Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của xsmt2 tại xsmt2.app, bao gồm website, ứng dụng di động và mọi kênh liên lạc chính thức. Khi sử dụng dịch vụ xsmt2, bạn xác nhận đã đọc và đồng ý với chính sách này.
1 Thông tin chúng tôi thu thập
xsmt2 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ tốt nhất và đảm bảo an toàn cho tài khoản của bạn. Chúng tôi không thu thập dữ liệu thừa hay dữ liệu không liên quan đến mục đích sử dụng.
| Loại dữ liệu | Chi tiết | Khi nào thu thập |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, số CMND/CCCD (khi xác minh KYC) | Khi đăng ký & xác minh danh tính |
| Thông tin liên lạc | Số điện thoại, địa chỉ email | Khi đăng ký tài khoản xsmt2 |
| Dữ liệu tài chính | Số tài khoản MoMo/ZaloPay/ngân hàng (không lưu mật khẩu ví) | Khi thực hiện giao dịch |
| Dữ liệu hành vi | Lịch sử cá cược, game đã chơi, thời gian truy cập | Trong suốt quá trình sử dụng |
| Dữ liệu thiết bị | Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị | Khi truy cập website/app xsmt2 |
| Thông tin hỗ trợ | Nội dung chat, email, phản hồi khảo sát | Khi liên hệ bộ phận hỗ trợ |
xsmt2 không bao giờ thu thập mật khẩu tài khoản ngân hàng, mã OTP hay thông tin thẻ tín dụng/ghi nợ đầy đủ. Nếu bất kỳ ai tự xưng là nhân viên xsmt2 yêu cầu những thông tin này, đó là lừa đảo.
2 Mục đích sử dụng dữ liệu
Mỗi loại dữ liệu xsmt2 thu thập đều gắn với một mục đích cụ thể. Chúng tôi không sử dụng dữ liệu của bạn ngoài các mục đích đã công bố dưới đây. Bất kỳ thay đổi nào về mục đích sử dụng đều phải được thông báo và có thể yêu cầu sự đồng ý mới từ phía bạn.
Vận hành dịch vụ xsmt2:
- Tạo và quản lý tài khoản người chơi trên nền tảng xsmt2.
- Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại.
- Cung cấp quyền truy cập vào các trò chơi, bao gồm Tài Xỉu, Live Casino, Slots và các game phổ biến khác.
- Ghi nhận và hiển thị lịch sử cá cược, giao dịch cho người chơi.
Xác minh và bảo mật:
- Xác minh danh tính người chơi (KYC) để tuân thủ các quy định phòng chống rửa tiền.
- Phát hiện và ngăn chặn gian lận, tạo nhiều tài khoản hoặc các hành vi vi phạm điều khoản xsmt2.
- Xác thực giao dịch có giá trị lớn hoặc bất thường.
Cải thiện dịch vụ:
- Phân tích hành vi sử dụng để cải thiện giao diện và trải nghiệm người chơi xsmt2.
- Cá nhân hóa các đề xuất game và khuyến mãi phù hợp với sở thích của bạn.
- Nghiên cứu và phát triển tính năng mới dựa trên phản hồi thực tế từ cộng đồng người chơi.
Liên lạc và hỗ trợ:
- Gửi thông báo quan trọng liên quan đến tài khoản, giao dịch và thay đổi chính sách xsmt2.
- Hỗ trợ giải quyết khiếu nại và yêu cầu từ người chơi.
- Gửi thông tin khuyến mãi (chỉ khi bạn đồng ý nhận – có thể hủy đăng ký bất cứ lúc nào).
Nguyên tắc tối thiểu hóa dữ liệu của xsmt2: Chúng tôi chỉ xử lý dữ liệu ở mức tối thiểu đủ để hoàn thành mục đích đã định. Không có dữ liệu nào bị giữ lại lâu hơn thời gian cần thiết.
3 Chia sẻ thông tin
xsmt2 cam kết không bán, cho thuê hay trao đổi dữ liệu cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ bình thường, xsmt2 cần chia sẻ một số thông tin hạn chế trong các trường hợp sau:
Đối tác cung cấp dịch vụ kỹ thuật:
Các nhà cung cấp game (game provider), cổng thanh toán và nhà cung cấp dịch vụ đám mây được xsmt2 lựa chọn kỹ càng và ký kết hợp đồng bảo mật dữ liệu nghiêm ngặt. Họ chỉ được phép sử dụng dữ liệu trong phạm vi nhiệm vụ được giao và không được lưu trữ hoặc xử lý thêm ngoài mục đích đó.
Cơ quan nhà nước Việt Nam:
xsmt2 có nghĩa vụ cung cấp thông tin khi được yêu cầu bởi cơ quan có thẩm quyền theo đúng quy định pháp luật hiện hành của Việt Nam, bao gồm các yêu cầu điều tra tội phạm tài chính hoặc rửa tiền. Trong trường hợp này, xsmt2 chỉ cung cấp đúng thông tin được yêu cầu, không cung cấp thêm.
Bảo vệ quyền lợi của xsmt2 và người chơi:
Trong trường hợp cần thiết để điều tra và xử lý gian lận, bảo vệ tính toàn vẹn của hệ thống hoặc phòng chống tội phạm mạng, xsmt2 có thể chia sẻ thông tin với các đơn vị bảo mật chuyên nghiệp có uy tín.
xsmt2 sẽ thông báo cho bạn khi dữ liệu của bạn được yêu cầu bởi cơ quan nhà nước, trừ trường hợp pháp luật cấm xsmt2 làm điều đó.
xsmt2 bảo vệ dữ liệu người chơi với tiêu chuẩn bảo mật hàng đầu.
Ứng dụng xsmt2 được mã hóa toàn diện để giữ an toàn thông tin của bạn.
4 Cookie & Công nghệ theo dõi
xsmt2 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web và đảm bảo tính năng hoạt động đúng cách. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập xsmt2.app.
Các loại cookie xsmt2 sử dụng:
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các tính năng cốt lõi của xsmt2. Không thể tắt loại cookie này.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với xsmt2.app để xsmt2 cải thiện giao diện và luồng người dùng.
- Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, bố cục giao diện và cài đặt thông báo.
- Cookie hiệu suất: Giúp xsmt2 đo tốc độ tải trang và phát hiện lỗi kỹ thuật để khắc phục nhanh hơn.
Quản lý cookie:
Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của xsmt2. Xsmt2 không sử dụng cookie của bên thứ ba phục vụ quảng cáo theo dõi hành vi trên các website khác ngoài xsmt2.app.
5 Bảo mật dữ liệu
Bảo vệ dữ liệu cá nhân của người chơi là ưu tiên hàng đầu trong mọi quyết định kỹ thuật của xsmt2. Chúng tôi đầu tư liên tục vào hạ tầng bảo mật và tuân theo các tiêu chuẩn quốc tế.
Các biện pháp kỹ thuật xsmt2 áp dụng:
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ xsmt2 đều được mã hóa end-to-end.
- Lưu trữ mật khẩu an toàn: Mật khẩu được băm (hash) bằng thuật toán bcrypt – xsmt2 không thể đọc mật khẩu gốc của bạn, kể cả nhân viên nội bộ.
- Xác thực hai yếu tố (2FA): Người chơi được khuyến khích bật 2FA để tăng thêm lớp bảo vệ cho tài khoản xsmt2.
- Phát hiện xâm nhập (IDS/IPS): Hệ thống giám sát 24/7 phát hiện các truy cập bất thường và tự động khóa nguồn tấn công.
- Kiểm toán bảo mật định kỳ: xsmt2 thuê đơn vị kiểm toán bảo mật độc lập đánh giá hệ thống ít nhất mỗi năm một lần.
- Phân quyền truy cập nội bộ: Nhân viên xsmt2 chỉ có quyền truy cập vào dữ liệu cần thiết cho công việc của họ, không có nhân viên nào có quyền truy cập toàn bộ hệ thống.
Mặc dù xsmt2 áp dụng các biện pháp bảo mật tốt nhất hiện có, không có hệ thống nào có thể đảm bảo 100% tuyệt đối. Bạn cũng đóng vai trò quan trọng trong việc bảo mật tài khoản bằng cách sử dụng mật khẩu mạnh và không chia sẻ thông tin đăng nhập.
6 Lưu trữ & Xóa dữ liệu
xsmt2 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Sau khi hết hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản hoạt động | Trong suốt thời gian tài khoản tồn tại | Cần thiết để cung cấp dịch vụ xsmt2 |
| Lịch sử giao dịch tài chính | 5 năm sau giao dịch cuối | Tuân thủ quy định tài chính Việt Nam |
| Hồ sơ KYC (giấy tờ tùy thân) | 5 năm sau khi đóng tài khoản | Quy định phòng chống rửa tiền |
| Lịch sử cá cược | 2 năm | Giải quyết tranh chấp và kiểm toán |
| Nhật ký truy cập (IP, thiết bị) | 90 ngày | Phát hiện gian lận và bảo mật |
| Tài khoản đã đóng | Xóa dữ liệu cá nhân sau 30 ngày, giữ dữ liệu tài chính theo quy định | Bảo vệ quyền lợi người chơi xsmt2 |
7 Quyền của người dùng
Là người chơi tại xsmt2, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, chỉ cần liên hệ bộ phận hỗ trợ xsmt2 qua email hoặc live chat – xsmt2 cam kết xử lý trong vòng 7 ngày làm việc.
Quyền truy cập
Yêu cầu xsmt2 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, bao gồm định dạng và nguồn gốc thu thập.
Quyền chỉnh sửa
Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời trong hồ sơ tài khoản xsmt2 của bạn.
Quyền xóa dữ liệu
Yêu cầu xsmt2 xóa dữ liệu cá nhân của bạn, trừ dữ liệu phải giữ theo quy định pháp luật về tài chính.
Quyền phản đối
Từ chối cho xsmt2 xử lý dữ liệu cho mục đích tiếp thị hoặc phân tích hành vi bất cứ lúc nào mà không cần giải thích lý do.
Quyền di chuyển dữ liệu
Nhận dữ liệu của bạn từ xsmt2 theo định dạng có thể đọc được (CSV, JSON) để chuyển sang dịch vụ khác nếu muốn.
Quyền hạn chế xử lý
Yêu cầu xsmt2 tạm dừng xử lý dữ liệu của bạn trong khi đang xem xét một khiếu nại liên quan đến tài khoản.
xsmt2 trao cho người chơi Việt Nam quyền kiểm soát hoàn toàn dữ liệu cá nhân của mình.
8 Bảo vệ trẻ em
Dịch vụ xsmt2 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam. xsmt2 không thu thập bất kỳ thông tin nào của trẻ em dưới 18 tuổi một cách có chủ đích.
Trong quá trình đăng ký, xsmt2 yêu cầu xác nhận độ tuổi và tiến hành xác minh ngày sinh qua quy trình KYC. Nếu xsmt2 phát hiện một tài khoản được tạo bởi người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản, hoàn trả số dư còn lại (nếu có) và xóa toàn bộ dữ liệu cá nhân của người dùng đó.
Nếu bạn là phụ huynh và nghi ngờ con em mình đã tạo tài khoản tại xsmt2, hãy liên hệ ngay với chúng tôi qua email support@xsmt2.app để được hỗ trợ xử lý khẩn cấp trong vòng 24 giờ.
9 Thay đổi chính sách
xsmt2 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Mọi thay đổi đều sẽ được xử lý minh bạch theo quy trình sau:
- Thay đổi nhỏ (như làm rõ ngôn từ, cập nhật thông tin liên lạc): xsmt2 cập nhật trực tiếp và hiển thị ngày cập nhật mới trên đầu trang.
- Thay đổi quan trọng (ảnh hưởng đến quyền lợi, cách xử lý dữ liệu): xsmt2 thông báo qua email và thông báo trong ứng dụng ít nhất 14 ngày trước khi có hiệu lực.
- Thay đổi theo yêu cầu pháp lý khẩn cấp: Xsmt2 thực hiện ngay và thông báo trong thời gian sớm nhất có thể.
Việc bạn tiếp tục sử dụng dịch vụ xsmt2 sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa dữ liệu theo Mục 7.
10 Liên hệ về bảo mật
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân tại xsmt2, đừng ngần ngại liên hệ với chúng tôi:
- Email bảo mật: support@xsmt2.app – phản hồi trong 24 giờ làm việc.
- Live chat: Trực tiếp trong tài khoản xsmt2, hỗ trợ 24/7 kể cả ngày lễ.
- Yêu cầu xóa/truy cập dữ liệu: Gửi qua email với tiêu đề "Yêu cầu quyền dữ liệu – [Tên tài khoản]" để được xử lý ưu tiên.
Cam kết của xsmt2: Mọi yêu cầu liên quan đến dữ liệu cá nhân sẽ được xử lý trong vòng 7 ngày làm việc. Đây không phải lời hứa marketing – đây là tiêu chuẩn vận hành nội bộ mà đội ngũ xsmt2 phải tuân thủ.