Chính sách bảo mật tại xoilac được xây dựng theo tiêu chuẩn bảo vệ dữ liệu quốc tế, đảm bảo mọi thông tin cá nhân và giao dịch tài chính của người dùng đều được mã hóa và kiểm soát chặt chẽ. Nền tảng áp dụng hạ tầng bảo mật nhiều lớp, từ SSL 256-bit đến xác thực hai yếu tố, nhằm ngăn chặn mọi truy cập trái phép trong thời gian thực. Bài viết dưới đây trình bày toàn bộ các nguyên tắc, quy định và cơ chế bảo vệ quyền lợi người dùng mà xoilac cam kết thực hiện xuyên suốt năm 2026.

Nguyên tắc cốt lõi và cơ sở pháp lý của chính sách bảo mật

Toàn bộ hoạt động thu thập và xử lý dữ liệu tại xoilac đều dựa trên ba nguyên tắc nền tảng: tính minh bạch, mục đích rõ ràng và giới hạn lưu trữ tối thiểu. Mỗi loại dữ liệu được thu thập chỉ phục vụ đúng chức năng đã thông báo, không được chuyển giao cho bên thứ ba vì mục đích thương mại ngoài hợp đồng.

Phạm vi áp dụng chính sách bảo mật

Chính sách bảo mật này áp dụng cho toàn bộ người dùng đăng ký, truy cập hoặc thực hiện giao dịch trên nền tảng xoilac, bao gồm cả truy cập qua trình duyệt web và ứng dụng di động. Phạm vi dữ liệu bao phủ: thông tin định danh (họ tên, ngày sinh, CMND/CCCD), thông tin liên lạc (email, số điện thoại), dữ liệu tài chính (số tài khoản ngân hàng, lịch sử giao dịch), và dữ liệu hành vi (lịch sử cược, thiết bị sử dụng, địa chỉ IP). Mọi thay đổi chính sách được thông báo trước tối thiểu 15 ngày qua email đã đăng ký.

Cơ sở pháp lý và tiêu chuẩn bảo mật áp dụng

Xoilac vận hành dưới giấy phép cấp bởi cơ quan quản lý cờ bạc trực tuyến quốc tế, tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo GDPR và các khung pháp lý khu vực Đông Nam Á. Nền tảng áp dụng tiêu chuẩn PCI-DSS cấp độ 1 cho mọi giao dịch tài chính, đồng thời thực hiện kiểm toán bảo mật độc lập định kỳ mỗi 6 tháng để xác minh tính toàn vẹn của hệ thống.

Dưới đây là bảng tóm tắt các loại dữ liệu thu thập, mục đích sử dụng và thời hạn lưu trữ theo chính sách bảo mật hiện hành của xoilac năm 2026.

Chính sách bảo mật về hạ tầng kỹ thuật và mã hóa dữ liệu

Hệ thống bảo mật kỹ thuật của xoilac được thiết kế theo mô hình phòng thủ nhiều tầng, đảm bảo dữ liệu người dùng được bảo vệ ngay cả khi một lớp bảo vệ bị xâm phạm. Chính sách bảo mật kỹ thuật bao gồm mã hóa dữ liệu truyền tải, mã hóa dữ liệu lưu trữ, và kiểm soát truy cập dựa trên vai trò (RBAC).

Công nghệ mã hóa và xác thực đang triển khai

Chính sách bảo mật kỹ thuật tại xoilac hiện áp dụng mã hóa TLS 1.3 cho toàn bộ dữ liệu truyền tải, AES-256 cho dữ liệu lưu trữ tại chỗ, và thuật toán bcrypt với salt ngẫu nhiên 16 byte cho mật khẩu người dùng. Xác thực hai yếu tố (2FA) qua TOTP được khuyến nghị bắt buộc với tài khoản có hạn mức nạp/rút trên 50 triệu đồng/tháng. Hệ thống AI giám sát đăng nhập phát hiện bất thường theo thời gian thực, tự động khóa phiên khi phát hiện đăng nhập từ thiết bị lạ hoặc địa chỉ IP khác vùng địa lý đã đăng ký.

Quyền kiểm soát dữ liệu của người dùng

Chính sách bảo mật của xoilac trao cho mỗi thành viên 5 quyền cụ thể đối với dữ liệu cá nhân của mình. Người dùng có thể thực hiện các quyền này bất kỳ lúc nào thông qua cổng quản lý tài khoản hoặc gửi yêu cầu bằng văn bản đến bộ phận hỗ trợ. Thời gian xử lý yêu cầu tối đa là 30 ngày làm việc kể từ ngày nhận đủ hồ sơ, và nền tảng sẽ phản hồi xác nhận trong vòng 72 giờ. Với các yêu cầu xóa dữ liệu, một số loại thông tin có thể được giữ lại do nghĩa vụ pháp lý (ví dụ: dữ liệu tài chính giữ 7 năm theo quy định thuế).

Quy định chia sẻ dữ liệu và chính sách bảo mật với bên thứ ba

Xoilac chỉ chia sẻ dữ liệu người dùng với các đối tác đã ký hợp đồng bảo mật dữ liệu (DPA) và cam kết tuân thủ tiêu chuẩn tương đương. Không có hoạt động mua bán dữ liệu người dùng với bất kỳ bên thứ ba nào vì mục đích marketing. Chính sách bảo mật này nghiêm cấm việc sử dụng dữ liệu hành vi của người dùng để tạo hồ sơ quảng cáo bên ngoài hệ sinh thái của nền tảng.

Các trường hợp bắt buộc tiết lộ thông tin

Theo chính sách bảo mật hiện hành, xoilac có nghĩa vụ cung cấp thông tin người dùng cho cơ quan có thẩm quyền khi nhận được lệnh tòa án hợp lệ hoặc yêu cầu điều tra từ cơ quan chống rửa tiền (FIU). Trong mọi trường hợp tiết lộ bắt buộc, nền tảng sẽ thông báo cho người dùng biết trước, trừ khi lệnh tòa yêu cầu giữ bí mật điều tra. Người dùng có quyền yêu cầu bản sao của mọi thông tin đã được cung cấp cho cơ quan chức năng sau khi quá trình điều tra kết thúc.

Dưới đây là danh sách các đối tác xử lý dữ liệu của xoilac theo chính sách bảo mật năm 2026, bao gồm phạm vi dữ liệu được phép truy cập:

• Cổng thanh toán (VNPay, MoMo, USDT): Chỉ nhận dữ liệu giao dịch cần thiết để xử lý lệnh nạp/rút; không nhận thông tin lịch sử cược hay hành vi người dùng.
• Nhà cung cấp KYC (eKYC tích hợp): Nhận ảnh CCCD và ảnh chân dung để xác minh định danh; dữ liệu xóa sau 30 ngày xác minh thành công.
• Nền tảng game (Pragmatic Play, Evolution): Nhận ID người chơi ẩn danh và số dư ví; không nhận thông tin định danh thật.
• Dịch vụ chống gian lận (AI fraud detection): Nhận dữ liệu hành vi đăng nhập và giao dịch theo thời gian thực; dữ liệu được mã hóa đầu cuối.
• Dịch vụ email/SMS: Chỉ nhận địa chỉ email và số điện thoại để gửi thông báo giao dịch theo yêu cầu người dùng.

Cơ chế tiếp nhận và giải quyết tranh chấp liên quan đến chính sách bảo mật

Người dùng phát hiện vi phạm bảo mật hoặc có khiếu nại liên quan đến dữ liệu cá nhân có thể gửi yêu cầu trực tiếp đến Bộ phận Bảo vệ Dữ liệu (DPO) của xoilac. Chính sách bảo mật quy định thời hạn phản hồi sơ bộ là 72 giờ và thời hạn giải quyết hoàn toàn là 30 ngày làm việc, tính từ thời điểm nhận đủ thông tin yêu cầu. Trong trường hợp không đồng ý với kết quả giải quyết, người dùng có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia nơi dịch vụ được cung cấp.

Đây là lưu ý quan trọng liên quan đến chính sách bảo mật mà người dùng cần nắm rõ trước khi sử dụng dịch vụ: khi phát hiện hoạt động đăng nhập bất thường, người dùng phải báo cáo trong vòng 48 giờ để được hưởng cơ chế bồi thường theo điều khoản bảo vệ tài khoản. Báo cáo sau 48 giờ có thể ảnh hưởng đến khả năng hoàn tiền trong trường hợp tài khoản bị xâm phạm do lỗi từ phía người dùng.

Kết luận

Chính sách bảo mật của xoilac không chỉ là văn bản pháp lý mà là cam kết vận hành thực tế được kiểm toán định kỳ, đảm bảo dữ liệu người dùng luôn được bảo vệ theo tiêu chuẩn quốc tế cao nhất năm 2026. Từ mã hóa TLS 1.3, xác thực 2FA đến cơ chế xử lý khiếu nại trong 30 ngày, mọi cơ chế đều hướng đến sự an toàn và minh bạch tuyệt đối. Nếu bạn muốn trải nghiệm sân chơi an toàn với hạ tầng bảo mật được xác minh độc lập, hãy đăng ký tài khoản tại xoilac ngay hôm nay.