Bảo Mật
XoilacTV hiểu rằng việc bảo vệ thông tin cá nhân là yếu tố sống còn để xây dựng một nền tảng thể thao trực tuyến bền vững và đáng tin cậy. Vì vậy, chuyên mục Bảo mật đã được thiết lập. Chúng tôi cam kết thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu người dùng một cách minh bạch, nghiêm túc và đúng quy định pháp luật. Khi sử dụng các dịch vụ trên hệ thống, bạn có quyền được biết thông tin nào đang được xử lý, ai có quyền truy cập, và bạn được bảo vệ ra sao trước các rủi ro dữ liệu. Dưới đây là toàn bộ chính sách bảo mật đang được áp dụng.
1. Phạm vi thu thập dữ liệu
XoilacTV chỉ thu thập các thông tin cần thiết để phục vụ việc cung cấp dịch vụ ổn định, thuận tiện và an toàn. Các loại dữ liệu có thể được ghi nhận bao gồm:
- Thông tin thiết bị: loại trình duyệt, hệ điều hành, loại thiết bị đang sử dụng
- Dữ liệu truy cập: địa chỉ IP, vị trí địa lý (ước tính), thời gian truy cập, tần suất sử dụng
- Cookie và bộ nhớ đệm: dùng để ghi nhớ tùy chọn giao diện, ngôn ngữ và cải thiện hiệu suất
- Thông tin tài khoản (nếu có): tên đăng nhập, email đăng ký, thời gian tạo tài khoản
- Dữ liệu phản hồi từ người dùng: thông tin liên hệ, nội dung hỗ trợ, đánh giá dịch vụ
Chúng tôi tuyệt đối không thu thập dữ liệu nhạy cảm như số CMND/CCCD, tài khoản ngân hàng, mật khẩu bên thứ ba, trừ khi người dùng chủ động gửi trong quá trình hỗ trợ kỹ thuật.

2. Mục đích sử dụng dữ liệu
Tất cả dữ liệu được ghi nhận đều nhằm phục vụ cho trải nghiệm người dùng tốt hơn, cụ thể:
- Cải thiện tốc độ tải trang và khả năng tương thích trên nhiều thiết bị
- Phát hiện và xử lý các truy cập bất thường, bot, spam hoặc hành vi tấn công
- Cung cấp nội dung đề xuất phù hợp hơn với thói quen sử dụng của từng người
- Gửi thông báo liên quan đến hệ thống, bản cập nhật, hoặc chương trình tri ân (nếu có sự đồng ý)
- Phân tích tổng hợp nhằm nâng cao chất lượng dịch vụ chung, không nhắm vào từng cá nhân cụ thể
XoilacTV không bán, chia sẻ, hoặc tiết lộ thông tin người dùng cho bên thứ ba với mục đích thương mại hoặc quảng cáo mà chưa có sự đồng thuận rõ ràng từ phía người dùng.
3. Cách thức lưu trữ và bảo mật dữ liệu
Tất cả dữ liệu được lưu trữ trong hệ thống máy chủ có kiểm soát, sử dụng công nghệ bảo mật hiện đại như:
- Tường lửa đa lớp (firewall) chống xâm nhập trái phép
- Mã hóa dữ liệu (encryption) trong quá trình truyền và lưu trữ
- Quy trình kiểm soát truy cập nội bộ giới hạn quyền truy cập dữ liệu
- Sao lưu định kỳ để đảm bảo không mất mát thông tin do sự cố kỹ thuật
Ngoài ra, chúng tôi liên tục cập nhật các bản vá bảo mật, kiểm tra lỗ hổng hệ thống và tuân thủ các tiêu chuẩn bảo mật phổ biến như OWASP, GDPR-friendly (cho người dùng quốc tế), và các hướng dẫn an toàn dữ liệu mới nhất.
4. Quyền kiểm soát dữ liệu của người dùng
Người dùng có quyền hoàn toàn đối với dữ liệu cá nhân của mình, bao gồm:
- Quyền truy cập: yêu cầu xem toàn bộ dữ liệu đã lưu
- Quyền chỉnh sửa: yêu cầu cập nhật thông tin chưa chính xác
- Quyền xóa bỏ: yêu cầu xoá vĩnh viễn dữ liệu cá nhân khỏi hệ thống
- Quyền phản đối: từ chối việc sử dụng dữ liệu cho mục đích tiếp thị, phân tích hành vi
- Quyền hạn chế: yêu cầu ngừng lưu trữ dữ liệu trong các trường hợp nhất định
Mọi yêu cầu liên quan sẽ được xử lý qua email hoặc biểu mẫu trực tuyến của nền tảng. Thời gian phản hồi tối đa là 72 giờ làm việc, đảm bảo quyền lợi chính đáng cho người dùng.

5. Bảo mật tài khoản và tương tác
Trong trường hợp người dùng có tài khoản thành viên, trách nhiệm bảo mật thông tin đăng nhập (email, mật khẩu) thuộc về cá nhân người dùng. XoilacTV khuyến nghị:
- Không chia sẻ thông tin đăng nhập với bất kỳ ai
- Sử dụng mật khẩu mạnh, có ký tự đặc biệt
- Đăng xuất sau khi sử dụng xong, đặc biệt trên thiết bị công cộng
- Không cung cấp mã OTP hoặc liên kết lạ liên quan đến tài khoản cho bên thứ ba
Nếu phát hiện tài khoản có dấu hiệu bị xâm nhập, người dùng cần liên hệ ngay bộ phận hỗ trợ để được tạm khoá và xử lý kịp thời.
6. Chính sách đối với bên thứ ba
Chúng tôi có thể tích hợp một số công cụ bên ngoài để đo lường, thống kê hoặc hỗ trợ truyền tải như:
- Google Analytics
- Hệ thống CDN tối ưu tải nội dung
- Công cụ bản đồ, lịch thi đấu hoặc highlight nhúng từ đối tác
Tuy nhiên, các bên thứ ba này không được quyền truy cập hoặc sử dụng dữ liệu cá nhân cụ thể từ người dùng của chúng tôi nếu không được cho phép. Mọi hoạt động chia sẻ đều minh bạch và có thông báo đi kèm (nếu có).
7. Cập nhật chính sách bảo mật
Chính sách bảo mật có thể được điều chỉnh định kỳ để phù hợp với thay đổi công nghệ, pháp lý hoặc định hướng vận hành. Chúng tôi cam kết:
- Thông báo rõ ràng khi có thay đổi lớn liên quan đến quyền riêng tư
- Luôn giữ bản chính sách mới nhất tại chuyên mục này để người dùng tiện theo dõi
- Chỉ áp dụng chính sách mới khi đã thông báo trước và có thời gian chuyển tiếp hợp lý
Việc sử dụng một nền tảng trực tuyến không đơn thuần là trải nghiệm nội dung, mà còn là hành động đặt niềm tin vào hệ thống và đội ngũ đứng sau. Chính sách bảo mật của chúng tôi ra đời với mục tiêu cụ thể: bảo vệ bạn, giữ trọn niềm tin ấy và cam kết không bao giờ làm tổn hại đến nó.
XoilacTV tin rằng minh bạch là cơ sở đầu tiên để xây dựng một cộng đồng vững mạnh. Và chính bạn – người dùng – là trung tâm cho mọi chính sách được hình thành và duy trì.