Bảo Vệ Thông Tin
Cá Nhân Tại xo68

Chào mừng bạn đến với Chính sách bảo mật của xo68 — nhà cái cá cược trực tuyến uy tín hàng đầu dành cho người Việt tại xo68.cam. Chính sách này mô tả chi tiết cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng xo68.

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập hoặc đăng ký tài khoản tại xo68.cam, bao gồm mọi thiết bị (máy tính, điện thoại di động, máy tính bảng) và tất cả dịch vụ do xo68 cung cấp bao gồm casino trực tuyến, cá cược thể thao (bóng đá V-League, cầu lông, bóng rổ), tài xỉu, xổ số và các trò chơi khác.

xo68 cam kết xây dựng và duy trì môi trường kỹ thuật số an toàn, nơi quyền riêng tư của từng thành viên được tôn trọng và bảo vệ ở mức cao nhất — đặc biệt trong bối cảnh thanh toán kỹ thuật số tại Việt Nam ngày càng phát triển với sự phổ biến của MoMo, ZaloPay và VNPay.

xo68 chỉ thu thập các thông tin thực sự cần thiết để vận hành dịch vụ, tuân thủ quy định và bảo vệ quyền lợi của bạn. Chúng tôi thu thập thông tin theo hai cách chính:

A. Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa ngay lập tức).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, hình ảnh giấy tờ tùy thân, địa chỉ thường trú — chỉ thu thập khi cần thiết theo yêu cầu tuân thủ quy định phòng chống rửa tiền.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV...), số ví điện tử (MoMo, ZaloPay), phương thức nạp/rút tiền đã chọn. Lưu ý: xo68 không lưu trữ thông tin thẻ tín dụng hay mã CVV — tất cả giao dịch thẻ được xử lý trực tiếp qua cổng thanh toán PCI DSS.
• Thông tin liên hệ hỗ trợ: Nội dung các cuộc hội thoại với bộ phận CSKH qua Zalo, Telegram hoặc email.

B. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã chơi, thời gian phiên chơi, tần suất đăng nhập.
• Cookie và dữ liệu phiên: Xem chi tiết tại Điều khoản 5 bên dưới.
• Dữ liệu thiết bị: Định danh thiết bị (Device ID) trên ứng dụng di động để phát hiện hoạt động bất thường.

Thông tin cá nhân của bạn được sử dụng theo các mục đích cụ thể, rõ ràng sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi lại lịch sử cược và kết quả trò chơi.
• Xác minh danh tính và tuân thủ pháp lý: Đảm bảo thành viên đủ 18 tuổi, xác minh nguồn gốc tài chính hợp pháp, tuân thủ quy định phòng chống rửa tiền (AML).
• Bảo mật và phát hiện gian lận: Giám sát hoạt động bất thường, phát hiện tài khoản trùng lặp, ngăn chặn gian lận và rửa tiền trực tuyến.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc, hỗ trợ kỹ thuật và cải thiện trải nghiệm người dùng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị ưu đãi khuyến mãi liên quan dựa trên sở thích cá cược của bạn.
• Thông báo và truyền thông: Gửi thông báo về giao dịch, cập nhật tài khoản, chương trình khuyến mãi (bạn có thể hủy đăng ký bất kỳ lúc nào).
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi sử dụng tổng hợp (dữ liệu ẩn danh) để nâng cấp tính năng và giao diện nền tảng.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý nhà nước khi có yêu cầu hợp lệ.

xo68 tuyệt đối không bán thông tin cá nhân của thành viên. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu giới hạn với các đối tác sau đây theo hợp đồng bảo mật nghiêm ngặt:

• Đối tác xử lý thanh toán: Các cổng thanh toán được chứng nhận PCI DSS như VNPay, MoMo, ZaloPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) — chỉ nhận thông tin tài khoản cần thiết cho giao dịch.
• Nhà cung cấp phần mềm trò chơi: Các hãng game uy tín quốc tế cung cấp nền tảng casino, cá cược thể thao — chỉ nhận mã định danh tài khoản ẩn danh (không bao gồm họ tên hay CCCD).
• Đối tác xác minh danh tính: Dịch vụ KYC được chứng nhận, tiếp nhận thông tin CCCD chỉ trong phạm vi xác minh đủ tuổi 18+.
• Nhà cung cấp dịch vụ hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây và bảo mật mạng ký kết thỏa thuận bảo mật dữ liệu (DPA) với xo68.
• Cơ quan nhà nước có thẩm quyền: Chỉ cung cấp thông tin khi có yêu cầu hợp lệ theo quy định pháp luật Việt Nam, lệnh tòa án hoặc để điều tra hành vi vi phạm pháp luật.

xo68 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn tài khoản. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo vệ tài khoản khỏi truy cập trái phép, nhớ ngôn ngữ và cài đặt giao diện. Cookie này không thể tắt vì cần thiết cho vận hành cơ bản.
• Cookie phân tích hiệu suất: Thu thập dữ liệu ẩn danh về cách thành viên điều hướng trên trang — giúp chúng tôi xác định và sửa lỗi giao diện, cải thiện tốc độ tải trang.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như loại trò chơi yêu thích, mức cược mặc định, bố cục giao diện.
• Cookie bảo mật: Phát hiện đăng nhập từ thiết bị lạ, cảnh báo hoạt động đáng ngờ, hỗ trợ xác thực hai yếu tố (2FA).

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt (Chrome, Firefox, Safari, Edge). Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và một số tính năng quan trọng khác của nền tảng xo68.

xo68 triển khai hệ thống bảo mật đa lớp tương đương tiêu chuẩn ngân hàng thương mại để bảo vệ dữ liệu thành viên:

• Mã hóa truyền dẫn: Toàn bộ dữ liệu truyền qua giao thức HTTPS với TLS 1.3, certificate SHA-256 RSA 2048-bit. Mọi kết nối HTTP đều được tự động chuyển hướng sang HTTPS.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (CCCD, thông tin tài khoản ngân hàng) được mã hóa AES-256 khi lưu tại cơ sở dữ liệu. Mật khẩu được hash bằng thuật toán bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập: Áp dụng nguyên tắc đặc quyền tối thiểu (principle of least privilege) — mỗi nhân viên chỉ được truy cập đúng phần dữ liệu cần thiết cho công việc của họ.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi toàn bộ hoạt động truy cập dữ liệu theo thời gian thực, cảnh báo tức thì khi phát hiện bất thường.
• Kiểm tra bảo mật định kỳ: Thực hiện penetration testing (kiểm tra xâm nhập) và đánh giá lỗ hổng bảo mật hàng quý bởi đội ngũ bảo mật độc lập.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động mỗi 6 giờ với bản sao lưu lưu trữ tại nhiều vị trí địa lý khác nhau, đảm bảo khả năng phục hồi trong trường hợp sự cố.

xo68 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản được lưu tối đa 5 năm kể từ ngày đóng tài khoản để tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền và giải quyết tranh chấp tiềm năng.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu quy định tài chính.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ tối đa 2 năm kể từ lần tương tác cuối cùng.
• Cookie phân tích ẩn danh: Tối đa 13 tháng kể từ ngày tạo.
• Nhật ký bảo mật (security logs): Lưu trữ tối đa 12 tháng để phục vụ điều tra sự cố bảo mật.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại xo68:

Mọi yêu cầu liên quan đến quyền dữ liệu sẽ được xo68 phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 30 ngày với thông báo trước.

xo68 chỉ dành cho người trên 18 tuổi. Chúng tôi áp dụng chính sách nghiêm ngặt để ngăn chặn người chưa đủ tuổi truy cập và sử dụng dịch vụ cá cược:

• Yêu cầu xác nhận tuổi khi đăng ký tài khoản và xác minh giấy tờ tùy thân trong quá trình KYC.
• Hệ thống tự động phát hiện dấu hiệu tài khoản được tạo bởi người chưa đủ tuổi dựa trên hành vi và dữ liệu kỹ thuật.
• Đình chỉ ngay lập tức và vô thời hạn các tài khoản được xác định thuộc về người dưới 18 tuổi.
• Hoàn trả tiền nạp (nếu có) theo quy trình xác minh danh tính nghiêm ngặt.

xo68 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email hoặc tin nhắn trong ứng dụng đến tất cả thành viên đang hoạt động ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật (banner) trên trang chủ xo68.cam trong giai đoạn chuyển tiếp.
• Lưu trữ các phiên bản cũ của chính sách để thành viên có thể tham khảo khi cần.

Việc bạn tiếp tục sử dụng dịch vụ xo68 sau khi thay đổi có hiệu lực được xem là sự chấp thuận phiên bản Chính sách bảo mật mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hay việc xử lý dữ liệu cá nhân của bạn tại xo68, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected]
• Telegram: @xo68support
• Zalo: xo68.zalo.official
• Giờ hỗ trợ: 24/7, mọi ngày trong năm bao gồm lễ và Tết