Chính Sách Bảo Mật xoo88

xoo88 chỉ thu thập những thông tin thực sự cần thiết để cung cấp và cải thiện dịch vụ. Các loại dữ liệu được thu thập bao gồm:

• Thông tin định danh cá nhân: họ tên đầy đủ, ngày tháng năm sinh, giới tính, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin tài chính: tên tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), địa chỉ ví USDT TRC20 (không lưu trữ mã khóa riêng tư), lịch sử giao dịch nạp rút trên nền tảng xoo88.
• Tài liệu xác minh danh tính (KYC): ảnh CMND/CCCD/hộ chiếu còn hiệu lực, ảnh chân dung (selfie) khi cần xác minh nâng cao.
• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, múi giờ (ICT UTC+7), và dữ liệu phiên truy cập (session data).
• Dữ liệu hành vi: lịch sử cá cược, trò chơi yêu thích, thời gian phiên chơi, lịch sử tương tác với dịch vụ hỗ trợ khách hàng.
• Dữ liệu từ cookie và công nghệ theo dõi: xem chi tiết tại Điều 6 bên dưới.

Chúng tôi không thu thập số thẻ tín dụng/ghi nợ đầy đủ, mã PIN ngân hàng, hay mật khẩu tài khoản ngân hàng của người chơi dưới bất kỳ hình thức nào.

Dữ liệu cá nhân của người chơi được xoo88 sử dụng cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: xác minh danh tính, xử lý giao dịch nạp rút, quản lý tài khoản và lịch sử cá cược.
• Bảo mật và phòng chống gian lận: phát hiện hành vi bất thường, ngăn chặn gian lận tài chính, rửa tiền và lạm dụng khuyến mãi.
• Tuân thủ nghĩa vụ pháp lý: lưu trữ hồ sơ theo yêu cầu pháp luật liên quan đến chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Cải thiện chất lượng dịch vụ: phân tích hành vi người dùng (dưới dạng ẩn danh tổng hợp) để tối ưu hóa trải nghiệm chơi game.
• Liên lạc và hỗ trợ: gửi thông báo giao dịch, cập nhật bảo mật quan trọng, và phản hồi yêu cầu hỗ trợ của người chơi.
• Tiếp thị cá nhân hóa (có sự đồng ý): gửi thông tin khuyến mãi, ưu đãi và sự kiện đặc biệt — chỉ khi người chơi đã đăng ký nhận. Người chơi có thể hủy đăng ký bất kỳ lúc nào.

xoo88 xử lý dữ liệu cá nhân của người chơi dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà người chơi đã chấp thuận khi đăng ký tài khoản.
• Lợi ích hợp pháp: ngăn chặn gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ.
• Tuân thủ nghĩa vụ pháp lý: lưu trữ hồ sơ giao dịch theo quy định pháp luật hiện hành.
• Sự đồng ý của người chơi: đối với việc gửi thông tin tiếp thị hoặc các mục đích xử lý khác không bắt buộc — người chơi có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ.

xoo88 không bán, cho thuê hay trao đổi dữ liệu cá nhân của người chơi. Trong một số trường hợp hạn chế, dữ liệu có thể được chia sẻ với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Vietcombank, Techcombank, MB Bank và các đối tác thanh toán khác — chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — chỉ chia sẻ định danh người chơi ẩn danh (không phải thông tin cá nhân đầy đủ) để vận hành trò chơi.
• Đối tác xác minh danh tính (KYC): các nhà cung cấp dịch vụ xác minh danh tính độc lập đã ký thỏa thuận bảo mật dữ liệu nghiêm ngặt với xoo88.
• Cơ quan chức năng có thẩm quyền: khi được yêu cầu bởi lệnh tòa án, quyết định của cơ quan nhà nước có thẩm quyền, hoặc trong quá trình điều tra hành vi gian lận và rửa tiền.

Tất cả các bên thứ ba nhận dữ liệu từ xoo88 đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin đúng với mục đích đã thỏa thuận.

xoo88 lưu trữ dữ liệu cá nhân của người chơi theo các nguyên tắc sau:

• Dữ liệu tài khoản đang hoạt động: được lưu giữ trong suốt thời gian tài khoản còn tồn tại và đang được sử dụng.
• Sau khi đóng tài khoản: dữ liệu định danh và lịch sử giao dịch được lưu giữ tối thiểu 5 năm kể từ ngày đóng tài khoản, theo yêu cầu của quy định chống rửa tiền (AML).
• Dữ liệu kỹ thuật và log truy cập: được lưu giữ tối đa 12 tháng rồi tự động xóa.
• Dữ liệu tiếp thị (nếu người chơi đã đăng ký): được lưu giữ cho đến khi người chơi hủy đăng ký hoặc yêu cầu xóa.

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy ngược về cá nhân cụ thể.

xoo88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp xoo88 cải thiện hiệu suất và giao diện. Người chơi có thể từ chối loại cookie này.
• Cookie tiếp thị (có sự đồng ý): được sử dụng để cá nhân hóa nội dung quảng cáo. Chỉ được kích hoạt khi người chơi đã đồng ý rõ ràng.

Người chơi có thể quản lý và xóa cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

xoo88 triển khai hệ thống bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: toàn bộ giao tiếp giữa người dùng và máy chủ được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: dữ liệu nhạy cảm (mật khẩu, tài liệu KYC) được mã hóa tại phần cứng (encryption at rest) sử dụng AES-256.
• Kiểm soát truy cập nội bộ: nhân viên xoo88 chỉ được truy cập dữ liệu người chơi khi thực sự cần thiết cho nhiệm vụ của họ (nguyên tắc đặc quyền tối thiểu). Mọi truy cập đều được ghi log và kiểm tra.
• Tường lửa và hệ thống IDS/IPS: nhiều lớp tường lửa cùng hệ thống phát hiện và ngăn chặn xâm nhập hoạt động 24/7.
• Sao lưu dữ liệu: dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý độc lập.
• Kiểm toán bảo mật: xoo88 thực hiện kiểm tra thâm nhập (penetration testing) định kỳ và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần.

Trong trường hợp xảy ra sự cố bảo mật dữ liệu (data breach) ảnh hưởng đến người chơi, xoo88 cam kết thông báo cho người chơi liên quan trong vòng 72 giờ kể từ khi phát hiện sự cố.

Do xoo88 hợp tác với các nhà cung cấp phần mềm và dịch vụ quốc tế (như Pragmatic Play, Evolution Gaming, NetEnt…), một phần dữ liệu kỹ thuật ẩn danh có thể được xử lý tại máy chủ đặt bên ngoài Việt Nam. Trong mọi trường hợp:

• Việc chuyển dữ liệu chỉ diễn ra với các đối tác đã ký thỏa thuận bảo vệ dữ liệu (Data Processing Agreement) đáp ứng các tiêu chuẩn bảo mật tương đương hoặc cao hơn.
• Thông tin nhận dạng cá nhân đầy đủ (họ tên, CMND, số điện thoại) không được chuyển ra nước ngoài trừ khi có yêu cầu pháp lý rõ ràng.
• Dữ liệu giao dịch tài chính của người chơi Việt Nam được ưu tiên xử lý và lưu trữ trên máy chủ đặt tại khu vực Đông Nam Á (giờ ICT UTC+7).

xoo88 cam kết không thu thập hay xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 21 tuổi. Dịch vụ của chúng tôi chỉ dành riêng cho người từ đủ 21 tuổi trở lên.

• Trong quá trình đăng ký, xoo88 yêu cầu xác nhận độ tuổi và có thể yêu cầu tài liệu xác minh bổ sung.
• Nếu xoo88 phát hiện tài khoản được đăng ký bởi người dưới 21 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ số dư sẽ được hoàn trả sau khi xác minh.
• Mọi dữ liệu cá nhân liên quan đến tài khoản vi phạm độ tuổi sẽ bị xóa vĩnh viễn khỏi hệ thống trong vòng 30 ngày.

Nếu bạn tin rằng một người dưới 21 tuổi đang sử dụng dịch vụ xoo88, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý kịp thời.

Mọi yêu cầu liên quan đến quyền riêng tư, dữ liệu cá nhân, hoặc khiếu nại về việc xử lý dữ liệu không đúng quy định, vui lòng liên hệ:

• Bộ phận Bảo Vệ Dữ Liệu xoo88: [email protected]
• Thời gian làm việc: 24/7 (giờ Việt Nam, ICT UTC+7)
• Thời gian phản hồi cam kết: trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.

Trong trường hợp không hài lòng với cách xoo88 xử lý khiếu nại của bạn, bạn có quyền gửi khiếu nại tới cơ quan bảo vệ người tiêu dùng có thẩm quyền tại địa phương.

xoo88 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi về quy trình, công nghệ hoặc yêu cầu pháp lý. Khi có cập nhật quan trọng:

• Chúng tôi sẽ thông báo cho người chơi qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng xoo88 ít nhất 7 ngày trước khi có hiệu lực.
• Ngày cập nhật mới nhất sẽ được hiển thị rõ ràng ở đầu trang chính sách.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là người chơi đã chấp thuận chính sách đã cập nhật.
• Nếu không đồng ý với các thay đổi, người chơi có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy định tại Điều 5.

Phiên bản hiện tại của Chính sách bảo mật này có hiệu lực kể từ ngày 01/01/2026.