Bảo Vệ Dữ Liệu
xoilacx – Cam Kết
Với Từng Người Dùng Việt

Chính sách bảo mật này ("Chính sách") mô tả cách xoilacx — vận hành tại địa chỉ xoilacx.asia ("Nền tảng") — thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập hoặc sử dụng bất kỳ dịch vụ nào của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác mà xoilacx cung cấp dịch vụ. Nó bao gồm toàn bộ các tương tác với Nền tảng: đăng ký tài khoản, đăng nhập, nạp rút tiền, tham gia game, liên hệ hỗ trợ và mọi hoạt động khác.

Chính sách này được xây dựng phù hợp với các quy định bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định liên quan trong Luật An ninh mạng 2018.

xoilacx thu thập các loại dữ liệu sau đây nhằm vận hành và cải thiện Dịch vụ, phòng chống gian lận và tuân thủ nghĩa vụ pháp lý:

2.1. Dữ liệu bạn cung cấp trực tiếp

2.2. Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, phiên bản ứng dụng, địa chỉ IP, ID thiết bị.
• Dữ liệu sử dụng: Game đã chơi, thời lượng phiên, tỷ lệ thắng thua, lịch sử cá cược và giao dịch.
• Dữ liệu vị trí: Quốc gia và tỉnh thành từ địa chỉ IP (không thu thập GPS chính xác).
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn giao diện và ngôn ngữ.

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, xoilacx có thể nhận dữ liệu từ các nhà cung cấp xác minh danh tính, đối tác thanh toán (MoMo, ZaloPay, VNPay) hoặc từ tài khoản mạng xã hội nếu bạn chọn đăng nhập qua phương thức đó. Dữ liệu nhận được từ bên thứ ba được xử lý theo đúng Chính sách này.

xoilacx chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý rõ ràng và cho các mục đích chính đáng sau đây:

• Thực hiện hợp đồng: Cung cấp dịch vụ casino, xử lý giao dịch nạp rút, quản lý tài khoản và bonus.
• Tuân thủ pháp luật: Xác minh độ tuổi (18+), phòng chống rửa tiền (AML), báo cáo theo yêu cầu cơ quan nhà nước.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, phân tích và cải thiện Dịch vụ.
• Đồng ý của bạn: Gửi thông báo khuyến mãi, cá nhân hóa trải nghiệm game, phân tích hành vi người dùng vì mục đích marketing.
• Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp và khiếu nại.
• Chơi có trách nhiệm: Giám sát mô hình cá cược để phát hiện sớm dấu hiệu nghiện và cung cấp hỗ trợ kịp thời.

xoilacx cam kết không bán dữ liệu cá nhân của bạn cho bất kỳ bên nào vì mục đích thương mại. Tuy nhiên, để vận hành Dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các đối tác trong các trường hợp sau:

4.1. Nhà cung cấp dịch vụ

Các đối tác kỹ thuật hỗ trợ vận hành xoilacx (nhà cung cấp game, cổng thanh toán như MoMo/ZaloPay, dịch vụ xác minh danh tính, nhà cung cấp hạ tầng đám mây) có thể tiếp cận dữ liệu ở mức tối thiểu cần thiết. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu ràng buộc với xoilacx.

4.2. Yêu cầu pháp lý

xoilacx sẽ tiết lộ dữ liệu khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam, lệnh tòa án hoặc trong quá trình điều tra tội phạm tài chính và rửa tiền.

4.3. Tái cơ cấu doanh nghiệp

Trong trường hợp xoilacx tham gia sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao nhưng sẽ tiếp tục được bảo vệ theo các điều khoản của Chính sách này. Người dùng sẽ được thông báo trước khi có thay đổi về chủ sở hữu ảnh hưởng đến quyền riêng tư của họ.

xoilacx sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và phục vụ mục đích bảo mật.

5.1. Các loại cookie được sử dụng

• Cookie cần thiết: Duy trì phiên đăng nhập, bảo mật tài khoản, lưu tùy chọn ngôn ngữ và giao diện — không thể tắt.
• Cookie phân tích: Đo lường hành vi người dùng để cải thiện Nền tảng — có thể từ chối trong cài đặt trình duyệt.
• Cookie chức năng: Ghi nhớ tùy chọn game yêu thích, mức cược gần nhất — có thể từ chối.
• Cookie marketing: Cá nhân hóa khuyến mãi và nội dung hiển thị — yêu cầu sự đồng ý rõ ràng.

5.2. Cách quản lý cookie

Bạn có thể xóa hoặc chặn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của xoilacx. Chúng tôi không sử dụng cookie của bên thứ ba cho mục đích quảng cáo theo dõi xuyên nền tảng.

xoilacx triển khai một hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa dữ liệu trong truyền tải: TLS 1.3 và mã hóa AES-256 cho toàn bộ kết nối.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin thanh toán được mã hóa tại lớp cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Nhân viên xoilacx chỉ được truy cập dữ liệu theo nguyên tắc "quyền tối thiểu cần thiết".
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát an ninh liên tục.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng được thực hiện định kỳ bởi đơn vị độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và được bảo vệ với tiêu chuẩn tương đương dữ liệu gốc.

xoilacx chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc tuân thủ nghĩa vụ pháp lý, theo các nguyên tắc sau:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục. Bạn có thể yêu cầu xóa dữ liệu sớm hơn bằng cách liên hệ với chúng tôi — tuy nhiên, một số dữ liệu có thể không thể xóa ngay do yêu cầu pháp lý bắt buộc.

Theo quy định pháp luật Việt Nam và các tiêu chuẩn quốc tế về bảo vệ dữ liệu, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân mà xoilacx đang nắm giữ. Xem chi tiết tại phần "Quyền của bạn" bên dưới.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, xoilacx sẽ lập tức: (1) đình chỉ tài khoản đó; (2) xóa toàn bộ dữ liệu cá nhân liên quan đến tài khoản đó; và (3) hoàn trả số dư thực tế nếu có bằng chứng rõ ràng về nguồn gốc hợp pháp.

Nếu bạn tin rằng con em mình đã tạo tài khoản tại xoilacx, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên.

xoilacx có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực tiễn bảo vệ dữ liệu. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Hiệu lực từ" ở đầu trang Chính sách này.
• Gửi thông báo đến địa chỉ email hoặc số điện thoại đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên Nền tảng xoilacx khi bạn đăng nhập.

Việc tiếp tục sử dụng Dịch vụ xoilacx sau khi thay đổi được thông báo đồng nghĩa với việc bạn đồng ý với phiên bản Chính sách mới. Nếu không đồng ý với các thay đổi, bạn có thể đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình mô tả trong mục 7 và 8.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến dữ liệu cá nhân của mình, hoặc muốn thực hiện bất kỳ quyền nào được liệt kê trong mục 8, vui lòng liên hệ với xoilacx qua các kênh sau:

• Email bảo mật: [email protected] (ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu")
• Chat trực tuyến: Hỗ trợ 24/7 ngay trên Nền tảng xoilacx
• Thời gian phản hồi: Tối đa 30 ngày kể từ khi nhận được yêu cầu đầy đủ thông tin