Chính Sách Bảo Mật Thông Tin Người Chơi XSMT24

1 Giới thiệu chung

XSMT24 (sau đây gọi là "chúng tôi" hoặc "Công ty") hoạt động theo giấy phép kinh doanh cá cược trực tuyến quốc tế hợp lệ. Chúng tôi hiểu rằng chính sách bảo mật không chỉ là văn bản pháp lý – đó là lời hứa với từng người chơi rằng thông tin của họ được bảo vệ nghiêm túc, đúng nghĩa.

Tài liệu này mô tả chi tiết cách XSMT24 thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng website xsmt24.com và các dịch vụ liên quan. Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký tài khoản hoặc đang truy cập website của chúng tôi.

Bằng việc sử dụng dịch vụ của XSMT24, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ.

2 Dữ liệu chúng tôi thu thập

XSMT24 chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ và bảo vệ quyền lợi người chơi. Chúng tôi không thu thập thông tin thừa hay không liên quan. Cụ thể, các loại dữ liệu được thu thập bao gồm:

3 Mục đích sử dụng dữ liệu

Toàn bộ dữ liệu thu thập tại XSMT24 chỉ được sử dụng cho các mục đích chính đáng, minh bạch. Chúng tôi không bao giờ dùng dữ liệu của bạn để trục lợi hay chia sẻ cho bên thứ ba vì lợi nhuận. Cụ thể:

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực danh tính, xử lý giao dịch nạp và rút tiền một cách chính xác và an toàn.
• Tuân thủ pháp lý: Xác minh độ tuổi và danh tính người chơi (KYC – Know Your Customer) theo yêu cầu của giấy phép hoạt động; ngăn chặn rửa tiền và gian lận.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi để tối ưu hóa trải nghiệm người dùng, phát triển tính năng mới và khắc phục sự cố kỹ thuật.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời yêu cầu hỗ trợ và duy trì lịch sử liên lạc để phục vụ bạn tốt hơn.
• Marketing có kiểm soát: Gửi thông báo về khuyến mãi, tiền thưởng và sự kiện đặc biệt – chỉ khi bạn đã đăng ký nhận thông tin và bạn có thể hủy đăng ký bất cứ lúc nào.
• Bảo mật hệ thống: Phát hiện và ngăn chặn truy cập trái phép, bảo vệ toàn vẹn dữ liệu của toàn bộ người chơi trên nền tảng.

4 Chia sẻ thông tin

XSMT24 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ như MoMo, ZaloPay, ViettelPay và ngân hàng nhận thông tin tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp công nghệ: Các đối tác cung cấp hạ tầng máy chủ, hệ thống quản lý trò chơi và dịch vụ bảo mật đám mây – tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với XSMT24.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan chức năng hoặc tòa án, XSMT24 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Cơ quan cấp phép: Đơn vị giám sát và cấp phép hoạt động của XSMT24 có thể yêu cầu kiểm tra dữ liệu trong quá trình kiểm toán định kỳ.

5 Bảo mật dữ liệu

Bảo mật thông tin người chơi là ưu tiên hàng đầu của XSMT24. Chúng tôi đầu tư vào hạ tầng bảo mật tiên tiến và không ngừng nâng cấp để đối phó với các mối đe dọa mạng ngày càng tinh vi.

• Mã hóa SSL 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ XSMT24 đều được mã hóa bằng giao thức TLS 1.3 – tiêu chuẩn bảo mật cao nhất hiện nay.
• Lưu trữ mã hóa: Mật khẩu và thông tin nhạy cảm được băm (hash) bằng thuật toán bcrypt trước khi lưu vào cơ sở dữ liệu, đảm bảo ngay cả kỹ thuật viên nội bộ cũng không thể đọc được.
• Xác thực hai yếu tố (2FA): Tính năng 2FA được cung cấp miễn phí cho tất cả tài khoản, giúp bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa thế hệ mới hoạt động liên tục để phát hiện và chặn các cuộc tấn công mạng theo thời gian thực.
• Kiểm toán bảo mật độc lập: XSMT24 thuê các công ty bảo mật bên ngoài thực hiện kiểm thử xâm nhập (penetration testing) định kỳ ít nhất một lần mỗi năm.
• Kiểm soát truy cập nội bộ: Nhân viên XSMT24 chỉ được truy cập dữ liệu người chơi theo nguyên tắc "cần biết" (need-to-know), mọi truy cập đều được ghi nhật ký đầy đủ.

6 Cookie & Công nghệ theo dõi

XSMT24 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn hệ thống. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động bình thường – duy trì phiên đăng nhập, nhớ ngôn ngữ, bảo vệ chống giả mạo CSRF. Loại này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để chúng tôi cải thiện nội dung và điều hướng. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như chế độ hiển thị, cài đặt âm thanh trong trò chơi và các tùy chỉnh giao diện cá nhân.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, bảo vệ tài khoản khỏi các cuộc tấn công brute-force và session hijacking.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng trên website XSMT24.

7 Lưu trữ & Xóa dữ liệu

XSMT24 chỉ lưu trữ dữ liệu của bạn trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Sau khi mục đích lưu trữ không còn, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản, theo yêu cầu của quy định chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo tiêu chuẩn kế toán và pháp lý quốc tế.
• Nhật ký truy cập kỹ thuật: Xóa sau 90 ngày, trừ khi cần giữ lại để điều tra sự cố bảo mật.
• Nội dung chat hỗ trợ: Lưu trữ trong 2 năm để hỗ trợ giải quyết khiếu nại và cải thiện chất lượng dịch vụ.

8 Quyền của người dùng

Là người dùng của XSMT24, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. Chúng tôi cam kết tạo điều kiện thuận lợi nhất để bạn thực hiện những quyền này:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến support@xsmt24.com. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc.

9 Bảo vệ người chưa thành niên

XSMT24 nghiêm túc thực hiện trách nhiệm bảo vệ người chưa đủ 18 tuổi. Dịch vụ của chúng tôi chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không có ý định thu thập bất kỳ dữ liệu nào từ người chưa thành niên.

• Quy trình đăng ký yêu cầu xác nhận độ tuổi và xác minh giấy tờ tùy thân có ảnh hợp lệ.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, XSMT24 sẽ ngay lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình pháp lý.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản có thể liên hệ ngay với đội ngũ hỗ trợ để được xử lý ưu tiên.

10 Liên hệ & Khiếu nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến chính sách bảo mật của XSMT24, đừng ngần ngại liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@xsmt24.com – phản hồi trong 15 ngày làm việc với các vấn đề liên quan đến dữ liệu.
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên website XSMT24 – phù hợp cho các vấn đề cần giải quyết nhanh.
• Trung tâm trợ giúp: Xem thêm hướng dẫn tại Trung tâm trợ giúp hoặc Câu hỏi thường gặp.

Chúng tôi cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc, minh bạch và trong thời gian sớm nhất có thể. Sự tin tưởng của bạn là nền tảng để XSMT24 phát triển bền vững.