Chính Sách Bảo Mật Thông Tin Người Dùng Tại Xoso 360

01 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do xoso 360 cung cấp, bao gồm website tại xoso360.ws, ứng dụng di động (nếu có), các kênh hỗ trợ khách hàng và mọi tương tác kỹ thuật số giữa bạn với nền tảng của chúng tôi.

Bằng cách truy cập hoặc sử dụng bất kỳ dịch vụ nào của xoso 360, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ xóa dữ liệu.

02 Thông Tin Chúng Tôi Thu Thập

Xoso 360 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ và đảm bảo an toàn tài khoản. Dưới đây là bảng phân loại dữ liệu chúng tôi thu thập:

2.1 Thông tin bạn tự cung cấp

Khi đăng ký tài khoản tại xoso 360, bạn được yêu cầu cung cấp họ tên, địa chỉ email, số điện thoại và ngày sinh để xác minh đủ điều kiện tham gia (từ 18 tuổi trở lên). Trong quá trình xác minh danh tính (KYC), bạn có thể được yêu cầu cung cấp thêm ảnh CCCD/CMND và ảnh chân dung.

2.2 Thông tin thu thập tự động

Khi bạn truy cập website xoso 360, hệ thống tự động ghi nhận địa chỉ IP, thông tin thiết bị, trình duyệt, trang bạn xem và thời gian truy cập. Dữ liệu này được dùng để phát hiện hoạt động bất thường, cải thiện hiệu suất và cá nhân hóa trải nghiệm.

03 Mục Đích Sử Dụng Dữ Liệu

Xoso 360 sử dụng thông tin thu thập được cho các mục đích rõ ràng và hợp pháp sau:

• Cung cấp dịch vụ: xử lý đăng ký tài khoản, xác thực đăng nhập, ghi nhận kết quả cược và thực hiện giao dịch tài chính.
• Xác minh danh tính (KYC): tuân thủ quy định phòng chống rửa tiền (AML) và đảm bảo chỉ người đủ tuổi mới được tham gia.
• Bảo mật tài khoản: phát hiện và ngăn chặn truy cập trái phép, gian lận và lạm dụng hệ thống.
• Hỗ trợ khách hàng: xử lý khiếu nại, trả lời thắc mắc và giải quyết tranh chấp một cách hiệu quả.
• Cải thiện dịch vụ: phân tích hành vi người dùng tổng hợp (ẩn danh) để nâng cấp giao diện và tính năng.
• Marketing có chọn lọc: gửi thông báo khuyến mãi, ưu đãi cá nhân hóa – chỉ khi bạn đã đồng ý nhận.
• Tuân thủ pháp lý: lưu trữ hồ sơ theo yêu cầu của cơ quan nhà nước có thẩm quyền.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại xoso 360 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: khi bạn tích ô đồng ý nhận thông báo marketing hoặc cho phép thu thập cookie không thiết yếu.
• Thực hiện hợp đồng: xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm giao dịch tài chính và quản lý tài khoản.
• Nghĩa vụ pháp lý: lưu trữ hồ sơ giao dịch và thông tin KYC theo quy định pháp luật Việt Nam về phòng chống rửa tiền.
• Lợi ích hợp pháp: phát hiện gian lận, đảm bảo an toàn hệ thống và bảo vệ quyền lợi của cộng đồng người dùng.

05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Xoso 360 không bán, cho thuê hay trao đổi thông tin cá nhân người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau:

5.1 Nhà cung cấp dịch vụ được uỷ quyền

Một số nhà cung cấp dịch vụ kỹ thuật (cổng thanh toán, nhà phát hành game, dịch vụ lưu trữ đám mây) có thể tiếp cận dữ liệu cần thiết để hoàn thành nhiệm vụ của họ. Tất cả đều ký kết thoả thuận bảo mật (DPA) và bị ràng buộc không được sử dụng dữ liệu ngoài phạm vi uỷ quyền.

5.2 Yêu cầu pháp lý

Xoso 360 có thể tiết lộ thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp luật, hoặc khi cần thiết để bảo vệ quyền, tài sản hoặc sự an toàn của nền tảng và người dùng.

5.3 Chuyển giao doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Xoso 360 sẽ thông báo trước cho người dùng và đảm bảo bên tiếp nhận cam kết bảo mật tương đương.

06 Cookie & Công Nghệ Theo Dõi

Website của xoso 360 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi truy cập website.

6.1 Phân loại cookie chúng tôi sử dụng

• Cookie thiết yếu: duy trì phiên đăng nhập, giỏ cược và bảo mật phiên làm việc. Loại này bắt buộc và không thể tắt.
• Cookie phân tích: thu thập dữ liệu ẩn danh về cách bạn điều hướng trang để chúng tôi cải thiện giao diện. Có thể tắt.
• Cookie chức năng: ghi nhớ tuỳ chọn ngôn ngữ, giao diện và thông báo của bạn. Có thể tắt nhưng ảnh hưởng trải nghiệm.
• Cookie marketing: chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung phù hợp trong nền tảng. Luôn có thể tắt.

6.2 Quản lý cookie

Bạn có thể quản lý cookie qua bảng tuỳ chọn trong footer website hoặc trực tiếp qua cài đặt trình duyệt. Lưu ý rằng vô hiệu hoá cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng của xoso 360.

07 Bảo Mật Kỹ Thuật

Bảo vệ dữ liệu là ưu tiên kỹ thuật hàng đầu của xoso 360. Chúng tôi triển khai nhiều lớp bảo mật để đảm bảo thông tin cá nhân của bạn không bị truy cập trái phép:

• Mã hoá truyền dữ liệu: TLS 1.3 và SSL 256-bit cho toàn bộ kết nối giữa thiết bị bạn và máy chủ
• Mã hoá lưu trữ: dữ liệu nhạy cảm (mật khẩu, số tài khoản) được hash/mã hoá trước khi lưu vào cơ sở dữ liệu
• Xác thực hai yếu tố (2FA): tùy chọn bảo vệ bổ sung cho tài khoản người dùng
• Kiểm tra bảo mật định kỳ: penetration testing và audit bảo mật bởi bên thứ ba độc lập hàng quý
• Giám sát bất thường 24/7: hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục
• Kiểm soát truy cập nội bộ: nguyên tắc quyền tối thiểu (least privilege) áp dụng cho toàn bộ nhân viên

08 Thời Gian Lưu Trữ Dữ Liệu

Xoso 360 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu lưu lâu hơn:

• Thông tin tài khoản đang hoạt động: lưu trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng
• Hồ sơ giao dịch tài chính: tối thiểu 5 năm theo quy định phòng chống rửa tiền
• Dữ liệu KYC: 5 năm kể từ ngày xác minh hoặc từ ngày đóng tài khoản
• Nhật ký truy cập kỹ thuật: 90 ngày
• Cookie phân tích và chức năng: 30 ngày đến 12 tháng tuỳ loại
• Hồ sơ hỗ trợ khách hàng: 2 năm kể từ ngày giải quyết xong

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.

09 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà xoso 360 đang lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu đến support@xoso360.ws hoặc qua live chat 24/7. Xoso 360 cam kết phản hồi trong vòng 72 giờ làm việc.

10 Trẻ Em & Vị Thành Niên

Dịch vụ của xoso 360 được thiết kế dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không cố tình thu thập dữ liệu cá nhân của người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản hoặc cung cấp thông tin cho xoso 360, hãy liên hệ ngay với chúng tôi. Xoso 360 sẽ xóa tài khoản và toàn bộ dữ liệu liên quan trong vòng 24 giờ kể từ khi nhận được thông báo có xác minh.

11 Thay Đổi Chính Sách Bảo Mật

Xoso 360 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Sửa đổi lần cuối" ở đầu trang
• Gửi email thông báo đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi có hiệu lực
• Hiển thị banner thông báo nổi bật trên website trong giai đoạn chuyển tiếp

Việc bạn tiếp tục sử dụng dịch vụ sau khi phiên bản mới có hiệu lực đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Bạn có quyền không đồng ý và yêu cầu đóng tài khoản, dữ liệu sẽ được xử lý theo quy trình xóa dữ liệu của chúng tôi.

12 Liên Hệ & Cán Bộ Bảo Vệ Dữ Liệu (DPO)

Xoso 360 có đội ngũ chuyên trách về bảo vệ dữ liệu cá nhân. Nếu bạn có câu hỏi về Chính sách bảo mật này, muốn thực hiện quyền chủ thể dữ liệu hoặc có lo ngại về cách chúng tôi xử lý thông tin của bạn, hãy liên hệ:

• Email: support@xoso360.ws
• Live chat: 24/7 trực tiếp trên website
• Thời gian phản hồi cam kết: trong vòng 72 giờ làm việc