Bảo mật & Quyền riêng tư

Chính Sách Bảo Mật Của Xoilaz – Dữ Liệu Của Bạn Được Bảo Vệ Ra Sao

Tại xoilaz, quyền riêng tư của bạn không phải là ưu tiên thứ hai. Chính sách này giải thích rõ ràng những gì chúng tôi thu thập, tại sao cần và bạn có quyền gì với dữ liệu của mình.

Tài liệu này có hiệu lực từ năm 2025 và áp dụng cho tất cả người dùng sử dụng website xoilaz.app, ứng dụng di động và các dịch vụ liên quan. Lần cập nhật gần nhất: 2025.

Mã hóa dữ liệu
SSL 256-bit
Không bán dữ liệu
Cam kết
Quyền người dùng
Đầy đủ
Lưu trữ an toàn
Firewall đa lớp
xoilaz

Chúng tôi thu thập những thông tin gì?

Khi bạn sử dụng dịch vụ của xoilaz, chúng tôi có thể thu thập các loại thông tin sau đây tùy theo từng ngữ cảnh tương tác của bạn với nền tảng:

1.1 Thông tin bạn tự cung cấp

  • Thông tin đăng ký: Họ tên, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập.
  • Thông tin xác minh danh tính (KYC): CCCD/CMND, ảnh chân dung, bằng chứng địa chỉ cư trú khi được yêu cầu.
  • Thông tin thanh toán: Tên tài khoản ví điện tử, số tài khoản ngân hàng (được mã hóa và không lưu trữ toàn bộ số thẻ/tài khoản).
  • Nội dung liên lạc: Tin nhắn bạn gửi cho bộ phận hỗ trợ, phản hồi và khiếu nại.

1.2 Thông tin thu thập tự động

  • Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình.
  • Dữ liệu hành vi: Trang đã truy cập, thời gian ở lại, tính năng đã sử dụng, lịch sử tìm kiếm trên nền tảng.
  • Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, các ván cược đã đặt và kết quả.
  • Dữ liệu vị trí: Chỉ vị trí cấp quốc gia/thành phố dựa trên địa chỉ IP, không theo dõi GPS.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, xoilaz có thể nhận thông tin từ các đối tác thanh toán (để xác nhận giao dịch), nhà cung cấp dịch vụ xác minh danh tính hoặc cơ sở dữ liệu phòng chống gian lận để đảm bảo an toàn cho tất cả người dùng trên nền tảng.

Xoilaz chỉ thu thập thông tin thực sự cần thiết cho mục đích vận hành dịch vụ. Chúng tôi không thu thập dữ liệu nhạy cảm như tôn giáo, quan điểm chính trị hay thông tin sức khỏe.

Tại sao chúng tôi cần những thông tin này?

Mỗi loại dữ liệu thu thập đều có mục đích cụ thể. Xoilaz không thu thập thông tin một cách tùy tiện – dưới đây là bảng giải thích rõ mục đích sử dụng:

Loại thông tin Mục đích sử dụng chính
Thông tin đăng ký Tạo và quản lý tài khoản, xác thực danh tính người dùng
Thông tin KYC Tuân thủ quy định chống rửa tiền, xác minh độ tuổi
Thông tin thanh toán Xử lý giao dịch nạp/rút tiền an toàn
Dữ liệu thiết bị & IP Phát hiện gian lận, bảo mật tài khoản, phân tích kỹ thuật
Dữ liệu hành vi Cải thiện trải nghiệm người dùng, cá nhân hóa gợi ý game
Lịch sử giao dịch & cược Hỗ trợ tranh chấp, báo cáo tài chính, chống gian lận
Nội dung liên lạc Giải quyết khiếu nại, cải thiện chất lượng hỗ trợ

Cơ sở pháp lý để xử lý dữ liệu

Xoilaz xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý sau:

  • Thực hiện hợp đồng: Xử lý thông tin cần thiết để cung cấp dịch vụ theo thỏa thuận khi bạn đăng ký tài khoản.
  • Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống và cải thiện dịch vụ.
  • Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý về chống rửa tiền và xác minh danh tính theo quy định hiện hành.
  • Sự đồng ý: Đối với các mục đích không thiết yếu như gửi email tiếp thị, chúng tôi sẽ xin phép trước và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
xoilaz

Chia sẻ thông tin với bên thứ ba

Xoilaz không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của bạn với bên thứ ba. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với:

4.1 Đối tác thanh toán

Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với xoilaz.

4.2 Nhà cung cấp game

Các nhà cung cấp game (Pragmatic Play, Evolution Gaming, v.v.) có thể nhận dữ liệu phiên chơi ẩn danh để vận hành game, nhưng không nhận thông tin nhận dạng cá nhân của bạn.

4.3 Cơ quan pháp lý

Xoilaz có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền theo quy định của pháp luật. Trong trường hợp này, chúng tôi sẽ chỉ cung cấp thông tin tối thiểu được yêu cầu.

4.4 Nhà cung cấp dịch vụ kỹ thuật

Một số đối tác kỹ thuật hỗ trợ vận hành hạ tầng (hosting, bảo mật, phân tích) có thể truy cập dữ liệu trong phạm vi hạn chế và được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

Bất kỳ bên thứ ba nào nhận dữ liệu từ xoilaz đều phải ký kết thỏa thuận xử lý dữ liệu và tuân thủ các tiêu chuẩn bảo mật tương đương với xoilaz. Chúng tôi không hợp tác với bên thứ ba có hồ sơ bảo mật không minh bạch.

Cookie và công nghệ theo dõi

Xoilaz sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn cho nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

5.1 Cookie thiết yếu

Cần thiết để nền tảng hoạt động đúng chức năng – duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này vì chúng là nền tảng của dịch vụ.

5.2 Cookie phân tích

Giúp chúng tôi hiểu cách người dùng tương tác với xoilaz – trang nào được truy cập nhiều, tính năng nào hay bị bỏ qua. Thông tin này được thu thập dưới dạng tổng hợp, không gắn với danh tính cá nhân.

5.3 Cookie chức năng

Ghi nhớ sở thích của bạn như ngôn ngữ, loại game yêu thích, cài đặt giao diện để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.

5.4 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của xoilaz.

Bảo mật dữ liệu của bạn

Xoilaz áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc phá hoại:

  • Mã hóa SSL 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ xoilaz đều được mã hóa.
  • Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hashed) một chiều với salt. Thông tin thanh toán nhạy cảm được mã hóa trước khi lưu.
  • Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi log.
  • Firewall đa lớp & IDS: Hệ thống phát hiện xâm nhập tự động giám sát 24/7 và chặn các mối đe dọa trước khi gây thiệt hại.
  • Kiểm tra bảo mật định kỳ: Xoilaz thực hiện penetration testing và audit bảo mật định kỳ với đội ngũ bên ngoài độc lập.
  • Xác thực hai yếu tố (2FA): Được cung cấp cho tất cả tài khoản người dùng – xoilaz khuyến nghị bật tính năng này.

Dù vậy, không có hệ thống nào đảm bảo an toàn 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, xoilaz cam kết thông báo cho bạn trong thời gian sớm nhất có thể theo quy định pháp lý hiện hành.

xoilaz

Thời gian lưu trữ và xóa dữ liệu

Xoilaz không giữ dữ liệu của bạn lâu hơn mức cần thiết. Thời gian lưu trữ cụ thể như sau:

  • Thông tin tài khoản hoạt động: Trong toàn bộ thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính).
  • Lịch sử giao dịch và cược: Tối thiểu 5 năm kể từ ngày giao dịch, phục vụ kiểm toán và giải quyết tranh chấp.
  • Nhật ký truy cập và bảo mật: 12 tháng để phát hiện và điều tra gian lận.
  • Nội dung liên lạc hỗ trợ: 2 năm kể từ lần liên lạc cuối cùng.
  • Cookie và dữ liệu phiên: Tùy loại cookie – từ phiên làm việc đến tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (nếu không có nghĩa vụ pháp lý yêu cầu giữ lại), xoilaz sẽ xóa hoặc ẩn danh hóa thông tin của bạn một cách an toàn.

Quyền của bạn đối với dữ liệu cá nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây và có thể thực hiện bất kỳ lúc nào bằng cách liên hệ xoilaz:

01
Quyền truy cập

Yêu cầu bản sao toàn bộ thông tin cá nhân xoilaz đang lưu giữ về bạn.

02
Quyền chỉnh sửa

Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ về bạn.

03
Quyền xóa dữ liệu

Yêu cầu xóa thông tin cá nhân khi không còn nghĩa vụ pháp lý giữ lại.

04
Quyền hạn chế xử lý

Yêu cầu tạm dừng xử lý dữ liệu trong khi xoilaz xem xét yêu cầu của bạn.

05
Quyền phản đối

Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.

06
Quyền rút đồng ý

Rút lại sự đồng ý đã cấp cho mục đích xử lý không bắt buộc bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email support@xoilaz.app với tiêu đề "Yêu cầu quyền dữ liệu". Xoilaz cam kết phản hồi trong vòng 30 ngày làm việc.

Trẻ em và người dưới 18 tuổi

Dịch vụ của xoilaz được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cho xoilaz, hãy liên hệ ngay với chúng tôi qua email support@xoilaz.app. Chúng tôi sẽ xóa thông tin đó ngay khi xác minh được yêu cầu.

Xoilaz sử dụng quy trình xác minh tuổi trong quá trình đăng ký và có quyền yêu cầu tài liệu chứng minh độ tuổi bất kỳ lúc nào. Tài khoản của người dưới 18 tuổi sẽ bị đóng ngay lập tức khi phát hiện.

Thay đổi chính sách bảo mật

Xoilaz có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn dữ liệu, yêu cầu pháp lý hoặc tính năng dịch vụ mới.

Khi có thay đổi quan trọng, chúng tôi sẽ:

  • Đăng thông báo rõ ràng trên trang chủ và trong tài khoản của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
  • Gửi email thông báo đến địa chỉ email đăng ký của bạn.
  • Cập nhật ngày "có hiệu lực" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc chấp nhận chính sách đã được cập nhật. Nếu bạn không đồng ý với các thay đổi, vui lòng ngừng sử dụng dịch vụ và liên hệ để đóng tài khoản.

Liên hệ về quyền riêng tư

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân tại xoilaz, vui lòng liên hệ:

  • Email: support@xoilaz.app (ghi tiêu đề "Chính sách bảo mật" hoặc "Yêu cầu dữ liệu")
  • Live Chat: Trực tiếp trên website hoặc ứng dụng xoilaz, hoạt động 24/7
  • Trung tâm trợ giúp: xoilaz.app/trung-tam-tro-giup

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Quyền riêng tư của bạn là quyền cơ bản – không phải đặc quyền. Xoilaz xây dựng hệ thống bảo mật dữ liệu không phải vì bắt buộc, mà vì đó là điều đúng đắn cần làm với người dùng tin tưởng giao thông tin cho chúng tôi.

Tại sao dữ liệu của bạn an toàn với xoilaz?

Sáu lớp bảo vệ chúng tôi áp dụng mỗi ngày để giữ thông tin của bạn an toàn

Mã hóa đầu cuối SSL 256-bit

Mọi dữ liệu truyền tải giữa thiết bị của bạn và máy chủ xoilaz đều được mã hóa bằng tiêu chuẩn SSL 256-bit – cùng cấp độ với các ngân hàng lớn.

Không bán dữ liệu – cam kết tuyệt đối

Xoilaz không bao giờ bán, cho thuê hay trao đổi thông tin cá nhân của bạn vì bất kỳ khoản lợi nhuận nào. Đây là cam kết không có ngoại lệ.

Kiểm tra bảo mật độc lập định kỳ

Hệ thống xoilaz được kiểm tra penetration testing bởi đội ngũ bảo mật độc lập định kỳ. Lỗ hổng được vá trước khi có thể bị khai thác.

Bạn kiểm soát dữ liệu của mình

Xem, chỉnh sửa, xóa hoặc xuất dữ liệu cá nhân bất kỳ lúc nào. Xoilaz cung cấp đầy đủ công cụ để bạn thực hiện quyền của mình một cách dễ dàng.

Xác thực hai yếu tố (2FA)

Lớp bảo vệ thứ hai cho tài khoản của bạn. Kể cả khi mật khẩu bị lộ, kẻ xâm nhập vẫn không thể đăng nhập nếu không có mã 2FA của bạn.

Cảnh báo hoạt động bất thường

Hệ thống tự động phát hiện đăng nhập từ thiết bị lạ hoặc địa điểm bất thường và gửi cảnh báo ngay cho bạn để xử lý kịp thời.

Thông tin của bạn an toàn – hãy bắt đầu trải nghiệm xoilaz

Nay bạn đã hiểu rõ cách xoilaz bảo vệ dữ liệu của mình. Tham gia ngay để trải nghiệm nền tảng game uy tín, bảo mật và thực sự đặt người dùng Việt lên hàng đầu.

Chỉ dành cho người từ 18 tuổi trở lên. Hãy chơi có trách nhiệm.