 sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các nội dung đã được cập nhật. Nếu không đồng ý, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước ngày chính sách mới có hiệu lực.