Chính sách bảo mật xsmtth3 – Bảo vệ dữ liệu của bạn

1Giới thiệu và phạm vi áp dụng

Chính sách bảo mật này mô tả chi tiết cách xsmtth3 – đơn vị vận hành nền tảng game bài đổi thưởng, xổ số và cá cược trực tuyến tại địa chỉ xsmtth3.com – thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng Việt Nam.

Chính sách này áp dụng cho tất cả mọi người truy cập hoặc sử dụng bất kỳ dịch vụ nào của xsmtth3, bao gồm website chính thức, ứng dụng di động (Android/iOS), hệ thống chat hỗ trợ và mọi kênh giao tiếp chính thức khác. Bằng việc sử dụng dịch vụ, bạn đồng ý với các điều khoản được nêu trong tài liệu này.

Chúng tôi xây dựng chính sách bảo mật xsmtth3 dựa trên nguyên tắc minh bạch tối đa – nghĩa là chúng tôi nói thẳng, nói thật về từng loại dữ liệu được thu thập và lý do thu thập, không có điều khoản mờ ám hay nội dung ẩn. Nếu bạn có bất kỳ câu hỏi nào sau khi đọc xong, đội ngũ hỗ trợ của xsmtth3 luôn sẵn sàng giải đáp qua email hoặc chat trực tiếp.

2Thông tin chúng tôi thu thập

xsmtth3 chỉ thu thập những thông tin thực sự cần thiết để cung cấp và cải thiện dịch vụ. Dưới đây là bảng phân loại chi tiết:

3Mục đích sử dụng dữ liệu

Thông tin bạn cung cấp cho xsmtth3 được sử dụng cho các mục đích cụ thể sau đây – và chỉ các mục đích này:

3.1 Vận hành tài khoản và dịch vụ

• Tạo và quản lý tài khoản cá nhân của bạn trên nền tảng xsmtth3.
• Xác minh danh tính nhằm phòng chống gian lận và bảo vệ chính bạn.
• Xử lý các giao dịch nạp tiền, rút tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại.
• Cung cấp dịch vụ chăm sóc khách hàng và giải quyết tranh chấp.

3.2 Bảo mật và tuân thủ pháp luật

• Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền hoặc lạm dụng hệ thống.
• Tuân thủ các quy định pháp luật hiện hành tại Việt Nam về phòng chống rửa tiền và tài trợ khủng bố.
• Lưu giữ hồ sơ theo yêu cầu của cơ quan quản lý có thẩm quyền.

3.3 Cải thiện trải nghiệm người dùng

• Phân tích hành vi sử dụng để cải thiện giao diện, tốc độ và tính năng của nền tảng.
• Cá nhân hóa nội dung và đề xuất game phù hợp với sở thích của bạn.
• Gửi thông báo về các chương trình khuyến mãi, cập nhật tính năng mới (chỉ khi bạn đã đồng ý nhận).

4Cơ sở pháp lý xử lý dữ liệu

xsmtth3 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều căn cứ pháp lý hợp lệ sau đây theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận chính sách này, bạn đồng ý cho phép xsmtth3 xử lý dữ liệu theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Một số xử lý dữ liệu là bắt buộc để chúng tôi cung cấp dịch vụ theo cam kết trong Điều khoản và Điều kiện.
• Nghĩa vụ pháp lý: Một số thông tin phải được lưu giữ để tuân thủ yêu cầu của cơ quan thuế, tư pháp hoặc cơ quan quản lý.
• Lợi ích hợp pháp: Phân tích bảo mật, phòng chống gian lận và cải thiện dịch vụ là lợi ích hợp pháp mà không xâm phạm quyền lợi của bạn.

5Chia sẻ thông tin với bên thứ ba

xsmtth3 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đơn vị này đều tuân theo tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp dịch vụ game: Các đơn vị phát triển game tích hợp vào nền tảng xsmtth3 có thể nhận ID người dùng ẩn danh để duy trì phiên chơi, nhưng không nhận thông tin định danh thực.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan tư pháp, công an hoặc cơ quan quản lý, xsmtth3 có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật.
• Phòng chống gian lận: Chúng tôi có thể chia sẻ thông tin nhận dạng hành vi gian lận (không bao gồm thông tin định danh cá nhân) với các tổ chức phòng chống gian lận ngành để bảo vệ cộng đồng người chơi.

6Cookie và công nghệ theo dõi

xsmtth3 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật phiên đăng nhập. Dưới đây là phân loại cookie chúng tôi sử dụng:

Cookie bắt buộc

Các cookie này cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng dịch vụ.

Cookie phân tích

Giúp chúng tôi hiểu người dùng tương tác với nền tảng như thế nào – trang nào được truy cập nhiều nhất, thời gian trung bình trên mỗi trang – để cải thiện giao diện. Dữ liệu này được thu thập ở dạng tổng hợp, ẩn danh.

Cookie bảo mật

Được dùng để phát hiện các hành vi đăng nhập bất thường, bot tự động và tấn công CSRF. Đây là thành phần quan trọng trong hệ thống phòng thủ bảo mật của xsmtth3.

7Lưu trữ và bảo mật dữ liệu

xsmtth3 áp dụng nhiều biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa khi lưu trữ: Mật khẩu và thông tin nhạy cảm được mã hóa bằng thuật toán bcrypt với salt riêng, không thể giải mã ngược.
• Mã hóa khi truyền tải: Toàn bộ kết nối sử dụng HTTPS với chứng chỉ TLS 1.3.
• Kiểm soát truy cập nội bộ: Nhân viên xsmtth3 chỉ được truy cập dữ liệu khi thực sự cần thiết cho công việc, theo nguyên tắc đặc quyền tối thiểu.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi 6 giờ tại trung tâm dữ liệu dự phòng.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập.

Thời gian lưu trữ dữ liệu

xsmtth3 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Tối đa 5 năm để tuân thủ yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Nhật ký bảo mật: Tối đa 2 năm.
• Dữ liệu chat hỗ trợ: Tối đa 1 năm kể từ lần liên hệ cuối.

8Quyền của người dùng đối với dữ liệu cá nhân

Theo quy định pháp luật Việt Nam và chính sách bảo mật xsmtth3, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

9Bảo vệ người chơi trẻ tuổi

xsmtth3 nghiêm cấm mọi hình thức đăng ký và sử dụng dịch vụ từ người dưới 18 tuổi. Nền tảng của chúng tôi không thu thập thông tin của trẻ em dưới mọi hình thức.

Trong quá trình xác minh danh tính (KYC), chúng tôi kiểm tra ngày sinh và yêu cầu cung cấp giấy tờ tùy thân hợp lệ. Bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức, số dư được hoàn trả theo quy trình xác minh danh tính người giám hộ hợp pháp.

10Thay đổi chính sách bảo mật

xsmtth3 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua:

• Email đã đăng ký với tài khoản xsmtth3 của bạn.
• Thông báo nổi bật trên trang chủ và trang đăng nhập.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo hướng dẫn tại mục 8.

Các phiên bản chính sách cũ sẽ được lưu trữ và có thể cung cấp theo yêu cầu để đảm bảo tính minh bạch lịch sử.

11Liên hệ về bảo mật

Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc lo ngại nào liên quan đến chính sách bảo mật xsmtth3 hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, hãy liên hệ trực tiếp với bộ phận bảo mật dữ liệu:

• Email: support@xsmtth3.com
• Tiêu đề email: "Khiếu nại Bảo mật – [Mã tài khoản của bạn]"
• Thời gian phản hồi: Tối đa 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ
• Hỗ trợ trực tiếp: Chat trực tuyến 24/7 tại Trung tâm trợ giúp

Trong trường hợp bạn cho rằng khiếu nại của mình chưa được xử lý thỏa đáng, bạn có quyền gửi phản ánh lên Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam theo quy định tại Nghị định 13/2023/NĐ-CP.