Dữ liệu chúng tôi thu thập
Xoilaz chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ. Chúng tôi không thu thập thông tin thừa hay không liên quan. Cụ thể, dữ liệu được chia thành ba nhóm:
1.1 Dữ liệu bạn cung cấp trực tiếp
- Họ tên đầy đủ, ngày sinh, số điện thoại và địa chỉ email khi đăng ký tài khoản.
- Thông tin xác minh danh tính (CCCD/CMND) khi bạn yêu cầu rút tiền lần đầu hoặc khi có yêu cầu xác minh bổ sung.
- Thông tin tài khoản ngân hàng hoặc ví điện tử (chỉ số tài khoản/số điện thoại ví – Xoilaz không lưu mật khẩu tài khoản thanh toán).
- Nội dung liên lạc khi bạn liên hệ đội hỗ trợ qua live chat hoặc email.
1.2 Dữ liệu thu thập tự động
- Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị bạn dùng để truy cập Xoilaz.
- Lịch sử đặt cược và các hoạt động trong tài khoản.
- Thời gian đăng nhập, thời lượng phiên sử dụng và các trang bạn truy cập trong nền tảng.
- Dữ liệu cookie và các công nghệ theo dõi tương tự (xem thêm mục 8).
1.3 Dữ liệu từ bên thứ ba
Trong một số trường hợp, Xoilaz có thể nhận dữ liệu từ các đối tác thanh toán (như MoMo, ZaloPay) để xác nhận trạng thái giao dịch. Dữ liệu này chỉ bao gồm thông tin xác nhận giao dịch, không bao gồm thông tin tài chính chi tiết.
| Loại dữ liệu | Thời điểm thu thập | Bắt buộc? |
|---|---|---|
| Số điện thoại | Khi đăng ký | Có |
| Họ tên & ngày sinh | Khi đăng ký | Có |
| CCCD/CMND | Khi xác minh danh tính | Khi rút tiền |
| Thông tin tài khoản ngân hàng/ví | Khi nạp/rút tiền | Khi giao dịch |
| Địa chỉ IP & thiết bị | Tự động khi truy cập | Tự động |
Mục đích sử dụng dữ liệu
Xoilaz sử dụng dữ liệu của bạn cho các mục đích sau:
- Vận hành tài khoản: Tạo và quản lý tài khoản người chơi, xác thực danh tính, xử lý giao dịch nạp/rút tiền.
- Cung cấp dịch vụ: Cho phép bạn tham gia trò chơi, theo dõi lịch sử cược và nhận tiền thắng.
- Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính và lạm dụng hệ thống.
- Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật.
- Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý về lưu trữ hồ sơ, phòng chống rửa tiền (AML) và báo cáo theo quy định giấy phép.
- Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không nhận dạng cá nhân) để cải thiện trải nghiệm người dùng.
- Liên lạc quan trọng: Thông báo về thay đổi điều khoản, cập nhật bảo mật và thông tin giao dịch của bạn.
Cơ sở pháp lý để xử lý dữ liệu
Xoilaz xử lý dữ liệu cá nhân dựa trên các căn cứ pháp lý sau:
- Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý là cần thiết để thực hiện nghĩa vụ dịch vụ theo thỏa thuận với bạn.
- Nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ theo yêu cầu bắt buộc của giấy phép vận hành và quy định phòng chống rửa tiền.
- Lợi ích hợp pháp: Phát hiện gian lận và bảo mật hệ thống là lợi ích hợp pháp của Xoilaz và người dùng.
- Sự đồng ý: Đối với các mục đích không thiết yếu (như tiếp thị), Xoilaz chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng.
Chia sẻ dữ liệu với bên thứ ba
Xoilaz không bán và không cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp hạn chế, dữ liệu có thể được chia sẻ:
- Đối tác thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Chỉ dữ liệu cần thiết để xử lý giao dịch.
- Nhà cung cấp trò chơi: Tên người dùng (ẩn danh) và dữ liệu cược cần thiết để vận hành game. Nhà cung cấp không có quyền truy cập thông tin định danh.
- Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật.
- Đơn vị kiểm toán độc lập: Dữ liệu tổng hợp và ẩn danh để phục vụ mục đích kiểm toán và chứng nhận.
Các biện pháp bảo mật kỹ thuật
Để bảo vệ dữ liệu người dùng, Xoilaz triển khai đồng thời nhiều lớp bảo mật:
- Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị người dùng và máy chủ.
- Mã hóa dữ liệu lưu trữ (encryption at rest) cho các dữ liệu nhạy cảm trong cơ sở dữ liệu.
- Firewall nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
- Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền cụ thể mới được truy cập dữ liệu người dùng, và mọi truy cập đều được ghi log.
- Kiểm thử bảo mật (penetration testing) định kỳ bởi đơn vị bên ngoài độc lập.
- Sao lưu dữ liệu theo lịch trình tự động với khả năng phục hồi nhanh khi có sự cố.
Dù vậy, không có hệ thống nào hoàn toàn bất khả xâm phạm. Xoilaz cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra sự cố bảo mật nghiêm trọng.
Lưu trữ dữ liệu và thời hạn
Xoilaz chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp lý:
- Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
- Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu phòng chống rửa tiền (AML).
- Log hoạt động và bảo mật: 12 tháng để phục vụ điều tra sự cố nếu cần.
- Dữ liệu tài khoản đã đóng: Thông tin tài chính được lưu theo yêu cầu pháp lý; thông tin không bắt buộc sẽ được xóa sau 90 ngày kể từ ngày đóng tài khoản.
Quyền của bạn đối với dữ liệu
Với tư cách là người dùng Xoilaz, bạn có các quyền sau đối với dữ liệu cá nhân của mình:
- Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu mà Xoilaz đang lưu về bạn.
- Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc không đầy đủ.
- Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết (trừ dữ liệu bắt buộc lưu theo pháp luật).
- Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị bất kỳ lúc nào.
- Quyền hạn chế xử lý: Yêu cầu Xoilaz tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
- Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được để chuyển sang dịch vụ khác.
Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ qua email support@xoilaz.bet. Chúng tôi sẽ phản hồi trong vòng 72 giờ làm việc.
Bảo vệ trẻ em
Xoilaz nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ dưới mọi hình thức. Chúng tôi không cố tình thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, Xoilaz sẽ lập tức đóng tài khoản và xóa toàn bộ dữ liệu liên quan.
Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại Xoilaz, vui lòng liên hệ ngay với chúng tôi qua support@xoilaz.bet để xử lý.
Cập nhật chính sách bảo mật
Xoilaz định kỳ rà soát và cập nhật chính sách bảo mật để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc quy định pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
- Gửi thông báo qua email đã đăng ký và/hoặc thông báo trong ứng dụng.
- Trong trường hợp thay đổi lớn ảnh hưởng đến quyền lợi người dùng, chúng tôi sẽ thông báo trước ít nhất 7 ngày.
Chúng tôi khuyến khích bạn kiểm tra trang này định kỳ. Việc tiếp tục sử dụng dịch vụ Xoilaz sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.
Liên hệ về bảo mật
Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu hoặc muốn báo cáo sự cố bảo mật, vui lòng liên hệ:
- Email bảo mật: support@xoilaz.bet
- Live Chat: Trực tiếp trên website hoặc app Xoilaz, 8:00 – 24:00 hàng ngày
Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc.
