Cập nhật lần cuối: 01/06/2024

Chính Sách Bảo Mật Xoilacv – Cam Kết Bảo Vệ Dữ Liệu Người Dùng

Tại xoilacv, dữ liệu của bạn không phải hàng hóa. Chính sách này giải thích rõ chúng tôi thu thập thông tin gì, dùng để làm gì và bảo vệ chúng như thế nào – bằng ngôn ngữ thường ngày, không lòng vòng.

Cam Kết Cốt Lõi
  • Không bán, không cho thuê dữ liệu cá nhân
  • Mã hóa SSL/TLS 256-bit toàn bộ giao dịch
  • Chỉ thu thập dữ liệu thực sự cần thiết
  • Bạn có quyền yêu cầu xóa dữ liệu bất cứ lúc nào
  • Thông báo trước khi thay đổi chính sách
  • Không chia sẻ thông tin với bên thứ ba vì mục đích thương mại
256-bit
Mã hóa SSL/TLS
0
Lần bán dữ liệu người dùng
24/7
Giám sát bảo mật hệ thống
72 giờ
Thời gian xử lý yêu cầu xóa dữ liệu

🔐 Sáu Nguyên Tắc Bảo Mật Của Xoilacv

Những cam kết không thay đổi trong cách xoilacv xử lý dữ liệu cá nhân của bạn

Mã Hóa Đầu Cuối
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ xoilacv được mã hóa bằng SSL/TLS 256-bit. Không ai có thể đọc thông tin trong quá trình truyền – kể cả trong cùng mạng WiFi công cộng.
Lưu Trữ An Toàn
Dữ liệu cá nhân được lưu trên máy chủ bảo mật với kiểm soát truy cập nghiêm ngặt theo nguyên tắc tối thiểu đặc quyền. Chỉ nhân viên có nhiệm vụ cụ thể mới được phép xem thông tin người dùng, và mọi truy cập đều được ghi lại.
Không Bán Dữ Liệu
Xoilacv không bán, không cho thuê, không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là nguyên tắc không có ngoại lệ – kể cả khi có đề nghị tài chính từ đối tác quảng cáo.
Quyền Kiểm Soát Của Bạn
Bạn có quyền truy cập, chỉnh sửa, xuất khẩu hoặc yêu cầu xóa hoàn toàn dữ liệu cá nhân bất cứ lúc nào. Xoilacv xử lý yêu cầu trong 72 giờ và không đặt ra rào cản hay phí khi bạn muốn lấy lại dữ liệu của mình.
Thu Thập Tối Thiểu
Xoilacv chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ và tuân thủ yêu cầu pháp lý. Không hỏi thêm thông tin không liên quan, không thu thập dữ liệu vị trí liên tục hay danh bạ điện thoại.
Thông Báo Sự Cố Kịp Thời
Trong trường hợp hiếm có vi phạm bảo mật ảnh hưởng đến dữ liệu của bạn, xoilacv cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện – bao gồm mô tả sự cố, phạm vi ảnh hưởng và biện pháp khắc phục.
xoilacv

Lưu ý: Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của xoilacv – bao gồm website xoilacv.best và ứng dụng mobile Android/iOS. Bằng cách sử dụng bất kỳ dịch vụ nào, bạn đồng ý với các điều khoản trong chính sách này.

01Phạm Vi Áp Dụng

Chính sách bảo mật này điều chỉnh cách xoilacv thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi sử dụng các dịch vụ sau:

  • Trang web xoilacv.best và tất cả các trang con.
  • Ứng dụng mobile xoilacv trên Android và iOS.
  • Giao tiếp qua email, Live Chat và các kênh hỗ trợ chính thức.
  • Mọi dịch vụ khác do xoilacv cung cấp có liên kết đến chính sách này.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng xoilacv. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng dịch vụ bên thứ ba mà bạn sử dụng.


02Dữ Liệu Chúng Tôi Thu Thập

Xoilacv chỉ thu thập các loại dữ liệu thực sự cần thiết để vận hành dịch vụ, tuân thủ quy định pháp lý và cải thiện trải nghiệm người dùng. Dưới đây là bảng phân loại đầy đủ:

Loại dữ liệu Ví dụ cụ thể Mục đích sử dụng
Thông tin nhận dạng Họ tên, ngày sinh, số CCCD/CMND Xác minh KYCTuân thủ pháp lý
Thông tin liên hệ Số điện thoại, địa chỉ email Đăng ký tài khoảnThông báo giao dịch
Thông tin tài chính Số tài khoản ví điện tử, tên ngân hàng Xử lý nạp rútChống gian lận
Dữ liệu hoạt động Lịch sử cược, giao dịch, thời gian chơi Vận hành dịch vụChơi có trách nhiệm
Dữ liệu kỹ thuật Địa chỉ IP, loại thiết bị, trình duyệt Bảo mật tài khoảnPhát hiện gian lận
Dữ liệu cookie Session token, tùy chọn giao diện Duy trì đăng nhậpCá nhân hóa trải nghiệm

Xoilacv không thu thập dữ liệu vị trí GPS thời gian thực, danh bạ điện thoại, tin nhắn cá nhân hoặc bất kỳ thông tin nhạy cảm nào không liên quan đến vận hành dịch vụ.


03Mục Đích Sử Dụng Dữ Liệu

Dữ liệu thu thập được xoilacv sử dụng cho các mục đích sau và không cho mục đích nào khác nếu không có sự đồng ý rõ ràng của bạn:

  • Vận hành tài khoản: Tạo và duy trì tài khoản, xử lý đăng nhập, đồng bộ số dư và lịch sử giao dịch giữa các thiết bị.
  • Xử lý giao dịch tài chính: Nạp tiền, rút tiền, áp dụng tiền thưởng và ghi nhận lịch sử giao dịch theo yêu cầu pháp lý.
  • Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền và xác minh độ tuổi tối thiểu.
  • Bảo mật và chống gian lận: Phát hiện hoạt động bất thường, nhiều tài khoản, bot và các hành vi vi phạm điều khoản.
  • Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và giải quyết tranh chấp dựa trên lịch sử tài khoản.
  • Chơi có trách nhiệm: Theo dõi các dấu hiệu cảnh báo nghiện cờ bạc để cung cấp hỗ trợ kịp thời khi cần.
  • Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp ẩn danh để cải thiện giao diện, tốc độ và tính năng của nền tảng.
  • Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật bảo mật và thay đổi chính sách. Thông báo khuyến mãi chỉ gửi nếu bạn đã đồng ý nhận.

04Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Xoilacv không bán và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cụ thể sau:

  • Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật tương đương theo thỏa thuận hợp đồng với xoilacv.
  • Nhà cung cấp dịch vụ kỹ thuật: Dịch vụ lưu trữ đám mây và phân tích kỹ thuật có thể tiếp cận dữ liệu ẩn danh hoặc mã hóa để vận hành hạ tầng – không có quyền sử dụng dữ liệu cho mục đích riêng.
  • Cơ quan pháp luật: Xoilacv tuân thủ yêu cầu cung cấp thông tin từ cơ quan có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho bạn trước khi cung cấp thông tin.
  • Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao nhưng bên nhận phải cam kết bảo mật theo tiêu chuẩn tương đương và bạn sẽ được thông báo trước.

Nếu bạn nhận được email hoặc cuộc gọi từ bên nào đó tự xưng là xoilacv và hỏi thông tin đăng nhập hay mật khẩu – đó là lừa đảo. Xoilacv không bao giờ hỏi mật khẩu của bạn qua bất kỳ kênh nào.


xoilacv

05Cookie và Công Nghệ Theo Dõi

Xoilacv sử dụng cookie và các công nghệ lưu trữ tương tự để đảm bảo trải nghiệm sử dụng mượt mà và an toàn. Dưới đây là phân loại cookie chúng tôi sử dụng:

  • Cookie thiết yếu – Bắt buộc để duy trì phiên đăng nhập và bảo mật. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản của trang web.
  • Cookie tùy chọn – Ghi nhớ cài đặt giao diện như ngôn ngữ, chế độ tối và bố cục ưa thích. Có thể tắt mà không ảnh hưởng đến chức năng chính.
  • Cookie phân tích – Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang để cải thiện trải nghiệm. Xoilacv chỉ dùng công cụ phân tích nội bộ, không dùng Google Analytics hay các dịch vụ bên thứ ba thu thập dữ liệu định danh.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu sẽ khiến một số tính năng như duy trì đăng nhập không hoạt động đúng cách. Ứng dụng mobile xoilacv sử dụng local storage thay vì cookie truyền thống và có thể được xóa bằng cách xóa dữ liệu ứng dụng trong cài đặt điện thoại.


06Bảo Mật Dữ Liệu

Xoilacv áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng. Không có hệ thống nào hoàn toàn bất khả xâm phạm, nhưng chúng tôi cam kết áp dụng các biện pháp tốt nhất hiện có trong ngành:

1
Mã hóa trong truyền dẫn
Giao thức HTTPS với TLS 1.3 bảo vệ toàn bộ dữ liệu di chuyển giữa trình duyệt/app của bạn và máy chủ xoilacv. Chứng chỉ SSL được gia hạn tự động và kiểm tra hàng ngày.
2
Mã hóa khi lưu trữ
Thông tin nhạy cảm như mật khẩu được lưu dưới dạng hash bcrypt không thể giải mã. Thông tin tài khoản ngân hàng và CCCD được mã hóa AES-256 tại rest.
3
Kiểm soát truy cập nội bộ
Áp dụng nguyên tắc tối thiểu đặc quyền – mỗi nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc. Mọi truy cập đều được ghi lại và kiểm tra định kỳ bởi đội bảo mật độc lập.
4
Giám sát bất thường 24/7
Hệ thống phát hiện xâm nhập (IDS) và phân tích hành vi bất thường hoạt động liên tục. Cảnh báo tự động được gửi đến đội bảo mật khi phát hiện dấu hiệu tấn công hoặc truy cập trái phép.
5
Xác thực 2 yếu tố (2FA)
Người dùng có thể và được khuyến khích kích hoạt 2FA cho tài khoản. App mobile xoilacv hỗ trợ thêm xác thực sinh trắc học (vân tay, Face ID) như lớp bảo vệ bổ sung.
6
Kiểm thử bảo mật định kỳ
Xoilacv thực hiện penetration testing (kiểm thử xâm nhập) định kỳ bằng đội ngũ bên ngoài độc lập. Kết quả và các lỗ hổng được vá trong vòng 30 ngày kể từ khi phát hiện.

07Thời Gian Lưu Trữ Dữ Liệu

Xoilacv giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn, dữ liệu được xóa hoặc ẩn danh hóa không thể truy vết.

  • Dữ liệu tài khoản đang hoạt động – Giữ trong suốt thời gian tài khoản tồn tại.
  • Lịch sử giao dịch tài chính – Tối thiểu 5 năm theo yêu cầu pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
  • Hồ sơ KYC (CCCD/CMND) – 5 năm kể từ ngày đóng tài khoản.
  • Log hỗ trợ khách hàng – 2 năm kể từ lần tương tác cuối cùng.
  • Dữ liệu kỹ thuật (IP, log đăng nhập) – 12 tháng.
  • Cookie và session – Session cookie xóa khi đóng trình duyệt; cookie tùy chọn hết hạn sau 12 tháng.

Sau khi tài khoản bị đóng theo yêu cầu của bạn, xoilacv sẽ xóa dữ liệu cá nhân không bắt buộc giữ theo pháp luật trong vòng 30 ngày. Dữ liệu bắt buộc giữ theo luật sẽ được tách riêng, không sử dụng cho bất kỳ mục đích nào khác và xóa khi hết thời hạn pháp lý.


xoilacv

08Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại xoilacv. Tất cả yêu cầu đều được xử lý trong vòng 72 giờ và hoàn toàn miễn phí:

Quyền Truy Cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân xoilacv đang lưu trữ về bạn, bao gồm mục đích sử dụng và thời gian lưu giữ.
Quyền Chỉnh Sửa
Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ. Thông tin liên hệ cơ bản có thể tự chỉnh sửa trong phần Cài đặt tài khoản.
Quyền Xóa Dữ Liệu
Yêu cầu xóa dữ liệu cá nhân không bắt buộc lưu trữ theo pháp luật. Xử lý trong 72 giờ, xóa hoàn tất trong 30 ngày sau khi tài khoản đóng.
Quyền Xuất Khẩu Dữ Liệu
Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được (JSON hoặc CSV) để chuyển sang nền tảng khác hoặc lưu trữ cá nhân.
Quyền Hạn Chế Xử Lý
Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi điều tra khiếu nại hoặc khi bạn phản đối tính chính xác của dữ liệu đang được xử lý.
Quyền Từ Chối
Hủy đăng ký nhận email marketing, thông báo khuyến mãi và từ chối các hình thức xử lý dữ liệu dựa trên lợi ích hợp pháp (ngoài nghĩa vụ pháp lý).

Để thực hiện bất kỳ quyền nào ở trên, liên hệ với đội hỗ trợ xoilacv qua Live Chat hoặc email support@xoilacv.best. Để bảo vệ tài khoản của bạn, chúng tôi sẽ xác minh danh tính trước khi xử lý yêu cầu liên quan đến dữ liệu nhạy cảm.


09Bảo Vệ Dữ Liệu Trẻ Em

Dịch vụ của xoilacv chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi. Mọi tài khoản được phát hiện thuộc về người chưa đủ tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

Nếu bạn là phụ huynh hoặc người giám hộ và nhận thấy con em mình đã đăng ký tài khoản tại xoilacv, vui lòng liên hệ ngay qua email support@xoilacv.best để chúng tôi xử lý khẩn cấp.


10Thay Đổi Chính Sách Bảo Mật

Xoilacv có thể cập nhật chính sách bảo mật này khi có thay đổi trong cách vận hành, khi có quy định pháp lý mới hoặc khi áp dụng công nghệ bảo mật mới. Mọi thay đổi đáng kể sẽ được thông báo qua:

  • Email gửi đến địa chỉ đã đăng ký tài khoản.
  • Thông báo nổi bật trên trang web và ứng dụng mobile.
  • Cả hai kênh trên, ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Nếu bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực, điều đó được xem là đồng ý với nội dung đã cập nhật. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày chính sách mới áp dụng.

Phiên bản hiện tại của chính sách bảo mật có hiệu lực từ: 01/06/2024


11Liên Hệ Về Vấn Đề Bảo Mật

Mọi thắc mắc, yêu cầu thực hiện quyền dữ liệu hoặc báo cáo lỗ hổng bảo mật – vui lòng liên hệ xoilacv qua:

  • Live Chat: Nút hỗ trợ trong website và app, hoạt động 24/7. Phản hồi trong 3–5 phút.
  • Email: support@xoilacv.best – phản hồi trong 24 giờ làm việc. Đối với vấn đề bảo mật khẩn cấp, ghi rõ "[BẢO MẬT KHẨN]" trong tiêu đề email.

Nếu bạn phát hiện lỗ hổng bảo mật tiềm ẩn trong hệ thống xoilacv, chúng tôi khuyến khích báo cáo có trách nhiệm (responsible disclosure) qua email với mô tả chi tiết. Xoilacv cam kết không có hành động pháp lý đối với người báo cáo với thiện chí và sẽ phản hồi trong 48 giờ.

📋 Tóm Tắt Chính Sách Bảo Mật Xoilacv

Các điểm quan trọng nhất trong một bảng tra cứu nhanh

Thu Thập & Sử Dụng
Nguyên tắc thu thậpTối thiểu cần thiết
Bán dữ liệu cho bên thứ baKhông bao giờ
Chia sẻ cho quảng cáoKhông
Dữ liệu vị trí GPS liên tụcKhông thu thập
Theo dõi qua mạng xã hộiKhông
Bảo Mật & Lưu Trữ
Mã hóa truyền dẫnTLS 1.3 / SSL 256-bit
Mã hóa lưu trữ mật khẩubcrypt hash
Lưu trữ lịch sử giao dịchTối thiểu 5 năm
Xóa dữ liệu khi đóng TKTrong 30 ngày
Giám sát bảo mật24/7 tự động
Quyền Của Người Dùng
Truy cập dữ liệu cá nhânĐược phép, miễn phí
Yêu cầu xóa dữ liệuXử lý trong 72 giờ
Xuất khẩu dữ liệu (JSON/CSV)Có hỗ trợ
Hủy nhận email marketingBất cứ lúc nào
Phí thực hiện quyền dữ liệuMiễn phí
Thông Báo & Liên Hệ
Thông báo thay đổi chính sáchTrước 7 ngày
Thông báo sự cố bảo mậtTrong 72 giờ
Kênh hỗ trợ bảo mậtLive Chat / Email
Phản hồi lỗ hổng bảo mậtTrong 48 giờ
Email hỗ trợsupport@xoilacv.best

❓ Câu Hỏi Thường Gặp Về Bảo Mật Xoilacv

Giải đáp các thắc mắc phổ biến nhất về cách xoilacv bảo vệ dữ liệu người dùng

Xoilacv lưu tên ngân hàng và số tài khoản cuối của bạn để xử lý giao dịch rút tiền – đây là thông tin bắt buộc để chuyển tiền về đúng tài khoản. Thông tin này được mã hóa AES-256 và không thể truy cập trực tiếp bởi nhân viên thông thường. Xoilacv không lưu số CCV, mã PIN hay mật khẩu ví điện tử. Mọi giao dịch thực tế đều được thực hiện qua cổng thanh toán của đối tác (MoMo, ZaloPay, ngân hàng) – xoilacv không xử lý trực tiếp giao dịch thẻ hay tài khoản ngân hàng.

Toàn bộ kết nối đến xoilacv được mã hóa TLS 1.3, có nghĩa là ngay cả khi ai đó trong cùng mạng WiFi cố gắng nghe lén (man-in-the-middle attack), họ không thể đọc được dữ liệu truyền đi. Tuy nhiên, để an toàn tối đa khi dùng WiFi công cộng, chúng tôi khuyến nghị: (1) bật 2FA trên tài khoản, (2) không lưu mật khẩu trên trình duyệt công cộng, (3) đăng xuất sau khi dùng xong. Dùng app mobile thay vì trình duyệt trên mạng công cộng cũng an toàn hơn vì app không lưu cache phiên như trình duyệt.

Dữ liệu cá nhân không bắt buộc giữ theo pháp luật – như tên, email, số điện thoại, thiết lập tài khoản – sẽ được xóa hoàn toàn trong 30 ngày sau khi đóng tài khoản. Dữ liệu bắt buộc giữ theo luật (lịch sử giao dịch tài chính, hồ sơ KYC) được tách riêng, khóa không thể truy cập cho mục đích marketing hay phân tích, và xóa khi hết thời hạn lưu trữ pháp lý (5 năm). Nếu bạn muốn xác nhận cụ thể những loại dữ liệu nào còn được giữ sau khi đóng tài khoản, liên hệ support@xoilacv.best để nhận báo cáo chi tiết.

Không. Xoilacv không sử dụng tracking pixel, retargeting cookie hay bất kỳ công nghệ theo dõi nào hoạt động ngoài phạm vi website và app của chúng tôi. Chúng tôi không biết bạn đang truy cập những trang web nào khác, không theo dõi ứng dụng bạn dùng trên điện thoại, và không tích hợp SDK thu thập dữ liệu của các mạng quảng cáo bên ngoài. Dữ liệu hành vi chỉ được thu thập trong phạm vi phiên sử dụng xoilacv và phục vụ duy nhất cho mục đích cải thiện trải nghiệm dịch vụ.

Email chính thức từ xoilacv luôn được gửi từ địa chỉ kết thúc bằng @xoilacv.best. Xoilacv không bao giờ gửi email yêu cầu bạn cung cấp mật khẩu, mã OTP, thông tin thẻ hay số tài khoản ngân hàng đầy đủ. Nếu nhận email đáng ngờ: (1) không nhấn bất kỳ link nào trong email; (2) đăng nhập trực tiếp vào tài khoản bằng cách gõ xoilacv.best trên trình duyệt; (3) báo cáo email đó cho support@xoilacv.best kèm ảnh chụp màn hình để đội bảo mật điều tra. Xoilacv cũng sử dụng DMARC và DKIM để ngăn chặn giả mạo email – hầu hết ứng dụng email hiện đại sẽ đánh dấu cảnh báo email giả mạo tên xoilacv.
🔐

Dữ Liệu Của Bạn An Toàn Tại Xoilacv

Chúng tôi xây dựng hệ thống bảo mật không phải để tuân thủ quy định mà vì đó là điều đúng đắn. Tham gia cùng hơn 1,2 triệu người dùng đang tin tưởng xoilacv với thông tin cá nhân của họ.

SSL/TLS 256-bit Không bán dữ liệu Quyền xóa dữ liệu Hỗ trợ bảo mật 24/7