Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ tại xsmn165.com, bao gồm website, ứng dụng di động và mọi kênh liên lạc chính thức của xsmn165. Khi bạn đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của chúng tôi, bạn đồng ý với các điều khoản được nêu trong tài liệu này. Chúng tôi khuyến khích bạn đọc kỹ toàn bộ nội dung trước khi bắt đầu sử dụng dịch vụ.
Thông Tin Chúng Tôi Thu Thập
xsmn165 thu thập thông tin cá nhân của bạn thông qua nhiều hình thức khác nhau trong quá trình cung cấp dịch vụ. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành và cải thiện chất lượng dịch vụ.
1.1 Thông tin bạn cung cấp trực tiếp
| Loại thông tin | Ví dụ cụ thể | Bắt buộc? |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, giới tính | Có |
| Thông tin liên lạc | Email, số điện thoại | Có |
| Giấy tờ tùy thân | CMND/CCCD/Hộ chiếu (khi xác minh KYC) | Khi rút tiền |
| Thông tin tài chính | Số tài khoản ngân hàng, ví điện tử | Khi giao dịch |
| Hình ảnh xác minh | Ảnh selfie kèm giấy tờ (nếu yêu cầu) | Không thường xuyên |
1.2 Thông tin thu thập tự động
Khi bạn truy cập và sử dụng nền tảng xsmn165, hệ thống tự động ghi lại một số thông tin kỹ thuật nhằm đảm bảo trải nghiệm mượt mà và phát hiện các hoạt động bất thường:
- Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
- Lịch sử điều hướng trong website (các trang đã xem, thời gian ở lại, luồng tương tác).
- Dữ liệu cookie và công nghệ theo dõi tương tự (xem Điều 5 để biết thêm chi tiết).
- Lịch sử đặt cược, giao dịch nạp/rút tiền và các tương tác với hệ thống.
- Múi giờ, ngôn ngữ thiết bị và cài đặt khu vực địa lý.
Mục Đích Sử Dụng Thông Tin
xsmn165 sử dụng dữ liệu cá nhân của bạn vì những mục đích sau đây – và chỉ những mục đích này. Chúng tôi không dùng dữ liệu của bạn cho bất kỳ hoạt động nào không được liệt kê dưới đây mà không có sự đồng ý rõ ràng từ phía bạn trước đó.
- Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập và thực hiện giao dịch.
- Xử lý tài chính: Thực hiện các lệnh nạp tiền, rút tiền và xử lý tiền thưởng một cách chính xác và kịp thời.
- Xác minh tuổi và danh tính (KYC): Đảm bảo chỉ người đủ 18 tuổi mới được sử dụng dịch vụ cá cược, đồng thời tuân thủ quy định phòng chống rửa tiền (AML).
- Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, tạo nhiều tài khoản, hoặc khai thác hệ thống trái phép.
- Hỗ trợ khách hàng: Giải đáp thắc mắc, xử lý khiếu nại và cung cấp hỗ trợ kỹ thuật khi cần.
- Cải thiện dịch vụ: Phân tích hành vi người dùng (ở cấp độ tổng hợp, không định danh cá nhân) để nâng cao chất lượng sản phẩm.
- Thông báo quan trọng: Gửi thông báo về tài khoản, giao dịch, thay đổi chính sách hoặc cập nhật bảo mật.
- Tiếp thị (có sự đồng ý): Gửi thông tin khuyến mãi và ưu đãi của xsmn165 nếu bạn đã đăng ký nhận tin, và chỉ khi đó.
Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu
xsmn165 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây, phù hợp với quy định về bảo vệ dữ liệu cá nhân hiện hành:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký sử dụng, bao gồm quản lý tài khoản và xử lý giao dịch.
- Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như lưu trữ lịch sử giao dịch, xác minh KYC) là bắt buộc theo quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
- Lợi ích hợp pháp: xsmn165 có lợi ích hợp pháp trong việc ngăn chặn gian lận, đảm bảo an toàn hệ thống và cải thiện dịch vụ, miễn là các hoạt động này không xâm phạm quyền và lợi ích của bạn.
- Sự đồng ý: Đối với các hoạt động tiếp thị hoặc thu thập dữ liệu không bắt buộc, chúng tôi chỉ tiến hành sau khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
xsmn165 không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ một cách hiệu quả, chúng tôi có thể chia sẻ một số thông tin cần thiết với các đối tác được kiểm soát chặt chẽ trong những trường hợp sau:
4.1 Nhà cung cấp dịch vụ thanh toán
Để xử lý giao dịch nạp/rút tiền, xsmn165 chia sẻ thông tin cần thiết với MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa được kết nối. Thông tin được chia sẻ chỉ bao gồm dữ liệu tài chính tối thiểu cần thiết để hoàn thành giao dịch và được bảo vệ theo tiêu chuẩn PCI-DSS.
4.2 Đối tác công nghệ
Một số nhà cung cấp phần mềm bên thứ ba hỗ trợ vận hành nền tảng của xsmn165 (phần mềm trò chơi, hệ thống xác thực, phân tích dữ liệu) có thể truy cập dữ liệu người dùng ở mức độ cần thiết cho mục đích cụ thể của họ. Tất cả đều ký kết thỏa thuận xử lý dữ liệu ràng buộc với xsmn165.
4.3 Cơ quan pháp luật
xsmn165 có thể tiết lộ dữ liệu khi được yêu cầu bởi cơ quan pháp luật có thẩm quyền, lệnh tòa án hoặc trong trường hợp cần thiết để điều tra các hành vi gian lận nghiêm trọng. Mọi yêu cầu tiết lộ dữ liệu đều được kiểm tra kỹ tính hợp pháp trước khi chúng tôi cung cấp bất kỳ thông tin nào.
Cookie Và Công Nghệ Theo Dõi
xsmn165 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và phát hiện gian lận. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Bắt buộc để website hoạt động, bao gồm duy trì phiên đăng nhập và ghi nhớ giỏ cược. Không thể tắt loại cookie này.
- Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web, giúp chúng tôi cải thiện thiết kế và nội dung.
- Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt hiển thị tỷ lệ kèo và các tùy chỉnh giao diện khác.
- Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, bảo vệ chống tấn công CSRF và các mối đe dọa bảo mật khác.
Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến chức năng của website xsmn165. Để biết cách quản lý cookie trên từng trình duyệt phổ biến, vui lòng tham khảo phần trợ giúp của trình duyệt đó.
Lưu Trữ Và Bảo Mật Dữ Liệu
6.1 Thời gian lưu trữ
xsmn165 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu. Thời gian lưu trữ cụ thể như sau:
- Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại.
- Lịch sử giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định pháp luật về AML.
- Tài liệu KYC: Tối thiểu 5 năm kể từ khi tài khoản được đóng.
- Nhật ký hệ thống: 12 tháng kể từ ngày ghi nhận.
- Thông tin liên lạc hỗ trợ: 2 năm kể từ lần tương tác cuối cùng.
6.2 Biện pháp bảo mật kỹ thuật
Chính sách bảo mật của xsmn165 được thực thi bằng các biện pháp kỹ thuật tiên tiến nhất hiện nay, bao gồm:
- Mã hóa dữ liệu lưu trữ bằng AES-256; mã hóa truyền tải bằng TLS 1.3.
- Kiến trúc mạng phân tầng với tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS).
- Kiểm tra thâm nhập bảo mật định kỳ do đội ngũ bên ngoài độc lập thực hiện.
- Phân quyền truy cập theo nguyên tắc tối thiểu – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
- Sao lưu dữ liệu tự động và thường xuyên, được lưu trữ ở vị trí địa lý khác biệt để đảm bảo khả năng phục hồi sau sự cố.
6.3 Xử lý khi xảy ra sự cố bảo mật
Trong trường hợp phát hiện sự cố vi phạm dữ liệu có thể ảnh hưởng đến bạn, xsmn165 cam kết thông báo cho bạn qua email đăng ký trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo thông tin về phạm vi ảnh hưởng và các bước bạn cần thực hiện để bảo vệ bản thân.
Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà xsmn165 đang lưu giữ về bạn. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email support@xsmn165.com.
