Chính Sách Bảo Mật
Dữ Liệu Người Dùng xo8

Chính sách Bảo mật này được ban hành bởi xo8 — nền tảng cá cược trực tuyến uy tín hàng đầu dành cho người chơi Việt Nam tại địa chỉ https://xo8.io. Tài liệu này mô tả chi tiết cách xo8 thu thập, xử lý, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng truy cập trang web xo8, đăng ký tài khoản thành viên, sử dụng ứng dụng di động xo8, hoặc tương tác với xo8 qua bất kỳ kênh liên lạc nào bao gồm live chat, email và mạng xã hội.

Bằng cách sử dụng dịch vụ xo8, bạn xác nhận rằng bạn đã đọc kỹ, hiểu đầy đủ và đồng ý với Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để xử lý tài khoản của bạn.

xo8 thu thập các loại thông tin cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

Thông tin bạn chủ động cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh
• Số điện thoại di động (dùng làm định danh tài khoản và xác thực OTP)
• Địa chỉ email (nếu đăng ký bằng email)
• Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND) trong quá trình xác minh danh tính KYC
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, v.v.) để xử lý nạp/rút tiền
• Ảnh chụp tài liệu xác minh danh tính khi được yêu cầu

Thông tin thu thập tự động:

• Địa chỉ IP và vị trí địa lý xấp xỉ
• Loại trình duyệt, hệ điều hành và thiết bị sử dụng
• Lịch sử truy cập, trang đã xem và thời gian phiên đăng nhập
• Lịch sử giao dịch nạp tiền, rút tiền và cược
• Dữ liệu cookies và công nghệ theo dõi tương tự
• Nhật ký hoạt động trong tài khoản (log files)

xo8 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

xo8 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

xo8 chỉ xử lý thông tin cá nhân của bạn khi có cơ sở pháp lý hợp lệ. Các cơ sở pháp lý chúng tôi dựa vào bao gồm:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp trò chơi.
• Nghĩa vụ pháp lý: xo8 có nghĩa vụ tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh độ tuổi 18+ và các yêu cầu báo cáo theo pháp luật hiện hành.
• Lợi ích hợp pháp: xo8 có lợi ích hợp pháp trong việc bảo mật nền tảng, phát hiện gian lận, cải thiện dịch vụ và bảo vệ quyền lợi của toàn bộ người dùng.
• Sự đồng ý của bạn: Đối với các mục đích tiếp thị và truyền thông quảng cáo, xo8 chỉ xử lý dữ liệu khi bạn đã đồng ý rõ ràng. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.

xo8 tuyệt đối không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ, xo8 có thể chia sẻ một số dữ liệu cần thiết với các đối tác đã ký kết thỏa thuận bảo mật nghiêm ngặt, bao gồm:

• Nhà cung cấp thanh toán: Các cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng đối tác) nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền. Tất cả đều được ràng buộc bởi thỏa thuận bảo mật dữ liệu.
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp sảnh casino, nổ hũ, đá gà chỉ nhận mã định danh người dùng (không phải thông tin cá nhân đầy đủ) để duy trì phiên chơi.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba hỗ trợ xác minh tính xác thực của tài liệu căn cước công dân theo quy định pháp lý.
• Cơ quan chức năng: xo8 có thể cung cấp dữ liệu khi nhận được lệnh của cơ quan pháp luật có thẩm quyền hoặc theo yêu cầu của cơ quan quản lý nhà nước có liên quan.
• Phân tích và kỹ thuật: Các công cụ phân tích kỹ thuật và bảo mật chỉ nhận dữ liệu ẩn danh hoặc tổng hợp, không thể nhận dạng cá nhân.

Trong mọi trường hợp chia sẻ dữ liệu, xo8 đảm bảo rằng lượng thông tin được chia sẻ là tối thiểu cần thiết và bên nhận phải cam kết bảo mật theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của xo8.

xo8 sử dụng cookies và các công nghệ theo dõi tương tự (local storage, session storage, pixel tracking) để cải thiện trải nghiệm người dùng và đảm bảo bảo mật nền tảng. Dưới đây là các loại cookies chúng tôi sử dụng:

• Cookies thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và vận hành các tính năng cơ bản của trang web. Bạn không thể tắt loại cookies này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookies phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web (trang đã xem, thời gian phiên, nút đã nhấn) để giúp xo8 cải thiện giao diện và tính năng.
• Cookies chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ hiển thị và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookies bảo mật: Phát hiện các hành vi bất thường, bảo vệ chống tấn công CSRF và ngăn chặn đăng nhập trái phép.

Bạn có thể quản lý và xóa cookies thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookies thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng bảo mật của tài khoản xo8.

xo8 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của bạn khỏi các mối đe dọa từ bên trong lẫn bên ngoài:

• Mã hóa dữ liệu truyền tải: SSL/TLS 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ xo8.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, CCCD/CMND) được mã hóa tại nơi lưu trữ bằng thuật toán AES-256.
• Kiểm soát truy cập nội bộ: Nhân viên xo8 chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết mới được biết" (need-to-know), với nhật ký kiểm soát đầy đủ.
• Tường lửa và IDS/IPS: Hệ thống phát hiện và ngăn chặn xâm nhập hoạt động liên tục, kết hợp với tường lửa ứng dụng web (WAF) để lọc các tấn công phổ biến.
• Kiểm tra bảo mật định kỳ: xo8 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập định kỳ.
• Sao lưu dữ liệu: Dữ liệu được s ao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu độc lập để đảm bảo tính liên tục của dịch vụ.
• Xác thực hai lớp (2FA): Bảo vệ tài khoản người dùng bằng mã OTP gửi qua số điện thoại đăng ký, hạn chế tối đa rủi ro từ việc lộ mật khẩu.

Mặc dù xo8 áp dụng các biện pháp bảo mật tốt nhất có thể, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, xo8 cam kết thông báo cho bạn trong thời gian sớm nhất có thể và triển khai ngay các biện pháp khắc phục cần thiết.

xo8 chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Thời gian lưu trữ cụ thể như sau:

Khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn, đảm bảo không thể khôi phục hay nhận dạng lại cá nhân từ dữ liệu đó.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại xo8:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà xo8 đang lưu trữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ dự kiến.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc lỗi thời, bạn có quyền yêu cầu xo8 cập nhật hoặc sửa đổi kịp thời. Một số thông tin có thể yêu cầu xác minh trước khi thay đổi.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xo8 xóa thông tin cá nhân của bạn. Lưu ý rằng quyền này có thể bị giới hạn bởi các nghĩa vụ pháp lý (ví dụ: yêu cầu lưu trữ hồ sơ AML).
• Quyền phản đối xử lý: Bạn có quyền phản đối việc xo8 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp, với hiệu lực tức thì.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV hoặc JSON) để chuyển sang nền tảng khác.
• Quyền hạn chế xử lý: Trong một số trường hợp (ví dụ: khi đang tranh chấp về tính chính xác của dữ liệu), bạn có quyền yêu cầu xo8 tạm dừng xử lý dữ liệu của bạn.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của xo8 qua địa chỉ email [email protected]. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được.

Dịch vụ của xo8 chỉ dành cho người từ đủ 18 tuổi trở lên. xo8 không có chủ đích thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Chúng tôi áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký tài khoản và xác minh KYC.

Nếu xo8 phát hiện rằng đã vô tình thu thập thông tin cá nhân từ người dưới 18 tuổi, chúng tôi sẽ lập tức:

• Khóa và đình chỉ tài khoản liên quan ngay lập tức
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó khỏi hệ thống
• Hoàn trả bất kỳ số dư tiền thực nào còn trong tài khoản theo quy trình xác minh hợp pháp

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại xo8, vui lòng liên hệ ngay với chúng tôi qua email hỗ trợ để được xử lý khẩn cấp.

Trong một số trường hợp hoạt động vận hành, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các trung tâm dữ liệu nằm ngoài lãnh thổ Việt Nam. Khi dữ liệu được chuyển ra nước ngoài, xo8 đảm bảo rằng:

• Quốc gia hoặc vùng lãnh thổ tiếp nhận có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được ký kết với bên nhận dữ liệu, ràng buộc họ về nghĩa vụ bảo mật.
• Mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ quy định pháp luật về bảo vệ dữ liệu cá nhân hiện hành.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế bằng giao thức bảo mật tiêu chuẩn công nghiệp.

Bạn có quyền yêu cầu xo8 cung cấp thông tin chi tiết về các biện pháp bảo vệ áp dụng cho việc chuyển dữ liệu quốc tế bằng cách liên hệ qua email hỗ trợ.

xo8 có thể cập nhật Chính sách Bảo mật này theo từng thời kỳ để phản ánh các thay đổi về hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Ngày cập nhật gần nhất luôn được ghi rõ ở đầu tài liệu này.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, xo8 sẽ thông báo trước qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang chủ xo8 ít nhất 14 ngày trước ngày có hiệu lực
• Email gửi đến địa chỉ đăng ký của bạn
• Thông báo đẩy qua ứng dụng di động xo8 (nếu bạn đã bật thông báo)

Việc bạn tiếp tục sử dụng dịch vụ xo8 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách xo8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — phản hồi trong vòng 48 giờ làm việc
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên trang web xo8 với thời gian phản hồi trung bình dưới 2 phút
• Ngôn ngữ hỗ trợ: Tiếng Việt là ngôn ngữ hỗ trợ chính — đội ngũ đều là người bản ngữ

Quy trình xử lý khiếu nại về bảo mật dữ liệu tại xo8 diễn ra theo các bước sau:

1. Tiếp nhận khiếu nại và gửi xác nhận trong vòng 24 giờ làm việc
2. Bộ phận Bảo vệ Dữ liệu xem xét và điều tra trong vòng 10 ngày làm việc
3. Thông báo kết quả và biện pháp xử lý cho người khiếu nại
4. Nếu chưa thỏa đáng, khiếu nại được chuyển lên cấp quản lý cao hơn trong vòng 5 ngày làm việc tiếp theo