6 Nguyên Tắc Bảo Vệ Dữ Liệu Của Chúng Tôi
Xsmb t6 xây dựng hệ thống bảo mật dữ liệu dựa trên 6 nguyên tắc cốt lõi – áp dụng nhất quán trên toàn bộ nền tảng.
Thu thập tối thiểu
Chúng tôi chỉ thu thập đúng thông tin cần thiết cho việc vận hành dịch vụ – không hơn, không kém. Mọi trường thông tin đều có lý do rõ ràng.
Mã hoá đầu cuối
Toàn bộ dữ liệu được truyền qua giao thức TLS 1.3. Thông tin lưu trữ sử dụng mã hoá AES-256 – tiêu chuẩn an ninh ngân hàng quốc tế.
Không bán dữ liệu
Thông tin cá nhân của bạn không bao giờ được bán, cho thuê hay chia sẻ với bất kỳ bên thứ ba nào vì mục đích thương mại – đây là cam kết tuyệt đối.
Kiểm soát truy cập nội bộ
Chỉ nhân viên được uỷ quyền theo từng vai trò mới có thể truy cập dữ liệu người dùng. Mọi thao tác đều được ghi nhật ký và kiểm tra định kỳ.
Xoá dữ liệu theo yêu cầu
Bạn có quyền yêu cầu xoá toàn bộ thông tin cá nhân bất cứ lúc nào. Chúng tôi hoàn tất yêu cầu trong vòng 30 ngày và gửi xác nhận qua email.
Thông báo sự cố kịp thời
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, xsmb t6 cam kết thông báo trong vòng 72 giờ theo quy định quốc tế.
Mục lục
- 01Phạm vi áp dụng
- 02Thông tin chúng tôi thu thập
- 03Mục đích sử dụng dữ liệu
- 04Cơ sở pháp lý xử lý dữ liệu
- 05Chia sẻ thông tin
- 06Cookie & công nghệ theo dõi
- 07Bảo mật kỹ thuật
- 08Thời gian lưu trữ dữ liệu
- 09Quyền của người dùng
- 10Trẻ em & người vị thành niên
- 11Chuyển dữ liệu quốc tế
- 12Cập nhật chính sách
- 13Liên hệ bộ phận bảo mật
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của xsmb t6 tại xsmbt6.bet. Khi bạn tạo tài khoản hoặc sử dụng bất kỳ tính năng nào trên nền tảng, bạn đồng ý với các điều khoản trong tài liệu này.
Phạm Vi Áp Dụng
Chính sách bảo mật này điều chỉnh toàn bộ hoạt động thu thập, xử lý và lưu trữ dữ liệu cá nhân của xsmb t6 đối với người dùng truy cập và sử dụng dịch vụ tại xsmbt6.bet, bao gồm website, ứng dụng di động và mọi kênh liên lạc chính thức khác của thương hiệu.
Chính sách này được soạn thảo theo tiêu chuẩn bảo vệ dữ liệu cá nhân quốc tế và các quy định hiện hành tại Việt Nam. Nếu bạn đang sử dụng dịch vụ từ lãnh thổ Việt Nam – đây chính là tài liệu bạn cần đọc kỹ trước khi đăng ký tài khoản.
Thông Tin Chúng Tôi Thu Thập
2.1 Thông tin bạn tự cung cấp
Khi đăng ký tài khoản hoặc liên hệ hỗ trợ tại xsmb t6, chúng tôi thu thập những thông tin sau:
- Thông tin định danh: Họ tên đầy đủ, ngày tháng năm sinh, giới tính.
- Thông tin liên lạc: Địa chỉ email, số điện thoại di động.
- Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tuỳ thân, ảnh selfie xác minh.
- Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp và rút tiền.
- Nội dung liên lạc: Lịch sử chat với bộ phận hỗ trợ, nội dung phản hồi và khiếu nại.
2.2 Thông tin thu thập tự động
Khi bạn sử dụng nền tảng xsmb t6, hệ thống tự động ghi nhận:
- Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web.
- Thời gian truy cập, trang xem, thời lượng phiên hoạt động.
- Lịch sử đặt cược, loại trò chơi tham gia, số tiền giao dịch.
- Cookie và dữ liệu phiên đăng nhập (session data).
Lưu ý về dữ liệu nhạy cảm: Thông tin thẻ ngân hàng và mật khẩu tài khoản không bao giờ được lưu trữ dưới dạng văn bản thô tại xsmb t6. Chúng được mã hoá ngay tại điểm nhập và chỉ tồn tại ở dạng đã mã hoá trong hệ thống.
Mục Đích Sử Dụng Dữ Liệu
Xsmb t6 sử dụng thông tin cá nhân của bạn cho các mục đích được liệt kê cụ thể dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ phía bạn.
| Mục đích | Loại dữ liệu sử dụng |
|---|---|
| Tạo và quản lý tài khoản người dùng | Họ tên, email, số điện thoại, ngày sinh |
| Xác minh danh tính (KYC) theo yêu cầu cấp phép | CMND/CCCD, ảnh selfie, địa chỉ cư trú |
| Xử lý giao dịch nạp/rút tiền | Thông tin ví điện tử, tài khoản ngân hàng |
| Phát hiện và ngăn chặn gian lận | IP, thiết bị, hành vi đặt cược, lịch sử giao dịch |
| Cá nhân hoá trải nghiệm và gợi ý trò chơi | Lịch sử chơi, sở thích đặt cược |
| Gửi thông báo khuyến mãi (nếu bạn đồng ý nhận) | Email, số điện thoại |
| Hỗ trợ khách hàng và giải quyết khiếu nại | Lịch sử liên lạc, thông tin tài khoản |
| Tuân thủ quy định pháp luật và cơ quan cấp phép | Tất cả dữ liệu liên quan theo yêu cầu cụ thể |
Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Mọi hoạt động xử lý dữ liệu cá nhân của xsmb t6 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký sử dụng.
- Đồng ý của người dùng: Bạn đã cung cấp sự đồng ý rõ ràng – ví dụ như chọn nhận thông báo email marketing.
- Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền và bảo vệ người tiêu dùng.
- Lợi ích hợp pháp: Bảo vệ hệ thống khỏi gian lận và đảm bảo an toàn cho toàn bộ cộng đồng người chơi trên nền tảng.
Chia Sẻ Thông Tin Với Bên Thứ Ba
Xsmb t6 không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin với:
- Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết): Chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
- Nhà cung cấp dịch vụ xác minh danh tính (KYC): Dùng để xác minh tính xác thực của giấy tờ tuỳ thân theo quy định cấp phép.
- Cơ quan pháp luật và cơ quan quản lý cấp phép: Khi có yêu cầu hợp pháp bằng văn bản. Trong mọi trường hợp, chúng tôi sẽ thông báo cho bạn trừ khi bị pháp luật cấm.
- Đối tác phân tích hệ thống nội bộ: Dữ liệu được ẩn danh hoá (anonymized) trước khi chia sẻ – không có bất kỳ thông tin định danh cá nhân nào được truyền đi.
Cookie & Công Nghệ Theo Dõi
Xsmb t6 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn hệ thống. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie bắt buộc (Essential): Cần thiết để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt.
- Cookie chức năng (Functional): Ghi nhớ cài đặt ngôn ngữ, múi giờ và tuỳ chọn hiển thị của bạn.
- Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất.
- Cookie bảo mật (Security): Phát hiện các hành vi đáng ngờ và bảo vệ tài khoản khỏi truy cập trái phép.
Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản.
Bảo Mật Kỹ Thuật
Xsmb t6 đầu tư mạnh vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người chơi. Các biện pháp kỹ thuật chúng tôi triển khai bao gồm:
- TLS 1.3: Mọi kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ xsmb t6 đều được mã hoá bằng giao thức TLS 1.3 – phiên bản bảo mật nhất hiện nay.
- Mã hoá AES-256: Dữ liệu nhạy cảm lưu trữ trong cơ sở dữ liệu được mã hoá bằng AES-256 – tiêu chuẩn được ngân hàng và tổ chức tài chính quốc tế sử dụng.
- Xác thực hai yếu tố (2FA): Hỗ trợ 2FA cho tài khoản người chơi – chúng tôi khuyến khích tất cả người dùng bật tính năng này.
- Kiểm tra thâm nhập định kỳ: Hệ thống được kiểm tra bảo mật (penetration testing) bởi đội ngũ chuyên gia độc lập ít nhất 2 lần mỗi năm.
- Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát lưu lượng mạng 24/7 để phát hiện và chặn các mối đe doạ theo thời gian thực.
- Phân tách môi trường: Dữ liệu sản xuất được tách biệt hoàn toàn khỏi môi trường phát triển và kiểm thử.
Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng xsmb t6, hãy báo cáo ngay cho chúng tôi qua email support@xsmbt6.bet. Chúng tôi cam kết xử lý trong 48 giờ và ghi nhận đóng góp của bạn.
Thời Gian Lưu Trữ Dữ Liệu
Xsmb t6 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời gian lưu giữ cụ thể cho từng loại dữ liệu như sau:
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản cơ bản | Suốt thời gian tài khoản hoạt động + 5 năm | Hỗ trợ khách hàng và yêu cầu pháp lý |
| Hồ sơ KYC (giấy tờ tuỳ thân) | 5 năm sau khi đóng tài khoản | Yêu cầu từ cơ quan cấp phép |
| Lịch sử giao dịch tài chính | 7 năm | Tuân thủ quy định phòng chống rửa tiền |
| Lịch sử đặt cược | 3 năm | Giải quyết tranh chấp và phân tích |
| Cookie phiên đăng nhập | Tối đa 30 ngày hoặc đến khi đăng xuất | Bảo mật tài khoản |
| Nhật ký liên lạc hỗ trợ | 2 năm | Cải thiện chất lượng dịch vụ |
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá hoàn toàn hoặc ẩn danh hoá theo quy trình nội bộ đã được kiểm định.
Quyền Của Người Dùng
Với tư cách là người chơi tại xsmb t6, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:
Quyền truy cập
Yêu cầu xem toàn bộ thông tin cá nhân mà xsmb t6 đang lưu trữ về bạn bất cứ lúc nào.
Quyền chỉnh sửa
Yêu cầu cập nhật, sửa đổi thông tin không chính xác hoặc lỗi thời trong hồ sơ tài khoản.
Quyền xoá dữ liệu
Yêu cầu xoá hoàn toàn thông tin cá nhân khi bạn đóng tài khoản, trừ dữ liệu bắt buộc lưu theo pháp luật.
Quyền di chuyển dữ liệu
Nhận bản sao dữ liệu cá nhân dưới định dạng phổ biến (JSON/CSV) để chuyển sang dịch vụ khác.
Quyền phản đối
Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi bất cứ lúc nào.
Quyền hạn chế xử lý
Yêu cầu tạm ngừng xử lý dữ liệu trong khi chúng tôi xem xét khiếu nại hoặc yêu cầu chỉnh sửa của bạn.
Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu bằng văn bản đến support@xsmbt6.bet với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
Trẻ Em & Người Vị Thành Niên
Dịch vụ của xsmb t6 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không thu thập hay xử lý thông tin cá nhân của bất kỳ người dưới 18 tuổi nào một cách có chủ đích.
Trong quá trình đăng ký, hệ thống yêu cầu xác nhận độ tuổi và thực hiện kiểm tra xác minh danh tính (KYC) để ngăn chặn người vị thành niên sử dụng dịch vụ. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xoá theo đúng quy trình bảo mật.
Nếu bạn tin rằng con em mình đã vô tình đăng ký tài khoản tại xsmb t6, hãy liên hệ ngay với đội ngũ hỗ trợ qua email support@xsmbt6.bet để chúng tôi xử lý khẩn cấp.
Chuyển Dữ Liệu Quốc Tế
Trong một số trường hợp vận hành kỹ thuật, dữ liệu của bạn có thể được xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu quốc tế, xsmb t6 cam kết:
- Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
- Ký kết hợp đồng xử lý dữ liệu (Data Processing Agreement) với mọi đối tác nhận dữ liệu.
- Áp dụng mã hoá trong suốt quá trình truyền tải xuyên biên giới.
- Không chuyển dữ liệu nhận dạng cá nhân mà không có cơ sở pháp lý hợp lệ.
Cập Nhật Chính Sách Bảo Mật
Xsmb t6 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy trình vận hành, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:
- Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
- Hiển thị thông báo nổi bật trên trang chủ và trang chính sách bảo mật.
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được xem là sự chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu trước ngày có hiệu lực.
Liên Hệ Bộ Phận Bảo Mật Dữ Liệu
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến chính sách bảo mật và cách xsmb t6 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:
- Email bảo mật: support@xsmbt6.bet – ghi rõ tiêu đề "Bảo mật dữ liệu – [Họ tên]"
- Live Chat: Biểu tượng chat trực tiếp ở góc dưới bên phải màn hình – hoạt động 24/7.
- FAQ: Xem các câu hỏi thường gặp về bảo mật tại trang Câu hỏi thường gặp.
Đội ngũ bảo mật dữ liệu của xsmb t6 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 15 ngày làm việc. Với các yêu cầu khẩn cấp liên quan đến sự cố bảo mật, thời gian phản hồi là 24 giờ.