Phú Quốc nắng vàng – dù bạn đang ở đâu, dữ liệu của bạn luôn được Xoc Lo bảo vệ
Xoc lo coi trọng quyền riêng tư của bạn. Tài liệu này giải thích rõ chúng tôi thu thập thông tin gì, dùng vào mục đích gì, bảo vệ bằng cách nào và quyền của bạn đối với dữ liệu cá nhân của mình. Không có điều khoản ẩn, không có mục đích thứ cấp không được khai báo.
Chúng tôi khuyến khích bạn đọc toàn bộ chính sách bên dưới. Nhưng nếu chỉ có một phút, đây là những điều quan trọng nhất.
Xoc lo không thu thập dữ liệu vô tội vạ. Mỗi loại thông tin đều có mục đích cụ thể: vận hành dịch vụ, xác minh danh tính, xử lý thanh toán hoặc ngăn ngừa gian lận. Không có gì thêm.
Dữ liệu cá nhân của bạn không bao giờ được bán, cho thuê hay chia sẻ với bên thứ ba vì mục đích thương mại. Đây là cam kết không thay đổi dù hoàn cảnh kinh doanh thay đổi thế nào.
Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ xoc lo đều được mã hóa SSL 256-bit. Thông tin tài khoản ngân hàng và ví điện tử không được lưu trực tiếp trên hệ thống chúng tôi.
Xoc lo xử lý dữ liệu cá nhân theo các quy định hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam. Chúng tôi hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp, không hơn không kém.
Bạn có quyền xem, chỉnh sửa, yêu cầu xóa dữ liệu cá nhân bất kỳ lúc nào bằng cách liên hệ hỗ trợ. Chúng tôi sẽ xử lý trong vòng 30 ngày làm việc.
Nếu chính sách bảo mật có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi thông báo trước ít nhất 7 ngày qua email hoặc thông báo trong app.
Phú Quốc nắng vàng – dù bạn đang ở đâu, dữ liệu của bạn luôn được Xoc Lo bảo vệ
Tài liệu này mô tả cách xoc lo thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng. Bằng cách đăng ký hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và hiểu chính sách này. Nếu có bất kỳ điều gì chưa rõ, đừng ngại liên hệ với chúng tôi qua email support@xoclo.click trước khi đăng ký.
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của xoc lo, bao gồm website tại xoclo.click, ứng dụng di động iOS và Android, và mọi phương thức tương tác khác mà bạn sử dụng để truy cập dịch vụ của chúng tôi.
Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba mà xoc lo có thể dẫn liên kết đến. Chúng tôi không kiểm soát và không chịu trách nhiệm về chính sách bảo mật của các bên đó. Tuy nhiên, theo quy định của chúng tôi, xoc lo không đặt liên kết đến các website bên ngoài trong nội dung dịch vụ – vì vậy trong thực tế bạn hiếm khi gặp tình huống này.
Chính sách này được viết bằng tiếng Việt và điều chỉnh bởi quy định pháp luật hiện hành của Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
Xoc lo thu thập dữ liệu theo hai cách chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động khi bạn sử dụng dịch vụ.
Xoc lo không thu thập dữ liệu vị trí GPS chính xác, danh bạ điện thoại, ảnh trong thư viện thiết bị (trừ khi bạn chủ động tải lên ảnh CCCD cho KYC), hay dữ liệu sinh trắc học như vân tay hay nhận diện khuôn mặt. Quyền truy cập ứng dụng được giới hạn ở mức tối thiểu cần thiết để vận hành dịch vụ.
Dưới đây là bảng tổng hợp rõ ràng về từng loại dữ liệu và mục đích sử dụng tương ứng tại xoc lo:
| Loại dữ liệu | Mục đích sử dụng | Có thể từ chối? |
|---|---|---|
| Số điện thoại, họ tên | Tạo và quản lý tài khoản; gửi OTP xác minh; liên hệ về tài khoản | Không – bắt buộc để đăng ký |
| Ảnh CCCD/CMND | Xác minh danh tính (KYC) theo yêu cầu pháp lý; ngăn ngừa gian lận | Không – bắt buộc khi rút tiền lớn |
| Thông tin kênh thanh toán | Xử lý lệnh nạp tiền và rút thưởng; đối chiếu giao dịch | Không – bắt buộc cho giao dịch |
| Lịch sử chơi game | Giải quyết tranh chấp; phát hiện gian lận; cải thiện dịch vụ; tuân thủ pháp lý | Không – thu thập tự động |
| Địa chỉ IP, thiết bị | Phát hiện đăng nhập bất thường; bảo mật tài khoản; phân tích truy cập ẩn danh | Có thể hạn chế qua VPN (không được khuyến nghị) |
| Cookie phân tích | Cải thiện hiệu suất website; phân tích hành vi người dùng ẩn danh | Có – qua cài đặt cookie |
| Lịch sử hỗ trợ | Đào tạo nhân viên; cải thiện chất lượng hỗ trợ; giải quyết khiếu nại | Không – thu thập khi bạn liên hệ |
Xoc lo không sử dụng dữ liệu của bạn cho mục đích tiếp thị của bên thứ ba, không bán dữ liệu cho công ty quảng cáo, và không xây dựng hồ sơ tâm lý học người dùng để bán cho các đối tác bên ngoài.
Theo quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, xoc lo xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:
Xoc lo không bán, cho thuê hay chia sẻ dữ liệu cá nhân với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần làm việc với một số đối tác kỹ thuật tin cậy. Trong các trường hợp này, dữ liệu được chia sẻ ở mức tối thiểu cần thiết và đối tác bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt:
Xoc lo sẽ không bán danh sách người dùng cho công ty quảng cáo, không chia sẻ lịch sử chơi game của bạn với nhà tuyển dụng hay tổ chức tài chính, không cung cấp thông tin cá nhân cho bên thứ ba không có hợp đồng bảo mật ràng buộc, và không sử dụng dữ liệu của bạn cho mục đích chưa được khai báo trong chính sách này mà không thông báo trước.
Xoc lo sử dụng cookie và các công nghệ tương tự để đảm bảo trang web hoạt động đúng và cải thiện trải nghiệm người dùng. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi bạn truy cập website.
Xoc lo không sử dụng cookie quảng cáo theo dõi hành vi duyệt web của bạn trên các trang web khác, và không nhúng pixel theo dõi từ mạng quảng cáo bên ngoài.
Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng của xoc lo.
Xoc lo áp dụng nhiều lớp biện pháp kỹ thuật và vận hành để bảo vệ dữ liệu cá nhân của người dùng:
Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, xoc lo sẽ thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ sau khi phát hiện – thông qua email hoặc thông báo đẩy trên app – kèm mô tả rõ ràng về tính chất sự cố và các biện pháp khắc phục đang được thực hiện.
Xoc lo không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết. Dưới đây là thời gian lưu trữ theo từng loại dữ liệu:
Sau khi hết thời gian lưu trữ quy định, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn. Quy trình xóa dữ liệu được thực hiện tự động theo lịch định kỳ.
Theo quy định pháp luật về bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau đây đối với dữ liệu của mình tại xoc lo:
Bạn có quyền yêu cầu xoc lo cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu về bạn. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Dữ liệu được cung cấp ở định dạng có thể đọc được, thường là PDF hoặc file CSV.
Nếu thông tin cá nhân trong tài khoản của bạn không chính xác hoặc đã thay đổi, bạn có thể cập nhật trực tiếp trong phần cài đặt tài khoản hoặc liên hệ hỗ trợ. Một số thông tin đã qua xác minh KYC cần quy trình xác minh lại trước khi sửa đổi.
Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Tuy nhiên, xoc lo có thể từ chối hoặc giữ lại một phần dữ liệu nếu việc xóa mâu thuẫn với nghĩa vụ pháp lý (ví dụ: lưu hồ sơ giao dịch theo yêu cầu thuế) hoặc cần thiết để giải quyết tranh chấp chưa kết thúc.
Bạn có thể phản đối việc xoc lo sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp (nếu đã đồng ý trước đó) hoặc cho mục đích phân tích không thiết yếu. Yêu cầu phản đối sẽ được xử lý trong vòng 15 ngày làm việc.
Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, có thể đọc bằng máy (JSON hoặc CSV) để sử dụng cho mục đích cá nhân. Điều này đặc biệt hữu ích nếu bạn muốn lưu giữ lịch sử giao dịch của mình.
Nếu bạn cho rằng xoc lo đang xử lý dữ liệu cá nhân của bạn không đúng quy định, bạn có quyền khiếu nại với chúng tôi qua email support@xoclo.click. Nếu không hài lòng với phản hồi của chúng tôi, bạn có thể phản ánh đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.
Để thực hiện bất kỳ quyền nào kể trên, liên hệ: support@xoclo.click với tiêu đề email "Yêu cầu về dữ liệu cá nhân". Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo không ai có thể truy cập dữ liệu của bạn thay bạn.
Dịch vụ của xoc lo chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không có ý định thu thập dữ liệu cá nhân của người dưới 18 tuổi và không làm vậy một cách có chủ đích.
Nếu chúng tôi phát hiện một tài khoản được tạo bởi người dưới 18 tuổi – qua quy trình xác minh tuổi hoặc phản ánh từ phụ huynh – tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa sau khi hoàn tất thủ tục hoàn tiền theo quy định.
Nếu bạn là phụ huynh và phát hiện con em mình có thể đã đăng ký tài khoản xoc lo, hãy liên hệ ngay với chúng tôi qua support@xoclo.click để được xử lý ưu tiên.
Để vận hành dịch vụ game và xử lý thanh toán, một phần dữ liệu của bạn có thể được xử lý bởi các đối tác kỹ thuật đặt máy chủ tại các quốc gia khác trong khu vực Đông Nam Á – cụ thể là Singapore và Malaysia, nơi đặt cơ sở hạ tầng của nhiều nhà phát hành game quốc tế.
Trong mọi trường hợp chuyển dữ liệu ra nước ngoài, xoc lo đảm bảo:
Dữ liệu tài chính (lịch sử giao dịch, số dư tài khoản) được lưu trữ trên máy chủ đặt tại Việt Nam và không rời khỏi lãnh thổ Việt Nam.
Xoc lo có thể cập nhật chính sách bảo mật này khi có thay đổi về quy trình xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ ảnh hưởng đến cách chúng tôi quản lý dữ liệu người dùng.
Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo ít nhất 7 ngày trước ngày có hiệu lực qua một trong các hình thức: email gửi đến địa chỉ đã đăng ký, thông báo đẩy trên ứng dụng, hoặc banner thông báo khi đăng nhập. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là chấp thuận chính sách mới.
Nếu bạn không đồng ý với thay đổi, có thể yêu cầu xóa tài khoản trước ngày có hiệu lực. Mọi dữ liệu của bạn sẽ được xử lý theo quy định tại Mục 8 về thời gian lưu trữ bắt buộc theo pháp lý sau khi tài khoản đóng.
Phiên bản mới nhất của chính sách bảo mật luôn được đăng tại địa chỉ xoclo.click/privacy-policy. Ngày cập nhật và số phiên bản được hiển thị rõ ràng ở đầu tài liệu.
Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, hãy liên hệ với chúng tôi:
Đối với các vấn đề phức tạp liên quan đến yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu, chúng tôi yêu cầu gửi qua email kèm thông tin xác minh danh tính để đảm bảo an toàn cho chính bạn. Xoc lo cam kết phản hồi trong vòng 30 ngày làm việc đối với mọi yêu cầu liên quan đến quyền dữ liệu.
Xem thêm Điều khoản và Điều kiện và Chơi game có trách nhiệm để hiểu đầy đủ các cam kết của xoc lo đối với người dùng.
TP.HCM sôi động – người dùng Xoc Lo được bảo vệ dữ liệu từ khoảnh khắc đăng ký
Không chỉ là văn bản chính sách – đây là những biện pháp kỹ thuật và vận hành thực tế chúng tôi đã và đang áp dụng mỗi ngày.
Mọi kết nối từ thiết bị của bạn đến máy chủ xoc lo đều được mã hóa bằng tiêu chuẩn TLS 1.3. Ngay cả khi dữ liệu bị chặn trên đường truyền, nó cũng không thể đọc được mà không có khóa giải mã chỉ xoc lo và bạn sở hữu.
Xoc lo không lưu số thẻ, mã CVV hay thông tin đăng nhập ví điện tử của bạn. Giao dịch thanh toán đi qua cổng của nhà cung cấp được chứng nhận PCI-DSS – xoc lo chỉ nhận xác nhận thành công, không tiếp cận dữ liệu thẻ nguồn.
Khi bật 2FA, mỗi lần đăng nhập vào xoc lo từ thiết bị mới đều cần mã OTP gửi về số điện thoại của bạn. Ngay cả khi mật khẩu bị lộ, kẻ xấu cũng không thể vào tài khoản của bạn nếu không có điện thoại đó.
Nhân viên xoc lo chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ – không ai có quyền truy cập toàn bộ dữ liệu người dùng mà không có lý do chính đáng và phê duyệt. Mọi truy cập đều được ghi log.
Hệ thống xoc lo được kiểm tra penetration testing định kỳ để phát hiện và vá các lỗ hổng bảo mật trước khi bị khai thác. Quy trình này được thực hiện bởi cả đội ngũ nội bộ và đơn vị bảo mật độc lập.
Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, xoc lo cam kết thông báo trong vòng 72 giờ – không im lặng hay cố che giấu. Minh bạch trong khủng hoảng là tiêu chuẩn chúng tôi tự đặt ra.
Phú Quốc bình yên – dữ liệu của bạn tại Xoc Lo cũng được bảo vệ bình yên như vậy
Những câu hỏi người dùng hay hỏi nhất liên quan đến bảo mật dữ liệu và quyền riêng tư.
Còn thắc mắc khác? Xem thêm tại Câu hỏi thường gặp hoặc liên hệ hỗ trợ 24/7 qua live chat.