Chính Sách Bảo Mật
Thông Tin Người Dùng XSMN 200

xsmn 200 thu thập thông tin người dùng theo hai nhóm chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ. Chúng tôi chỉ thu thập những gì thực sự cần thiết để vận hành dịch vụ và không bao giờ yêu cầu thông tin dư thừa.

Thông tin bạn cung cấp trực tiếp:

• Thông tin định danh: Họ tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND, ảnh selfie xác minh danh tính (KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) được dùng để nạp/rút tiền. xsmn 200 không lưu trữ toàn bộ số thẻ hay mã bảo mật CVV.
• Nội dung giao tiếp: Tin nhắn live chat, email gửi đến bộ phận hỗ trợ và phản hồi khảo sát (nếu tham gia).

Thông tin thu thập tự động:

• Dữ liệu thiết bị & trình duyệt: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã truy cập, thời gian ở lại, trò chơi đã tham gia, lịch sử cược, số tiền đặt cược theo từng phiên.
• Cookie & công nghệ theo dõi: Dữ liệu phiên đăng nhập, token xác thực và tùy chọn hiển thị được lưu qua cookie. Chi tiết tại Mục 4.

xsmn 200 sử dụng dữ liệu thu thập được cho các mục đích cụ thể, rõ ràng và hợp lệ. Dữ liệu không bao giờ được dùng cho mục đích khác ngoài những gì được liệt kê dưới đây mà không có sự đồng ý bổ sung từ bạn.

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền và thanh toán thưởng.
• Xác minh danh tính (KYC/AML): Tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền, xác nhận người chơi đủ 18 tuổi và không thuộc diện bị cấm tham gia cá cược.
• Hỗ trợ khách hàng: Xem lịch sử giao dịch và tương tác để giải quyết khiếu nại nhanh và chính xác hơn.
• Bảo mật nền tảng: Phát hiện hành vi gian lận, đa tài khoản, bot và các mối đe dọa bảo mật khác thông qua phân tích dữ liệu hành vi.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh) để cải thiện trải nghiệm người dùng, tối ưu tốc độ tải và cá nhân hóa đề xuất trò chơi.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, sự kiện và cập nhật sản phẩm qua email hoặc SMS – chỉ khi bạn đã đồng ý nhận. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và cung cấp thông tin khi có lệnh từ cơ quan có thẩm quyền.

xsmn 200 không bán dữ liệu của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin giới hạn với các đối tác đáng tin cậy trong các tình huống cụ thể:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác – nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền theo tiêu chuẩn bảo mật PCI DSS.
• Nhà cung cấp trò chơi: Các studio game cung cấp Live Casino, Slots, Game bài nhận dữ liệu phiên chơi cần thiết để vận hành ván cược. Họ bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Dịch vụ xác minh danh tính: Đối tác KYC độc lập hỗ trợ xác minh CCCD và nhận dạng khuôn mặt. Dữ liệu sinh trắc học không được lưu trữ lâu dài sau khi xác minh hoàn tất.
• Cơ quan pháp luật: Theo yêu cầu bắt buộc của tòa án, cơ quan điều tra hoặc cơ quan quản lý nhà nước. Chúng tôi sẽ thông báo cho bạn trước khi cung cấp thông tin trừ khi pháp luật cấm làm vậy.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao nhưng chính sách bảo mật này vẫn tiếp tục có hiệu lực đối với bên tiếp nhận.

xsmn 200 sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và phân tích hành vi sử dụng nhằm cải thiện trải nghiệm.

Bạn có thể quản lý cookie qua cài đặt trình duyệt. Lưu ý rằng vô hiệu hóa cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng tài khoản. Cookie tiếp thị và phân tích có thể tắt mà không ảnh hưởng đến chức năng chính của xsmn 200.

Bảo mật dữ liệu tại xsmn 200 được triển khai theo cách tiếp cận đa lớp, bao gồm cả kỹ thuật lẫn quy trình vận hành:

• Mã hóa truyền tải: TLS 1.3 cho toàn bộ kết nối giữa client và server. HTTP Strict Transport Security (HSTS) được bật để ngăn downgrade attacks.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 tại tầng cơ sở dữ liệu. Backup cũng được mã hóa trước khi lưu trữ ngoại vi.
• Xác thực mạnh: Hỗ trợ xác thực hai yếu tố (2FA) qua ứng dụng authenticator. Token phiên được làm mới sau mỗi 30 phút không hoạt động.
• Giám sát bất thường: Hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7 để phát hiện các hành vi đăng nhập bất thường, tấn công brute force và truy cập trái phép.
• Kiểm toán định kỳ: Kiểm tra bảo mật thâm nhập (penetration testing) được thực hiện ít nhất 2 lần mỗi năm bởi đơn vị bên thứ ba độc lập.

xsmn 200 chỉ giữ dữ liệu trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoặc ẩn danh hóa an toàn.

Sau khi bạn yêu cầu đóng tài khoản, dữ liệu cá nhân không cần thiết cho mục đích pháp lý sẽ bị xóa trong vòng 30 ngày làm việc. Dữ liệu tài chính và KYC sẽ được lưu theo đúng thời hạn pháp lý trước khi xóa hoàn toàn.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại xsmn 200: