Chính Sách Bảo Mật – xsmbth2 Bảo Vệ Dữ Liệu Người Chơi

1. Giới Thiệu

Tại xsmbth2, bảo mật thông tin người dùng không phải là một tính năng bổ sung — đó là nền tảng cốt lõi trong cách chúng tôi vận hành. Mỗi quyết định kỹ thuật, mỗi quy trình nội bộ đều được đánh giá qua lăng kính: "Điều này có bảo vệ dữ liệu người chơi không?"

Chính sách bảo mật này được xây dựng để bạn — người dùng xsmbth2 — hiểu rõ mình đang trao gì, chúng tôi làm gì với nó và bạn có thể yêu cầu gì nếu muốn thay đổi. Không có ngôn ngữ pháp lý rối rắm, không có thông tin bị giấu ở trang 47 của một tài liệu dài. Mọi thứ đều được trình bày rõ ràng ngay tại đây.

Chính sách này áp dụng cho tất cả dữ liệu được thu thập thông qua website xsmbth2.com, ứng dụng di động (nếu có) và mọi tương tác của bạn với dịch vụ hỗ trợ khách hàng.

2. Dữ Liệu Chúng Tôi Thu Thập

xsmbth2 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ và tuân thủ quy định pháp luật. Dưới đây là bảng tóm tắt các loại dữ liệu và lý do thu thập:

2.1 Dữ liệu chúng tôi KHÔNG thu thập

• Thông tin thẻ tín dụng/ghi nợ đầy đủ — các giao dịch qua cổng thanh toán của bên thứ ba được mã hóa và xsmbth2 không lưu trữ số thẻ.
• Mật khẩu dưới dạng văn bản thuần — mật khẩu luôn được băm (hash) một chiều trước khi lưu trữ.
• Dữ liệu sinh trắc học như vân tay hoặc nhận diện khuôn mặt.

3. Mục Đích Sử Dụng Dữ Liệu

xsmbth2 sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không được thông báo trước:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh tuổi và phòng chống rửa tiền.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và hành vi gian lận.
• Hỗ trợ khách hàng: Giải quyết tranh chấp, trả lời thắc mắc và xử lý khiếu nại nhanh chóng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (đã ẩn danh) để nâng cấp tính năng và giao diện.
• Thông báo quan trọng: Gửi xác nhận giao dịch, thông báo bảo mật và cập nhật chính sách qua email/SMS.
• Tuân thủ pháp lý: Lưu giữ hồ sơ theo yêu cầu của cơ quan quản lý và cung cấp khi có lệnh của cơ quan có thẩm quyền.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

xsmbth2 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

4.1 Đối tác xử lý thanh toán

Các cổng thanh toán như MoMo, ZaloPay, ViettelPay và hệ thống Internet Banking nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có chính sách bảo mật riêng và chịu ràng buộc bởi các thỏa thuận bảo mật dữ liệu với xsmbth2.

4.2 Nhà cung cấp phần mềm game

Một số nhà cung cấp trò chơi bên thứ ba cần nhận thông tin phiên chơi tối thiểu để vận hành game. Thông tin này được giới hạn ở mức cần thiết và không bao gồm dữ liệu tài chính đầy đủ.

4.3 Yêu cầu pháp lý

xsmbth2 có thể buộc phải chia sẻ dữ liệu khi nhận được lệnh hợp pháp từ cơ quan tư pháp, cơ quan quản lý hoặc trong trường hợp điều tra hành vi gian lận và rửa tiền. Trong mọi trường hợp, chúng tôi chỉ cung cấp dữ liệu ở mức tối thiểu theo yêu cầu.

5. Bảo Vệ Dữ Liệu

Bảo mật kỹ thuật tại xsmbth2 được xây dựng theo mô hình phòng thủ nhiều lớp. Không có hệ thống nào là bất khả xâm phạm hoàn toàn, nhưng chúng tôi áp dụng các biện pháp tốt nhất hiện có để giảm thiểu rủi ro đến mức thấp nhất có thể.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ xsmbth2 đều được mã hóa end-to-end.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa ngay cả khi lưu trữ trên máy chủ, không ai — kể cả nhân viên nội bộ — có thể đọc trực tiếp.
• Kiểm soát truy cập nội bộ: Nguyên tắc "least privilege" — mỗi nhân viên chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc của họ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục và cảnh báo ngay khi phát hiện hành vi bất thường.
• Kiểm tra bảo mật định kỳ: Penetration testing và security audit được thực hiện định kỳ bởi đội ngũ độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ an toàn tại nhiều vị trí để đảm bảo khả năng phục hồi khi có sự cố.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến người dùng, xsmbth2 cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, kèm theo hướng dẫn bảo vệ tài khoản.

6. Chính Sách Cookies

xsmbth2 sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn. Dưới đây là các loại cookies chúng tôi sử dụng:

Cookies bắt buộc

Cần thiết để website hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo mật form. Không thể tắt loại cookies này mà không ảnh hưởng đến chức năng cơ bản.

Cookies phân tích

Giúp xsmbth2 hiểu người dùng tương tác với trang web như thế nào — trang nào được xem nhiều, tính năng nào ít được dùng. Dữ liệu này được tổng hợp và ẩn danh hoàn toàn.

Cookies tùy chọn

Ghi nhớ các tùy chọn cá nhân như ngôn ngữ, giao diện và bố cục trang để bạn không phải thiết lập lại mỗi lần truy cập.

7. Thời Gian Lưu Trữ Dữ Liệu

xsmbth2 không giữ dữ liệu lâu hơn mức cần thiết. Thời gian lưu trữ phụ thuộc vào loại dữ liệu và mục đích sử dụng:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm theo yêu cầu tuân thủ pháp lý về tài chính và phòng chống rửa tiền.
• Lịch sử giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch.
• Log truy cập kỹ thuật: Tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hoàn toàn.
• Dữ liệu cookie phân tích: Tối đa 24 tháng.

Sau khi hết thời hạn lưu trữ hoặc khi dữ liệu không còn cần thiết, xsmbth2 sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn để không thể truy nguyên về cá nhân.

8. Quyền Của Bạn

Với tư cách là người dùng xsmbth2, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email privacy@xsmbth2.com:

9. Bảo Vệ Trẻ Em

xsmbth2 tuyệt đối không cung cấp dịch vụ cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ dữ liệu nào từ người chưa đủ tuổi. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, xsmbth2 sẽ lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) cho người giám hộ hợp pháp.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên xsmbth2, vui lòng liên hệ ngay với chúng tôi qua email support@xsmbth2.com để được hỗ trợ xử lý kịp thời.

10. Thay Đổi Chính Sách Bảo Mật

xsmbth2 có thể cập nhật chính sách bảo mật này khi có thay đổi về quy trình nội bộ, yêu cầu pháp lý hoặc tính năng dịch vụ. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này.

Đối với các thay đổi quan trọng ảnh hưởng trực tiếp đến quyền riêng tư của bạn, xsmbth2 sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực, để bạn có đủ thời gian xem xét và quyết định có tiếp tục sử dụng dịch vụ hay không.

11. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi nào về cách xsmbth2 xử lý dữ liệu cá nhân, muốn thực hiện các quyền của mình hoặc cần báo cáo vấn đề bảo mật, hãy liên hệ với chúng tôi qua:

• Email bảo mật: privacy@xsmbth2.com
• Email hỗ trợ chung: support@xsmbth2.com
• Live chat: Hộp chat trực tiếp trên website — phản hồi trong vòng 3 phút, 24/7

Với các yêu cầu liên quan đến quyền dữ liệu (truy cập, xóa, di chuyển), xsmbth2 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ kèm xác minh danh tính.