Chính sách bảo mật
Xổ Số Pi (XoSoPi) tôn trọng và bảo vệ quyền riêng tư của bạn. Chính sách này giải thích chúng tôi thu thập dữ liệu cá nhân nào, dùng vào việc gì, chia sẻ với ai, lưu trong bao lâu và bạn có những quyền gì — phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
- Chúng tôi là ai & phạm vi áp dụng
- Dữ liệu cá nhân chúng tôi thu thập
- Mục đích & cơ sở xử lý
- Cookie & công cụ đo lường
- Chia sẻ với bên thứ ba
- Chuyển dữ liệu ra nước ngoài
- Thời gian lưu trữ
- Bảo mật dữ liệu
- Quyền của bạn
- Trẻ em & độ tuổi
- Thay đổi chính sách
- Liên hệ
1. Chúng tôi là ai & phạm vi áp dụng
Chính sách này áp dụng cho dịch vụ Xổ Số Pi (XoSoPi) — nền tảng tra cứu kết quả xổ số, dò vé và thống kê số — cung cấp qua website xosopi.com và các giao diện liên quan (gồm cả khi mở bằng Pi Browser).
Khi xử lý dữ liệu của bạn, Xổ Số Pi đóng vai trò là Bên Kiểm soát dữ liệu cá nhân. Chính sách này không áp dụng cho website, ứng dụng hay dịch vụ của bên thứ ba mà chúng tôi có thể liên kết tới — bạn nên đọc chính sách riêng của họ.
2. Dữ liệu cá nhân chúng tôi thu thập
Bạn có thể tra cứu kết quả, dò vé và xem thống kê mà không cần đăng nhập và không cần cung cấp thông tin cá nhân. Chúng tôi chỉ thu thập dữ liệu cá nhân khi bạn chủ động đăng nhập và dùng các tính năng thành viên. Cụ thể:
| Nhóm dữ liệu | Ví dụ | Khi nào thu thập |
|---|---|---|
| Định danh tài khoản | Mã định danh và tên hiển thị (username) từ phương thức đăng nhập bạn chọn, ví dụ tài khoản Pi; tên hiển thị; ảnh đại diện do bạn tải lên | Khi bạn đăng nhập / tạo hồ sơ |
| Dữ liệu hoạt động | Lượt điểm danh, dự đoán số, điểm XSP, cấp độ, thứ hạng, lịch sử dò vé bạn lưu, mã giới thiệu | Khi bạn dùng tính năng thành viên |
| Dữ liệu liên hệ (tùy chọn) | Email hoặc kênh liên hệ nếu bạn chủ động cung cấp để nhận thông báo/hỗ trợ | Khi bạn tự nguyện cung cấp |
| Dữ liệu kỹ thuật | Loại thiết bị, trình duyệt, hệ điều hành, địa chỉ IP, dữ liệu nhật ký truy cập, mã định danh thiết bị ở mức ẩn danh/tổng hợp | Tự động khi bạn truy cập |
3. Mục đích & cơ sở xử lý
Chúng tôi xử lý dữ liệu cá nhân của bạn nhằm:
- Cung cấp & vận hành dịch vụ: tra cứu, dò vé, thống kê, đoán số, điểm danh, bảng xếp hạng.
- Ghi nhận và quản lý điểm XSP, cấp độ, thành tựu và phần thưởng cho sự chuyên cần của bạn.
- Cá nhân hóa trải nghiệm và ghi nhớ tùy chọn của bạn.
- Bảo đảm an toàn hệ thống, phát hiện và ngăn chặn gian lận, lạm dụng, vi phạm điều khoản.
- Đo lường & cải thiện chất lượng dịch vụ (ở mức tổng hợp, ẩn danh).
- Liên lạc khi cần thiết: thông báo dịch vụ, phản hồi yêu cầu hỗ trợ; và gửi thông tin/khuyến mãi chỉ khi bạn đồng ý nhận.
Cơ sở xử lý gồm: sự đồng ý của bạn (khi đăng nhập, bật thông báo), thực hiện dịch vụ bạn yêu cầu, lợi ích hợp pháp của chúng tôi trong bảo mật và cải thiện sản phẩm, và tuân thủ nghĩa vụ pháp lý.
4. Cookie & công cụ đo lường
Website dùng cookie và bộ nhớ cục bộ (localStorage) cho hai nhóm mục đích:
- Thiết yếu: ghi nhớ phiên đăng nhập, tùy chọn miền/giao diện. Không có nhóm này, một số tính năng sẽ không hoạt động.
- Phân tích & đo lường: hiểu cách người dùng sử dụng trang ở mức tổng hợp, ẩn danh (xem mục 5).
Bạn có thể quản lý hoặc xóa cookie trong cài đặt trình duyệt, hoặc từ chối thông qua công cụ của nhà cung cấp phân tích. Việc tắt cookie thiết yếu có thể làm gián đoạn đăng nhập và một số chức năng.
5. Chia sẻ với bên thứ ba
Chúng tôi không bán dữ liệu cá nhân của bạn và không chia sẻ dữ liệu thô cho mục đích quảng cáo của bên khác. Dữ liệu chỉ được xử lý bởi các nhà cung cấp hạ tầng/dịch vụ giúp chúng tôi vận hành, theo hợp đồng và chỉ trong phạm vi cần thiết:
| Nhà cung cấp | Vai trò |
|---|---|
| Supabase | Cơ sở dữ liệu & xác thực tài khoản, lưu hồ sơ và hoạt động thành viên |
| Cloudflare | Phân phối nội dung (CDN), bảo mật, chống tấn công; đo lường truy cập tổng hợp |
| Google Analytics | Phân tích hành vi sử dụng ở mức ẩn danh/tổng hợp |
| Microsoft Clarity | Đo lường trải nghiệm người dùng (heatmap, phiên ẩn danh) để cải thiện giao diện |
| Pi Network | Xác thực đăng nhập khi bạn dùng tài khoản Pi (theo cơ chế của Pi Network) |
Ngoài ra, chúng tôi có thể tiết lộ dữ liệu khi pháp luật yêu cầu hoặc để bảo vệ quyền, sự an toàn của người dùng và nền tảng. Lưu ý: tên hiển thị, ảnh đại diện và điểm XSP của bạn có thể xuất hiện công khai trên bảng xếp hạng cộng đồng — bạn có thể chỉnh tên hiển thị trong phần Hồ sơ.
6. Chuyển dữ liệu ra nước ngoài
Một số nhà cung cấp nêu trên có máy chủ đặt ngoài lãnh thổ Việt Nam. Khi sử dụng dịch vụ, dữ liệu của bạn có thể được lưu trữ/xử lý trên hạ tầng quốc tế của các đối tác này. Chúng tôi lựa chọn các nhà cung cấp uy tín có cam kết bảo mật và áp dụng biện pháp bảo vệ phù hợp.
7. Thời gian lưu trữ
Chúng tôi lưu dữ liệu cá nhân trong thời gian tài khoản của bạn còn hoạt động và chừng nào cần thiết cho các mục đích nêu tại mục 3, hoặc theo thời hạn pháp luật yêu cầu. Khi bạn yêu cầu xóa tài khoản, chúng tôi sẽ xóa hoặc ẩn danh dữ liệu cá nhân của bạn trong thời gian hợp lý, trừ phần bắt buộc phải lưu theo quy định.
8. Bảo mật dữ liệu
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu, gồm: mã hóa đường truyền (HTTPS), kiểm soát truy cập theo phân quyền, giám sát an ninh và sao lưu định kỳ. Tuy vậy, không hệ thống nào an toàn tuyệt đối; bạn cũng nên giữ kín thông tin đăng nhập và đăng xuất khi dùng thiết bị chung.
9. Quyền của bạn
Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền đối với dữ liệu cá nhân của mình, gồm:
- Được biết về việc xử lý dữ liệu của mình.
- Truy cập, xem, chỉnh sửa thông tin hồ sơ (thực hiện ngay trong phần Hồ sơ).
- Rút lại sự đồng ý và từ chối nhận thông báo không thiết yếu.
- Yêu cầu xóa dữ liệu và xóa tài khoản.
- Yêu cầu hạn chế hoặc phản đối việc xử lý trong một số trường hợp.
- Khiếu nại tới chúng tôi hoặc cơ quan có thẩm quyền nếu cho rằng quyền của bạn bị xâm phạm.
Để thực hiện các quyền trên, vui lòng liên hệ chúng tôi theo mục 12. Chúng tôi có thể cần xác minh danh tính của bạn trước khi xử lý yêu cầu.
10. Trẻ em & độ tuổi
11. Thay đổi chính sách
Chính sách này có thể được cập nhật theo thời gian để phù hợp với thay đổi của dịch vụ hoặc pháp luật. Mọi thay đổi quan trọng sẽ được thông báo trên trang này kèm ngày cập nhật mới. Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách thay đổi được hiểu là bạn đã đọc và chấp nhận nội dung mới.
12. Liên hệ
Nếu có câu hỏi, yêu cầu thực hiện quyền hoặc khiếu nại về quyền riêng tư, vui lòng liên hệ đầu mối bảo vệ dữ liệu của Xổ Số Pi qua:
- Email: contact@xosopi.com
- Telegram: kênh cộng đồng Xổ Số Pi
- Facebook: facebook.com/xosopi68