xoso Chính Sách Bảo Mật — Dữ Liệu Của Bạn Được Bảo Vệ

xoso sử dụng dữ liệu thu thập được nhằm nhiều mục đích khác nhau, tất cả đều nhằm cung cấp dịch vụ tốt nhất cho người dùng tại Việt Nam. Trước tiên, dữ liệu được dùng để vận hành và duy trì tài khoản của bạn, xử lý các giao dịch tài chính bằng VND và đảm bảo tính bảo mật cho mỗi phiên đăng nhập. Thứ hai, chúng tôi sử dụng thông tin để cá nhân hóa trải nghiệm người dùng — ví dụ như đề xuất các trò chơi hoặc chương trình khuyến mãi phù hợp với sở thích và lịch sử sử dụng của bạn. Thứ ba, dữ liệu giúp chúng tôi tuân thủ các nghĩa vụ pháp lý, bao gồm xác minh độ tuổi, phòng chống rửa tiền và báo cáo theo yêu cầu của cơ quan có thẩm quyền tại Việt Nam. Ngoài ra, thông tin liên lạc của bạn được dùng để gửi thông báo quan trọng về tài khoản, cập nhật chính sách và hỗ trợ kỹ thuật khi cần thiết — chúng tôi cam kết không gửi thư rác hay nội dung quảng cáo không liên quan nếu bạn không đăng ký nhận.

Tóm tắt mục đích

• Vận hành & bảo mật tài khoản
• Xử lý giao dịch VND
• Cá nhân hóa trải nghiệm
• Tuân thủ pháp luật Việt Nam
• Phòng chống gian lận
• Hỗ trợ khách hàng 24/7

Hạ tầng lưu trữ

Toàn bộ dữ liệu người dùng của xoso được lưu trữ trên các máy chủ bảo mật cao với hệ thống sao lưu tự động và dự phòng nhiều lớp nhằm đảm bảo tính sẵn sàng liên tục của dịch vụ. Chúng tôi áp dụng mã hóa AES-256 cho dữ liệu lưu trữ tĩnh và giao thức TLS 1.3 cho dữ liệu truyền tải, đảm bảo mọi thông tin đều được bảo vệ ở mức độ cao nhất theo tiêu chuẩn công nghiệp. Thời gian lưu trữ dữ liệu tài khoản hoạt động là trong suốt vòng đời tài khoản; sau khi tài khoản bị đóng, dữ liệu sẽ được lưu trữ thêm tối đa 5 năm để tuân thủ các nghĩa vụ pháp lý trước khi được xóa vĩnh viễn. Dữ liệu giao dịch tài chính bằng VND được lưu trữ tối thiểu 7 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền của Việt Nam. Chúng tôi thực hiện kiểm tra bảo mật định kỳ và kiểm toán độc lập để đảm bảo hệ thống lưu trữ luôn đáp ứng các tiêu chuẩn bảo mật mới nhất.

Biện pháp bảo mật kỹ thuật

xoso triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi các mối đe dọa trực tuyến. Hệ thống xác thực hai yếu tố (2FA) được cung cấp cho tất cả tài khoản nhằm ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ. Chúng tôi sử dụng tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục để giám sát và chặn các cuộc tấn công mạng theo thời gian thực. Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với độ phức tạp cao, đảm bảo ngay cả nhân viên nội bộ cũng không thể xem mật khẩu gốc của bạn. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân, xoso cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ theo đúng quy trình ứng phó sự cố đã được thiết lập.

Quyền truy cập

Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà xoso đang lưu trữ về bạn bất kỳ lúc nào. Chúng tôi sẽ cung cấp bản sao dữ liệu theo định dạng dễ đọc trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ. Để thực hiện quyền này, bạn chỉ cần gửi yêu cầu qua email hỗ trợ với tiêu đề "Yêu cầu truy cập dữ liệu" cùng thông tin xác minh danh tính.

Quyền chỉnh sửa

Nếu bạn phát hiện thông tin cá nhân của mình trên hệ thống xoso không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa ngay lập tức. Một số thông tin cơ bản như tên hiển thị và số điện thoại có thể được chỉnh sửa trực tiếp trong phần cài đặt tài khoản; các thông tin khác yêu cầu quy trình xác minh bổ sung để đảm bảo tính chính xác và an toàn.

Quyền xóa dữ liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình khỏi hệ thống xoso, đặc biệt khi không còn muốn sử dụng dịch vụ. Chúng tôi sẽ xử lý yêu cầu xóa trong vòng 30 ngày; tuy nhiên, một số dữ liệu nhất định phải được lưu giữ theoquy định pháp luật trong thời gian bắt buộc trước khi được xóa vĩnh viễn. Sau khi hoàn tất quy trình xóa, dữ liệu của bạn sẽ không còn xuất hiện trong bất kỳ hệ thống hoạt động nào của xoso.