1. Giới Thiệu

Chính sách bảo mật này mô tả cách xsmtrthu2 ("chúng tôi", "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng dịch vụ tại https://xsmtrthu2.app. Chúng tôi hiểu rằng quyền riêng tư là điều quan trọng với mọi người dùng, vì vậy xsmtrthu2 cam kết xử lý dữ liệu của bạn một cách minh bạch, có trách nhiệm và đúng theo các quy định pháp luật hiện hành.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và chấp thuận Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng và liên hệ chúng tôi để được hỗ trợ đóng tài khoản và xóa dữ liệu.

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của xsmtrthu2 bao gồm website, ứng dụng di động (nếu có) và mọi kênh liên lạc chính thức giữa xsmtrthu2 và người dùng.

2. Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng xsmtrthu2, bạn cung cấp cho chúng tôi các thông tin sau:

  • Thông tin định danh: Họ tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND/hộ chiếu.
  • Thông tin liên lạc: Số điện thoại, địa chỉ email, địa chỉ cư trú.
  • Thông tin tài chính: Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp và rút tiền.
  • Tài liệu xác minh KYC: Ảnh CCCD/hộ chiếu hai mặt, ảnh chân dung (selfie) theo yêu cầu xác minh danh tính.
  • Thông tin liên lạc với hỗ trợ: Nội dung chat, email trao đổi với đội ngũ chăm sóc khách hàng xsmtrthu2.

2.2 Thông tin thu thập tự động

Trong quá trình bạn sử dụng nền tảng, xsmtrthu2 tự động ghi nhận một số dữ liệu kỹ thuật cần thiết:

  • Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
  • Lịch sử điều hướng trên website (trang truy cập, thời gian, thao tác).
  • Lịch sử đặt cược, giao dịch nạp/rút tiền và hoạt động tài khoản.
  • Dữ liệu từ cookie và các công nghệ theo dõi tương tự (xem mục 5).
  • Múi giờ và cài đặt ngôn ngữ của thiết bị.
xsmtrthu2
xsmtrthu2

3. Mục Đích Sử Dụng Thông Tin

xsmtrthu2 chỉ sử dụng dữ liệu của bạn cho những mục đích hợp pháp và cần thiết sau:

  • Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xác minh danh tính và cung cấp các tính năng cá cược.
  • Bảo mật & phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền hoặc lạm dụng hệ thống.
  • Chăm sóc khách hàng: Phản hồi thắc mắc, xử lý khiếu nại và hỗ trợ kỹ thuật khi bạn cần.
  • Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi phù hợp với sở thích của bạn trên xsmtrthu2.
  • Cải thiện nền tảng: Phân tích hành vi người dùng (dưới dạng dữ liệu tổng hợp, ẩn danh) để cải tiến tính năng và giao diện.
  • Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan quản lý, tòa án hoặc cơ quan thực thi pháp luật khi có lệnh hợp lệ.

xsmtrthu2 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

xsmtrthu2 có thể chia sẻ một phần thông tin của bạn với các đối tác sau trong phạm vi cần thiết:

Đối tác Dữ liệu chia sẻ Mục đích
Nhà cung cấp thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng) Thông tin giao dịch, tên chủ tài khoản Xử lý nạp/rút tiền
Nhà cung cấp KYC Ảnh CCCD, selfie xác minh Xác minh danh tính
Nhà cung cấp trò chơi (game studio) ID người chơi (ẩn danh) Vận hành trò chơi
Cơ quan pháp luật Thông tin theo yêu cầu pháp lý Tuân thủ lệnh tư pháp
Dịch vụ phân tích (ẩn danh hóa) Dữ liệu hành vi tổng hợp, không định danh Cải thiện nền tảng

Tất cả các đối tác đều phải ký thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin cho đúng mục đích đã nêu. xsmtrthu2 không bán, không cho thuê và không trao đổi dữ liệu người dùng vì bất kỳ lợi ích thương mại nào.

5. Cookie Và Công Nghệ Theo Dõi

xsmtrthu2 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn giúp trang web "nhớ" cài đặt và phiên đăng nhập của bạn.

5.1 Các loại cookie chúng tôi dùng

  • Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại này.
  • Cookie hiệu suất: Thu thập thông tin về cách bạn sử dụng website (dưới dạng ẩn danh) để chúng tôi cải thiện tốc độ và giao diện.
  • Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, múi giờ và sở thích hiển thị của bạn.
  • Cookie phân tích: Giúp chúng tôi hiểu trang nào được truy cập nhiều và nơi người dùng gặp khó khăn.

5.2 Quản lý cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của xsmtrthu2 không hoạt động đúng cách, bao gồm đăng nhập và giao dịch tài chính.

6. Bảo Mật Dữ Liệu

xsmtrthu2 áp dụng các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn trước các rủi ro truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

  • Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ.
  • Mã hóa dữ liệu lưu trữ (AES-256) cho thông tin nhạy cảm như mật khẩu và thông tin tài chính.
  • Kiểm tra thâm nhập (penetration testing) định kỳ do bên thứ ba độc lập thực hiện.
  • Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
  • Phân quyền truy cập nội bộ – nhân viên xsmtrthu2 chỉ có thể truy cập dữ liệu trong phạm vi công việc cần thiết.
  • Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ nhân viên khi truy cập hệ thống quản trị.

Quan trọng: Dù xsmtrthu2 áp dụng các biện pháp bảo mật tốt nhất, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo mật mật khẩu và thiết bị cá nhân của mình.

7. Lưu Trữ Và Xóa Dữ Liệu

xsmtrthu2 chỉ lưu giữ dữ liệu của bạn trong thời gian cần thiết cho các mục đích đã nêu hoặc theo yêu cầu pháp lý:

  • Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
  • Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm theo quy định về phòng chống rửa tiền.
  • Lịch sử cá cược: Lưu 2 năm kể từ thời điểm phát sinh.
  • Tài liệu KYC: Lưu 5 năm kể từ khi tài khoản bị đóng.
  • Dữ liệu hỗ trợ khách hàng: Lưu 12 tháng kể từ khi kết thúc trao đổi.

Sau khi hết thời hạn lưu trữ cần thiết, xsmtrthu2 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn. Nếu bạn yêu cầu xóa tài khoản, chúng tôi sẽ xóa toàn bộ dữ liệu không bắt buộc phải lưu theo pháp luật trong vòng 30 ngày.

8. Quyền Của Người Dùng

Là người dùng của xsmtrthu2, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

  • Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà xsmtrthu2 đang lưu giữ về bạn.
  • Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc không đầy đủ.
  • Quyền xóa: Yêu cầu xóa dữ liệu trong các trường hợp không còn cần thiết (trừ dữ liệu bắt buộc lưu theo pháp luật).
  • Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
  • Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp.
  • Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy.

Để thực hiện bất kỳ quyền nào trên, hãy gửi yêu cầu đến support@xsmtrthu2.app. xsmtrthu2 sẽ phản hồi trong vòng 72 giờ và hoàn tất yêu cầu trong tối đa 30 ngày làm việc.

9. Trẻ Em Và Vị Thành Niên

Dịch vụ của xsmtrthu2 không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ thông tin nào từ trẻ em hoặc vị thành niên. Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, xsmtrthu2 sẽ ngay lập tức đóng băng tài khoản và xóa toàn bộ dữ liệu liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ dưới 18 tuổi đã tạo tài khoản trên xsmtrthu2, vui lòng liên hệ chúng tôi ngay để được xử lý kịp thời.

10. Thay Đổi Chính Sách Bảo Mật

xsmtrthu2 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

  • Thông báo qua email đến địa chỉ đã đăng ký của bạn.
  • Hiển thị thông báo nổi bật trên trang chủ xsmtrthu2 ít nhất 7 ngày trước khi thay đổi có hiệu lực.
  • Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là bạn đã chấp nhận phiên bản Chính sách bảo mật mới.

11. Liên Hệ Về Bảo Mật

Nếu bạn có câu hỏi, lo ngại về chính sách bảo mật, hoặc muốn báo cáo sự cố bảo mật, hãy liên hệ xsmtrthu2 qua các kênh sau:

Đối với các báo cáo lỗ hổng bảo mật có trách nhiệm (responsible disclosure), xsmtrthu2 cam kết ghi nhận và phản hồi trong vòng 24 giờ. Chúng tôi trân trọng sự đóng góp của cộng đồng trong việc giữ cho nền tảng xsmtrthu2 luôn an toàn.

Chính sách bảo mật này có hiệu lực từ ngày 01/01/2024 và thay thế toàn bộ các phiên bản trước đó. xsmtrthu2 cam kết duy trì và cải thiện các tiêu chuẩn bảo vệ dữ liệu để bạn luôn có thể tin tưởng khi sử dụng dịch vụ của chúng tôi.