Chính Sách Bảo Mật Thông Tin của xsmt90

1. Giới Thiệu Chính Sách Bảo Mật

Khi bạn sử dụng dịch vụ của xsmt90, chúng tôi hiểu rằng bạn đang tin tưởng giao cho chúng tôi những thông tin cá nhân quan trọng. Trách nhiệm bảo vệ thông tin đó không phải là một điều khoản pháp lý khô khan – đó là cam kết thực sự mà đội ngũ xsmt90 đặt lên hàng đầu trong từng quyết định vận hành.

Chính sách bảo mật này áp dụng cho toàn bộ thông tin được thu thập thông qua website xsmt90.app, ứng dụng di động xsmt90 trên iOS và Android, và mọi kênh tương tác khác giữa bạn và xsmt90 bao gồm Live Chat, email và điện thoại hỗ trợ. Tài liệu này được viết bằng tiếng Việt để đảm bảo người dùng tại Việt Nam có thể đọc và hiểu dễ dàng mà không cần kiến thức pháp lý chuyên sâu.

Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ xsmt90, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để xóa tài khoản.

2. Dữ Liệu Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản xsmt90, bạn cung cấp cho chúng tôi các thông tin sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân (CMND/CCCD/Hộ chiếu)
• Ngày sinh và giới tính
• Địa chỉ email và số điện thoại di động
• Địa chỉ cư trú hiện tại
• Ảnh giấy tờ tùy thân (khi thực hiện xác minh KYC)
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để giao dịch

2.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng xsmt90, hệ thống của chúng tôi tự động ghi lại:

• Địa chỉ IP và vị trí địa lý ở cấp độ tỉnh/thành phố
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Lịch sử đăng nhập, thời gian và thời lượng phiên sử dụng
• Lịch sử cược, kết quả game và số dư tài khoản theo thời gian
• Dữ liệu cookie và số nhận dạng thiết bị

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, xsmt90 có thể nhận thông tin từ các đối tác thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng) để xác nhận giao dịch, hoặc từ cơ sở dữ liệu xác minh danh tính để kiểm tra tính hợp lệ của thông tin KYC. Thông tin này được dùng duy nhất cho mục đích xác minh và bảo mật.

3. Mục Đích Sử Dụng Dữ Liệu

xsmt90 sử dụng thông tin thu thập được cho các mục đích cụ thể và rõ ràng sau đây:

xsmt90 không sử dụng dữ liệu của bạn cho mục đích quảng cáo của bên thứ ba, không xây dựng hồ sơ người dùng để bán, và không sử dụng thông tin cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Tùy thuộc vào từng hoạt động xử lý, xsmt90 dựa trên một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý thông tin cần thiết để cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh danh tính và báo cáo giao dịch theo yêu cầu của cơ quan quản lý.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ – những hoạt động mà lợi ích của xsmt90 không lấn át quyền lợi của bạn.
• Sự đồng ý: Gửi thông tin marketing và khuyến mãi khi bạn đã chủ động đăng ký nhận thông báo.

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

xsmt90 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

5.1 Đối tác vận hành được ủy quyền

Một số nhà cung cấp dịch vụ bên ngoài hỗ trợ xsmt90 vận hành nền tảng, bao gồm: đối tác xử lý thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng), nhà cung cấp dịch vụ xác minh danh tính, và nhà cung cấp hạ tầng đám mây. Tất cả các đối tác này đều ký kết thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu của bạn cho đúng mục đích được ủy quyền.

5.2 Yêu cầu pháp lý

xsmt90 có thể tiết lộ thông tin khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh của tòa án, hoặc theo nghĩa vụ báo cáo theo quy định AML/CFT quốc tế. Trong các trường hợp này, chúng tôi chỉ cung cấp thông tin ở mức tối thiểu cần thiết theo yêu cầu pháp lý.

5.3 Chuyển nhượng doanh nghiệp

Trong trường hợp xsmt90 tham gia vào giao dịch sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin người dùng có thể được chuyển giao như một phần của giao dịch. Trong tình huống này, chúng tôi sẽ thông báo cho bạn trước và đảm bảo bên tiếp nhận duy trì tiêu chuẩn bảo mật tương đương.

6. Biện Pháp Bảo Mật Kỹ Thuật

xsmt90 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu của bạn. Các biện pháp kỹ thuật chúng tôi áp dụng bao gồm:

Mật khẩu của bạn được lưu trữ dưới dạng hash một chiều – ngay cả nhân viên xsmt90 cũng không thể xem mật khẩu gốc của bạn. Chúng tôi thực hiện kiểm tra bảo mật định kỳ bởi đơn vị kiểm toán độc lập và vá lỗi bảo mật trong vòng 24 giờ kể từ khi phát hiện.

Mặc dù chúng tôi áp dụng các biện pháp bảo mật ở mức cao nhất có thể, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo vệ tài khoản của mình bằng cách dùng mật khẩu mạnh, bật xác thực hai yếu tố (2FA) và không chia sẻ thông tin đăng nhập với bất kỳ ai.

7. Cookie & Công Nghệ Theo Dõi

xsmt90 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp dữ liệu nhỏ được lưu trên thiết bị của bạn khi truy cập website.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website để chúng tôi cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị và cài đặt game.
• Cookie bảo mật: Hỗ trợ phát hiện đăng nhập bất thường và ngăn chặn gian lận.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của xsmt90. xsmt90 không sử dụng cookie theo dõi quảng cáo của bên thứ ba.

8. Thời Gian Lưu Trữ & Xóa Dữ Liệu

xsmt90 chỉ lưu giữ dữ liệu của bạn trong thời gian cần thiết theo từng mục đích cụ thể:

• Thông tin tài khoản hoạt động: Lưu giữ trong suốt thời gian tài khoản còn hoạt động.
• Hồ sơ KYC và giao dịch tài chính: Lưu giữ tối thiểu 5 năm sau khi tài khoản đóng, theo quy định AML.
• Lịch sử cược: Lưu giữ 3 năm để phục vụ giải quyết tranh chấp và kiểm toán.
• Nhật ký đăng nhập và bảo mật: Lưu giữ 12 tháng.
• Dữ liệu marketing (nếu đăng ký): Xóa ngay khi bạn hủy đăng ký nhận thông báo.

Sau khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (trong phạm vi pháp luật cho phép), xsmt90 sẽ xóa toàn bộ thông tin của bạn khỏi hệ thống hoạt động và các bản sao lưu trong vòng 30 ngày làm việc.

9. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đối với thông tin cá nhân mà xsmt90 đang lưu giữ:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản đến email privacy@xsmt90.app kèm theo bản sao giấy tờ tùy thân để xác minh. xsmt90 sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

10. Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách xsmt90 xử lý dữ liệu của bạn, vui lòng liên hệ qua các kênh sau:

• Email bảo mật chuyên biệt: privacy@xsmt90.app
• Email hỗ trợ chung: support@xsmt90.app
• Live Chat: Trực tiếp trên website hoặc ứng dụng xsmt90, hoạt động 24/7
• Trung tâm trợ giúp: Xem tại đây

Trong trường hợp bạn tin rằng dữ liệu của mình đã bị xử lý sai và chưa được xsmt90 giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.