Chính Sách Bảo Mật Thông Tin
Người Dùng Tại XSMN360

XSMN360 là nền tảng cá cược thể thao và xổ số trực tuyến hoạt động hợp pháp, phục vụ người dùng tại Việt Nam. Chúng tôi cam kết tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam và các tiêu chuẩn quốc tế về bảo mật thông tin.

Chính sách bảo mật của XSMN360 được xây dựng dựa trên nguyên tắc minh bạch hoàn toàn. Chúng tôi không bao giờ thu thập dữ liệu vượt quá mức cần thiết để cung cấp dịch vụ, không bán thông tin người dùng cho bất kỳ bên thứ ba nào và luôn cho phép bạn kiểm soát dữ liệu cá nhân của mình.

XSMN360 thu thập các thông tin cần thiết để vận hành dịch vụ, đảm bảo tuân thủ quy định và mang lại trải nghiệm cá nhân hóa cho người chơi. Cụ thể, chúng tôi thu thập các nhóm dữ liệu sau:

Mọi dữ liệu mà XSMN360 thu thập đều phục vụ các mục đích cụ thể, rõ ràng và hợp pháp. Chúng tôi không sử dụng thông tin của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây:

• Xác minh danh tính (KYC): Đảm bảo người chơi đủ 18 tuổi và đáp ứng yêu cầu pháp lý. Đây là nghĩa vụ bắt buộc đối với tất cả nền tảng cá cược hợp pháp.
• Vận hành tài khoản: Quản lý đăng nhập, số dư, lịch sử cược và các thiết lập cá nhân trong tài khoản của bạn.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và xác nhận các giao dịch tài chính qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại.
• Ngăn chặn gian lận: Phát hiện và xử lý các hành vi bất thường nhằm bảo vệ toàn bộ cộng đồng người chơi trên XSMN360.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp trợ giúp kỹ thuật kịp thời.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (dạng ẩn danh) để tối ưu hóa giao diện và tính năng.
• Tuân thủ pháp luật: Cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.

XSMN360 đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo thông tin cá nhân của người chơi được bảo vệ ở tiêu chuẩn cao nhất hiện có. Hệ thống bảo mật của chúng tôi hoạt động liên tục 24/7 với các lớp bảo vệ độc lập:

• Mã hóa SSL 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ XSMN360 được mã hóa bằng giao thức TLS 1.3, đảm bảo không ai có thể đọc thông tin trong quá trình truyền tải.
• Lưu trữ mã hóa: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được băm (hash) và mã hóa trước khi lưu vào cơ sở dữ liệu. Ngay cả nhân viên nội bộ cũng không thể xem mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích bật 2FA để thêm một lớp bảo vệ bổ sung khi đăng nhập hoặc rút tiền.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập mỗi quý để phát hiện lỗ hổng kịp thời.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có thẩm quyền cụ thể mới được truy cập dữ liệu người dùng, và mọi hành động đều được ghi lại audit log.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát lưu lượng mạng theo thời gian thực để phát hiện và ngăn chặn các cuộc tấn công trước khi gây thiệt hại.

XSMN360 không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn để đổi lấy lợi ích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, ViettelPay nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền. Các đơn vị này có chính sách bảo mật riêng và không được phép sử dụng dữ liệu cho mục đích khác.
• Nhà cung cấp dịch vụ kỹ thuật: Một số nhà cung cấp hỗ trợ hạ tầng, phân tích kỹ thuật số hoặc dịch vụ chống gian lận có thể xử lý dữ liệu thay mặt XSMN360. Tất cả đều ký hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Yêu cầu pháp lý: Khi cơ quan nhà nước có thẩm quyền yêu cầu cung cấp dữ liệu bằng lệnh hoặc văn bản pháp lý hợp lệ, XSMN360 có nghĩa vụ tuân thủ và sẽ thông báo cho bạn khi được phép.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp điều tra gian lận, rửa tiền hoặc tranh chấp pháp lý có liên quan đến tài khoản của bạn.

XSMN360 sử dụng cookie và các công nghệ tương tự để vận hành website, ghi nhớ tùy chọn của bạn và phân tích hiệu suất dịch vụ. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn và không chứa thông tin cá nhân nhạy cảm.

Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi của website. Không thể tắt loại này nếu muốn sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website nhằm cải thiện trải nghiệm tổng thể.
• Cookie chức năng: Ghi nhớ ngôn ngữ, tùy chọn hiển thị và các thiết lập cá nhân khác để bạn không phải cài đặt lại mỗi lần truy cập.
• Cookie phân tích: Giúp chúng tôi hiểu trang nào được truy cập nhiều nhất, thời gian ở lại và luồng điều hướng để tối ưu hóa nội dung.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của XSMN360.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà XSMN360 đang lưu trữ:

• Quyền truy cập: Yêu cầu XSMN360 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa thông tin không chính xác trong hồ sơ tài khoản của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, trừ khi có nghĩa vụ pháp lý yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu cho mục đích tiếp thị trực tiếp hoặc lợi ích hợp pháp mà không được sự đồng ý.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến support@xsmn360.com. XSMN360 sẽ xử lý và phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

XSMN360 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh và giao dịch tài chính được lưu giữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền.
• Dữ liệu hành vi và nhật ký truy cập: Tự động xóa sau 12 tháng kể từ ngày ghi nhận.
• Nội dung hỗ trợ khách hàng: Lưu giữ 3 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.

Khi thời gian lưu trữ kết thúc, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn sao cho không thể truy ngược lại cá nhân cụ thể.

Ngoài các biện pháp kỹ thuật từ phía XSMN360, người chơi cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình. Dưới đây là những thực hành bảo mật chúng tôi khuyến nghị:

• Đặt mật khẩu mạnh gồm ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không sử dụng thông tin dễ đoán như ngày sinh hay tên.
• Bật xác thực hai yếu tố (2FA) ngay sau khi đăng ký để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Không đăng nhập XSMN360 trên thiết bị công cộng hoặc mạng Wi-Fi không rõ nguồn gốc. Nếu bắt buộc phải dùng, hãy đăng xuất ngay sau khi hoàn thành.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ. XSMN360 không bao giờ hỏi mật khẩu của bạn qua bất kỳ kênh nào.
• Kiểm tra lịch sử đăng nhập thường xuyên trong phần cài đặt tài khoản. Nếu phát hiện phiên đăng nhập lạ, đổi mật khẩu ngay và liên hệ hỗ trợ.
• Cảnh giác với các trang web hoặc ứng dụng giả mạo XSMN360. Chỉ truy cập qua địa chỉ chính thức xsmn360.com.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình tại XSMN360, đừng ngần ngại liên hệ với chúng tôi qua:

• Email bảo mật: support@xsmn360.com – Phản hồi trong vòng 24 giờ làm việc đối với các vấn đề thông thường, và trong vòng 4 giờ đối với các sự cố bảo mật khẩn cấp.
• Live Chat: Hỗ trợ trực tuyến 24/7 bằng tiếng Việt ngay trên website và ứng dụng di động XSMN360.
• Trung tâm trợ giúp: Tra cứu các câu hỏi thường gặp về bảo mật và tài khoản tại Trung tâm trợ giúp.