Mục lục
1 Phạm Vi Áp Dụng
Chính sách bảo mật này ("Chính sách") được xoilac10 ban hành và áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân liên quan đến nền tảng cá cược và casino trực tuyến xoilac10 tại địa chỉ https://xoilac10.click, bao gồm cả phiên bản ứng dụng di động trên iOS và Android.
Chính sách này áp dụng với tất cả người dùng đã đăng ký tài khoản, đang trong quá trình đăng ký, hoặc đơn giản chỉ là truy cập trang web xoilac10 mà chưa đăng ký. Bất kể bạn tương tác với xoilac10 theo cách nào, chính sách bảo mật này đều điều chỉnh việc chúng tôi xử lý thông tin của bạn.
Tài liệu này được viết bằng tiếng Việt, dành cho người chơi tại thị trường Việt Nam và tuân thủ các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
2 Dữ Liệu Chúng Tôi Thu Thập
Xoilac10 thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những gì thực sự cần thiết – không hơn, không kém.
2.1 Dữ liệu bạn cung cấp trực tiếp
- Thông tin đăng ký: Họ tên, ngày sinh, số CMND/CCCD hoặc hộ chiếu, số điện thoại, địa chỉ email
- Thông tin tài chính: Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, ViettelPay) – chỉ lưu thông tin định danh, không lưu mật khẩu ví/ngân hàng
- Thông tin xác minh danh tính (KYC): Ảnh mặt trước/sau CMND, ảnh selfie xác nhận danh tính khi cần thiết
- Nội dung liên lạc: Tin nhắn gửi đến đội ngũ hỗ trợ, phản hồi, khiếu nại
2.2 Dữ liệu thu thập tự động
- Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt
- Dữ liệu hành vi: Trang đã xem, thời gian truy cập, luồng điều hướng trên xoilac10
- Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cược, số dư tài khoản theo thời gian
- Cookie và bộ nhớ cục bộ: Xem chi tiết tại Mục 6
| Loại dữ liệu | Ví dụ | Bắt buộc? | Mục đích chính |
|---|---|---|---|
| Thông tin cá nhân cơ bản | Họ tên, ngày sinh, email | Có | Tạo và quản lý tài khoản |
| Thông tin định danh | CMND/CCCD, hộ chiếu | Có (KYC) | Xác minh tuổi và danh tính |
| Thông tin thanh toán | STK ngân hàng, ID ví điện tử | Có (để rút tiền) | Xử lý giao dịch tài chính |
| Dữ liệu thiết bị & IP | IP, loại thiết bị, OS | Tự động | Bảo mật, phòng gian lận |
| Lịch sử cược & giao dịch | Cược đã đặt, nạp/rút | Tự động | Pháp lý, giải quyết tranh chấp |
3 Mục Đích Sử Dụng Dữ Liệu
Xoilac10 sử dụng dữ liệu thu thập được cho các mục đích sau, và chỉ những mục đích này:
- Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược
- Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền và xác minh độ tuổi tối thiểu 18+
- Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và hoạt động đáng ngờ
- Cá nhân hóa trải nghiệm: Hiển thị nội dung và khuyến mãi phù hợp với thói quen của bạn tại xoilac10
- Liên lạc và hỗ trợ: Gửi thông báo giao dịch, phản hồi yêu cầu hỗ trợ, cập nhật chính sách quan trọng
- Phân tích và cải tiến: Hiểu hành vi người dùng để cải thiện nền tảng xoilac10
- Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của pháp luật Việt Nam
4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba
Xoilac10 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn cho các bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:
4.1 Đối tác vận hành dịch vụ
Một số đối tác kỹ thuật hỗ trợ xoilac10 vận hành – như nhà cung cấp cổng thanh toán, nhà cung cấp trò chơi casino, dịch vụ xác minh danh tính – có thể nhận một phần dữ liệu cần thiết để thực hiện dịch vụ của họ. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích được chỉ định.
4.2 Yêu cầu pháp lý
Xoilac10 có thể cung cấp dữ liệu người dùng khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh của tòa án, hoặc trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của xoilac10 và người dùng khác.
4.3 Phòng chống gian lận liên ngành
Trong trường hợp phát hiện gian lận nghiêm trọng, xoilac10 có thể chia sẻ thông tin nhận dạng tối thiểu với các tổ chức tài chính hoặc nền tảng liên quan nhằm ngăn chặn hành vi lừa đảo tiếp diễn, theo đúng quy định pháp luật.
5 Bảo Mật và Lưu Trữ Dữ Liệu
Xoilac10 đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu của bạn luôn được an toàn. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:
Mã hóa SSL/TLS 256-bit
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ xoilac10 được mã hóa bằng giao thức TLS 1.3 với độ dài khóa 256-bit. Biểu tượng khóa xanh trên trình duyệt là bằng chứng cho điều này.
Mã hóa dữ liệu khi lưu trữ
Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán một chiều bcrypt. Dữ liệu tài chính và thông tin định danh được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
Kiểm soát truy cập nội bộ
Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc tối thiểu quyền hạn (least privilege). Mọi truy cập đều được ghi log và kiểm tra định kỳ.
Giám sát và phát hiện xâm nhập
Hệ thống giám sát 24/7 tự động phát hiện các hành vi bất thường, cố gắng đăng nhập trái phép và các dấu hiệu tấn công mạng tiềm ẩn nhắm vào xoilac10.
Sao lưu và phục hồi dữ liệu
Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong mọi tình huống sự cố.
Xử lý sự cố rò rỉ dữ liệu
Trong trường hợp xảy ra sự cố rò rỉ dữ liệu, xoilac10 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ và báo cáo cơ quan có thẩm quyền theo quy định pháp luật.
5.1 Thời gian lưu trữ
Xoilac10 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp lý. Cụ thể: thông tin tài khoản được lưu trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản (theo yêu cầu AML). Dữ liệu hành vi người dùng được giữ tối đa 24 tháng. Khi hết thời hạn, dữ liệu được xóa hoặc ẩn danh hóa một cách an toàn.
6 Cookie và Công Nghệ Theo Dõi
Xoilac10 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các tính năng cơ bản của xoilac10. Không thể tắt những cookie này.
- Cookie phân tích: Giúp xoilac10 hiểu người dùng tương tác với nền tảng như thế nào, từ đó cải thiện trải nghiệm. Dữ liệu được ẩn danh hóa.
- Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị để cá nhân hóa trải nghiệm.
- Cookie bảo mật: Hỗ trợ phát hiện các hoạt động đăng nhập bất thường và bảo vệ tài khoản xoilac10 của bạn.
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của xoilac10. Xoilac10 không sử dụng cookie theo dõi của bên thứ ba cho mục đích quảng cáo ngoài nền tảng.
7 Quyền Của Người Dùng
Với tư cách là người dùng xoilac10, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:
Quyền truy cập
Yêu cầu xem toàn bộ dữ liệu cá nhân mà xoilac10 đang lưu giữ về bạn, bao gồm lịch sử giao dịch và hồ sơ tài khoản.
Quyền chỉnh sửa
Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác trong hồ sơ tài khoản xoilac10 của bạn.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép. Một số dữ liệu có thể cần giữ lại theo yêu cầu pháp lý.
Quyền di chuyển dữ liệu
Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được (JSON/CSV) để chuyển sang nền tảng khác nếu cần.
Quyền phản đối
Phản đối việc xoilac10 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào, và yêu cầu ngừng ngay lập tức.
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp hoặc xem xét lại yêu cầu của bạn.
Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ với xoilac10 qua email support@xoilac10.click hoặc live chat 24/7. Xoilac10 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
8 Dữ Liệu Trẻ Em
Xoilac10 nghiêm cấm hoàn toàn việc người dưới 18 tuổi sử dụng nền tảng. Chúng tôi không cố ý thu thập bất kỳ dữ liệu nào từ người dưới 18 tuổi.
Nếu xoilac10 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ ngay lập tức: khóa tài khoản, xóa toàn bộ dữ liệu cá nhân liên quan và hoàn trả số dư (nếu có) theo quy trình xác minh riêng.
Nếu bạn tin rằng một người dưới 18 tuổi đã đăng ký tài khoản xoilac10, vui lòng thông báo ngay cho chúng tôi qua email support@xoilac10.click.
9 Chuyển Dữ Liệu Quốc Tế
Một số đối tác kỹ thuật và nhà cung cấp trò chơi của xoilac10 hoạt động tại các quốc gia khác ngoài Việt Nam. Khi dữ liệu của bạn được chuyển ra ngoài lãnh thổ Việt Nam, xoilac10 đảm bảo:
- Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam
- Có hợp đồng bảo mật dữ liệu ràng buộc giữa xoilac10 và bên nhận theo tiêu chuẩn quốc tế
- Dữ liệu chỉ được chuyển ở mức tối thiểu cần thiết và được mã hóa trong quá trình truyền tải
- Xoilac10 duy trì quyền kiểm soát và giám sát đối với dữ liệu đã chuyển
Nếu bạn muốn biết thêm về các biện pháp bảo vệ cụ thể cho việc chuyển dữ liệu quốc tế, hãy liên hệ xoilac10 qua email hỗ trợ.
10 Thay Đổi Chính Sách Bảo Mật
Xoilac10 có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong dịch vụ, công nghệ hoặc pháp luật. Khi có thay đổi đáng kể, chúng tôi sẽ:
- Đăng thông báo nổi bật trên trang xoilac10 ít nhất 14 ngày trước khi thay đổi có hiệu lực
- Gửi thông báo qua email hoặc tin nhắn đến tài khoản đã đăng ký
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này
- Trong trường hợp thay đổi ảnh hưởng lớn đến quyền riêng tư, yêu cầu bạn xác nhận lại sự đồng ý
Việc tiếp tục sử dụng xoilac10 sau ngày có hiệu lực của phiên bản mới được coi là bạn đã chấp thuận các thay đổi. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản trước ngày hiệu lực.
11 Liên Hệ Bảo Mật
Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền của mình, hoặc phát hiện vấn đề bảo mật liên quan đến xoilac10, vui lòng liên hệ: