xoilac2 – Chính sách bảo mật dữ liệu người dùng
Tại xoilac2, việc bảo vệ thông tin cá nhân của người dùng là ưu tiên hàng đầu. Chúng tôi cam kết xử lý mọi dữ liệu một cách minh bạch, an toàn và đúng theo quy định pháp luật hiện hành tại Việt Nam. Chính sách này giải thích rõ cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn khi sử dụng nền tảng.
Cập nhật lần cuối: tháng 1 năm 2026
1. Dữ liệu chúng tôi thu thập từ bạn
Khi bạn đăng ký và sử dụng nền tảng xoilac2, chúng tôi thu thập một số loại thông tin cần thiết để cung cấp dịch vụ chất lượng cao và đảm bảo an toàn tài khoản. Thông tin tài khoản bao gồm họ tên đầy đủ, địa chỉ email, số điện thoại, ngày sinh và thông tin xác minh danh tính (CCCD/CMND) theo yêu cầu KYC. Dữ liệu thiết bị và trình duyệt bao gồm địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt và múi giờ – những thông tin này giúp chúng tôi phát hiện các hoạt động bất thường và bảo vệ tài khoản của bạn. Thông tin thanh toán nội địa bao gồm tên chủ tài khoản ngân hàng, số tài khoản và lịch sử giao dịch VND; chúng tôi không lưu trữ thông tin thẻ tín dụng hoặc mật khẩu ngân hàng dưới bất kỳ hình thức nào. Dữ liệu sử dụng ghi lại các trang bạn truy cập, thời gian phiên đăng nhập, lịch sử cược và tương tác với các tính năng trên nền tảng nhằm cải thiện trải nghiệm người dùng liên tục.
2. Mục đích sử dụng dữ liệu của bạn
xoilac2 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, rõ ràng và được xác định từ trước khi thu thập. Trước hết, dữ liệu được dùng để xác minh danh tính, tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền bằng VND một cách chính xác và nhanh chóng. Thứ hai, chúng tôi sử dụng thông tin để cá nhân hóa trải nghiệm: gợi ý trò chơi phù hợp, hiển thị khuyến mãi có liên quan và điều chỉnh giao diện theo thói quen sử dụng của từng người dùng tại Việt Nam. Thứ ba, dữ liệu hành vi được phân tích để phát hiện gian lận, ngăn chặn truy cập trái phép và đảm bảo tính toàn vẹn của hệ thống theo tiêu chuẩn bảo mật ngành. Cuối cùng, chúng tôi có thể gửi thông báo dịch vụ quan trọng (cập nhật điều khoản, cảnh báo bảo mật) qua email hoặc SMS; bạn có thể từ chối nhận thông tin tiếp thị bất kỳ lúc nào thông qua phần cài đặt tài khoản.
3. Cookies và công nghệ theo dõi
Nền tảng xoilac2 sử dụng cookies và các công nghệ theo dõi tương tự như local storage, session storage và pixel để đảm bảo hoạt động bình thường của trang web và nâng cao trải nghiệm người dùng. Cookies thiết yếu (essential cookies) là bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo vệ biểu mẫu khỏi các cuộc tấn công CSRF – loại cookies này không thể tắt nếu bạn muốn sử dụng đầy đủ tính năng của nền tảng. Cookies phân tích (analytics cookies) thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang nhằm giúp chúng tôi cải thiện giao diện và hiệu suất; không có thông tin nhận dạng cá nhân nào được gửi đến bên thứ ba thông qua loại cookies này. Cookies tùy chọn (preference cookies) lưu trữ ngôn ngữ, múi giờ và các thiết lập giao diện của bạn để trang web hiển thị đúng theo sở thích mỗi lần truy cập. Bạn có thể kiểm soát và xóa cookies thông qua cài đặt trình duyệt bất kỳ lúc nào; tuy nhiên, việc tắt cookies thiết yếu có thể ảnh hưởng đến khả năng truy cập một số tính năng của xoilac2.
4. Lưu trữ và bảo mật dữ liệu
Toàn bộ dữ liệu cá nhân của người dùng xoilac2 được lưu trữ trên hệ thống máy chủ bảo mật với tiêu chuẩn mã hóa SSL/TLS 256-bit, đảm bảo thông tin luôn được bảo vệ trong quá trình truyền tải và lưu trữ. Chúng tôi áp dụng kiến trúc phân tầng bảo mật bao gồm tường lửa, hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường theo thời gian thực để ngăn chặn các mối đe dọa từ bên ngoài. Quyền truy cập vào cơ sở dữ liệu người dùng được kiểm soát chặt chẽ theo nguyên tắc đặc quyền tối thiểu (least privilege) – chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu nhạy cảm và mọi thao tác đều được ghi nhật ký kiểm toán. Dữ liệu tài khoản không hoạt động sẽ được lưu giữ trong tối đa 5 năm kể từ lần đăng nhập cuối theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính, sau đó sẽ được xóa an toàn theo quy trình chuẩn. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân, xoilac2 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, kèm theo hướng dẫn các bước bảo vệ tài khoản cần thiết.
5. Chia sẻ dữ liệu với bên thứ ba
xoilac2 không bán, cho thuê hoặc tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại dưới bất kỳ hình thức nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu với các đối tác được kiểm duyệt kỹ lưỡng, bao gồm nhà cung cấp cổng thanh toán nội địa xử lý giao dịch VND, nhà cung cấp trò chơi được cấp phép và đối tác hạ tầng công nghệ đám mây. Mọi bên thứ ba có quyền truy cập dữ liệu đều phải ký kết thỏa thuận bảo mật thông tin ràng buộc pháp lý và chỉ được phép xử lý dữ liệu đúng theo phạm vi nhiệm vụ được ủy quyền. Trong trường hợp có yêu cầu hợp lệ từ cơ quan nhà nước Việt Nam có thẩm quyền (như cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính), xoilac2 có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật. Chúng tôi thường xuyên đánh giá và kiểm tra các đối tác bên thứ ba để đảm bảo họ duy trì tiêu chuẩn bảo mật tương đương hoặc cao hơn mức chúng tôi áp dụng nội bộ.
6. Quyền kiểm soát dữ liệu của bạn
Với tư cách người dùng, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam. Quyền truy cập cho phép bạn yêu cầu xem toàn bộ thông tin mà xoilac2 đang lưu giữ về bạn, bao gồm lịch sử giao dịch, dữ liệu hành vi và hồ sơ tài khoản, trong vòng 30 ngày kể từ khi có yêu cầu hợp lệ. Quyền chỉnh sửa cho phép bạn cập nhật hoặc yêu cầu sửa đổi thông tin không chính xác trực tiếp qua trang cài đặt tài khoản hoặc thông qua bộ phận hỗ trợ khách hàng. Quyền xóa (quyền được quên) cho phép bạn yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân, ngoại trừ các thông tin mà chúng tôi có nghĩa vụ lưu giữ theo luật định về hồ sơ tài chính và phòng chống rửa tiền. Quyền phản đối xử lý dữ liệu vì mục đích tiếp thị trực tiếp có thể được thực hiện bất kỳ lúc nào mà không cần cung cấp lý do; yêu cầu sẽ được xử lý trong vòng 5 ngày làm việc. Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với đội ngũ hỗ trợ của chúng tôi qua địa chỉ email [email protected].
7. Thay đổi chính sách và cách liên hệ
xoilac2 có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong quy trình bảo vệ dữ liệu. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Phiên bản hiện tại của chính sách luôn được đăng tải tại trang này với ngày cập nhật rõ ràng; bạn nên xem lại định kỳ để nắm bắt các thay đổi mới nhất. Việc tiếp tục sử dụng nền tảng sau ngày thay đổi có hiệu lực được xem là bạn đã chấp nhận phiên bản chính sách mới. Nếu bạn có bất kỳ thắc mắc, khiếu nại hoặc yêu cầu nào liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của xoilac2, vui lòng liên hệ bộ phận hỗ trợ qua email [email protected] – chúng tôi cam kết phản hồi trong vòng 3 ngày làm việc.
Cam kết bảo mật của xoilac2
Những tiêu chuẩn chúng tôi áp dụng để bảo vệ dữ liệu của bạn mỗi ngày
Mã hóa SSL 256-bit
Mọi kết nối giữa thiết bị của bạn và máy chủ xoilac2 đều được mã hóa theo tiêu chuẩn ngân hàng, đảm bảo dữ liệu không bị đánh cắp trong quá trình truyền tải.
Không bán dữ liệu
Chúng tôi tuyệt đối không bán hoặc cho thuê thông tin cá nhân cho bất kỳ bên thứ ba nào vì mục đích thương mại, cam kết đây là nguyên tắc bất biến của xoilac2.
Kiểm soát dữ liệu cá nhân
Bạn có quyền truy cập, chỉnh sửa và xóa dữ liệu của mình bất kỳ lúc nào. Quyền của người dùng được đặt lên hàng đầu trong mọi quyết định xử lý dữ liệu.
Thông báo sự cố trong 72 giờ
Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu, chúng tôi cam kết thông báo ngay cho người dùng liên quan trong vòng 72 giờ cùng hướng dẫn bảo vệ tài khoản.
Có câu hỏi về quyền riêng tư?
Nếu bạn muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, hoặc có thắc mắc về cách xoilac2 xử lý thông tin của bạn, đội ngũ hỗ trợ luôn sẵn sàng giải đáp nhanh chóng và chuyên nghiệp. Bạn cũng có thể tham khảo trang FAQ để tìm câu trả lời cho các câu hỏi phổ biến nhất về tài khoản và bảo mật.