Chính Sách Bảo Mật Xoilac10 – Dữ Liệu Của Bạn Được Bảo Vệ

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân diễn ra tại website https://xoilac10.biz và các dịch vụ liên quan do Xoilac10 vận hành, bao gồm ứng dụng di động (nếu có), kênh hỗ trợ khách hàng và các nền tảng truyền thông chính thức của Xoilac10.

Chính sách này được xây dựng phù hợp với các quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Xoilac10 với tư cách là bên kiểm soát dữ liệu chịu trách nhiệm toàn bộ về cách thức dữ liệu được thu thập, sử dụng và bảo vệ.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà Xoilac10 có thể liên kết đến trong một số trường hợp đặc biệt. Người dùng nên đọc kỹ chính sách bảo mật của từng bên thứ ba đó một cách độc lập.

Xoilac10 thu thập dữ liệu theo hai hình thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được tự động thu thập trong quá trình bạn sử dụng nền tảng.

Dữ liệu cá nhân của bạn được Xoilac10 sử dụng cho các mục đích sau đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực đăng nhập, xử lý giao dịch nạp và rút tiền.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi (18+) và phòng chống rửa tiền (AML).
• Cung cấp dịch vụ: Đảm bảo các tính năng cá cược, trò chơi, khuyến mãi và hỗ trợ khách hàng hoạt động chính xác.
• Bảo mật tài khoản: Phát hiện và ngăn chặn hoạt động gian lận, truy cập trái phép, hoặc hành vi vi phạm điều khoản.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi hoặc ưu đãi phù hợp dựa trên lịch sử và sở thích của bạn tại Xoilac10.
• Truyền thông dịch vụ: Gửi thông báo về tài khoản, giao dịch, thay đổi chính sách qua email hoặc SMS.
• Cải thiện nền tảng: Phân tích dữ liệu tổng hợp (không định danh cá nhân) để cải thiện giao diện, tốc độ và chất lượng dịch vụ.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo thời hạn luật định và hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.

Xoilac10 không sử dụng dữ liệu của bạn để bán cho bên thứ ba, gửi quảng cáo từ đơn vị không liên quan, hoặc bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ bạn.

Toàn bộ dữ liệu cá nhân của người dùng Xoilac10 được lưu trữ trên hệ thống máy chủ bảo mật với các biện pháp kỹ thuật và tổ chức nghiêm ngặt:

• Mã hóa truyền tải: Mọi dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ Xoilac10 đều được mã hóa bằng giao thức TLS/SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán an toàn và không bao giờ lưu dưới dạng văn bản thuần.
• Kiểm soát truy cập: Chỉ nhân viên Xoilac10 có thẩm quyền và nhu cầu công việc cụ thể mới được phép truy cập dữ liệu cá nhân. Mọi truy cập đều được ghi log.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ ở vị trí địa lý dự phòng để đảm bảo phục hồi khi có sự cố.
• Kiểm tra bảo mật: Xoilac10 thực hiện kiểm tra thâm nhập (penetration testing) định kỳ và vá các lỗ hổng bảo mật ngay khi phát hiện.

Thời hạn lưu trữ: Dữ liệu tài khoản và giao dịch được lưu giữ trong thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản đóng, theo yêu cầu của pháp luật về lưu trữ hồ sơ tài chính. Sau thời hạn này, dữ liệu sẽ được xóa hoặc ẩn danh hóa an toàn.

Xoilac10 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, dữ liệu có thể được chia sẻ như sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán như MoMo, ZaloPay, ViettelPay và ngân hàng nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng và tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Để cung cấp các tựa game casino và cá cược, một số dữ liệu phiên chơi có thể được chia sẻ với nhà phát hành game. Không bao gồm thông tin tài chính hay định danh đầy đủ.
• Dịch vụ xác minh danh tính: Trong quy trình KYC, thông tin định danh có thể được xác minh qua đối tác cung cấp dịch vụ KYC tuân thủ pháp luật.
• Yêu cầu pháp lý: Xoilac10 sẽ cung cấp dữ liệu khi có lệnh của tòa án, yêu cầu từ cơ quan điều tra, hoặc để tuân thủ nghĩa vụ pháp lý bắt buộc.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao cùng với tài sản doanh nghiệp. Người dùng sẽ được thông báo trước.

Tất cả các bên thứ ba nhận dữ liệu từ Xoilac10 đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) đảm bảo mức độ bảo vệ tương đương với tiêu chuẩn của Xoilac10.

Xoilac10 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Không thể tắt. Cần thiết để duy trì phiên đăng nhập, xử lý giỏ cược và đảm bảo các tính năng cốt lõi hoạt động đúng.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng điều hướng trên Xoilac10, giúp chúng tôi xác định các trang cần cải thiện. Dữ liệu được ẩn danh hóa.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, múi giờ và các thiết lập cá nhân để bạn không phải cấu hình lại mỗi lần truy cập.
• Cookie bảo mật: Phát hiện các hoạt động đáng ngờ như đăng nhập từ thiết bị lạ hoặc địa chỉ IP mới để bảo vệ tài khoản của bạn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và sử dụng dịch vụ của Xoilac10.

Theo quy định bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau đây đối với dữ liệu của mình tại Xoilac10:

Xoilac10 là nền tảng dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người dưới 18 tuổi nào.

Trong quá trình đăng ký, ngày sinh của người dùng được kiểm tra tự động. Tài khoản của người dưới 18 tuổi sẽ bị từ chối ngay lập tức. Nếu sau khi xác minh KYC phát hiện người dùng khai báo sai về tuổi, tài khoản đó sẽ bị khóa vĩnh viễn và toàn bộ số dư (bao gồm cả tiền gốc đã nạp) sẽ bị giữ lại theo quy định pháp luật về giao dịch với người chưa thành niên.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại Xoilac10, vui lòng liên hệ ngay support@xoilac10.biz để chúng tôi điều tra và xử lý trong vòng 24 giờ.

Xoilac10 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Gửi email thông báo đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi chính sách mới có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang chính sách bảo mật.
• Cập nhật ngày "Lần cập nhật cuối" ở đầu tài liệu này.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để nắm bắt thông tin mới nhất. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và rút số dư trước khi chính sách mới có hiệu lực.

Lần cập nhật cuối: 01 tháng 07 năm 2025.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện các quyền dữ liệu của mình, hoặc cần khiếu nại về cách Xoilac10 xử lý thông tin cá nhân của bạn, hãy liên hệ với chúng tôi qua:

• Email: support@xoilac10.biz (ưu tiên để có bằng chứng bằng văn bản)
• Tiêu đề email: "Khiếu nại bảo mật dữ liệu – [Tên tài khoản của bạn]"
• Thời gian phản hồi: Trong vòng 2 ngày làm việc đối với câu hỏi thông thường, 5 ngày làm việc đối với yêu cầu quyền dữ liệu.

Xoilac10 cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc và minh bạch. Nếu sau khi liên hệ với Xoilac10 mà vẫn chưa được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.