Chính Sách Bảo Mật của XSMT 360

Thông tin chúng tôi thu thập

Để cung cấp dịch vụ cá cược an toàn và đúng pháp lý, xsmt 360 có thể thu thập các nhóm thông tin sau:

• Thông tin định danh: họ tên, ngày sinh, số CMND/CCCD/hộ chiếu – dùng để xác minh độ tuổi và danh tính theo quy định.
• Thông tin liên lạc: địa chỉ email, số điện thoại, địa chỉ thường trú.
• Thông tin tài chính: số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, ViettelPay) – chỉ dùng để xử lý nạp/rút tiền, không lưu trữ thông tin thẻ thanh toán đầy đủ.
• Dữ liệu hành vi: lịch sử đặt cược, trò chơi yêu thích, thời gian hoạt động – phục vụ cá nhân hóa trải nghiệm và phát hiện gian lận.
• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành – giúp tối ưu hóa hiển thị và bảo mật đăng nhập.
• Cookie & dữ liệu phiên: để duy trì trạng thái đăng nhập và phân tích lưu lượng ẩn danh.

Mục đích sử dụng dữ liệu

xsmt 360 sử dụng dữ liệu thu thập được với các mục đích sau đây:

• Xác minh danh tính và tuổi tác theo yêu cầu pháp lý.
• Xử lý giao dịch nạp tiền và rút tiền thông qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại.
• Phát hiện và ngăn chặn gian lận, rửa tiền, tài khoản trùng lặp.
• Cung cấp hỗ trợ khách hàng và giải quyết tranh chấp.
• Gửi thông báo về khuyến mãi, ưu đãi VIP (chỉ khi bạn đồng ý nhận).
• Cải thiện sản phẩm và trải nghiệm người dùng dựa trên dữ liệu đã ẩn danh hóa.
• Tuân thủ nghĩa vụ báo cáo pháp lý khi có yêu cầu từ cơ quan có thẩm quyền.

Chia sẻ thông tin với bên thứ ba

xsmt 360 không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết dưới đây:

• Đối tác thanh toán: các cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng đối tác) chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ kỹ thuật: đơn vị lưu trữ đám mây, phân tích bảo mật – đều ký hợp đồng bảo mật dữ liệu với xsmt 360.
• Cơ quan pháp luật: khi có lệnh của tòa án hoặc cơ quan điều tra hợp pháp tại Việt Nam.
• Phòng chống gian lận: chia sẻ dữ liệu rủi ro với các tổ chức phòng chống gian lận ngành cá cược được cấp phép.

Mọi bên thứ ba đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu đúng mục đích đã thỏa thuận.

Lưu trữ và bảo vệ dữ liệu

Dữ liệu của bạn được lưu trữ trên hệ thống máy chủ bảo mật với các biện pháp kỹ thuật và tổ chức sau:

• Mã hóa AES-256 cho dữ liệu lưu trữ (at-rest encryption).
• Mã hóa TLS 1.3 cho dữ liệu truyền tải (in-transit encryption).
• Xác thực hai yếu tố (2FA) bắt buộc cho nhân viên truy cập hệ thống nội bộ.
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đơn vị độc lập.
• Sao lưu dữ liệu hàng ngày, lưu giữ tối đa 5 năm theo quy định pháp lý.
• Xóa dữ liệu vĩnh viễn sau thời hạn lưu trữ theo quy trình ISO 27001.

Quyền của bạn đối với dữ liệu

Với tư cách là người dùng xsmt 360, bạn có đầy đủ các quyền sau:

• Quyền truy cập: yêu cầu bản sao toàn bộ dữ liệu xsmt 360 đang lưu giữ về bạn.
• Quyền chỉnh sửa: cập nhật thông tin cá nhân không chính xác qua phần "Tài khoản" hoặc liên hệ bộ phận hỗ trợ.
• Quyền xóa: yêu cầu xóa tài khoản và dữ liệu cá nhân (trừ dữ liệu bắt buộc lưu theo luật).
• Quyền hạn chế xử lý: yêu cầu tạm ngừng xử lý dữ liệu của bạn trong khi điều tra khiếu nại.
• Quyền phản đối: từ chối nhận thông tin tiếp thị bất cứ lúc nào.
• Quyền chuyển dữ liệu: nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV).

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi email đến privacy@xsmt360.net với tiêu đề "Yêu cầu quyền dữ liệu". Chúng tôi sẽ phản hồi trong vòng 72 giờ làm việc.

Cookie và công nghệ theo dõi

xsmt 360 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn. Cụ thể:

• Cookie thiết yếu: cần thiết để duy trì phiên đăng nhập, không thể tắt.
• Cookie phân tích: thu thập dữ liệu lưu lượng ẩn danh để cải thiện giao diện – bạn có thể từ chối.
• Cookie cá nhân hóa: ghi nhớ tùy chọn trò chơi và giao diện của bạn – có thể quản lý trong cài đặt tài khoản.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Bảo mật tài khoản – trách nhiệm của bạn

Bảo mật là trách nhiệm chung. Bên cạnh những gì xsmt 360 thực hiện ở phía hệ thống, bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình:

• Sử dụng mật khẩu mạnh, tối thiểu 10 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Bật xác thực hai yếu tố (2FA) qua ứng dụng hoặc SMS.
• Không chia sẻ mật khẩu hay mã OTP với bất kỳ ai, kể cả nhân viên xsmt 360.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị dùng chung.
• Báo cáo ngay cho chúng tôi nếu nghi ngờ tài khoản bị xâm phạm qua email hoặc live chat.