Chính Sách Bảo Mật
Của xoilaac

1 Phạm Vi Và Đối Tượng Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi xoilaac và áp dụng cho toàn bộ dữ liệu cá nhân mà xoilaac thu thập, xử lý hoặc lưu trữ liên quan đến người dùng truy cập và sử dụng dịch vụ thông qua nền tảng xoilaac.club.

Chính sách này điều chỉnh mối quan hệ dữ liệu giữa xoilaac ("chúng tôi", "bên kiểm soát dữ liệu") và bạn ("người dùng", "chủ thể dữ liệu", "người chơi") trong toàn bộ vòng đời của tài khoản – từ thời điểm đăng ký, trong suốt quá trình sử dụng, cho đến sau khi tài khoản bị đóng.

2 Dữ Liệu Chúng Tôi Thu Thập

xoilaac thu thập các loại dữ liệu cá nhân sau trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ liệu bạn tự cung cấp

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu sử dụng: Thời gian đăng nhập/đăng xuất, trang đã truy cập, thời lượng phiên chơi, lịch sử cược và kết quả trò chơi.
• Dữ liệu vị trí: Vị trí địa lý tương đối dựa trên địa chỉ IP (ví dụ: tỉnh/thành phố). xoilaac không thu thập tọa độ GPS chính xác của bạn.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, trạng thái giỏ cược (xem thêm tại Mục 6).

3 Mục Đích Sử Dụng Dữ Liệu

xoilaac sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê dưới đây. Chúng tôi cam kết chỉ xử lý dữ liệu đúng với mục đích đã công bố và không sử dụng dữ liệu vào các mục đích khác mà không có sự đồng ý của bạn:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ của xoilaac.
2. Xác minh danh tính (KYC/AML): Tuân thủ các yêu cầu pháp lý về chống rửa tiền và xác minh độ tuổi người chơi (tối thiểu 18 tuổi).
3. Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, và các hành vi vi phạm điều khoản sử dụng.
4. Chăm sóc khách hàng: Xử lý khiếu nại, hỗ trợ kỹ thuật và giao tiếp liên quan đến tài khoản của bạn.
5. Phân tích và cải thiện dịch vụ: Hiểu hành vi người dùng để cải thiện giao diện, tính năng và trải nghiệm tổng thể trên xoilaac.
6. Liên lạc về ưu đãi: Gửi thông tin về các chương trình khuyến mãi, thưởng và ưu đãi cá nhân hóa (bạn có thể từ chối nhận bất kỳ lúc nào).
7. Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan có thẩm quyền và các nghĩa vụ pháp lý khác.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mỗi hoạt động xử lý dữ liệu cá nhân của xoilaac đều dựa trên một trong các cơ sở pháp lý hợp lệ sau, phù hợp với các quy định về bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện nghĩa vụ theo Điều khoản và Điều kiện mà bạn đã chấp thuận khi đăng ký tài khoản xoilaac.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (đặc biệt là KYC và lưu giữ hồ sơ giao dịch) là bắt buộc theo quy định pháp luật mà xoilaac phải tuân thủ.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ dựa trên lợi ích hợp pháp của xoilaac và người dùng.
• Sự đồng ý: Đối với các mục đích không thiết yếu như gửi thông tin tiếp thị, xoilaac chỉ xử lý khi có sự đồng ý rõ ràng của bạn.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

xoilaac không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

5.1 Đối tác dịch vụ được ủy quyền

Một số dữ liệu cần thiết được chia sẻ với các đối tác cung cấp dịch vụ hỗ trợ vận hành xoilaac, bao gồm: đối tác xử lý thanh toán (MoMo, ZaloPay, VNPay và các ngân hàng liên kết), nhà cung cấp dịch vụ xác minh danh tính, đối tác cung cấp phần mềm casino và game, và nhà cung cấp dịch vụ hạ tầng đám mây. Tất cả các đối tác này đều bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích cung cấp dịch vụ đã thỏa thuận.

5.2 Yêu cầu pháp lý

xoilaac có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền, cơ quan thực thi pháp luật, hoặc theo lệnh của tòa án. Trong các trường hợp này, chúng tôi sẽ chỉ cung cấp dữ liệu ở mức tối thiểu cần thiết và sẽ thông báo cho bạn khi pháp luật cho phép.

6 Cookie Và Công Nghệ Theo Dõi

xoilaac sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và hoạt động của trang web. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt giao diện và trạng thái giỏ cược để tiết kiệm thời gian trong các lần sử dụng tiếp theo.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để xoilaac cải thiện hiệu năng và giao diện.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi các cuộc tấn công tự động.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm sử dụng dịch vụ xoilaac.

7 Thời Gian Lưu Trữ Dữ Liệu

xoilaac chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý. Dưới đây là khung thời gian lưu trữ áp dụng cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình tiêu chuẩn của xoilaac. Dữ liệu đã ẩn danh hóa không còn liên kết với danh tính cá nhân của bạn và có thể được giữ lại cho mục đích thống kê tổng hợp.

8 Bảo Mật Dữ Liệu

xoilaac triển khai các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi. Các biện pháp bảo mật chính bao gồm:

• Mã hóa trong quá trình truyền: Tất cả kết nối được bảo vệ bằng giao thức TLS 1.3 và mã hóa SSL 256-bit, đảm bảo dữ liệu không thể bị đọc trong quá trình truyền.
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt và không bao giờ được lưu dưới dạng văn bản thô.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt đảm bảo chỉ nhân sự được ủy quyền và có nhu cầu thực sự mới được truy cập dữ liệu người dùng.
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập tự động (IDS/IPS) hoạt động liên tục để nhận diện và phản ứng kịp thời với các mối đe dọa bảo mật.
• Kiểm toán định kỳ: Hệ thống bảo mật được kiểm tra thâm nhập (penetration testing) ít nhất hai lần mỗi năm bởi các chuyên gia bảo mật độc lập.
• Đào tạo nhân sự: Toàn bộ đội ngũ xoilaac xử lý dữ liệu người dùng được đào tạo thường xuyên về bảo mật thông tin và quyền riêng tư dữ liệu.

9 Quyền Của Chủ Thể Dữ Liệu

Là người dùng của xoilaac, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ xoilaac qua email [email protected].

xoilaac cam kết phản hồi tất cả yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong các trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày với thông báo trước.

10 Dữ Liệu Trẻ Em Và Người Dưới 18 Tuổi

Dịch vụ của xoilaac được thiết kế và cung cấp cho người từ đủ 18 tuổi trở lên. xoilaac không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.

Nếu chúng tôi phát hiện rằng dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ thực hiện các bước ngay lập tức để xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan. Số dư trong tài khoản (nếu có) sẽ được hoàn trả sau khi xác minh.

11 Thay Đổi Chính Sách Bảo Mật

xoilaac có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt hơn. Mọi thay đổi sẽ được đăng tải trên trang này kèm ngày cập nhật mới nhất.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền riêng tư của người dùng, xoilaac sẽ thông báo trực tiếp qua email đăng ký hoặc thông báo hệ thống khi bạn đăng nhập vào tài khoản, ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ xoilaac sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo Mục 9.

12 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách xoilaac xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ theo các kênh sau:

• Email bảo mật dữ liệu: [email protected] – tiêu đề email ghi rõ "Yêu cầu về dữ liệu cá nhân".
• Live Chat: Truy cập xoilaac.club và sử dụng tính năng chat trực tiếp – đội ngũ hỗ trợ tiếng Việt phục vụ 24/7.
• Thời gian phản hồi: Chúng tôi cam kết phản hồi trong vòng 48 giờ làm việc đối với các yêu cầu liên quan đến bảo mật và quyền riêng tư dữ liệu.