Khi bạn đăng ký và sử dụng dịch vụ tại xoilac8, bạn tin tưởng giao cho chúng tôi một số thông tin cá nhân nhất định. Chúng tôi hiểu đây là trách nhiệm rất lớn và không bao giờ coi nhẹ điều đó.
Chính sách bảo mật này áp dụng cho toàn bộ các dịch vụ của xoilac8 tại xoilac8.bet, bao gồm website, ứng dụng di động và mọi kênh liên lạc chính thức của chúng tôi. Bằng việc sử dụng dịch vụ, bạn đồng ý với các điều khoản xử lý dữ liệu được mô tả trong tài liệu này.
Sáu nguyên tắc nền tảng chi phối cách xoilac8 xử lý dữ liệu người chơi
Mã hóa đầu cuối
Mọi dữ liệu truyền tải giữa thiết bị của bạn và hệ thống xoilac8 đều được mã hóa SSL 256-bit, tiêu chuẩn bảo mật tương đương ngân hàng trực tuyến.
Không bán dữ liệu
Xoilac8 cam kết tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại.
Quyền kiểm soát của bạn
Bạn có toàn quyền xem, chỉnh sửa và yêu cầu xóa dữ liệu cá nhân của mình bất cứ lúc nào thông qua cài đặt tài khoản hoặc liên hệ hỗ trợ.
Lưu trữ an toàn
Dữ liệu được lưu trên máy chủ bảo mật với nhiều lớp tường lửa, hệ thống phát hiện xâm nhập và sao lưu định kỳ để đảm bảo tính toàn vẹn.
Thu thập tối thiểu
Xoilac8 chỉ thu thập đúng những dữ liệu thực sự cần thiết để vận hành dịch vụ và tuân thủ quy định pháp lý, không thu thập thừa hay không cần thiết.
Thông báo kịp thời
Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, xoilac8 cam kết thông báo trong vòng 72 giờ và hướng dẫn các bước bảo vệ cần thực hiện.
Xoilac8 thu thập thông tin theo hai hình thức chính:thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và thông tin được thu thập tự động từ thiết bị của bạn trong quá trình truy cập. Dưới đây là danh sách chi tiết:
Lưu ý quan trọng: Xoilac8 không lưu trữ thông tin thẻ tín dụng/ghi nợ dưới bất kỳ hình thức nào. Mọi giao dịch thanh toán qua cổng thứ ba (MoMo, ZaloPay, ViettelPay…) đều được xử lý và bảo mật trực tiếp bởi nhà cung cấp dịch vụ thanh toán đó, xoilac8 không nhận hay lưu thông tin thẻ.
- Vận hành tài khoản: Thông tin cá nhân được dùng để tạo và quản lý tài khoản của bạn, xác thực danh tính khi đăng nhập và khi thực hiện giao dịch tài chính có giá trị lớn.
- Xử lý giao dịch: Thông tin ngân hàng và ví điện tử cần thiết để xử lý nạp tiền và rút tiền chính xác, đảm bảo tiền về đúng tài khoản của bạn mà không nhầm lẫn.
- Xác minh tuổi và danh tính (KYC): Để tuân thủ quy định về chống gian lận và đảm bảo chỉ người đủ 18 tuổi mới có thể sử dụng dịch vụ cá cược tại xoilac8.
- Phòng chống gian lận và rửa tiền: Lịch sử giao dịch và hành vi truy cập được phân tích liên tục bằng hệ thống tự động để phát hiện các giao dịch bất thường và bảo vệ cộng đồng người chơi.
- Hỗ trợ khách hàng: Khi bạn liên hệ bộ phận hỗ trợ, nhân viên cần truy cập lịch sử tài khoản và giao dịch liên quan để xử lý yêu cầu nhanh và chính xác nhất.
- Cá nhân hóa trải nghiệm: Dữ liệu hành vi được dùng để hiển thị các trò chơi, khuyến mãi và thông tin phù hợp với sở thích cá nhân, giúp bạn tìm được nội dung yêu thích nhanh hơn.
- Thông báo và marketing: Email và số điện thoại được dùng để gửi thông báo giao dịch, cập nhật bảo mật và (nếu bạn đồng ý) các chương trình khuyến mãi từ xoilac8. Bạn có thể hủy đăng ký nhận email marketing bất cứ lúc nào.
- Cải thiện sản phẩm: Dữ liệu tổng hợp, ẩn danh được phân tích để cải thiện giao diện, hiệu suất và tính năng của nền tảng xoilac8, phục vụ toàn bộ cộng đồng người chơi tốt hơn.
Xoilac8 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật. Chúng tôi áp dụng nhiều lớp bảo vệ kỹ thuật và quy trình vận hành để đảm bảo dữ liệu người chơi luôn được an toàn, ngay cả trong các tình huống sự cố bên ngoài.
Mã hóa dữ liệu truyền tải – SSL/TLS 256-bit
Toàn bộ kết nối giữa thiết bị của bạn và máy chủ xoilac8 được bảo vệ bằng giao thức TLS 1.3 với mã hóa 256-bit. Điều này đảm bảo không ai có thể đọc được dữ liệu ngay cả khi chặn được gói tin truyền qua mạng.
Mã hóa dữ liệu lưu trữ – AES-256
Dữ liệu nhạy cảm như số CMND, thông tin ngân hàng và mật khẩu được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm một chiều bằng bcrypt, ngay cả nhân viên xoilac8 cũng không thể xem mật khẩu thực của bạn.
Xác thực hai lớp (2FA)
Xoilac8 hỗ trợ và khuyến nghị mạnh mẽ việc bật xác thực hai lớp qua OTP SMS hoặc ứng dụng xác thực. Tính năng này đặc biệt bắt buộc với tất cả giao dịch rút tiền để ngăn truy cập trái phép.
Hạ tầng đám mây bảo mật đa vùng
Dữ liệu được lưu trữ trên hạ tầng đám mây với sao lưu thực thời (real-time backup) tại nhiều vùng địa lý độc lập nhau. Trong trường hợp sự cố xảy ra ở một vùng, dữ liệu vẫn an toàn và dịch vụ tiếp tục hoạt động bình thường.
Kiểm tra bảo mật định kỳ
Xoilac8 thực hiện kiểm thử xâm nhập (penetration testing) hàng quý bởi đội ngũ bảo mật độc lập. Các lỗ hổng được phát hiện sẽ được vá trong vòng 48 giờ tùy mức độ nghiêm trọng.
Thời hạn lưu trữ dữ liệu
Dữ liệu giao dịch và tài khoản được lưu trữ tối thiểu 5 năm để phục vụ mục đích kiểm toán và giải quyết tranh chấp. Sau khi tài khoản đóng và hết thời hạn bắt buộc, dữ liệu sẽ được xóa an toàn theo quy trình chuẩn.
Xoilac8 không bao giờ bán dữ liệu người chơi. Tuy nhiên, để vận hành dịch vụ và tuân thủ pháp luật, chúng tôi cần chia sẻ một số thông tin nhất định trong các trường hợp sau:
- Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS và không được phép dùng thông tin của bạn cho mục đích khác.
- Nhà cung cấp dịch vụ KYC: Để xác minh danh tính và ngăn chặn gian lận, xoilac8 sử dụng các nền tảng xác minh danh tính bên thứ ba có chứng nhận bảo mật. Thông tin CMND/CCCD của bạn chỉ được chia sẻ trong phạm vi cần thiết cho việc xác minh.
- Nhà cung cấp trò chơi: Khi bạn chơi các game do đối tác cung cấp (live casino, slots…), nhà cung cấp đó nhận được thông tin tài khoản tối thiểu cần thiết để vận hành session chơi game, không bao gồm thông tin tài chính đầy đủ.
- Theo yêu cầu pháp lý: Xoilac8 có nghĩa vụ cung cấp thông tin cho cơ quan chức năng có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản. Chúng tôi sẽ thông báo cho bạn về việc này trừ khi bị cấm theo quy định pháp luật.
- Chống rửa tiền (AML): Xoilac8 tuân thủ đầy đủ các quy định phòng chống rửa tiền. Các giao dịch có giá trị lớn hoặc đáng ngờ có thể được báo cáo với cơ quan chức năng theo đúng quy trình pháp lý bắt buộc.
Xoilac8 không bao giờ chia sẻ dữ liệu người chơi cho công ty quảng cáo, nền tảng mạng xã hội, hoặc bất kỳ bên thứ ba nào nhằm mục đích marketing của họ. Nếu bạn nhận được liên hệ từ bên nào đó tự nhận có dữ liệu từ xoilac8, đó là hành vi lừa đảo – hãy báo ngay cho chúng tôi.
Xoilac8 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là bảng phân loại đầy đủ:
| Loại cookie | Mục đích | Thời hạn | Có thể tắt? |
|---|---|---|---|
| Cookie cần thiết | Duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược | Phiên / 24 giờ | Không (bắt buộc) |
| Cookie chức năng | Ghi nhớ ngôn ngữ, cài đặt giao diện, thiết bị đã xác thực | 30 ngày | Có |
| Cookie phân tích | Thống kê lượng truy cập, hành vi người dùng ẩn danh để cải thiện sản phẩm | 90 ngày | Có |
| Cookie bảo mật | Phát hiện đăng nhập từ thiết bị lạ, ngăn chặn tấn công brute force | 7 ngày | Không (bắt buộc) |
Bạn có thể quản lý tùy chọn cookie trong phần cài đặt trình duyệt hoặc qua banner cookie khi truy cập lần đầu. Việc tắt cookie không cần thiết không ảnh hưởng đến khả năng sử dụng các tính năng cơ bản của xoilac8.
- Quyền truy cập: Bạn có thể yêu cầu xem toàn bộ dữ liệu cá nhân mà xoilac8 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao đầy đủ trong vòng 5 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
- Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã thay đổi, bạn có thể cập nhật trực tiếp trong trang hồ sơ tài khoản hoặc liên hệ bộ phận hỗ trợ để được chỉnh sửa.
- Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân sau khi đóng tài khoản. Lưu ý: một số dữ liệu giao dịch phải được giữ lại theo yêu cầu pháp lý tối thiểu 5 năm và không thể xóa trước thời hạn này.
- Quyền phản đối xử lý: Bạn có quyền phản đối việc xoilac8 xử lý dữ liệu của bạn cho mục đích marketing, cá nhân hóa hoặc phân tích. Phản đối hợp lệ sẽ được thực hiện trong vòng 10 ngày làm việc.
- Quyền di chuyển dữ liệu: Bạn có thể yêu cầu xuất toàn bộ lịch sử tài khoản và giao dịch dưới định dạng có thể đọc được (CSV/JSON) để lưu trữ hoặc chuyển sang dịch vụ khác.
- Quyền hủy đăng ký nhận marketing: Mọi email và tin nhắn marketing từ xoilac8 đều có nút hủy đăng ký (unsubscribe) ở cuối. Sau khi hủy, bạn vẫn nhận được thông báo giao dịch và bảo mật quan trọng.
Để thực hiện bất kỳ quyền nào ở trên, liên hệ chúng tôi qua email: support@xoilac8.bet với tiêu đề "Yêu cầu dữ liệu cá nhân – [Họ tên] – [Số tài khoản]". Xoilac8 sẽ xác minh danh tính của bạn trước khi xử lý để đảm bảo không ai khác có thể thao túng dữ liệu tài khoản của bạn.
Xoilac8 sử dụng dữ liệu hành vi cược một cách có đạo đức để bảo vệ người chơi, đặc biệt là nhóm có nguy cơ cá cược không kiểm soát được. Đây là một trong những mục đích xử lý dữ liệu quan trọng nhất mà chúng tôi muốn minh bạch hoàn toàn:
- Phát hiện hành vi cá cược có vấn đề: Hệ thống tự động của xoilac8 theo dõi các tín hiệu như tần suất cược tăng đột biến, cược lớn sau chuỗi thua, đăng nhập lúc nửa đêm… để xác định người chơi có thể đang gặp khó khăn về kiểm soát cá cược.
- Can thiệp chủ động: Khi phát hiện các dấu hiệu đáng lo ngại, xoilac8 sẽ chủ động liên hệ người chơi qua email hoặc thông báo trong app với thông tin về các công cụ hỗ trợ như đặt giới hạn cược, tạm dừng tài khoản.
- Xác minh tuổi tác: Dữ liệu ngày sinh và CMND được dùng để xác minh người chơi đủ 18 tuổi. Tài khoản không hoàn tất xác minh tuổi sẽ bị hạn chế tính năng cho đến khi cung cấp đủ thông tin.
- Tôn trọng yêu cầu tự loại trừ: Khi bạn yêu cầu tự loại trừ, xoilac8 lưu thông tin này và sử dụng để ngăn chặn đăng ký tài khoản mới từ cùng danh tính – bảo vệ chính bạn trong giai đoạn cần nghỉ ngơi.
Tìm hiểu thêm về các công cụ cá cược có trách nhiệm tại trang Chơi game có trách nhiệm của xoilac8.
Xoilac8 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo qua email đăng ký và hiển thị thông báo rõ ràng trên trang web ít nhất 7 ngày trước khi có hiệu lực.
Việc tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước ngày hiệu lực.
- Mọi thắc mắc về chính sách bảo mật hoặc yêu cầu về dữ liệu cá nhân gửi đến: support@xoilac8.bet – thời gian phản hồi trong vòng 24 giờ các ngày trong tuần.
- Khiếu nại liên quan đến vi phạm bảo mật dữ liệu cần ghi rõ tiêu đề "Khiếu nại bảo mật dữ liệu" để được ưu tiên xử lý trong vòng 48 giờ.
- Xoilac8 cam kết phản hồi mọi yêu cầu dữ liệu cá nhân hợp lệ trong vòng 5 ngày làm việc với kết quả xử lý cụ thể và minh bạch.
- Phiên bản hiện tại của chính sách này có hiệu lực từ ngày 01/01/2024. Lịch sử các phiên bản trước có thể được cung cấp theo yêu cầu.