Chính Sách Bảo Mật xo3x – Cam Kết Bảo Vệ Dữ Liệu Người Chơi

Chính sách bảo mật này mô tả cách xo3x thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của người chơi khi sử dụng dịch vụ tại website xo3x.best và các nền tảng liên quan. Tài liệu này là một phần không thể tách rời của Điều khoản và Điều kiện sử dụng dịch vụ xo3x.

Khi nói đến "dữ liệu cá nhân" trong tài liệu này, chúng tôi đề cập đến bất kỳ thông tin nào có thể dùng để nhận dạng bạn với tư cách là một cá nhân cụ thể – trực tiếp hoặc gián tiếp. Điều này bao gồm tên, số điện thoại, địa chỉ email, số CCCD/CMND và địa chỉ IP của thiết bị bạn sử dụng để truy cập xo3x.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký hoặc đang truy cập website xo3x.best, bất kể bạn đang ở đâu tại Việt Nam hay sử dụng thiết bị nào. xo3x cam kết xử lý dữ liệu cá nhân của người chơi một cách có trách nhiệm, minh bạch và đúng mục đích đã công bố.

Nếu bạn cảm thấy cách xo3x xử lý dữ liệu cá nhân của bạn chưa phù hợp hoặc có điều gì không rõ ràng trong tài liệu này, hãy liên hệ trực tiếp với chúng tôi qua email support@xo3x.best. Chúng tôi nghiêm túc xem xét mọi phản hồi liên quan đến quyền riêng tư và sẽ phản hồi trong vòng 48 giờ.

xo3x chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ an toàn và tuân thủ quy định. Dưới đây là tổng quan về các loại dữ liệu xo3x thu thập từ người chơi và lý do thu thập:

2.1 Dữ liệu chúng tôi không thu thập

xo3x không thu thập và không yêu cầu người chơi cung cấp: thông tin thẻ tín dụng/ghi nợ đầy đủ (chúng tôi không hỗ trợ thanh toán thẻ), thông tin về tài khoản mạng xã hội, dữ liệu y tế hay sức khỏe, hoặc bất kỳ thông tin nhạy cảm nào không liên quan trực tiếp đến việc vận hành tài khoản cá cược.

2.2 Dữ liệu từ bên thứ ba

Trong một số trường hợp, xo3x có thể nhận thông tin về bạn từ đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay) khi bạn thực hiện giao dịch. Thông tin này chỉ bao gồm những gì cần thiết để xác nhận giao dịch thành công – xo3x không nhận dữ liệu rộng hơn từ các đối tác này.

xo3x sử dụng dữ liệu cá nhân của người chơi cho các mục đích cụ thể và rõ ràng sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì được liệt kê trong phần này mà không có sự đồng ý trước của bạn:

• Vận hành tài khoản: Tạo và quản lý tài khoản người chơi, xác thực đăng nhập, xử lý giao dịch nạp và rút tiền một cách an toàn và chính xác.
• Tuân thủ pháp lý: Thực hiện quy trình xác minh danh tính (KYC) và chống rửa tiền (AML) theo yêu cầu của giấy phép vận hành. Đây là nghĩa vụ pháp lý bắt buộc, không phải lựa chọn của xo3x.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hành vi gian lận, tạo nhiều tài khoản, lạm dụng hệ thống và các hoạt động đáng ngờ khác có thể gây hại cho người chơi hoặc nền tảng xo3x.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại, xem lại lịch sử giao dịch khi cần thiết để giải đáp thắc mắc của người chơi.
• Cải thiện sản phẩm: Phân tích dữ liệu hành vi tổng hợp (không nhận dạng cá nhân) để hiểu người chơi đang gặp khó khăn ở đâu và cải thiện giao diện, tốc độ và tính năng của xo3x.
• Chơi game có trách nhiệm: Giám sát các mẫu hành vi cược có thể cho thấy dấu hiệu cờ bạc có vấn đề và chủ động tiếp cận nếu cần thiết theo chương trình bảo vệ người chơi của xo3x.
• Thông tin dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, cập nhật bảo mật và thay đổi điều khoản. Đây là loại thông báo bắt buộc không thể từ chối vì liên quan đến an toàn tài khoản.
• Tiếp thị (với sự đồng ý): Gửi thông tin về khuyến mãi, ưu đãi và cập nhật mới chỉ khi bạn đã chủ động đồng ý nhận loại thông báo này. Bạn có thể hủy bất kỳ lúc nào.

xo3x xử lý dữ liệu cá nhân của người chơi dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy theo mục đích xử lý cụ thể:

4.1 Thực hiện hợp đồng

Phần lớn việc xử lý dữ liệu tại xo3x là cần thiết để thực hiện dịch vụ mà bạn đã yêu cầu khi đăng ký tài khoản. Không có thông tin đăng ký, xo3x không thể tạo tài khoản cho bạn. Không có thông tin giao dịch, xo3x không thể xử lý nạp hoặc rút tiền. Đây là cơ sở pháp lý chính cho việc xử lý dữ liệu vận hành.

4.2 Nghĩa vụ pháp lý

Một số xử lý dữ liệu là bắt buộc để xo3x tuân thủ quy định pháp luật hiện hành, đặc biệt là các yêu cầu về xác minh danh tính, chống rửa tiền và lưu trữ hồ sơ giao dịch. Ngay cả khi bạn không muốn cung cấp thông tin cho mục đích này, xo3x vẫn có nghĩa vụ pháp lý phải thu thập và xử lý chúng.

4.3 Lợi ích hợp pháp

xo3x xử lý một số dữ liệu dựa trên lợi ích hợp pháp của nền tảng và của người chơi – cụ thể là ngăn chặn gian lận, bảo vệ hệ thống và cải thiện chất lượng dịch vụ. Trong mọi trường hợp, chúng tôi cân bằng lợi ích này với quyền riêng tư của người chơi và không xử lý nhiều hơn mức cần thiết.

4.4 Đồng ý

Đối với một số loại xử lý không bắt buộc – như gửi thông tin tiếp thị hay phân tích hành vi cá nhân hóa – xo3x chỉ thực hiện khi bạn đã đồng ý rõ ràng. Sự đồng ý này có thể được rút lại bất kỳ lúc nào mà không ảnh hưởng đến tài khoản hay dịch vụ của bạn tại xo3x.

xo3x không bán hoặc cho thuê dữ liệu cá nhân của người chơi. Tuy nhiên, để vận hành dịch vụ, xo3x cần chia sẻ một số thông tin hạn chế với các đối tác được lựa chọn kỹ lưỡng. Dưới đây là danh sách đầy đủ các trường hợp chia sẻ dữ liệu:

5.1 Nhà cung cấp dịch vụ thanh toán

Khi bạn thực hiện giao dịch qua MoMo, ZaloPay, ViettelPay hay Internet Banking, xo3x chia sẻ thông tin giao dịch tối thiểu cần thiết để xử lý thanh toán. Các nhà cung cấp này có chính sách bảo mật riêng và xo3x không kiểm soát cách họ xử lý dữ liệu trong phạm vi hệ thống của họ.

5.2 Nhà cung cấp dịch vụ xác minh danh tính

Để thực hiện quy trình KYC theo yêu cầu của giấy phép vận hành, xo3x có thể sử dụng dịch vụ xác minh danh tính của bên thứ ba. Thông tin CCCD/CMND của bạn được chia sẻ chỉ cho mục đích xác minh – không cho bất kỳ mục đích nào khác.

5.3 Nhà cung cấp trò chơi

Một số trò chơi trên xo3x được phát triển bởi nhà cung cấp bên thứ ba. Khi bạn tham gia các trò chơi này, thông tin phiên chơi (không bao gồm thông tin cá nhân đầy đủ) có thể được chia sẻ với nhà cung cấp đó để đảm bảo tính toàn vẹn của trò chơi. xo3x chỉ hợp tác với nhà cung cấp đã ký thỏa thuận bảo mật dữ liệu.

5.4 Yêu cầu pháp lý bắt buộc

xo3x có thể buộc phải cung cấp thông tin người chơi cho cơ quan có thẩm quyền khi nhận được yêu cầu hợp pháp từ cơ quan thực thi pháp luật, cơ quan quản lý hoặc theo lệnh tòa án. Trong trường hợp này, xo3x sẽ cung cấp chính xác những gì được yêu cầu – không nhiều hơn.

xo3x sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động đúng của nền tảng. Cookie là các tệp dữ liệu nhỏ được lưu trên thiết bị của bạn khi bạn truy cập xo3x. Chúng không phải virus và không gây hại cho thiết bị.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie cần thiết có thể làm gián đoạn một số tính năng quan trọng của xo3x như duy trì phiên đăng nhập hay bảo mật giao dịch.

xo3x không lưu trữ dữ liệu cá nhân của người chơi lâu hơn mức cần thiết cho mục đích ban đầu và theo yêu cầu pháp lý. Dưới đây là nguyên tắc lưu trữ dữ liệu của xo3x:

• Thông tin tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động tại xo3x và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu tuân thủ chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm kể từ ngày giao dịch – đây là yêu cầu pháp lý phổ biến trong ngành tài chính và cá cược có giấy phép.
• Hồ sơ xác minh danh tính (KYC): Lưu trữ trong thời gian tài khoản hoạt động cộng thêm 5 năm. Sau thời hạn đó, tài liệu xác minh sẽ được xóa an toàn.
• Lịch sử chat và email hỗ trợ: Lưu trữ 2 năm kể từ lần liên lạc cuối cùng để đảm bảo có thể tra cứu khi cần giải quyết tranh chấp muộn.
• Dữ liệu phân tích và hành vi: Dữ liệu tổng hợp ẩn danh được lưu không giới hạn thời gian vì không còn nhận dạng cá nhân. Dữ liệu hành vi gắn với tài khoản cụ thể được lưu trong thời gian tài khoản hoạt động.
• Cookie phiên: Tự động hết hạn khi bạn đóng trình duyệt hoặc sau một khoảng thời gian không hoạt động nhất định.

Khi dữ liệu hết thời hạn lưu trữ, xo3x sẽ xóa hoặc ẩn danh hóa dữ liệu đó một cách an toàn, đảm bảo không thể khôi phục hay truy xuất lại trong điều kiện thông thường.

xo3x đầu tư vào hạ tầng bảo mật kỹ thuật toàn diện để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát hay phá hủy. Dưới đây là những biện pháp bảo mật kỹ thuật chính đang được áp dụng:

• Mã hóa truyền tải: Tất cả kết nối giữa thiết bị của bạn và hệ thống xo3x đều được bảo vệ bởi TLS/SSL với khóa mã hóa 256-bit – cùng chuẩn với ngân hàng điện tử.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số CCCD) được mã hóa ngay cả khi lưu trong cơ sở dữ liệu – không có nhân viên nào đọc được mật khẩu của bạn.
• Tường lửa và hệ thống phát hiện xâm nhập: xo3x vận hành nhiều lớp tường lửa và hệ thống IDS/IPS để phát hiện và chặn các cuộc tấn công mạng trong thời gian thực.
• Kiểm soát quyền truy cập nghiêm ngặt: Nguyên tắc "đặc quyền tối thiểu" được áp dụng – mỗi nhân viên xo3x chỉ có quyền truy cập đúng những dữ liệu cần thiết cho công việc cụ thể của họ.
• Giám sát 24/7: Đội kỹ thuật xo3x giám sát hệ thống liên tục với cảnh báo tự động khi phát hiện hành vi bất thường. Thời gian phản hồi sự cố bảo mật mục tiêu dưới 15 phút.
• Kiểm toán bảo mật định kỳ: xo3x thực hiện đánh giá bảo mật định kỳ bởi đội nội bộ và tham vấn kiểm toán bên ngoài để phát hiện điểm yếu trước khi chúng bị khai thác.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ ở vị trí địa lý khác nhau để đảm bảo khôi phục được trong trường hợp sự cố thảm khốc.

Mặc dù xo3x áp dụng các biện pháp kỹ thuật tiên tiến, không có hệ thống nào được đảm bảo 100% an toàn. Nếu xo3x phát hiện sự cố bảo mật ảnh hưởng đến dữ liệu người chơi, chúng tôi cam kết thông báo cho người chơi bị ảnh hưởng trong vòng 72 giờ sau khi xác nhận sự cố.

Là người chơi tại xo3x, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, hãy liên hệ với đội hỗ trợ xo3x qua email support@xo3x.best – chúng tôi sẽ phản hồi trong vòng 30 ngày:

• Quyền truy cập

  Bạn có quyền yêu cầu xo3x cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, kèm theo thông tin về mục đích xử lý và thời gian lưu trữ.

• Quyền chỉnh sửa

  Nếu dữ liệu cá nhân của bạn tại xo3x không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa. Đối với thông tin đăng ký cơ bản, bạn có thể cập nhật trực tiếp trong phần cài đặt tài khoản.

• Quyền xóa dữ liệu

  Bạn có thể yêu cầu xo3x xóa dữ liệu cá nhân của bạn. Tuy nhiên, quyền này có giới hạn – xo3x không thể xóa dữ liệu mà chúng tôi có nghĩa vụ pháp lý phải lưu giữ (như lịch sử giao dịch tài chính). Xóa dữ liệu thường đi kèm với việc đóng tài khoản tại xo3x.

• Quyền hạn chế xử lý

  Trong một số tình huống nhất định (ví dụ: khi bạn đang tranh chấp tính chính xác của dữ liệu), bạn có thể yêu cầu xo3x tạm dừng việc xử lý dữ liệu đó trong khi chờ giải quyết.

• Quyền chuyển dữ liệu

  Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV hoặc JSON) để sử dụng lại hoặc chuyển sang nền tảng khác.

• Quyền phản đối

  Bạn có quyền phản đối việc xo3x xử lý dữ liệu cá nhân của bạn cho mục đích tiếp thị bất kỳ lúc nào. Đối với các mục đích xử lý dựa trên lợi ích hợp pháp, quyền phản đối sẽ được xem xét theo từng trường hợp cụ thể.

xo3x nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Đây không chỉ là yêu cầu của giấy phép vận hành mà còn là cam kết đạo đức cốt lõi của xo3x trong việc bảo vệ trẻ vị thành niên.

xo3x không cố tình thu thập bất kỳ dữ liệu nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện rằng dữ liệu của người chưa đủ tuổi đã được thu thập do thông tin đăng ký gian lận, xo3x sẽ ngay lập tức đóng tài khoản, xóa dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình phù hợp.

Nếu bạn là phụ huynh hay người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại xo3x, hãy liên hệ ngay với chúng tôi qua support@xo3x.best để được hỗ trợ xử lý khẩn cấp.

xo3x có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy định pháp luật, công nghệ hay cách chúng tôi vận hành dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo cho người chơi trước khi có hiệu lực.

Đối với thay đổi quan trọng ảnh hưởng đến quyền của người chơi hoặc cách xo3x sử dụng dữ liệu, chúng tôi sẽ thông báo qua email đăng ký và thông báo nổi bật trên website ít nhất 14 ngày trước khi thay đổi có hiệu lực. Bạn có quyền từ chối thay đổi bằng cách đóng tài khoản và rút số dư trước ngày có hiệu lực.

Thay đổi nhỏ như làm rõ câu chữ, sửa lỗi đánh máy hay cập nhật thông tin liên hệ có thể được áp dụng ngay mà không cần thông báo trước. Ngày cập nhật ở đầu tài liệu này luôn phản ánh phiên bản mới nhất đang có hiệu lực.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hoặc muốn báo cáo lo ngại về bảo mật tại xo3x, hãy liên hệ qua các kênh sau:

• Email bảo mật dữ liệu: support@xo3x.best – đánh dấu tiêu đề email là "Yêu cầu dữ liệu cá nhân" để được ưu tiên xử lý. Thời gian phản hồi trong vòng 48 giờ.
• Live Chat: Truy cập xo3x.best và nhấn biểu tượng chat để nói chuyện trực tiếp với nhân viên hỗ trợ – hoạt động 24/7, phản hồi trung bình dưới 3 phút.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp đủ thông tin để chúng tôi xác minh danh tính của bạn trước khi xử lý – đây là bước bắt buộc để bảo vệ quyền riêng tư của chính bạn, tránh trường hợp người khác yêu cầu thông tin thay cho bạn mà xo3x không hay biết.

xo3x cam kết xử lý tất cả yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, kịp thời và minh bạch. Không có yêu cầu nào bị bỏ qua – nếu bạn chưa nhận được phản hồi trong 5 ngày làm việc, hãy liên hệ lại qua live chat để được kiểm tra tình trạng xử lý.