Chính Sách Bảo Mật XSMB2000 – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân

XSMB2000 thu thập thông tin cá nhân của anh em theo nhiều hình thức khác nhau trong quá trình anh em sử dụng dịch vụ. Chúng tôi chỉ thu thập những gì thực sự cần thiết cho mục đích vận hành nền tảng, xác minh danh tính và đảm bảo an toàn giao dịch.

1.1 Thông tin anh em trực tiếp cung cấp

Khi đăng ký tài khoản hoặc sử dụng các dịch vụ của XSMB2000, anh em cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu (khi thực hiện KYC)
• Thông tin liên lạc: địa chỉ email, số điện thoại di động, địa chỉ cư trú (thành phố/tỉnh)
• Thông tin tài chính: tên chủ tài khoản ngân hàng, số tài khoản, tên ngân hàng, số điện thoại liên kết ví điện tử (MoMo, ZaloPay, ViettelPay)
• Thông tin xác thực: tên đăng nhập, mật khẩu đã được mã hóa, câu hỏi bảo mật (nếu có)

1.2 Thông tin thu thập tự động

Khi anh em truy cập và sử dụng nền tảng XSMB2000, hệ thống của chúng tôi tự động ghi nhận một số thông tin kỹ thuật cần thiết:

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình
• Dữ liệu mạng: địa chỉ IP, nhà mạng, múi giờ, quốc gia truy cập
• Dữ liệu phiên: thời gian đăng nhập/đăng xuất, trang đã truy cập, thời gian ở lại từng trang, các tính năng đã sử dụng
• Dữ liệu giao dịch: lịch sử nạp/rút tiền, lịch sử cược, số tiền thắng/thua, thời điểm giao dịch

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, XSMB2000 có thể nhận thông tin về anh em từ các đối tác xác minh danh tính bên thứ ba hoặc nhà cung cấp dịch vụ thanh toán (như MoMo, ZaloPay, ViettelPay) nhằm xác nhận tính hợp lệ của giao dịch và ngăn ngừa gian lận. Thông tin này chỉ được sử dụng cho mục đích bảo mật và xác minh, không nhằm mục đích marketing.

XSMB2000 sử dụng thông tin thu thập được cho các mục đích được liệt kê rõ ràng dưới đây. Mọi trường hợp sử dụng dữ liệu nằm ngoài danh sách này đều phải có sự đồng ý rõ ràng từ anh em trước khi thực hiện.

XSMB2000 không bán, không cho thuê và không tiết lộ thông tin cá nhân của thành viên cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ một cách an toàn và hiệu quả, chúng tôi có thể chia sẻ dữ liệu với một số đối tác trong phạm vi giới hạn và có kiểm soát chặt chẽ.

3.1 Các trường hợp chia sẻ hợp lệ

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền
• Đối tác xác minh danh tính: nhận thông tin KYC để xác nhận tính hợp lệ của giấy tờ tùy thân theo yêu cầu pháp lý
• Nhà cung cấp game bên thứ ba: nhận mã người dùng ẩn danh (không phải tên thật hay CMND) để quản lý phiên chơi game
• Đơn vị kiểm toán và tuân thủ: nhận dữ liệu tổng hợp/ẩn danh phục vụ kiểm toán nội bộ và báo cáo tuân thủ

3.2 Chia sẻ theo yêu cầu pháp luật

XSMB2000 có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền, bao gồm lệnh của tòa án, yêu cầu điều tra hình sự hoặc các nghĩa vụ báo cáo AML (chống rửa tiền) theo quy định. Trong những trường hợp như vậy, XSMB2000 chỉ cung cấp thông tin thực sự cần thiết theo yêu cầu và thông báo cho thành viên bị ảnh hưởng trong phạm vi pháp luật cho phép.

XSMB2000 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và thu thập dữ liệu phân tích giúp chúng tôi cải tiến sản phẩm liên tục.

4.1 Các loại cookie chúng tôi dùng

• Cookie thiết yếu: bắt buộc để duy trì phiên đăng nhập, bảo mật CSRF và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không làm gián đoạn dịch vụ.
• Cookie phân tích: thu thập dữ liệu ẩn danh về cách người dùng tương tác với website giúp XSMB2000 hiểu trang nào hoạt động tốt, trang nào cần cải thiện.
• Cookie tùy chỉnh: ghi nhớ ngôn ngữ, múi giờ, cài đặt giao diện và các tùy chọn cá nhân khác của anh em.
• Cookie bảo mật: phát hiện hành vi bất thường như đăng nhập từ nhiều địa điểm cùng lúc hoặc các mẫu truy cập đáng ngờ.

4.2 Quản lý cookie

Anh em có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn khả năng đăng nhập và sử dụng các tính năng bảo mật của tài khoản XSMB2000. Hướng dẫn quản lý cookie cho từng trình duyệt phổ biến có thể tìm thấy trong phần Trợ giúp của trình duyệt đó.

XSMB2000 đầu tư nghiêm túc vào hạ tầng bảo mật dữ liệu. Chúng tôi triển khai nhiều lớp bảo vệ kỹ thuật và tổ chức để giảm thiểu rủi ro mất mát hoặc truy cập trái phép vào dữ liệu của anh em.

5.1 Các biện pháp bảo mật kỹ thuật

• Mã hóa toàn bộ dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit
• Mật khẩu được lưu dưới dạng hash bcrypt với salt ngẫu nhiên – ngay cả nhân viên XSMB2000 cũng không thể đọc mật khẩu thực của anh em
• Dữ liệu thẻ ngân hàng và ví điện tử được tokenize – không lưu trực tiếp số tài khoản đầy đủ trên hệ thống
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi đội bảo mật độc lập
• Sao lưu dữ liệu mã hóa tự động hàng ngày tại trung tâm dữ liệu dự phòng địa lý

5.2 Thời gian lưu trữ dữ liệu

Dữ liệu tài khoản hoạt động được lưu trữ trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng theo yêu cầu của thành viên, XSMB2000 giữ lại một số dữ liệu tối thiểu (lịch sử giao dịch tài chính) trong thời gian tối đa 5 năm theo yêu cầu tuân thủ pháp lý về chống rửa tiền. Dữ liệu không còn cần thiết sẽ được xóa an toàn theo tiêu chuẩn NIST 800-88.

Tại XSMB2000, anh em không chỉ là người dùng – anh em là chủ sở hữu dữ liệu cá nhân của mình. Chúng tôi tôn trọng và đảm bảo đầy đủ các quyền sau đây theo tiêu chuẩn bảo vệ dữ liệu quốc tế:

• Quyền truy cập: anh em có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân mà XSMB2000 đang lưu giữ về anh em, được cung cấp trong vòng 7 ngày làm việc dưới định dạng có thể đọc được.
• Quyền chỉnh sửa: nếu thông tin của anh em không chính xác hoặc đã thay đổi, anh em có thể yêu cầu cập nhật bất kỳ lúc nào thông qua phần cài đặt tài khoản hoặc qua CSKH.
• Quyền xóa: anh em có thể yêu cầu xóa tài khoản và dữ liệu cá nhân. Yêu cầu này sẽ được thực hiện trong vòng 30 ngày, ngoại trừ dữ liệu bắt buộc phải giữ theo quy định pháp lý.
• Quyền hạn chế xử lý: trong thời gian xem xét khiếu nại, anh em có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình.
• Quyền phản đối: anh em có thể phản đối việc sử dụng dữ liệu cho mục đích marketing bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: anh em có thể yêu cầu xuất dữ liệu cá nhân dưới định dạng phổ biến (JSON/CSV) để sử dụng ở nơi khác.

Dịch vụ của XSMB2000 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu anh em phát hiện rằng một người chưa đủ tuổi đã đăng ký tài khoản tại XSMB2000, vui lòng thông báo ngay cho chúng tôi qua kênh CSKH.

XSMB2000 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc tiêu chuẩn kỹ thuật mới. Mọi thay đổi quan trọng sẽ được thông báo rõ ràng đến anh em trước khi có hiệu lực ít nhất 7 ngày thông qua:

• Thông báo nổi bật trên trang chính của XSMB2000
• Email gửi đến địa chỉ đăng ký của anh em
• Thông báo đẩy qua ứng dụng di động (nếu anh em đã bật thông báo)

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang chính sách này. Việc tiếp tục sử dụng dịch vụ sau khi chính sách có hiệu lực đồng nghĩa với việc anh em chấp nhận các thay đổi đó. Nếu không đồng ý với nội dung cập nhật, anh em có thể yêu cầu đóng tàikhoản và nhận lại số dư còn lại theo quy trình thông thường.

Nếu anh em có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và cách XSMB2000 xử lý dữ liệu cá nhân, đừng ngần ngại liên hệ với chúng tôi qua các kênh sau:

• Live chat: hỗ trợ trực tiếp 24/7 ngay trên website và ứng dụng XSMB2000
• Email: địa chỉ email hỗ trợ chính thức được hiển thị tại trang Giới thiệu
• Fanpage: kênh mạng xã hội chính thức của XSMB2000

Đội ngũ phụ trách bảo mật và quyền riêng tư của XSMB2000 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Đối với các trường hợp phức tạp hơn, chúng tôi sẽ thông báo tiến độ xử lý và thời gian dự kiến hoàn thành.