Chính Sách Bảo Mật
Của Xoilac17

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ, tính năng và nội dung được cung cấp bởi xoilac17 tại địa chỉ https://xoilac17.bet và các ứng dụng liên quan. Chính sách này có giá trị ràng buộc với tất cả người dùng bao gồm:

• Khách truy cập chưa đăng ký tài khoản.
• Thành viên đã đăng ký và đang hoạt động.
• Thành viên đã đóng tài khoản (trong phạm vi dữ liệu còn được lưu trữ theo quy định).

Chính sách này không áp dụng với các trang web bên thứ ba mà bạn có thể truy cập qua các đường dẫn ngoài nền tảng của chúng tôi. Xoilac17 không chịu trách nhiệm về cách các bên thứ ba xử lý dữ liệu của bạn.

Xoilac17 chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, xác minh danh tính và đảm bảo an toàn cho tài khoản của bạn. Dưới đây là bảng tổng hợp các loại dữ liệu và nguồn thu thập:

Dữ liệu cá nhân bạn cung cấp cho xoilac17 chỉ được sử dụng cho các mục đích cụ thể sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý rõ ràng từ phía bạn:

• Tạo và quản lý tài khoản: Xử lý đăng ký, xác thực đăng nhập và duy trì trạng thái tài khoản của bạn.
• Xác minh danh tính (KYC): Đảm bảo tuân thủ yêu cầu chống rửa tiền (AML) và phòng ngừa gian lận tài chính.
• Xử lý giao dịch: Thực hiện các lệnh nạp tiền và rút tiền một cách chính xác và an toàn.
• Cung cấp dịch vụ hỗ trợ: Trả lời câu hỏi, giải quyết khiếu nại và hỗ trợ kỹ thuật.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan dựa trên sở thích của bạn.
• Thông báo dịch vụ: Gửi thông tin về thay đổi chính sách, bảo trì hệ thống, cập nhật bảo mật qua email hoặc SMS.
• Phân tích và cải thiện: Nghiên cứu hành vi người dùng (dưới dạng tổng hợp ẩn danh) để cải thiện sản phẩm và trải nghiệm.

Xoilac17 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu với các đối tác tin cậy trong những trường hợp sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật theo hợp đồng.
• Nhà cung cấp phần mềm game: Tên người dùng và số dư cược được chia sẻ với các nhà phát triển game trong hệ sinh thái xoilac17 để chạy trò chơi – không bao gồm thông tin định danh đầy đủ.
• Dịch vụ phân tích: Dữ liệu hành vi ở dạng ẩn danh và tổng hợp được chia sẻ với các công cụ phân tích để cải thiện nền tảng.
• Yêu cầu pháp lý: Theo lệnh của tòa án hoặc cơ quan nhà nước có thẩm quyền, xoilac17 có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật hiện hành của Việt Nam.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện gian lận có tổ chức, xoilac17 có thể chia sẻ thông tin nhận dạng tối thiểu với các nền tảng đối tác trong khuôn khổ hợp tác bảo mật.

Xoilac17 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và thu thập dữ liệu phân tích. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc: Cần thiết để nền tảng hoạt động – duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo vệ chống CSRF. Không thể tắt.
• Cookie tùy chọn & cá nhân hóa: Ghi nhớ ngôn ngữ, giao diện và cài đặt ưa thích của bạn. Có thể tắt mà không ảnh hưởng chức năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu về cách bạn sử dụng nền tảng (trang đã xem, thời gian, hành động) dưới dạng ẩn danh để cải thiện sản phẩm.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ, ngăn chặn tấn công brute force và xác minh tính hợp lệ của phiên làm việc.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie bắt buộc có thể khiến một số tính năng trên nền tảng xoilac17 không hoạt động đúng cách.

Bảo mật kỹ thuật là nền tảng của chính sách bảo mật tại xoilac17. Chúng tôi đầu tư liên tục vào cơ sở hạ tầng và quy trình để đảm bảo dữ liệu của bạn luôn được bảo vệ ở mức cao nhất:

• Mã hóa truyền dữ liệu: SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ.
• Mã hóa lưu trữ: Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên – không ai tại xoilac17 có thể đọc mật khẩu thực của bạn.
• Tường lửa đa lớp: Hệ thống WAF (Web Application Firewall) bảo vệ chống SQL injection, XSS và các cuộc tấn công phổ biến.
• Giám sát 24/7: Đội ngũ bảo mật theo dõi liên tục các dấu hiệu bất thường và phản ứng nhanh với mọi sự cố.
• Kiểm tra xâm nhập: Pentest định kỳ bởi đơn vị bảo mật độc lập để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Sao lưu tự động: Dữ liệu được sao lưu hàng ngày tại nhiều trung tâm dữ liệu để đảm bảo khả năng phục hồi.

Xoilac17 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Dưới đây là thời gian lưu trữ cụ thể cho từng loại dữ liệu:

• Thông tin tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Nhật ký truy cập và kỹ thuật: 12 tháng kể từ ngày ghi nhận.
• Ảnh giấy tờ KYC: Xóa sau 90 ngày kể từ ngày xác minh thành công, trừ khi có tranh chấp hoặc điều tra đang diễn ra.
• Dữ liệu cookie: Theo thời hạn của từng loại cookie, thường từ 1 ngày đến 12 tháng.
• Nội dung chat hỗ trợ: 2 năm kể từ ngày kết thúc cuộc trò chuyện, phục vụ mục đích đào tạo và giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn khỏi hệ thống hoặc ẩn danh hóa không thể truy nguyên. Bạn có thể yêu cầu xóa sớm theo chính sách tại Mục 8 bên dưới.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại xoilac17:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà xoilac17 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc đã lỗi thời.
• Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, với điều kiện không vi phạm nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc sử dụng dữ liệu của bạn trong khi khiếu nại được xem xét.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu cho mục đích marketing trực tiếp hoặc phân tích hồ sơ.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có cấu trúc (CSV, JSON) để chuyển sang dịch vụ khác.
• Quyền rút đồng ý: Rút lại sự đồng ý cho các hoạt động xử lý dữ liệu không bắt buộc bất cứ lúc nào.

Xoilac17 là nền tảng giải trí có thưởng dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của bất kỳ người dưới 18 tuổi nào.

• Quy trình đăng ký yêu cầu xác nhận độ tuổi và xác minh CMND/CCCD để ngăn chặn người chưa đủ tuổi tạo tài khoản.
• Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, xoilac17 sẽ ngay lập tức đóng tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư còn lại về nguồn nạp tiền ban đầu.
• Phụ huynh hoặc người giám hộ nghi ngờ con em mình đã tạo tài khoản tại xoilac17 có thể liên hệ trực tiếp qua email support@xoilac17.bet để được hỗ trợ khẩn cấp.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật của xoilac17, đừng ngần ngại liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@xoilac17.bet – phản hồi trong vòng 15 ngày làm việc.
• Trang hỗ trợ: Truy cập Câu hỏi thường gặp để tìm câu trả lời nhanh.
• Tiêu đề email: Ghi rõ "Khiếu nại bảo mật – [Tên tài khoản]" để được ưu tiên xử lý.

Khi gửi khiếu nại, vui lòng cung cấp:

1. Tên tài khoản đăng ký tại xoilac17.
2. Mô tả chi tiết vấn đề gặp phải.
3. Thời điểm xảy ra sự việc (nếu có).
4. Bằng chứng hoặc ảnh chụp màn hình liên quan (nếu có).

Xoilac17 cam kết xem xét nghiêm túc mọi phản ánh và thông báo kết quả xử lý đến bạn trong thời gian sớm nhất. Trong trường hợp không hài lòng với kết quả, bạn có quyền khiếu nại lên cơ quan bảo vệ người tiêu dùng hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.