Xoilac3 chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ và bảo vệ tài khoản của bạn. Chúng tôi không thu thập dữ liệu vượt mức cần thiết hay dữ liệu không liên quan đến mục đích cung cấp dịch vụ.
| Loại dữ liệu |
Ví dụ cụ thể |
Khi nào thu thập |
| Thông tin định danh |
Họ tên, ngày sinh, số CCCD/CMND |
Khi đăng ký hoặc xác minh KYC |
| Thông tin liên lạc |
Số điện thoại, địa chỉ email |
Khi đăng ký tài khoản |
| Dữ liệu tài chính |
Số tài khoản ngân hàng, tên ví điện tử |
Khi thực hiện giao dịch nạp/rút |
| Dữ liệu hoạt động |
Lịch sử cược, game đã chơi, thời gian đăng nhập |
Liên tục trong quá trình sử dụng |
| Dữ liệu kỹ thuật |
Địa chỉ IP, loại trình duyệt, hệ điều hành |
Tự động khi truy cập |
Mỗi loại dữ liệu chúng tôi thu thập đều có mục đích sử dụng rõ ràng, được liệt kê dưới đây. Xoilac3 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những điều đã công bố trong chính sách bảo mật này.
- Xác minh danh tính và tuổi tác: Đảm bảo người dùng đủ điều kiện sử dụng dịch vụ theo quy định pháp lý, đặc biệt là yêu cầu tối thiểu 18 tuổi.
- Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền và xác minh chủ tài khoản thanh toán khớp với thông tin đăng ký.
- Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, truy cập trái phép hay gian lận tài khoản.
- Cá nhân hóa trải nghiệm: Đề xuất game, kèo cược và khuyến mãi phù hợp với thói quen chơi của bạn.
- Tuân thủ quy định chống rửa tiền (AML): Theo dõi các giao dịch bất thường theo yêu cầu của cơ quan quản lý có thẩm quyền.
- Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản để giải quyết khiếu nại và hỗ trợ kỹ thuật chính xác, nhanh chóng hơn.
- Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không xác định danh tính) để cải thiện hiệu năng nền tảng xoilac3 và trải nghiệm người dùng.
Xoilac3 không bán hay cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi cần chia sẻ một phần thông tin với các đối tác để vận hành dịch vụ. Tất cả đều được quy định chặt chẽ và có hợp đồng bảo mật ràng buộc.
- Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng chỉ nhận đúng thông tin cần thiết để xử lý giao dịch – không nhận thêm bất cứ dữ liệu nào khác.
- Nhà cung cấp game: Chỉ nhận mã người chơi ẩn danh (không phải tên thật hay email) để ghi nhận kết quả game và trả thưởng.
- Cơ quan nhà nước: Xoilac3 có nghĩa vụ pháp lý cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra hoặc quản lý có thẩm quyền.
- Công ty kiểm toán độc lập: Chỉ nhận dữ liệu tổng hợp, không xác định cá nhân, phục vụ mục đích kiểm tra tính công bằng của hệ thống.
Trong mọi trường hợp chia sẻ dữ liệu, xoilac3 đều yêu cầu bên nhận ký cam kết bảo mật và chỉ sử dụng dữ liệu đúng mục đích đã thỏa thuận. Bất kỳ vi phạm nào từ phía đối tác đều bị xử lý theo hợp đồng và pháp luật hiện hành.
Xoilac3 triển khai nhiều lớp bảo mật để bảo vệ dữ liệu người dùng, không dừng lại ở việc mã hóa đường truyền. Hệ thống bảo mật của chúng tôi được thiết kế theo nguyên tắc "phòng thủ theo chiều sâu" – ngay cả khi một lớp bị vượt qua, các lớp còn lại vẫn bảo vệ được dữ liệu của bạn.
- Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ xoilac3.
- Mã hóa dữ liệu lưu trữ (AES-256) cho tất cả thông tin nhạy cảm trong cơ sở dữ liệu, bao gồm mật khẩu được băm bằng bcrypt.
- Tường lửa ứng dụng web (WAF) bảo vệ chống SQL injection, XSS và các cuộc tấn công phổ biến khác.
- Xác thực hai lớp (2FA) có sẵn cho tất cả tài khoản và được khuyến nghị kích hoạt ngay sau khi đăng ký.
- Giám sát 24/7 bởi đội ngũ bảo mật chuyên trách với hệ thống cảnh báo tự động khi phát hiện hoạt động bất thường.
- Kiểm tra bảo mật định kỳ (penetration testing) bởi công ty bảo mật độc lập mỗi 6 tháng một lần.
Toàn bộ dữ liệu người dùng xoilac3 được lưu trữ trên các máy chủ đặt tại trung tâm dữ liệu được chứng nhận chuẩn ISO 27001 với hệ thống sao lưu dự phòng tự động. Dữ liệu không được lưu trữ trên thiết bị cá nhân của nhân viên hay các hệ thống không được kiểm soát.
- Dữ liệu tài khoản hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý.
- Lịch sử giao dịch tài chính được lưu tối thiểu 7 năm theo quy định về chống rửa tiền.
- Dữ liệu kỹ thuật và log hệ thống được lưu trong 90 ngày rồi tự động xóa.
- Khi thời hạn lưu trữ kết thúc, dữ liệu được xóa an toàn bằng phương pháp overwrite nhiều lần, không thể khôi phục.
Xoilac3 sử dụng cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Đây là các file nhỏ được lưu trên thiết bị của bạn giúp trang web hoạt động đúng và ghi nhớ các tùy chọn của bạn giữa các phiên truy cập.
- Cookie bắt buộc: Cần thiết để duy trì phiên đăng nhập và bảo mật. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trong xoilac3 để cải thiện giao diện. Có thể từ chối.
- Cookie tùy chọn: Ghi nhớ ngôn ngữ, giao diện và các cài đặt cá nhân của bạn. Có thể từ chối mà không ảnh hưởng đến chức năng chính.
Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể khiến một số tính năng của xoilac3 không hoạt động bình thường.
