xoilaac cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng theo tiêu chuẩn bảo mật quốc tế. Tài liệu này giải thích rõ ràng cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin của bạn.
Về tài liệu này: Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của xoilaac tại địa chỉ xoilaac.app và mọi ứng dụng liên quan. Khi sử dụng dịch vụ xoilaac, bạn xác nhận đã đọc, hiểu và chấp nhận chính sách này. Trong trường hợp có mâu thuẫn giữa bản dịch và bản tiếng Việt, bản tiếng Việt luôn có giá trị ưu tiên.
xoilaac ("chúng tôi", "Công ty") là đơn vị kiểm soát dữ liệu theo nghĩa của các quy định bảo vệ dữ liệu cá nhân hiện hành. Chúng tôi nghiêm túc đối xử với dữ liệu cá nhân của người dùng và cam kết thực hiện các biện pháp kỹ thuật cùng tổ chức phù hợp để bảo vệ quyền riêng tư của bạn.
Chính sách bảo mật này ("Chính sách") mô tả cách xoilaac thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập, đăng ký hoặc sử dụng dịch vụ của chúng tôi tại xoilaac.app.
Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và bất kỳ ai truy cập nền tảng xoilaac từ lãnh thổ Việt Nam, bao gồm khách vãng lai (chưa đăng ký), thành viên đã đăng ký và đối tác liên kết. Đây là văn bản pháp lý ràng buộc và bổ sung cho Điều khoản & Điều kiện sử dụng xoilaac.
xoilaac thu thập các loại dữ liệu cá nhân sau trong suốt quá trình bạn sử dụng dịch vụ:
| Loại dữ liệu | Ví dụ cụ thể | Khi nào thu thập |
|---|---|---|
| Thông tin nhận dạng | Họ tên, ngày sinh, giới tính, số CCCD/CMND, ảnh selfie | Đăng ký & KYC |
| Thông tin liên lạc | Số điện thoại, địa chỉ email, tỉnh/thành phố cư trú | Đăng ký tài khoản |
| Thông tin tài chính | Số tài khoản ngân hàng, tên chủ tài khoản, lịch sử giao dịch | Nạp/rút tiền |
| Tài liệu xác minh | Ảnh CCCD hai mặt, hộ chiếu, ảnh xác minh khuôn mặt | Quy trình KYC |
| Thông tin hỗ trợ | Nội dung chat, email, thông tin khiếu nại | Liên hệ hỗ trợ |
xoilaac sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:
xoilaac chỉ xử lý dữ liệu cá nhân của bạn dựa trên một trong các cơ sở pháp lý sau:
xoilaac không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong những trường hợp cụ thể sau:
Chúng tôi làm việc với các nhà cung cấp dịch vụ bên thứ ba để vận hành nền tảng, bao gồm nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng liên kết), nhà cung cấp xác minh KYC, dịch vụ lưu trữ đám mây và phân tích dữ liệu. Tất cả đối tác này đều ký kết thỏa thuận xử lý dữ liệu và bị ràng buộc bởi các nghĩa vụ bảo mật chặt chẽ. Họ chỉ được phép xử lý dữ liệu của bạn theo đúng chỉ thị của xoilaac.
Một số tựa game trên xoilaac được cung cấp bởi các đơn vị phát triển game bên thứ ba. Những đơn vị này có thể nhận dữ liệu kỹ thuật ẩn danh cần thiết để vận hành game nhưng không nhận thông tin nhận dạng cá nhân của bạn.
xoilaac có thể chia sẻ dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh tòa án hoặc trong quá trình điều tra hành vi vi phạm pháp luật. Chúng tôi sẽ thông báo cho bạn về các yêu cầu như vậy trừ khi bị pháp luật cấm.
Cam kết không bán dữ liệu: xoilaac tuyệt đối không chia sẻ dữ liệu cá nhân của người dùng cho các bên tiếp thị, môi giới dữ liệu hoặc nền tảng quảng cáo bên ngoài.
xoilaac triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, thay đổi, tiết lộ hoặc hủy hoại:
Lưu ý: Không có hệ thống nào bảo mật tuyệt đối 100%. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến bạn, xoilaac cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định pháp luật hiện hành.
xoilaac sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:
Bạn có thể quản lý cookie thông qua thanh công cụ cookie khi truy cập xoilaac lần đầu hoặc trong cài đặt trình duyệt của bạn. Tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ xoilaac.
Là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà xoilaac đang nắm giữ:
Yêu cầu bản sao toàn bộ dữ liệu cá nhân xoilaac đang lưu trữ về bạn, bao gồm lịch sử giao dịch và hồ sơ KYC.
Yêu cầu cập nhật hoặc sửa đổi dữ liệu cá nhân không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi chúng tôi có nghĩa vụ pháp lý lưu giữ.
Yêu cầu tạm dừng xử lý dữ liệu trong khi xoilaac xem xét khiếu nại hoặc khi cơ sở pháp lý xử lý đang bị tranh chấp.
Nhận dữ liệu cá nhân dưới định dạng có cấu trúc, thông dụng và có thể đọc bằng máy để chuyển sang dịch vụ khác.
Phản đối việc xoilaac xử lý dữ liệu dựa trên lợi ích chính đáng, đặc biệt liên quan đến tiếp thị trực tiếp.
Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". xoilaac cam kết phản hồi trong vòng 30 ngày làm việc. Bạn có thể cần cung cấp thông tin xác minh danh tính trước khi yêu cầu được xử lý.
Dịch vụ xoilaac tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người dưới 18 tuổi đang sử dụng dịch vụ xoilaac, hãy liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ xử lý khẩn cấp trong vòng 24 giờ.
Bắt buộc 18+: Việc xác minh tuổi qua KYC là cơ chế bảo vệ cốt lõi của xoilaac. Đây không chỉ là yêu cầu pháp lý mà còn là cam kết đạo đức của chúng tôi trong việc bảo vệ người chưa đủ tuổi.
Một số nhà cung cấp dịch vụ kỹ thuật mà xoilaac sử dụng có hạ tầng đặt ngoài Việt Nam. Khi dữ liệu cá nhân của bạn được chuyển ra ngoài lãnh thổ Việt Nam, xoilaac đảm bảo:
xoilaac không lưu trữ dữ liệu lâu hơn mức cần thiết. Thời hạn lưu trữ cụ thể theo loại dữ liệu:
xoilaac có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc cách thức vận hành dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng qua:
Phiên bản chính sách hiện hành luôn có tại địa chỉ xoilaac.app/chinh-sach-bao-mat với ghi chú ngày có hiệu lực. Nếu bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới, điều đó được hiểu là bạn chấp nhận chính sách được cập nhật.
Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền dữ liệu cá nhân của mình, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của xoilaac:
Trong trường hợp bạn cho rằng xoilaac xử lý dữ liệu của bạn không đúng quy định và không nhận được phản hồi thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.
Cam kết bảo mật: Đội ngũ bảo mật của xoilaac làm việc 24/7 để theo dõi và ứng phó với mọi mối đe dọa dữ liệu. Sự tin tưởng của bạn là tài sản quan trọng nhất mà chúng tôi bảo vệ.
6 lớp bảo vệ mà xoilaac áp dụng mỗi ngày để giữ an toàn thông tin cá nhân của người dùng Việt Nam.
Mọi dữ liệu nhạy cảm — từ thông tin CCCD đến số tài khoản ngân hàng — đều được mã hóa bằng chuẩn AES-256, tương đương mức bảo mật ngân hàng hàng đầu thế giới.
xoilaac không kiếm tiền từ việc bán thông tin người dùng. Dữ liệu của bạn chỉ phục vụ vận hành dịch vụ và tuân thủ pháp lý, không vì mục đích quảng cáo bên ngoài.
Bạn có thể yêu cầu xem, sửa, xuất hoặc xóa dữ liệu cá nhân của mình bất kỳ lúc nào. xoilaac phản hồi mọi yêu cầu trong 30 ngày làm việc.
Hệ thống xoilaac được kiểm thử xâm nhập mỗi quý bởi đội ngũ bảo mật độc lập. Mọi lỗ hổng phát hiện được khắc phục trong 48 giờ.
Trong trường hợp hiếm gặp xảy ra rò rỉ dữ liệu ảnh hưởng đến bạn, xoilaac cam kết thông báo tới bạn trong vòng 72 giờ cùng hướng dẫn bảo vệ tài khoản cụ thể.
Toàn bộ dữ liệu xoilaac được lưu trữ trên hệ thống máy chủ đạt chứng chỉ ISO 27001 với sao lưu tự động và khả năng phục hồi sau thảm họa trong dưới 4 giờ.
Chúng tôi công khai mọi cam kết bảo mật để bạn có thể đưa ra quyết định sáng suốt. Hàng triệu người dùng từ Hà Nội đến TP. Hồ Chí Minh đã tin tưởng xoilaac bảo vệ thông tin của họ.
Kết nối SSL 256-bit · Dữ liệu được mã hóa · Chỉ dành cho người từ đủ 18 tuổi