Chính Sách Bảo Mật xsmtr 2 – Cam Kết Bảo Vệ Dữ Liệu

1. Giới Thiệu

xsmtr 2 (vận hành tại xsmtr2.app) là nền tảng giải trí và cá cược trực tuyến phục vụ người chơi Việt Nam. Chúng tôi hiểu rằng trong lĩnh vực tài chính và giải trí trực tuyến, bảo mật thông tin là yếu tố then chốt quyết định niềm tin của người dùng.

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của xsmtr 2, bao gồm trang web, ứng dụng di động (nếu có), và mọi kênh giao tiếp chính thức của chúng tôi. Bằng cách sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong tài liệu này.

2. Dữ Liệu Chúng Tôi Thu Thập

xsmtr 2 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn và tuân thủ quy định. Dưới đây là bảng tổng hợp các loại dữ liệu và lý do thu thập:

3. Mục Đích Sử Dụng Dữ Liệu

Dữ liệu của bạn được xsmtr 2 sử dụng với các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài phạm vi đã liệt kê mà không có sự đồng ý của bạn:

• Cung cấp và duy trì dịch vụ: Xử lý đăng ký, đăng nhập, giao dịch tài chính và mọi hoạt động trong tài khoản của bạn tại xsmtr 2.
• Xác minh danh tính (KYC): Tuân thủ các quy định về phòng chống rửa tiền và xác nhận người chơi đủ 18 tuổi trở lên theo luật pháp Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật khi bạn liên hệ đội ngũ CSKH của xsmtr 2.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (dưới dạng dữ liệu tổng hợp, ẩn danh) để cải thiện giao diện, tốc độ và tính năng của nền tảng.
• Thông báo quan trọng: Gửi thông báo về thay đổi chính sách, cảnh báo bảo mật, xác nhận giao dịch và thông tin tài khoản qua email hoặc SMS.
• Chơi game có trách nhiệm: Theo dõi thời gian và tần suất chơi để hỗ trợ người chơi kiểm soát thói quen cá cược lành mạnh.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và phối hợp với cơ quan chức năng khi có yêu cầu hợp pháp.

4. Lưu Trữ & Bảo Mật Dữ Liệu

Bảo vệ dữ liệu của bạn là ưu tiên kỹ thuật cao nhất tại xsmtr 2. Chúng tôi triển khai nhiều lớp bảo mật để đảm bảo thông tin cá nhân không bị truy cập trái phép, mất mát hay rò rỉ:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ xsmtr 2 được mã hóa bằng giao thức TLS 1.3 (SSL 256-bit) – tiêu chuẩn bảo mật ngân hàng quốc tế.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ những nhân viên có thẩm quyền và có nhu cầu công việc thực sự mới được phép truy cập dữ liệu cá nhân của người dùng. Mọi truy cập đều được ghi nhật ký.
• Xác thực hai yếu tố (2FA): Bạn có thể kích hoạt 2FA cho tài khoản của mình để thêm một lớp bảo vệ, ngăn chặn đăng nhập trái phép ngay cả khi mật khẩu bị lộ.
• Giám sát liên tục: Hệ thống của xsmtr 2 được giám sát 24/7 để phát hiện các hoạt động bất thường, tấn công DDoS và mọi dấu hiệu xâm nhập.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong mọi tình huống.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

xsmtr 2 không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng vì bất kỳ mục đích thương mại nào. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát sau:

• Đối tác xử lý thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng) để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu tương đương xsmtr 2.
• Nhà cung cấp phần mềm trò chơi: Một số thông tin phiên chơi được chia sẻ với các nhà cung cấp game (ví dụ: thời gian chơi, số dư tạm thời) để đảm bảo tính toàn vẹn của kết quả trò chơi. Không có thông tin định danh cá nhân nào được chia sẻ trong trường hợp này.
• Yêu cầu pháp lý: xsmtr 2 có thể tiết lộ thông tin khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc để tuân thủ nghĩa vụ pháp lý bắt buộc.
• Phòng chống gian lận: Trong trường hợp cần thiết, dữ liệu liên quan đến hành vi gian lận có thể được chia sẻ với các tổ chức phòng chống gian lận trong ngành để bảo vệ cộng đồng người chơi.

6. Cookie & Công Nghệ Theo Dõi

Trang web xsmtr 2 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động. Bao gồm cookie phiên đăng nhập, token bảo mật và cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên trang web (trang nào được xem nhiều nhất, thời gian trên trang...) để cải thiện giao diện và hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, giao diện để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, giả mạo phiên và các tấn công CSRF.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của xsmtr 2.

7. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà xsmtr 2 đang nắm giữ:

8. Trẻ Em & Người Vị Thành Niên

Dịch vụ của xsmtr 2 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi.

• Quá trình đăng ký yêu cầu xác nhận độ tuổi. Người dùng khai báo sai độ tuổi sẽ bị khóa tài khoản vĩnh viễn khi phát hiện.
• Nếu xsmtr 2 phát hiện đã vô tình thu thập dữ liệu của người vị thành niên, thông tin đó sẽ được xóa ngay lập tức.
• Bậc phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản tại xsmtr 2 cần liên hệ ngay với đội hỗ trợ để được xử lý khẩn cấp.

9. Thời Hạn Lưu Trữ Dữ Liệu

xsmtr 2 chỉ lưu trữ dữ liệu trong thời gian cần thiết để thực hiện mục đích ban đầu, hoặc lâu hơn nếu pháp luật yêu cầu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và trong 5 năm sau khi đóng tài khoản (theo yêu cầu tuân thủ tài chính).
• Lịch sử giao dịch tài chính: Tối thiểu 10 năm theo quy định phòng chống rửa tiền.
• Nhật ký đăng nhập và bảo mật: 2 năm kể từ ngày ghi nhận.
• Thư từ hỗ trợ khách hàng: 3 năm kể từ khi giải quyết xong vụ việc.
• Dữ liệu cookie phân tích: Tối đa 13 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy vết lại cá nhân cụ thể.

10. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của xsmtr 2, vui lòng liên hệ qua các kênh sau:

• Email bảo mật: support@xsmtr2.app (ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu")
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Hỗ trợ trực tiếp: Truy cập Trung tâm trợ giúp để được hỗ trợ qua chat trực tuyến 24/7.