Chính Sách Bảo Mật Xoilac90 – Cam Kết Bảo Vệ Dữ Liệu Người Chơi

Chính sách bảo mật này mô tả cách xoilac90 ("chúng tôi", "nền tảng") thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của người dùng ("bạn", "thành viên") khi truy cập và sử dụng dịch vụ tại xoilac90.click.

Chúng tôi cam kết bảo vệ quyền riêng tư của bạn theo tiêu chuẩn cao nhất. Mọi dữ liệu được xử lý có mục đích rõ ràng, có cơ sở pháp lý hợp lệ và được bảo vệ bằng các biện pháp kỹ thuật phù hợp. Bằng cách sử dụng dịch vụ xoilac90, bạn xác nhận đã đọc và chấp thuận chính sách bảo mật này.

Chính sách này áp dụng cho toàn bộ hoạt động của xoilac90 bao gồm trang web, ứng dụng di động (nếu có) và mọi kênh giao tiếp chính thức của chúng tôi như live chat, email hỗ trợ. Nó không áp dụng cho các trang web của bên thứ ba có thể được liên kết từ nền tảng của chúng tôi.

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ tại xoilac90, chúng tôi thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số CMND/CCCD (khi xác minh danh tính)
• Thông tin liên hệ: Số điện thoại, địa chỉ email
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp/rút tiền
• Thông tin xác minh: Ảnh chụp giấy tờ tùy thân khi thực hiện xác minh KYC

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng xoilac90, hệ thống tự động ghi nhận:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt
• Lịch sử đặt cược, giao dịch nạp/rút tiền
• Thời gian truy cập, các trang đã xem, thao tác trên nền tảng
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Điều 6)

Xoilac90 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau:

Xoilac90 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược theo điều khoản bạn đã đồng ý khi đăng ký.
• Nghĩa vụ pháp lý: Xác minh danh tính, lưu trữ hồ sơ giao dịch và báo cáo cho cơ quan quản lý theo quy định pháp luật hiện hành.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, cải thiện bảo mật nền tảng, phân tích hiệu suất dịch vụ.
• Sự đồng ý: Gửi thông tin marketing và khuyến mãi – chỉ khi bạn đã cấp phép rõ ràng và bạn có thể rút lại bất cứ lúc nào.

Xoilac90 không bán, không cho thuê dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết – chỉ dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Các đối tác cung cấp nội dung trò chơi (casino, thể thao) cần truy cập dữ liệu tối thiểu để vận hành trò chơi. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Dịch vụ xác minh danh tính: Đơn vị KYC/AML được ủy quyền để thực hiện xác minh theo quy định.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật.

Xoilac90 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

Cookie thiết yếu

Cần thiết cho hoạt động cơ bản của nền tảng: duy trì phiên đăng nhập, bảo mật, xử lý giao dịch. Không thể tắt vì chúng ảnh hưởng đến chức năng cốt lõi.

Cookie phân tích

Giúp chúng tôi hiểu cách người dùng tương tác với xoilac90 – trang nào được truy cập nhiều nhất, thời gian trung bình trên trang... Dữ liệu được tổng hợp và ẩn danh hóa, không định danh cá nhân.

Cookie chức năng

Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt tài khoản để không cần thiết lập lại mỗi lần truy cập.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Bảo mật dữ liệu người chơi là ưu tiên hàng đầu tại xoilac90. Chúng tôi triển khai đồng thời nhiều lớp bảo vệ:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt/ứng dụng và máy chủ được mã hóa bằng TLS/SSL 256-bit – tiêu chuẩn bảo mật ngân hàng.
• Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt. Dữ liệu nhạy cảm (số CMND, tài khoản ngân hàng) được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Có thể kích hoạt để bảo vệ tài khoản thêm một lớp ngoài mật khẩu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, theo nguyên tắc tối thiểu đặc quyền.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: Xoilac90 thực hiện penetration testing và review bảo mật định kỳ bởi đội ngũ nội bộ và bên thứ ba độc lập.

Xoilac90 chỉ lưu trữ dữ liệu trong thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản (tuân thủ quy định lưu hồ sơ giao dịch tài chính).
• Lịch sử giao dịch: Tối thiểu 5 năm theo quy định về phòng chống rửa tiền.
• Hồ sơ KYC/xác minh danh tính: 5 năm kể từ khi kết thúc quan hệ kinh doanh.
• Log hệ thống (IP, thiết bị): 12 tháng.
• Dữ liệu marketing (nếu bạn đã rút đồng ý): Xóa trong vòng 30 ngày kể từ ngày bạn hủy đăng ký.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể truy ngược.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà xoilac90 đang lưu giữ: