Chính Sách Bảo Mật XSMB 100N – Dữ Liệu Của Bạn Được Bảo Vệ

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng dịch vụ trên nền tảng xsmb 100n tại địa chỉ xsmb100n.com, bao gồm cả phiên bản web trình duyệt và phiên bản ứng dụng di động (nếu có). Bằng cách sử dụng bất kỳ tính năng nào của xsmb 100n, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong chính sách này.

Chính sách bảo mật có thể được cập nhật định kỳ để phản ánh thay đổi trong hoạt động kinh doanh hoặc quy định pháp luật. Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký và hiển thị rõ trên trang này kèm ngày cập nhật mới nhất. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

xsmb 100n chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, xác minh danh tính và đảm bảo an toàn cho người dùng. Chúng tôi không thu thập dữ liệu dư thừa hay không liên quan đến mục đích cung cấp dịch vụ giải trí trực tuyến.

Mỗi loại dữ liệu thu thập đều gắn với một mục đích cụ thể và được xử lý đúng theo mục đích đó. xsmb 100n cam kết không sử dụng dữ liệu của bạn ngoài những mục đích đã được liệt kê dưới đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý cược, ghi nhận kết quả và thực hiện giao dịch tài chính.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh danh tính theo quy định pháp luật và chính sách chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, hoặc hành vi vi phạm điều khoản dịch vụ.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi người dùng một cách chính xác và hiệu quả.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (ẩn danh hóa) để cải tiến giao diện, tính năng và trải nghiệm người dùng.
• Thông báo dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật chính sách qua email hoặc SMS – đây là thông báo bắt buộc, không phải marketing.
• Marketing (chỉ khi có sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi và sự kiện chỉ với người dùng đã đồng ý nhận. Có thể hủy đăng ký bất kỳ lúc nào.

xsmb 100n không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin giới hạn với các đối tác trong những trường hợp sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật độc lập theo quy định pháp luật.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác lưu trữ đám mây và bảo mật có thể truy cập dữ liệu trong phạm vi nhiệm vụ kỹ thuật, dưới hợp đồng bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: Trong trường hợp có lệnh từ cơ quan nhà nước Việt Nam có thẩm quyền, xsmb 100n có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật.
• Bảo vệ quyền lợi hợp pháp: Khi cần thiết để ngăn chặn gian lận, bảo vệ an toàn người dùng hoặc bảo vệ quyền lợi hợp pháp của nền tảng.

xsmb 100n sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web. Chúng tôi phân loại cookie thành các nhóm sau:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt nhóm này.
• Cookie hiệu suất: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng (số trang xem, thời gian truy cập, lỗi phát sinh). Dữ liệu được tổng hợp và ẩn danh hóa.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý nhận thông tin quảng cáo. Bạn có thể từ chối hoặc thu hồi đồng ý bất kỳ lúc nào trong phần cài đặt cookie.

Để quản lý cookie, bạn có thể truy cập phần Cài đặt trình duyệt và điều chỉnh theo nhu cầu. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng tài khoản.

xsmb 100n áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng giao thức HTTPS với TLS 1.3.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin KYC, tài chính) được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Phân quyền theo nguyên tắc tối thiểu đặc quyền – nhân viên chỉ truy cập đúng phần dữ liệu cần cho công việc của họ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 và cảnh báo tức thì khi có hoạt động bất thường.
• Kiểm tra định kỳ: Kiểm tra bảo mật và pentest được thực hiện ít nhất mỗi 6 tháng bởi đơn vị độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại địa điểm dự phòng riêng biệt.

xsmb 100n không lưu trữ dữ liệu của bạn mãi mãi. Thời gian lưu trữ được xác định dựa trên yêu cầu pháp lý, mục đích kinh doanh hợp lệ và nguyên tắc tối giản dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu lưu trữ hồ sơ tài chính).
• Hồ sơ KYC: Tối thiểu 5 năm kể từ ngày xác minh, theo quy định chống rửa tiền (AML).
• Lịch sử giao dịch: 7 năm theo quy định kế toán và tài chính Việt Nam.
• Log truy cập hệ thống: 12 tháng rồi xóa tự động.
• Cookie và dữ liệu phiên: Từ 1 ngày đến 12 tháng tùy loại cookie, theo như đã mô tả ở mục 05.
• Dữ liệu marketing (nếu đã đồng ý): Cho đến khi bạn hủy đăng ký hoặc yêu cầu xóa.

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể phục hồi danh tính.

Theo Nghị định 13/2023/NĐ-CP và chính sách nội bộ của xsmb 100n, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Dịch vụ của xsmb 100n chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi. Quá trình đăng ký tài khoản yêu cầu xác nhận độ tuổi và có thể yêu cầu xác minh giấy tờ tùy thân.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con/người giám hộ của mình dưới 18 tuổi đã tạo tài khoản trên xsmb 100n, hãy liên hệ ngay với chúng tôi qua privacy@xsmb100n.com. Chúng tôi sẽ xác minh và xóa tài khoản cùng toàn bộ dữ liệu liên quan trong vòng 48 giờ làm việc.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến chính sách bảo mật và cách xsmb 100n xử lý dữ liệu cá nhân của bạn, hãy liên hệ qua các kênh sau:

• Email bảo mật chuyên trách: privacy@xsmb100n.com – dành riêng cho yêu cầu về dữ liệu cá nhân.
• Email hỗ trợ chung: support@xsmb100n.com – cho các thắc mắc khác liên quan đến tài khoản.
• Live chat: Trực tuyến 24/7 ngay trên nền tảng sau khi đăng nhập tài khoản.
• Thời gian phản hồi: Tối đa 72 giờ làm việc cho mọi yêu cầu liên quan đến dữ liệu cá nhân.

Chúng tôi có đội ngũ chuyên trách bảo vệ dữ liệu (Data Protection Officer – DPO) chịu trách nhiệm giám sát toàn bộ hoạt động xử lý dữ liệu cá nhân tại xsmb 100n, đảm bảo mọi quy trình đều tuân thủ đúng quy định pháp luật và cam kết trong chính sách này.