Tại Xoilac 86, chúng tôi hiểu rằng thông tin cá nhân không chỉ là dữ liệu — đó là sự tin tưởng mà bạn trao cho chúng tôi. Chính sách bảo mật này được xây dựng để bạn biết chính xác dữ liệu của mình đang được xử lý như thế nào, không có gì bị ẩn giấu hay mơ hồ.
Tài liệu này áp dụng cho toàn bộ dịch vụ của Xoilac 86 bao gồm website tại xoilac86.onl, ứng dụng di động và mọi kênh liên lạc chính thức khác. Bằng việc sử dụng bất kỳ dịch vụ nào, bạn đồng ý với chính sách bảo mật này.
Chính sách bảo mật này do Xoilac 86 — đơn vị vận hành nền tảng giải trí trực tuyến tại địa chỉ xoilac86.onl — ban hành và có hiệu lực kể từ ngày 01/06/2025. Chúng tôi xử lý dữ liệu cá nhân của người dùng theo các nguyên tắc: thu thập tối thiểu, mục đích rõ ràng, lưu trữ có thời hạn và bảo mật kỹ thuật nghiêm ngặt.
Mọi hoạt động xử lý dữ liệu tại Xoilac 86 đều dựa trên cơ sở pháp lý hợp lệ: hoặc là sự đồng ý của bạn, hoặc là nghĩa vụ pháp lý bắt buộc, hoặc là lợi ích chính đáng cần thiết để vận hành dịch vụ. Bạn có quyền rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.
Nếu bạn có bất kỳ câu hỏi nào sau khi đọc xong tài liệu này, đừng ngần ngại liên hệ đội ngũ bảo mật của chúng tôi qua support@xoilac86.onl — chúng tôi phản hồi trong vòng 24 giờ làm việc bằng tiếng Việt.
Xoilac 86 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Dưới đây là toàn bộ các loại dữ liệu chúng tôi có thể thu thập từ bạn:
Dữ liệu bạn tự cung cấp
- Thông tin danh tính: Họ tên đầy đủ, ngày sinh, số CCCD/CMND, quốc tịch
- Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ nơi ở
- Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay)
- Tài liệu xác minh danh tính (KYC): Ảnh CCCD/CMND, ảnh selfie kèm giấy tờ, sao kê ngân hàng
- Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, lịch sử đăng nhập
Dữ liệu thu thập tự động
- Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt
- Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên, tần suất sử dụng
- Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi
- Cookie và bộ nhớ cục bộ: Theo phần 6 của chính sách này
6 lớp bảo vệ dữ liệu tại Xoilac 86
Hệ thống bảo mật nhiều tầng giúp thông tin của bạn luôn được giữ an toàn
Mã hóa SSL 256-bit
Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ Xoilac 86 được mã hóa theo chuẩn TLS 1.3, tương đương ngân hàng quốc tế.
Lưu trữ dữ liệu mã hóa
Dữ liệu nhạy cảm được mã hóa ngay trước khi lưu vào cơ sở dữ liệu. Ngay cả nhân viên nội bộ cũng không thể đọc thông tin thô của bạn.
Xác thực hai yếu tố
2FA bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ. Hỗ trợ xác thực qua SMS và ứng dụng OTP.
Giám sát gian lận 24/7
Hệ thống AI phát hiện bất thường theo dõi liên tục các giao dịch, đăng nhập và hành vi sử dụng để phát hiện sớm các dấu hiệu xâm phạm.
Kiểm toán bảo mật độc lập
Hệ thống bảo mật của Xoilac 86 được kiểm tra định kỳ bởi bên thứ ba độc lập, đảm bảo không có lỗ hổng bảo mật nào bị bỏ sót.
Sao lưu & phục hồi dữ liệu
Dữ liệu được sao lưu tự động nhiều lần mỗi ngày lên máy chủ dự phòng địa lý riêng biệt, đảm bảo không mất thông tin trong mọi tình huống.
Xoilac 86 sử dụng dữ liệu thu thập được vào những mục đích cụ thể và minh bạch. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý bổ sung của bạn:
| Mục đích xử lý | Loại dữ liệu liên quan | Cơ sở pháp lý |
|---|---|---|
| Tạo và quản lý tài khoản người dùng | Danh tính, liên lạc, mật khẩu | Thực hiện hợp đồng |
| Xác minh danh tính (KYC) & phòng chống gian lận | Giấy tờ tùy thân, ảnh selfie, địa chỉ IP | Nghĩa vụ pháp lý |
| Xử lý giao dịch nạp/rút tiền | Thông tin tài chính, lịch sử giao dịch | Thực hiện hợp đồng |
| Cung cấp hỗ trợ khách hàng | Lịch sử liên lạc, thông tin tài khoản | Lợi ích chính đáng |
| Gửi thông báo về khuyến mãi, cập nhật dịch vụ | Email, số điện thoại | Sự đồng ý của bạn |
| Phân tích hành vi để cải thiện sản phẩm | Dữ liệu hành vi, cookie phân tích | Sự đồng ý của bạn |
| Thực hiện nghĩa vụ báo cáo theo quy định pháp luật | Giao dịch lớn, thông tin danh tính | Nghĩa vụ pháp lý |
Toàn bộ hoạt động xử lý dữ liệu cá nhân tại Xoilac 86 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây. Sự minh bạch về cơ sở pháp lý là yêu cầu quan trọng trong chính sách bảo mật của chúng tôi:
- Thực hiện hợp đồng (Contractual Necessity): Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký — tạo tài khoản, xử lý thanh toán, giải quyết kết quả cược.
- Nghĩa vụ pháp lý (Legal Obligation): Xử lý dữ liệu để tuân thủ yêu cầu của cơ quan có thẩm quyền, bao gồm xác minh danh tính, báo cáo giao dịch đáng ngờ và lưu trữ hồ sơ theo quy định.
- Lợi ích chính đáng (Legitimate Interest): Xử lý dữ liệu để phát hiện gian lận, bảo vệ an ninh nền tảng và cải thiện chất lượng dịch vụ, miễn là lợi ích này không lấn át quyền lợi của bạn.
- Sự đồng ý (Consent): Gửi thông tin marketing, sử dụng cookie phân tích và xử lý các dữ liệu không bắt buộc khác — chỉ sau khi bạn đã đồng ý rõ ràng và có thể rút lại bất cứ lúc nào.
Xoilac 86 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bất kỳ bên nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ một số thông tin trong các trường hợp cụ thể sau:
Đối tác cung cấp dịch vụ (Data Processors)
Chúng tôi hợp tác với các nhà cung cấp dịch vụ đã ký thỏa thuận xử lý dữ liệu (DPA) nghiêm ngặt, chỉ được phép xử lý dữ liệu theo chỉ dẫn của Xoilac 86:
- Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác — để xử lý giao dịch tài chính
- Dịch vụ xác minh danh tính: Các công ty KYC bên thứ ba để xác thực giấy tờ tùy thân
- Nhà cung cấp hạ tầng điện toán đám mây: Lưu trữ và xử lý dữ liệu trên hệ thống máy chủ bảo mật
- Dịch vụ phân tích: Phân tích lưu lượng truy cập ẩn danh để cải thiện trải nghiệm người dùng
Yêu cầu từ cơ quan pháp luật
Xoilac 86 có thể buộc phải cung cấp thông tin theo lệnh tòa án hoặc yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền. Trong trường hợp pháp luật cho phép, chúng tôi sẽ thông báo cho bạn trước khi tiết lộ thông tin.
Xoilac 86 sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng chức năng, cải thiện trải nghiệm người dùng và đo lường hiệu quả dịch vụ. Dưới đây là phân loại cookie chúng tôi sử dụng:
- Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Không thể tắt.
- Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn ngôn ngữ, múi giờ, bố cục giao diện ưa thích. Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
- Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng. Chỉ kích hoạt khi bạn đồng ý.
- Cookie marketing (Marketing Cookies): Hiển thị nội dung khuyến mãi phù hợp. Chỉ kích hoạt khi bạn đồng ý và có thể rút lại bất cứ lúc nào.
Bạn có thể quản lý tùy chọn cookie bất cứ lúc nào thông qua cài đặt tài khoản hoặc tùy chọn trình duyệt. Việc từ chối cookie phân tích và marketing sẽ không ảnh hưởng đến khả năng đặt cược hay thực hiện giao dịch của bạn.
Xoilac 86 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hay tiết lộ ngoài ý muốn.
Thời hạn lưu trữ dữ liệu
Chúng tôi chỉ lưu giữ dữ liệu của bạn trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:
- Dữ liệu tài khoản đang hoạt động: Suốt thời gian tài khoản còn tồn tại
- Hồ sơ KYC và tài liệu xác minh: Tối thiểu 5 năm kể từ lần giao dịch cuối cùng (theo quy định pháp luật)
- Lịch sử giao dịch tài chính: 5 năm kể từ ngày giao dịch
- Log truy cập kỹ thuật: 90 ngày
- Dữ liệu cookie phân tích: 13 tháng
- Sau khi đóng tài khoản: Dữ liệu cá nhân được ẩn danh hóa trừ những gì pháp luật yêu cầu giữ lại
Biện pháp bảo mật kỹ thuật
- Mã hóa đầu cuối TLS 1.3 cho toàn bộ dữ liệu truyền tải
- Mã hóa AES-256 cho dữ liệu lưu trữ tại máy chủ
- Hệ thống tường lửa và phát hiện xâm nhập (IDS/IPS) nhiều lớp
- Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (Least Privilege)
- Kiểm toán bảo mật và kiểm thử xâm nhập (penetration testing) định kỳ
- Kế hoạch ứng phó sự cố bảo mật và thông báo vi phạm dữ liệu trong 72 giờ
Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà Xoilac 86 đang nắm giữ. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu qua support@xoilac86.onl — chúng tôi xử lý trong vòng 30 ngày.
Quyền truy cập (Right of Access)
Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà Xoilac 86 đang lưu giữ về bạn, kèm thông tin về mục đích xử lý và thời hạn lưu trữ.
Quyền chỉnh sửa (Right to Rectification)
Nếu dữ liệu của bạn không chính xác hoặc chưa đầy đủ, bạn có quyền yêu cầu cập nhật, chỉnh sửa ngay lập tức.
Quyền xóa dữ liệu (Right to Erasure)
Bạn có thể yêu cầu xóa dữ liệu khikhông còn cần thiết cho mục đích ban đầu, trừ những dữ liệu pháp luật yêu cầu lưu giữ bắt buộc.
Quyền hạn chế xử lý (Right to Restriction)
Trong khi tranh chấp đang được giải quyết hoặc bạn phản đối việc xử lý, bạn có thể yêu cầu tạm dừng mọi hoạt động xử lý dữ liệu liên quan.
Quyền di chuyển dữ liệu (Right to Portability)
Bạn có quyền nhận dữ liệu của mình dưới định dạng có cấu trúc, phổ biến và có thể đọc bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
Quyền phản đối (Right to Object)
Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích chính đáng, đặc biệt là đối với các hoạt động marketing trực tiếp — có hiệu lực ngay lập tức.
Rút lại sự đồng ý (Withdraw Consent)
Với những xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại bất cứ lúc nào qua cài đặt tài khoản mà không cần giải thích lý do.
Dịch vụ của Xoilac 86 được thiết kế dành riêng cho người dùng từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý bất kỳ dữ liệu cá nhân nào của trẻ em hoặc người chưa đủ tuổi theo quy định pháp luật Việt Nam.
Trong quá trình đăng ký và xác minh KYC, Xoilac 86 áp dụng các biện pháp kiểm tra độ tuổi chặt chẽ. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ số dư hợp lệ sẽ được hoàn trả và mọi dữ liệu liên quan sẽ bị xóa vĩnh viễn trong thời gian sớm nhất có thể.
Xoilac 86 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong dịch vụ, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang.
Cách chúng tôi thông báo thay đổi
- Thay đổi quan trọng: Thông báo qua email ít nhất 14 ngày trước khi có hiệu lực, kèm tóm tắt những điểm thay đổi chính
- Thay đổi nhỏ: Hiển thị thông báo trên nền tảng khi bạn đăng nhập lần tiếp theo
- Thay đổi khẩn cấp (liên quan đến bảo mật): Có hiệu lực ngay và thông báo trong vòng 72 giờ
Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản cập nhật. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và rút toàn bộ số dư hợp lệ trước ngày có hiệu lực.
Nếu bạn có bất kỳ thắc mắc nào về chính sách bảo mật này, muốn thực hiện các quyền về dữ liệu cá nhân, hoặc cần báo cáo một sự cố bảo mật, hãy liên hệ trực tiếp với đội ngũ bảo mật dữ liệu của Xoilac 86:
- Email bảo mật dữ liệu: support@xoilac86.onl — phản hồi trong 24 giờ làm việc
- Live Chat 24/7: Truy cập trực tiếp trên nền tảng xoilac86.onl, hỗ trợ bằng tiếng Việt
- Trung tâm trợ giúp: xoilac86.onl/trung-tam-tro-giup — giải đáp toàn bộ câu hỏi thường gặp
Khi gửi yêu cầu liên quan đến dữ liệu, vui lòng cung cấp: tên tài khoản đăng nhập, mô tả cụ thể yêu cầu và (nếu có) bằng chứng hỗ trợ. Thông tin này giúp chúng tôi xử lý yêu cầu của bạn nhanh chóng và chính xác hơn.
Dữ liệu an toàn — Trải nghiệm không lo lắng
Xoilac 86 đặt bảo mật lên hàng đầu để bạn có thể tận hưởng từng phút giải trí mà không phải lo ngại về thông tin cá nhân. Tham gia cộng đồng hàng trăm nghìn người chơi Việt Nam ngay hôm nay.