Chính Sách Bảo Mật Của xsmb50 – Dữ Liệu Của Bạn

01 Giới Thiệu Chung

Chào mừng bạn đến với Chính sách Bảo mật của xsmb50. Tài liệu này áp dụng cho toàn bộ dịch vụ được cung cấp tại xsmb50.app bao gồm nền tảng xổ số trực tuyến, cá cược thể thao, bắn cá, đá gà và các trò chơi giải trí khác.

Tại xsmb50, chúng tôi hiểu rằng quyền riêng tư không chỉ là nghĩa vụ pháp lý – đó là nền tảng của niềm tin. Khi bạn tin tưởng cung cấp thông tin cá nhân cho chúng tôi, chúng tôi có trách nhiệm xử lý dữ liệu đó một cách cẩn thận, minh bạch và đúng mục đích.

Chính sách Bảo mật này giải thích rõ: chúng tôi thu thập thông tin gì, tại sao cần thu thập, sử dụng như thế nào, bảo vệ ra sao và bạn có những quyền gì. Nếu bạn có bất kỳ câu hỏi nào sau khi đọc xong, đừng ngần ngại liên hệ với bộ phận hỗ trợ của chúng tôi.

02 Dữ Liệu Chúng Tôi Thu Thập

xsmb50 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, đảm bảo tuân thủ quy định pháp lý và mang lại trải nghiệm tốt nhất cho người dùng. Dưới đây là các nhóm dữ liệu chúng tôi có thể thu thập:

Chúng tôi không bao giờ thu thập mật khẩu dạng văn bản thuần, mã OTP, hay thông tin thẻ tín dụng quốc tế. Các thông tin nhạy cảm như số CMND/CCCD chỉ được thu thập khi cần thiết cho quy trình xác minh danh tính (KYC) theo yêu cầu pháp lý.

03 Mục Đích Sử Dụng Dữ Liệu

Toàn bộ dữ liệu thu thập được xsmb50 sử dụng cho các mục đích cụ thể sau đây, không hơn không kém:

• Tạo và quản lý tài khoản: Xử lý đăng ký, duy trì phiên đăng nhập, khôi phục tài khoản khi cần.
• Xử lý giao dịch tài chính: Thực hiện lệnh nạp tiền, rút tiền, hoàn tiền và ghi nhận lịch sử giao dịch đầy đủ.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác minh người dùng đủ độ tuổi hợp lệ.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng khuyến mãi và tấn công hệ thống.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu giao diện, tốc độ tải trang và trải nghiệm tổng thể.
• Hỗ trợ khách hàng: Truy cập lịch sử tài khoản để xử lý khiếu nại và hỗ trợ kỹ thuật nhanh chóng.
• Thông báo và tiếp thị: Gửi thông tin về khuyến mãi, sự kiện mới – chỉ khi bạn đã đồng ý nhận thông báo.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý trong thời hạn bắt buộc.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại xsmb50 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

1. Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký sử dụng – bao gồm quản lý tài khoản và xử lý giao dịch.
2. Sự đồng ý của người dùng: Đối với các hoạt động như gửi email tiếp thị hoặc sử dụng cookie phân tích, chúng tôi chỉ xử lý khi bạn đã đồng ý rõ ràng và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.
3. Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ hoặc cung cấp theo yêu cầu bắt buộc của pháp luật Việt Nam, đặc biệt trong lĩnh vực phòng chống rửa tiền và tài trợ khủng bố (AML/CFT).
4. Lợi ích chính đáng: Một số hoạt động xử lý nhằm bảo vệ lợi ích hợp pháp của xsmb50 như phòng ngừa gian lận, bảo mật hệ thống, không gây ảnh hưởng bất tương xứng đến quyền của bạn.

05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

xsmb50 không bán, không cho thuê và không chia sẻ dữ liệu cá nhân người dùng vì mục đích thương mại với bất kỳ tổ chức bên ngoài nào. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty hosting, CDN, và dịch vụ bảo mật đám mây hỗ trợ vận hành hạ tầng xsmb50 có thể tiếp cận dữ liệu theo phạm vi nhiệm vụ kỹ thuật giới hạn.
• Nhà cung cấp phân tích: Công cụ phân tích hành vi người dùng có thể nhận dữ liệu ẩn danh hoặc tổng hợp để cải thiện dịch vụ. Chúng tôi không chia sẻ thông tin định danh cá nhân cho mục đích này.
• Cơ quan nhà nước: Khi được yêu cầu bởi lệnh của tòa án, cơ quan điều tra hoặc cơ quan thuế có thẩm quyền theo quy định pháp luật Việt Nam, xsmb50 sẽ cung cấp thông tin theo đúng phạm vi yêu cầu.

Trong mọi trường hợp chia sẻ, xsmb50 yêu cầu bên nhận dữ liệu phải tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

06 Bảo Mật Kỹ Thuật

Bảo vệ dữ liệu người dùng là ưu tiên kỹ thuật hàng đầu tại xsmb50. Chúng tôi triển khai nhiều lớp bảo mật kết hợp để đảm bảo thông tin của bạn luôn an toàn:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ xsmb50 đều được mã hóa hoàn toàn. Ổ khóa xanh trên thanh địa chỉ trình duyệt là bằng chứng trực quan cho điều này.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như số tài khoản ngân hàng và hình ảnh CMND/CCCD được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Tường lửa và IDS/IPS: Hệ thống tường lửa nhiều lớp kết hợp hệ thống phát hiện và ngăn chặn xâm nhập hoạt động liên tục 24/7.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA để tăng cường bảo vệ tài khoản cá nhân.
• Kiểm thử bảo mật định kỳ: xsmb50 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo chu kỳ để phát hiện và vá lỗi kịp thời.
• Quản lý quyền truy cập nội bộ: Chỉ những nhân viên có nhu cầu công việc thực sự mới được cấp quyền truy cập dữ liệu người dùng, với nhật ký truy cập được ghi lại đầy đủ.

07 Cookie Và Theo Dõi Hành Vi

xsmb50 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả hơn. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của trang web như duy trì phiên đăng nhập và ghi nhớ giỏ cược. Không thể tắt loại cookie này.
• Cookie ưu tiên: Lưu trữ cài đặt cá nhân như ngôn ngữ, múi giờ và bố cục giao diện ưa thích của bạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang web nhằm cải thiện thiết kế và hiệu suất.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để cá nhân hóa nội dung khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của xsmb50.

08 Lưu Trữ Và Xóa Dữ Liệu

xsmb50 chỉ giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Nguyên tắc lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Thông tin định danh và lịch sử giao dịch được giữ tối đa 5 năm sau khi đóng tài khoản, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu cookie phân tích: Tự động hết hạn sau 13 tháng kể từ lần cuối sử dụng.
• Nhật ký kỹ thuật: Log hệ thống được giữ trong 90 ngày phục vụ mục đích bảo mật và debug.
• Hình ảnh xác minh KYC: Được lưu trữ theo thời hạn bắt buộc theo quy định AML hiện hành, sau đó sẽ bị xóa an toàn.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoàn toàn hoặc ẩn danh hóa để không thể truy nguyên về cá nhân cụ thể.

09 Quyền Của Người Dùng

Theo quy định pháp luật Việt Nam và cam kết của xsmb50, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình: