xoso6 Bảo Vệ Thông Tin
Cá Nhân Của Bạn

1Giới thiệu và phạm vi áp dụng

Chính sách bảo mật này ("Chính sách") của xoso6 ("chúng tôi", "của chúng tôi") mô tả cách chúng tôi thu thập, sử dụng, xử lý và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng xoso6 tại địa chỉ xoso6.cam cũng như các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, người dùng chưa đăng ký truy cập trang web, và bất kỳ cá nhân nào tương tác với các dịch vụ của xoso6 thông qua mọi kênh trực tuyến mà chúng tôi vận hành. Bằng cách tiếp tục sử dụng dịch vụ của xoso6, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với các điều khoản được nêu trong Chính sách bảo mật này.

xoso6 chỉ cung cấp dịch vụ cho người dùng từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin từ trẻ em dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, chúng tôi sẽ xóa thông tin và đình chỉ tài khoản ngay lập tức.

2Thông tin chúng tôi thu thập

Để cung cấp dịch vụ an toàn và chất lượng, xoso6 có thể thu thập các loại thông tin sau:

• Thông tin định danh: Họ tên đầy đủ, ngày sinh, số chứng minh nhân dân hoặc căn cước công dân (cho mục đích xác minh tuổi và danh tính).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú hiện tại.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, lịch sử đăng nhập, cài đặt tài khoản.
• Thông tin giao dịch tài chính: Lịch sử nạp tiền, rút tiền, số tài khoản ngân hàng (được mã hóa), thông tin ví điện tử MoMo hoặc ZaloPay đã đăng ký.
• Thông tin kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, dữ liệu cookies và phiên đăng nhập.
• Thông tin hành vi: Lịch sử trò chơi, thời gian chơi, trang đã xem, tương tác với các tính năng trên nền tảng.
• Thông tin hỗ trợ: Nội dung trao đổi qua Live Chat, email, hoặc Zalo OA với đội ngũ hỗ trợ của chúng tôi.

3Mục đích sử dụng thông tin

xoso6 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp và cụ thể sau đây:

• Vận hành tài khoản: Tạo, duy trì và bảo mật tài khoản người chơi của bạn trên nền tảng xoso6.
• Xác minh danh tính: Thực hiện quy trình KYC (Xác minh Khách hàng) nhằm phòng chống gian lận và đảm bảo tính hợp pháp của các giao dịch.
• Xử lý thanh toán: Xử lý các giao dịch nạp và rút tiền thông qua MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các phương thức thanh toán được hỗ trợ.
• Cá nhân hóa trải nghiệm: Điều chỉnh nội dung, khuyến mãi và gợi ý trò chơi phù hợp với sở thích của từng người chơi.
• Liên lạc dịch vụ: Gửi thông báo về giao dịch, cập nhật chính sách, thông tin bảo mật tài khoản và các thông báo quan trọng khác.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không định danh) để cải tiến tính năng, giao diện và hiệu suất của nền tảng.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động bất thường, gian lận, rửa tiền hoặc lạm dụng hệ thống.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi chơi để hỗ trợ chương trình chơi có trách nhiệm và can thiệp kịp thời khi cần thiết.

4Chia sẻ và tiết lộ thông tin

xoso6 cam kết không bán hoặc cho thuê thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin với:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng nội địa chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật, lưu trữ đám mây và bảo mật mạng, được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành, chúng tôi có nghĩa vụ cung cấp thông tin theo đúng trình tự tố tụng.
• Phòng chống gian lận: Thông tin có thể được chia sẻ với các hệ thống phát hiện gian lận để bảo vệ cộng đồng người chơi và tính toàn vẹn của nền tảng.

Trong mọi trường hợp chia sẻ thông tin, xoso6 đảm bảo rằng bên nhận dữ liệu có các biện pháp bảo mật tương đương và chỉ sử dụng thông tin đúng mục đích đã được quy định.

5Cookie và công nghệ theo dõi

xoso6 sử dụng cookies và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo tính bảo mật của phiên đăng nhập. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường, duy trì phiên đăng nhập và bảo vệ tài khoản. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web nhằm cải thiện hiệu suất và trải nghiệm chung.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ, và cài đặt hiển thị để cung cấp trải nghiệm nhất quán.
• Cookie phân tích: Hỗ trợ phân tích lưu lượng truy cập và hành vi người dùng ở mức tổng hợp, không liên kết với danh tính cá nhân.

Bạn có thể kiểm soát việc sử dụng cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của xoso6.

6Bảo mật dữ liệu

xoso6 áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ thông tin cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, thay đổi hoặc tiết lộ. Các biện pháp bảo mật chính bao gồm:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL hợp lệ.
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Mật khẩu người dùng được mã hóa bằng thuật toán băm một chiều (bcrypt) — xoso6 không bao giờ lưu mật khẩu dưới dạng văn bản thuần túy.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi đội ngũ chuyên gia độc lập.
• Hạn chế quyền truy cập nội bộ — chỉ nhân viên có nhu cầu thực sự mới được phép xem dữ liệu người dùng, và phải qua xác thực nhiều lớp.
• Sao lưu dữ liệu tự động và kế hoạch khôi phục sự cố (disaster recovery) để đảm bảo tính liên tục của dịch vụ.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, xoso6 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, đồng thời thực hiện ngay các biện pháp khắc phục cần thiết.

7Thời gian lưu trữ dữ liệu

xoso6 chỉ lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc trong thời hạn do quy định pháp luật yêu cầu:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định về lưu trữ hồ sơ tài chính.
• Nhật ký kỹ thuật (logs): Được lưu trong 90 ngày rồi tự động xóa, trừ khi cần thiết cho điều tra bảo mật.
• Dữ liệu liên lạc hỗ trợ: Lưu trong 2 năm kể từ lần liên lạc cuối cùng để phục vụ việc giải quyết tranh chấp nếu có.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình được kiểm soát chặt chẽ.

8Chuyển dữ liệu quốc tế

Trong một số trường hợp, thông tin cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu quốc tế, xoso6 đảm bảo:

• Bên nhận dữ liệu tại quốc gia khác phải cam kết tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn.
• Việc chuyển dữ liệu chỉ thực hiện khi cần thiết để cung cấp dịch vụ và được bảo vệ bằng các điều khoản hợp đồng ràng buộc.
• Bạn có quyền yêu cầu thông tin chi tiết về các biện pháp bảo vệ được áp dụng trong quá trình chuyển dữ liệu bằng cách liên hệ với chúng tôi.