Chính Sách Bảo Mật của XSMT 200

1. Lời mở đầu

Chào mừng bạn đến với XSMT 200 — nền tảng giải trí và cá cược trực tuyến hàng đầu dành cho người dùng Việt Nam. Chúng tôi hiểu rằng quyền riêng tư của bạn không chỉ là một điều khoản pháp lý — đó là nền tảng của sự tin tưởng mà bạn đặt vào chúng tôi mỗi khi đăng nhập và giao dịch.

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của XSMT 200, bao gồm website tại xsmt200.app, ứng dụng di động và mọi kênh tương tác giữa bạn với chúng tôi. Bằng cách sử dụng nền tảng, bạn đồng ý với các điều khoản được nêu dưới đây.

Chúng tôi không bao giờ thu thập dữ liệu theo kiểu "cứ lấy trước tính sau". Mọi thông tin được thu thập đều có mục đích rõ ràng, và bạn luôn có quyền biết dữ liệu của mình đang ở đâu, được dùng để làm gì.

2. Thông tin chúng tôi thu thập

Khi bạn đăng ký và sử dụng tài khoản trên XSMT 200, chúng tôi có thể thu thập các loại thông tin sau đây nhằm cung cấp dịch vụ tốt nhất và đảm bảo tuân thủ pháp luật:

• Thông tin định danh cá nhân: họ tên, ngày sinh, số điện thoại, địa chỉ email, số CMND/CCCD hoặc hộ chiếu (theo yêu cầu xác minh KYC).
• Thông tin tài chính: số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, ViettelPay), lịch sử nạp/rút tiền — không bao gồm mã PIN hay mật khẩu ví.
• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ, dữ liệu cookie và hành vi điều hướng trên nền tảng XSMT 200.
• Dữ liệu giao dịch: lịch sử đặt cược, trò chơi đã tham gia, khuyến mãi đã kích hoạt và kết quả giao dịch.
• Nội dung liên lạc: tin nhắn, email hoặc yêu cầu hỗ trợ bạn gửi đến đội ngũ XSMT 200.

Tất cả thông tin thu thập đều tuân theo nguyên tắc tối giản hóa dữ liệu — chúng tôi chỉ lấy những gì thực sự cần thiết, không hơn.

3. Mục đích sử dụng thông tin

Dữ liệu bạn cung cấp cho XSMT 200 được sử dụng cho các mục đích cụ thể và hợp pháp như sau:

• Tạo và quản lý tài khoản người dùng, xác minh danh tính (KYC) theo yêu cầu pháp lý.
• Xử lý nạp tiền, rút tiền và các giao dịch tài chính an toàn.
• Gửi thông báo quan trọng về tài khoản, khuyến mãi và cập nhật dịch vụ XSMT 200.
• Phân tích hành vi người dùng để cải thiện trải nghiệm nền tảng, tối ưu giao diện và tính năng.
• Phát hiện và ngăn chặn gian lận, rửa tiền và các hành vi vi phạm điều khoản sử dụng.
• Tuân thủ nghĩa vụ pháp lý, các yêu cầu từ cơ quan quản lý có thẩm quyền khi cần thiết.

Chúng tôi không sử dụng dữ liệu cá nhân cho mục đích quảng cáo thương mại của bên thứ ba nếu không có sự đồng ý rõ ràng từ phía bạn.

4. Cách XSMT 200 bảo vệ dữ liệu của bạn

Bảo mật thông tin không phải là khẩu hiệu — đó là thứ chúng tôi đầu tư thực sự. XSMT 200 áp dụng nhiều lớp bảo vệ kỹ thuật và tổ chức:

• Mã hóa SSL/TLS 256-bit: toàn bộ dữ liệu truyền qua nền tảng được mã hóa, ngăn chặn nghe lén hay đánh cắp thông tin giữa chừng.
• Hệ thống tường lửa nhiều lớp: máy chủ XSMT 200 được bảo vệ bởi firewall thế hệ mới, ngăn chặn truy cập trái phép từ bên ngoài.
• Kiểm soát truy cập nội bộ: chỉ nhân viên có phân quyền cụ thể mới được truy cập vào dữ liệu người dùng, và mọi thao tác đều được ghi log đầyđủ.
• Xác thực hai yếu tố (2FA): người dùng được khuyến khích bật 2FA để bảo vệ tài khoản khỏi đăng nhập trái phép dù mật khẩu bị lộ.
• Kiểm tra bảo mật định kỳ: hệ thống XSMT 200 được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo chu kỳ bởi đội ngũ độc lập.
• Sao lưu dữ liệu an toàn: dữ liệu được sao lưu định kỳ tại nhiều trung tâm dữ liệu với mã hóa riêng biệt, đảm bảo khả năng phục hồi khi có sự cố.

5. Chia sẻ thông tin với bên thứ ba

XSMT 200 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác xử lý thanh toán: các nhà cung cấp dịch vụ như MoMo, ZaloPay, ViettelPay, hệ thống Internet Banking — chỉ nhận dữ liệu cần thiết để hoàn tất giao dịch.
• Nhà cung cấp dịch vụ kỹ thuật: các công ty hỗ trợ vận hành hạ tầng, phân tích dữ liệu hoặc dịch vụ khách hàng, được ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật: khi có yêu cầu hợp pháp từ tòa án, cơ quan điều tra hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
• Trường hợp mua bán/sáp nhập doanh nghiệp: nếu XSMT 200 tham gia vào thương vụ M&A, dữ liệu người dùng có thể được chuyển giao theo điều kiện bảo mật tương đương.

Trong mọi trường hợp, chúng tôi chỉ chia sẻ dữ liệu ở mức tối thiểu cần thiết và yêu cầu đối tác phải tuân thủ tiêu chuẩn bảo mật tương đương.

6. Chính sách Cookie

Nền tảng XSMT 200 sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm của bạn. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn, giúp chúng tôi:

• Ghi nhớ thông tin đăng nhập và cài đặt cá nhân hóa của bạn.
• Phân tích lưu lượng truy cập và hiệu suất trang để cải thiện nền tảng.
• Phát hiện hành vi bất thường hoặc gian lận theo thời gian thực.
• Hiển thị nội dung khuyến mãi phù hợp với sở thích và lịch sử chơi của bạn.

Bạn có thể tắt cookie trong cài đặt trình duyệt bất cứ lúc nào. Tuy nhiên, một số tính năng của XSMT 200 có thể không hoạt động đầy đủ nếu cookie bị vô hiệu hóa.

7. Quyền của bạn với dữ liệu cá nhân

Là thành viên của XSMT 200, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân:

8. Thời gian lưu trữ dữ liệu

XSMT 200 chỉ lưu trữ dữ liệu trong thời gian cần thiết phục vụ mục đích ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Nhật ký hoạt động và đăng nhập: tối đa 12 tháng.
• Dữ liệu sau khi đóng tài khoản: xóa hoặc ẩn danh hóa trong vòng 90 ngày, trừ khi pháp luật yêu cầu giữ lại.

9. Quy định về độ tuổi

Dịch vụ của XSMT 200 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin từ người dưới 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, chúng tôi sẽ khóa tài khoản đó ngay lập tức và xóa toàn bộ dữ liệu liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản, hãy liên hệ ngay với chúng tôi qua email support@xsmt200.app để được xử lý khẩn cấp.

10. Thay đổi chính sách bảo mật

Chính sách bảo mật của XSMT 200 có thể được cập nhật theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mỗi khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên trang chủ và trang chính sách bảo mật.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc bạn tiếp tục sử dụng nền tảng sau khi thay đổi được đăng tải đồng nghĩa với việc bạn chấp nhận phiên bản chính sách bảo mật mới nhất.

11. Liên hệ về bảo mật

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến chính sách bảo mật hay cách XSMT 200 xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi:

• Email: support@xsmt200.app
• Website: xsmt200.app
• Thời gian phản hồi: trong vòng 3–5 ngày làm việc

Đội ngũ bảo mật và hỗ trợ của XSMT 200 luôn sẵn sàng lắng nghe và giải quyết mọi vấn đề liên quan đến quyền riêng tư của bạn một cách nghiêm túc và trách nhiệm.