xoo66 Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân Của Bạn

01 Phạm Vi Và Đối Tượng Áp Dụng

Chính sách Bảo mật này ("Chính sách") được xoo66 ban hành và áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng các dịch vụ của nền tảng xoo66 tại địa chỉ https://xoo66.com, bao gồm cả phiên bản website trên trình duyệt máy tính và thiết bị di động.

1.1 Chính sách này điều chỉnh việc xử lý thông tin của

• Người dùng đã đăng ký tài khoản thành viên tại xoo66.
• Khách truy cập chưa đăng ký nhưng có tương tác với nền tảng (duyệt website, điền form liên hệ, v.v.).
• Người tham gia các chương trình khuyến mãi, cuộc thi hoặc khảo sát do xoo66 tổ chức.
• Đối tác, cộng tác viên và nhà cung cấp dịch vụ có tương tác với hệ thống xoo66.

1.2 Luật áp dụng

Chính sách này được soạn thảo phù hợp với các quy định của pháp luật Việt Nam, đặc biệt là Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan khác do Nhà nước Cộng hòa Xã hội Chủ nghĩa Việt Nam ban hành.

02 Thông Tin Chúng Tôi Thu Thập

xoo66 thu thập thông tin cá nhân theo nguyên tắc tối giản — chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và có chất lượng cao cho người dùng Việt Nam.

2.1 Thông tin bạn cung cấp trực tiếp

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và múi giờ thiết bị.
• Dữ liệu phiên: Thời gian đăng nhập/đăng xuất, trang đã truy cập, thời lượng phiên chơi, lịch sử đặt cược.
• Dữ liệu vị trí: Thông tin vị trí xấp xỉ dựa trên địa chỉ IP (cấp tỉnh/thành) để tuân thủ quy định địa lý. xoo66 không thu thập GPS chính xác.
• Cookie và pixel theo dõi: Được mô tả chi tiết trong Mục 5 của Chính sách này.

03 Mục Đích Sử Dụng Dữ Liệu

xoo66 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng theo quy định của pháp luật Việt Nam.

3.1 Cung cấp và vận hành dịch vụ

• Tạo lập và quản lý tài khoản thành viên của bạn trên nền tảng xoo66.
• Xử lý các giao dịch nạp tiền và rút tiền một cách an toàn, chính xác.
• Xác minh danh tính theo quy trình KYC để đảm bảo tuân thủ quy định phòng chống rửa tiền.
• Cung cấp dịch vụ hỗ trợ khách hàng qua Zalo, Telegram và email bằng tiếng Việt.

3.2 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền hoặc lạm dụng nền tảng.
• Xác minh tính hợp lệ của các giao dịch tài chính bất thường.
• Bảo vệ tài khoản của bạn khỏi truy cập trái phép.

3.3 Cải thiện trải nghiệm người dùng

• Cá nhân hóa giao diện và đề xuất game phù hợp với sở thích của bạn.
• Phân tích dữ liệu sử dụng tổng hợp (ẩn danh) để cải thiện thiết kế và hiệu suất nền tảng.
• Gửi thông báo về các chương trình khuyến mãi và cập nhật game mới (chỉ khi bạn đã đồng ý nhận).

3.4 Tuân thủ nghĩa vụ pháp lý

xoo66 có nghĩa vụ lưu trữ một số loại dữ liệu theo yêu cầu của pháp luật Việt Nam, bao gồm hồ sơ giao dịch tài chính và thông tin xác minh danh tính phục vụ công tác kiểm tra của cơ quan chức năng khi có yêu cầu hợp pháp.

04 Chia Sẻ Thông Tin Với Bên Thứ Ba

xoo66 tuyệt đối không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu giới hạn với các đối tác đáng tin cậy trong các trường hợp sau:

4.1 Đối tác cung cấp dịch vụ

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp game: Các đối tác game (Pragmatic Play, Evolution Gaming, v.v.) nhận thông tin phiên chơi ẩn danh để vận hành game và tính toán kết quả.
• Dịch vụ xác minh danh tính: Đối tác KYC nhận ảnh giấy tờ tùy thân để thực hiện xác minh theo yêu cầu pháp lý.

4.2 Yêu cầu pháp lý

xoo66 có thể cung cấp thông tin cho cơ quan nhà nước có thẩm quyền tại Việt Nam khi nhận được yêu cầu hợp pháp theo đúng trình tự pháp luật, ví dụ như lệnh của tòa án hoặc yêu cầu điều tra của cơ quan công an.

05 Cookie Và Công Nghệ Theo Dõi

xoo66 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

5.1 Phân loại cookie

5.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng xoo66. Các trình duyệt phổ biến như Chrome, Firefox, Safari và Edge đều cung cấp công cụ quản lý cookie trong phần Cài đặt → Quyền riêng tư.

06 Biện Pháp Bảo Mật Kỹ Thuật

xoo66 đầu tư mạnh vào hạ tầng bảo mật kỹ thuật để đảm bảo dữ liệu cá nhân của bạn luôn được bảo vệ ở mức cao nhất. Dưới đây là các lớp bảo mật chúng tôi áp dụng:

6.1 Mã hóa dữ liệu

• Truyền tải: Toàn bộ dữ liệu di chuyển giữa trình duyệt/ứng dụng và máy chủ xoo66 được mã hóa bằng TLS 1.3 — giao thức bảo mật mạnh nhất hiện nay.
• Lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, thông tin KYC) được mã hóa bằng AES-256 trước khi ghi vào cơ sở dữ liệu.
• Mật khẩu: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — xoo66 không bao giờ lưu mật khẩu dưới dạng văn bản thuần.

6.2 Kiểm soát truy cập

• Nguyên tắc đặc quyền tối thiểu (principle of least privilege) được áp dụng cho toàn bộ nhân viên — mỗi người chỉ được truy cập đúng dữ liệu cần thiết cho công việc của mình.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả tài khoản nhân viên có quyền truy cập hệ thống sản xuất.
• Nhật ký truy cập (audit log) được ghi lại và lưu giữ cho mọi thao tác trên dữ liệu người dùng.

6.3 Kiểm định và giám sát

• Hệ thống bảo mật được kiểm tra xâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật nội bộ và đơn vị kiểm định độc lập bên ngoài.
• Giám sát hoạt động bất thường 24/7 bằng hệ thống SIEM (Security Information and Event Management).
• Quy trình ứng phó sự cố bảo mật được chuẩn bị sẵn sàng — trong trường hợp có vi phạm dữ liệu, xoo66 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.

07 Quyền Của Chủ Thể Dữ Liệu

Theo quy định pháp luật Việt Nam và tiêu chuẩn bảo mật quốc tế, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại xoo66. Để thực hiện bất kỳ quyền nào, hãy liên hệ chúng tôi qua email [email protected].

08 Thời Gian Lưu Trữ Dữ Liệu

xoo66 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật Việt Nam. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

09 Truyền Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý tại máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi các đối tác nhà cung cấp game quốc tế cần xử lý thông tin phiên chơi để vận hành dịch vụ.

9.1 Biện pháp bảo vệ khi truyền dữ liệu quốc tế

• Chỉ truyền dữ liệu tới các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Toàn bộ việc truyền dữ liệu quốc tế đều được bảo vệ bằng điều khoản hợp đồng ràng buộc pháp lý với đối tác nhận dữ liệu.
• Dữ liệu nhạy cảm (thông tin tài chính, KYC) được ưu tiên lưu trữ tại máy chủ trong khu vực Đông Nam Á hoặc Việt Nam khi có thể.

10 Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ của xoo66 chỉ dành cho người từ đủ 18 tuổi trở lên. xoo66 nghiêm cấm tuyệt đối việc người chưa đủ tuổi đăng ký tài khoản hoặc tham gia cá cược trên nền tảng.

10.1 Biện pháp ngăn chặn người dưới 18 tuổi

• Yêu cầu xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản.
• Quy trình KYC (xác minh danh tính) với ảnh giấy tờ tùy thân để xác nhận độ tuổi.
• Tài khoản bị phát hiện thuộc về người dưới 18 tuổi sẽ bị khóa ngay lập tức và toàn bộ số dư sẽ được hoàn lại.

10.2 Dữ liệu của người chưa thành niên

xoo66 không thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện ra rằng dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ xóa ngay lập tức toàn bộ thông tin đó khỏi hệ thống mà không cần yêu cầu từ phía người dùng.

11 Cập Nhật Chính Sách Bảo Mật

xoo66 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật công nghiệp. Phiên bản hiện tại luôn được đăng tải tại địa chỉ https://xoo66.com/chinh-sach-bao-mat với ngày cập nhật rõ ràng ở đầu trang.

11.1 Thông báo về thay đổi quan trọng

Khi có các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, xoo66 sẽ chủ động thông báo qua ít nhất một trong các hình thức sau:

• Thông báo nổi bật (banner) trên trang chủ và trang đăng nhập trong ít nhất 30 ngày.
• Email gửi đến địa chỉ đăng ký của bạn trước ít nhất 14 ngày khi thay đổi có hiệu lực.
• Thông báo đẩy qua ứng dụng di động (nếu bạn đã bật thông báo).

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, đội ngũ Bảo mật Dữ liệu của xoo66 luôn sẵn sàng hỗ trợ bằng tiếng Việt.

12.1 Kênh liên hệ chính thức

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu Quyền riêng tư" để được ưu tiên xử lý trong 24 giờ.
• Zalo: xoo66.zalo — hỗ trợ tiếng Việt, phản hồi trong giờ hành chính.
• Telegram: @xoo66official — hỗ trợ tiếng Việt 24/7.

12.2 Thời hạn xử lý yêu cầu

xoo66 cam kết xác nhận nhận được yêu cầu trong vòng 3 ngày làm việc và giải quyết hoàn toàn trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp cần thêm thời gian, chúng tôi sẽ thông báo và giải thích lý do gia hạn.