Chính Sách Bảo Mật XSMT 100

Tại XSMT 100, chúng tôi hiểu rằng thông tin cá nhân là tài sản riêng tư quan trọng của bạn. Vì vậy, chúng tôi xây dựng chính sách bảo mật này với tiêu chí rõ ràng, minh bạch và thực chất – không phải những trang văn bản dài dòng khó đọc mà bạn thường gặp ở các nền tảng khác.

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của XSMT 100, bao gồm website xsmt100.com, ứng dụng di động (nếu có) và tất cả các kênh liên lạc chính thức. Khi bạn đăng ký hoặc tiếp tục sử dụng dịch vụ, bạn đồng ý với các điều khoản trong chính sách bảo mật này.

XSMT 100 hoạt động trong lĩnh vực giải trí trực tuyến và có nghĩa vụ tuân thủ các quy định về bảo vệ dữ liệu cá nhân. Chính sách bảo mật này được xây dựng nhằm đảm bảo rằng mọi thông tin bạn cung cấp cho chúng tôi đều được xử lý một cách có trách nhiệm, an toàn và đúng mục đích.

Tài liệu này cũng tuân theo các nguyên tắc bảo vệ dữ liệu quốc tế được công nhận rộng rãi, bao gồm nguyên tắc thu thập tối thiểu (chỉ lấy những gì thực sự cần), minh bạch trong mục đích sử dụng và đảm bảo quyền kiểm soát của người dùng đối với dữ liệu của mình.

Nếu bạn có bất kỳ thắc mắc nào về cách chúng tôi xử lý dữ liệu, hãy liên hệ trực tiếp qua email support@xsmt100.com – chúng tôi cam kết phản hồi trong vòng 24 giờ làm việc.

XSMT 100 thu thập dữ liệu cá nhân qua nhiều hình thức khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là bảng tổng hợp các loại dữ liệu và lý do thu thập:

Chúng tôi không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin y tế hay quan điểm chính trị. Mọi dữ liệu được thu thập đều có mục đích cụ thể và được nêu rõ trong phần tiếp theo.

XSMT 100 sử dụng thông tin của bạn cho các mục đích sau đây – và chỉ các mục đích này:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, lưu lịch sử đặt cược và cung cấp các tính năng game.
• Xác minh danh tính & tuổi: Đảm bảo bạn đủ 18 tuổi và thông tin đăng ký là chính xác, đáp ứng yêu cầu pháp lý về Know Your Customer (KYC).
• Phòng chống gian lận & bảo mật: Phát hiện và ngăn chặn các hành vi đáng ngờ, bảo vệ tài khoản của bạn trước rủi ro truy cập trái phép.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý về chống rửa tiền (AML), báo cáo giao dịch bất thường theo quy định hiện hành.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở mức tổng hợp (không định danh cá nhân) để tối ưu trải nghiệm nền tảng.
• Liên lạc & hỗ trợ: Gửi thông báo giao dịch, cảnh báo bảo mật, phản hồi yêu cầu hỗ trợ của bạn.
• Thông tin khuyến mãi: Gửi thông báo về các ưu đãi, giải thưởng và chương trình thưởng – chỉ khi bạn đã đồng ý nhận và bạn có thể hủy bất kỳ lúc nào.

XSMT 100 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, chúng tôi có thể chia sẻ thông tin với các bên sau:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng tại Việt Nam – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hạ tầng, phân tích bảo mật và phát triển nền tảng – được ràng buộc bởi thỏa thuận bảo mật chặt chẽ.
• Cơ quan pháp luật: Khi được yêu cầu bởi cơ quan có thẩm quyền theo quy định pháp luật Việt Nam, hoặc khi cần thiết để ngăn chặn gian lận và bảo vệ quyền lợi của người dùng.
• Kiểm toán độc lập: Các tổ chức kiểm định tính công bằng của hệ thống game (RNG audit) có thể nhận dữ liệu kỹ thuật không gắn danh tính người dùng.

Trong mọi trường hợp chia sẻ, chúng tôi chỉ cung cấp lượng dữ liệu tối thiểu cần thiết và yêu cầu các bên nhận phải tuân thủ các tiêu chuẩn bảo mật tương đương.

XSMT 100 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn trước các rủi ro truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa toàn diện: Dữ liệu được mã hóa cả khi truyền tải (SSL/TLS 256-bit) lẫn khi lưu trữ (AES-256). Mật khẩu tài khoản được băm bằng thuật toán bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền và cần thiết mới có quyền truy cập dữ liệu người dùng. Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục để phát hiện và chặn các mối đe dọa.
• Kiểm thử bảo mật định kỳ: Chúng tôi thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với đội ngũ bên ngoài độc lập.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: lưu tối thiểu 5 năm theo yêu cầu pháp lý về kế toán và AML.
• Dữ liệu tài khoản đã đóng: được ẩn danh hóa hoặc xóa trong vòng 90 ngày sau khi xử lý xong các giao dịch cuối cùng.
• Dữ liệu log kỹ thuật: lưu trữ trong 12 tháng rồi xóa tự động.

XSMT 100 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị khi bạn truy cập website. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng (ví dụ: trang nào được truy cập nhiều nhất, thời gian trung bình mỗi phiên) – dữ liệu được tổng hợp và ẩn danh.
• Cookie tùy chọn: Ghi nhớ cài đặt cá nhân của bạn như ngôn ngữ, giao diện và tùy chọn game để tiết kiệm thời gian lần sau.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ phiên làm việc của bạn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của XSMT 100. Chúng tôi không sử dụng cookie theo dõi quảng cáo của bên thứ ba.

Với tư cách là chủ sở hữu dữ liệu cá nhân của mình, bạn có đầy đủ các quyền sau đây và XSMT 100 cam kết tôn trọng, hỗ trợ thực thi:

Để thực hiện bất kỳ quyền nào trong số trên, hãy gửi yêu cầu đến support@xsmt100.com với tiêu đề "Yêu cầu quyền bảo mật" và thông tin xác minh danh tính. XSMT 100 cam kết xử lý trong vòng 30 ngày làm việc.

Dịch vụ của XSMT 100 được thiết kế và vận hành dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không cố tình thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cho XSMT 100 mà không có sự đồng ý của bạn, hãy liên hệ ngay với chúng tôi qua email support@xsmt100.com. Chúng tôi cam kết xóa thông tin đó ngay khi xác minh và đóng tài khoản liên quan.

XSMT 100 có thể cập nhật Chính Sách Bảo Mật này để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua:

• Email gửi đến địa chỉ bạn đã đăng ký,ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật trên trang chủ và trang đăng nhập của xsmt100.com.
• Thông báo trong ứng dụng (nếu bạn đang dùng app di động).

Ngày cập nhật mới nhất luôn được hiển thị ở đầu trang này. Nếu bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực, điều đó được hiểu là bạn đã chấp nhận phiên bản chính sách mới nhất.

Trong trường hợp bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân theo quy trình nêu ở Mục 7. Chúng tôi sẽ hỗ trợ bạn hoàn tất quá trình này một cách nhanh chóng và không phát sinh thêm điều kiện.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính Sách Bảo Mật này hoặc cách XSMT 100 xử lý dữ liệu cá nhân của bạn, hãy liên hệ trực tiếp với chúng tôi:

• Email bảo mật: support@xsmt100.com
• Tiêu đề email: Ghi rõ "Yêu cầu quyền bảo mật – [Tên tài khoản]" để được xử lý ưu tiên.
• Live chat: Hỗ trợ trực tiếp 24/7 trên website xsmt100.com.
• Thời gian phản hồi: Trong vòng 3 phút qua live chat và tối đa 24 giờ qua email.

Đối với các yêu cầu thực hiện quyền dữ liệu (truy cập, xóa, xuất dữ liệu…), chúng tôi có thể yêu cầu bạn cung cấp thêm thông tin để xác minh danh tính trước khi xử lý – đây là bước bảo vệ bạn trước các yêu cầu giả mạo.