Chính Sách Bảo Mật Xoilacv – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Xoilacv ("chúng tôi", "nền tảng") coi việc bảo vệ dữ liệu cá nhân là một trong những trách nhiệm quan trọng nhất. Chính sách Bảo mật này mô tả chi tiết cách chúng tôi thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của bạn ("Người dùng", "bạn") khi bạn sử dụng dịch vụ của xoilacv.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, đang truy cập website, sử dụng ứng dụng di động hoặc tương tác với dịch vụ hỗ trợ khách hàng của xoilacv – bất kể bạn đang ở đâu trên lãnh thổ Việt Nam.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách Bảo mật hiện hành. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng dừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.

Xoilacv thu thập dữ liệu cá nhân theo hai hình thức chính: thông tin bạn chủ động cung cấp và dữ liệu hệ thống tự động ghi nhận khi bạn sử dụng dịch vụ.

Xoilacv không thu thập thông tin nhạy cảm như quan điểm chính trị, tôn giáo, tình trạng sức khỏe hay khuynh hướng tình dục. Trường hợp duy nhất ngoại lệ là khi bạn chủ động chia sẻ thông tin này trong quá trình liên lạc với bộ phận hỗ trợ và chúng tôi cần lưu lại để giải quyết vấn đề của bạn.

Xoilacv chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, theo đúng nguyên tắc "mục đích giới hạn" – không dùng dữ liệu ngoài những gì đã liệt kê:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút, cung cấp tính năng cá cược và trò chơi trên xoilacv
• Xác minh danh tính và phòng chống gian lận: Kiểm tra tuổi, xác minh thông tin tài chính, phát hiện và ngăn chặn hành vi gian lận, rửa tiền hoặc lạm dụng khuyến mãi
• Hỗ trợ khách hàng: Trả lời câu hỏi, giải quyết khiếu nại, theo dõi lịch sử hỗ trợ để cải thiện chất lượng dịch vụ
• Thông báo và liên lạc: Gửi thông tin tài khoản, cập nhật bảo mật quan trọng, thông báo khuyến mãi (nếu bạn đã chọn nhận)
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để tối ưu giao diện, cải thiện tốc độ và cá nhân hóa trải nghiệm người dùng trên xoilacv
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý, cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước
• Chơi game có trách nhiệm: Giám sát hành vi cược bất thường, gửi cảnh báo chủ động đến người chơi có dấu hiệu cần hỗ trợ

Xoilacv xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ sau đây theo quy định hiện hành:

• Thực hiện hợp đồng: Khi bạn đăng ký và sử dụng dịch vụ xoilacv, chúng tôi cần xử lý dữ liệu để thực hiện nghĩa vụ theo thỏa thuận – bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp dịch vụ hỗ trợ
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu bắt buộc phải được xử lý và lưu trữ theo yêu cầu của pháp luật – đặc biệt là quy định về phòng chống rửa tiền và tài trợ khủng bố (AML/CFT)
• Lợi ích hợp pháp: Xoilacv có lợi ích hợp pháp trong việc ngăn chặn gian lận, bảo vệ hệ thống kỹ thuật và cải thiện dịch vụ – miễn là những hoạt động này không xâm phạm quyền và lợi ích của bạn
• Sự đồng ý của bạn: Đối với các mục đích không bắt buộc như gửi email tiếp thị hoặc phân tích hành vi nâng cao, xoilacv chỉ thực hiện khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào

Xoilacv không bán và không cho thuê dữ liệu cá nhân của bạn. Thông tin chỉ được chia sẻ với các bên sau trong những trường hợp giới hạn và cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác cần nhận một số thông tin định danh để xử lý giao dịch nạp/rút theo yêu cầu KYC của họ
• Nhà cung cấp game: Evolution Gaming, Pragmatic Play và các đối tác game khác nhận dữ liệu phiên chơi ẩn danh (không gồm tên hoặc thông tin tài chính) để vận hành trò chơi kỹ thuật
• Nhà cung cấp dịch vụ đám mây và hạ tầng kỹ thuật: Các đơn vị lưu trữ và xử lý dữ liệu kỹ thuật được ký hợp đồng bảo mật nghiêm ngặt với xoilacv và không có quyền sử dụng dữ liệu cho mục đích riêng
• Cơ quan nhà nước có thẩm quyền: Xoilacv cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý, theo đúng quy trình pháp lý
• Kiểm toán độc lập: Các đơn vị kiểm toán bảo mật và RNG được cung cấp quyền truy cập hạn chế, có kiểm soát vào hệ thống để thực hiện kiểm định

Mọi bên thứ ba nhận dữ liệu từ xoilacv đều bị ràng buộc bởi hợp đồng bảo mật và chỉ được phép sử dụng dữ liệu đúng mục đích đã thỏa thuận, không được chia sẻ tiếp cho bên khác.

Xoilacv đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của bạn được bảo vệ toàn diện khỏi truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi:

• Mã hóa truyền tải: TLS 1.3 và chứng chỉ SSL 256-bit cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ xoilacv
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa theo chuẩn AES-256 trước khi lưu vào cơ sở dữ liệu
• Xác thực hai yếu tố (2FA): Có sẵn và được khuyến nghị kích hoạt cho mọi tài khoản xoilacv
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục, cảnh báo tức thì khi phát hiện hoạt động đáng ngờ
• Kiểm soát truy cập nội bộ: Nhân viên xoilacv chỉ được truy cập đúng dữ liệu cần thiết cho công việc, theo nguyên tắc "quyền tối thiểu"
• Kiểm tra bảo mật định kỳ: Pentest (kiểm tra thâm nhập) và đánh giá bảo mật độc lập được thực hiện ít nhất hai lần mỗi năm

Xoilacv lưu giữ dữ liệu cá nhân của bạn trong thời gian tối thiểu cần thiết theo mục đích thu thập và nghĩa vụ pháp lý. Dưới đây là các mốc thời gian cụ thể:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động trên xoilacv
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền
• Lịch sử cược: 3 năm kể từ ngày đặt cược, trừ trường hợp có tranh chấp đang xem xét
• Dữ liệu xác minh danh tính (KYC): 5 năm sau khi tài khoản đóng hoặc hợp đồng chấm dứt
• Lịch sử liên lạc hỗ trợ: 2 năm kể từ lần liên hệ cuối cùng
• Dữ liệu kỹ thuật (log, IP): Tối đa 90 ngày trừ khi cần giữ lại để điều tra sự cố

Sau khi hết thời hạn lưu trữ, xoilacv sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn. Dữ liệu đã ẩn danh hóa không thể xác định lại danh tính và không còn thuộc phạm vi điều chỉnh của chính sách này.

Xoilacv sử dụng cookie và các công nghệ tương tự để vận hành website, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm sử dụng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc thông qua bảng cài đặt cookie trong tài khoản xoilacv. Lưu ý rằng việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của nền tảng.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà xoilacv đang xử lý:

Để thực hiện bất kỳ quyền nào ở trên, liên hệ với xoilacv qua email privacy@xoilacv.xyz hoặc live chat. Chúng tôi sẽ xác nhận yêu cầu trong vòng 48 giờ và hoàn thành trong 30 ngày. Một số yêu cầu có thể cần xác minh danh tính trước khi xử lý.

Xoilacv không cung cấp dịch vụ và không thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi, không có ngoại lệ. Đây vừa là quy định pháp lý vừa là cam kết đạo đức của xoilacv.

Khi đăng ký tài khoản, người dùng phải xác nhận đủ 18 tuổi và xoilacv thực hiện xác minh tuổi thông qua:

• Yêu cầu cung cấp ngày sinh khi đăng ký
• Xác minh giấy tờ tùy thân hợp lệ tại bước KYC
• Hệ thống tự động phát hiện các dấu hiệu người dùng dưới tuổi

Nếu xoilacv phát hiện tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ khóa tài khoản ngay lập tức, hoàn trả số dư (trừ tiền thưởng) theo quy trình phù hợp và xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian ngắn nhất cho phép theo pháp luật. Nếu bạn biết có trường hợp như vậy, vui lòng báo cáo ngay với xoilacv qua email privacy@xoilacv.xyz.

Xoilacv có thể cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi pháp luật hoặc cải tiến dịch vụ. Chúng tôi cam kết:

• Thông báo rõ ràng về các thay đổi quan trọng qua email đăng ký và/hoặc thông báo trên website xoilacv ít nhất 14 ngày trước khi có hiệu lực
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này mỗi khi có thay đổi
• Lưu trữ phiên bản cũ của chính sách và cung cấp theo yêu cầu
• Không giảm đáng kể mức độ bảo vệ đối với dữ liệu đã thu thập trước đó mà không có sự đồng ý rõ ràng của bạn

Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, xoilacv sẽ yêu cầu bạn xác nhận đồng ý lại trước khi tiếp tục sử dụng dịch vụ. Nếu không đồng ý với thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu.

Xoilacv có đội ngũ chuyên trách về bảo vệ dữ liệu cá nhân (DPO – Data Protection Officer) sẵn sàng giải quyết mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến quyền riêng tư của bạn:

• Email bảo mật: privacy@xoilacv.xyz – dành riêng cho các vấn đề bảo mật và quyền dữ liệu
• Email hỗ trợ chung: support@xoilacv.xyz – cho các câu hỏi khác về tài khoản và dịch vụ
• Live chat: Trực tiếp trên website xoilacv – hỗ trợ 24/7 bởi nhân viên thật

Thời gian phản hồi cam kết: xác nhận nhận yêu cầu trong 48 giờ, giải quyết trong vòng 30 ngày. Trường hợp phức tạp cần thêm thời gian, chúng tôi sẽ thông báo và cập nhật tiến độ định kỳ.