Chính Sách Bảo Mật xsmtr 30 – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân

1. Giới Thiệu về Chính Sách Bảo Mật

Khi bạn sử dụng xsmtr 30 – nền tảng casino trực tuyến hàng đầu dành cho người chơi Việt Nam – bạn đã tin tưởng chúng tôi với một phần thông tin cá nhân của mình. Sự tin tưởng đó không bao giờ bị coi nhẹ. Chính sách bảo mật này được xây dựng với mục tiêu duy nhất: để bạn biết chính xác dữ liệu nào được thu thập, tại sao, và chúng tôi bảo vệ chúng ra sao.

Chính sách bảo mật này áp dụng cho tất cả các dịch vụ do xsmtr 30 cung cấp, bao gồm website xsmtr30.com, ứng dụng di động và mọi kênh tương tác khác giữa bạn và xsmtr 30. Khi bạn đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với chính sách này.

Nếu bạn có bất kỳ câu hỏi nào sau khi đọc tài liệu này, đừng ngần ngại liên hệ bộ phận hỗ trợ qua email support@xsmtr30.com – đội ngũ người Việt sẵn sàng giải đáp 24/7.

2. Dữ Liệu Chúng Tôi Thu Thập

xsmtr 30 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, tuân thủ quy định pháp luật và bảo vệ quyền lợi của bạn. Dưới đây là toàn bộ các loại dữ liệu có thể được thu thập:

2.1 Dữ liệu bạn tự cung cấp

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng xsmtr 30, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để vận hành dịch vụ:

• Địa chỉ IP và thông tin vị trí địa lý tương đối (không chính xác đến địa chỉ nhà)
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Thời gian truy cập, trang đã xem và thao tác điều hướng trong ứng dụng
• Dữ liệu phiên đăng nhập và cookie kỹ thuật
• Lịch sử đặt cược, kết quả game và các giao dịch tài chính

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, xsmtr 30 có thể nhận dữ liệu từ các đối tác được ủy quyền như nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, Internet Banking) để xác minh giao dịch, hoặc từ các tổ chức phòng chống rửa tiền để kiểm tra danh sách đen theo yêu cầu pháp lý.

3. Mục Đích Sử Dụng Dữ Liệu

xsmtr 30 sử dụng dữ liệu thu thập được vào các mục đích hợp pháp, cụ thể và minh bạch. Chúng tôi không sử dụng dữ liệu của bạn ngoài phạm vi đã mô tả dưới đây mà không có sự đồng ý bổ sung của bạn.

3.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người chơi của bạn tại xsmtr 30
• Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking
• Cung cấp quyền truy cập vào toàn bộ danh mục game: Slots, Live Casino, Xóc đĩa, Jackpot
• Ghi nhận và xử lý kết quả cược, tiền thắng và tiền thưởng chương trình khuyến mãi

3.2 Xác minh danh tính và tuân thủ pháp lý

• Xác minh độ tuổi đảm bảo bạn đủ 18 tuổi trước khi tham gia đặt cược
• Xác minh danh tính (KYC) theo quy trình phòng chống rửa tiền (AML)
• Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý có thẩm quyền

3.3 Bảo mật và chống gian lận

• Phát hiện và ngăn chặn các hoạt động gian lận, tạo tài khoản trùng lặp hoặc lạm dụng khuyến mãi
• Giám sát các giao dịch bất thường để bảo vệ tài khoản của bạn
• Xác minh tính hợp lệ của thiết bị đăng nhập để ngăn truy cập trái phép

3.4 Cải thiện dịch vụ và cá nhân hóa

• Phân tích hành vi sử dụng để tối ưu hóa giao diện và trải nghiệm người chơi
• Gợi ý trò chơi phù hợp dựa trên lịch sử chơi game của bạn
• Gửi thông báo về khuyến mãi, chương trình VIP và cập nhật dịch vụ (nếu bạn đã đồng ý)

4. Chia Sẻ Dữ Liệu với Bên Thứ Ba

xsmtr 30 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp sau:

4.1 Đối tác dịch vụ được ủy quyền

Để vận hành dịch vụ, xsmtr 30 hợp tác với một số đối tác kỹ thuật đã ký cam kết bảo mật nghiêm ngặt:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết – nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch
• Nhà cung cấp game: Các studio game cấp phát nền tảng game (Evolution, Pragmatic Play…) – chỉ nhận mã định danh ẩn danh, không nhận tên thật hay thông tin liên lạc
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính độc lập – nhận ảnh giấy tờ theo quy trình được mã hóa
• Dịch vụ phân tích kỹ thuật: Nhận dữ liệu ẩn danh về hành vi sử dụng để cải thiện nền tảng

4.2 Yêu cầu pháp lý

xsmtr 30 có thể cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp lệ theo quy định pháp luật Việt Nam, chẳng hạn trong điều tra hình sự hoặc xử lý tranh chấp tài chính. Trong trường hợp này, chúng tôi chỉ cung cấp đúng dữ liệu được yêu cầu và sẽ thông báo cho bạn nếu pháp luật cho phép.

4.3 Chuyển nhượng kinh doanh

Trong trường hợp xsmtr 30 thực hiện sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể là một phần của giao dịch. Bên tiếp nhận sẽ bị ràng buộc bởi chính sách bảo mật này hoặc chính sách tương đương. Bạn sẽ được thông báo ít nhất 30 ngày trước khi có bất kỳ thay đổi nào trong trường hợp này.

5. Biện Pháp Bảo Vệ Dữ Liệu

xsmtr 30 áp dụng tiêu chuẩn bảo mật nhiều lớp tương đương ngành tài chính ngân hàng để bảo vệ toàn bộ dữ liệu cá nhân và giao dịch của bạn. Dưới đây là các lớp bảo vệ chính đang được triển khai:

5.1 Bảo mật truyền tải dữ liệu

Mọi dữ liệu trao đổi giữa thiết bị của bạn và máy chủ xsmtr 30 đều được mã hóa bằng giao thức TLS 1.3 với khóa 256-bit – cùng tiêu chuẩn mà các ngân hàng lớn tại Việt Nam đang sử dụng. Điều này đảm bảo không ai có thể đọc được thông tin của bạn kể cả khi dữ liệu bị chặn giữa đường.

5.2 Bảo mật lưu trữ

Dữ liệu cá nhân và tài chính được lưu trữ trên máy chủ bảo mật cao với kiểm soát truy cập nghiêm ngặt. Mật khẩu tài khoản được băm (hashed) một chiều bằng bcrypt – ngay cả nhân viên xsmtr 30 cũng không thể đọc mật khẩu của bạn. Dữ liệu thẻ và tài khoản ngân hàng được mã hóa theo chuẩn PCI-DSS.

5.3 Kiểm soát nội bộ

Nhân viên xsmtr 30 chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết để thực hiện công việc (nguyên tắc least privilege). Mọi truy cập dữ liệu nhạy cảm đều được ghi log và kiểm tra định kỳ bởi bộ phận kiểm soát nội bộ độc lập.

6. Cookie & Công Nghệ Theo Dõi

xsmtr 30 sử dụng cookie và các công nghệ tương tự để đảm bảo trang web hoạt động đúng, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm sử dụng theo thời gian. Dưới đây là các loại cookie đang được sử dụng:

Cookie thiết yếu là bắt buộc để dịch vụ hoạt động và không thể tắt. Các loại cookie còn lại bạn có thể quản lý thông qua cài đặt trình duyệt hoặc bằng cách liên hệ với chúng tôi. Lưu ý rằng việc tắt cookie phân tích và chức năng có thể làm giảm trải nghiệm sử dụng.

7. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

xsmtr 30 tôn trọng và tạo điều kiện để bạn thực hiện đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có thể yêu cầu xem toàn bộ dữ liệu mà xsmtr 30 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp bản sao trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã thay đổi, bạn có thể cập nhật trực tiếp trong phần "Hồ sơ cá nhân" hoặc yêu cầu hỗ trợ viên thực hiện.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân sau khi đóng tài khoản, ngoại trừ các dữ liệu phải lưu giữ theo yêu cầu pháp luật (hồ sơ tài chính, AML).
• Quyền phản đối xử lý: Bạn có thể phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp bất cứ lúc nào mà không cần giải thích lý do.
• Quyền hạn chế xử lý: Trong khi khiếu nại đang được xem xét, bạn có thể yêu cầu tạm dừng mọi hoạt động xử lý dữ liệu không thiết yếu.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu nhận bản sao dữ liệu theo định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu qua email support@xsmtr30.com với tiêu đề rõ ràng (ví dụ: "Yêu cầu xóa dữ liệu – [tên đăng nhập]"). Chúng tôi sẽ xử lý trong vòng 15 ngày làm việc và thông báo kết quả qua email đã đăng ký.

8. Trẻ Em & Người Chưa Đủ 18 Tuổi

Dịch vụ của xsmtr 30 chỉ dành cho người từ đủ 18 tuổi trở lên. xsmtr 30 không cố ý thu thập bất kỳ thông tin cá nhân nào của trẻ em hoặc người chưa đủ tuổi.

Tại bước đăng ký, người dùng phải xác nhận độ tuổi và cung cấp ngày sinh. Nếu xsmtr 30 phát hiện một tài khoản được tạo bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa và số dư (nếu có) sẽ được hoàn trả về phương thức nạp ban đầu.

9. Thời Gian Lưu Trữ Dữ Liệu

xsmtr 30 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là chính sách lưu trữ cụ thể theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn khỏi hệ thống hoặc ẩn danh hóa để không thể truy ngược về bạn. Quá trình xóa được thực hiện tự động theo lịch hàng tháng và được kiểm tra bởi bộ phận bảo mật nội bộ.

10. Cập Nhật Chính Sách Bảo Mật

xsmtr 30 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng, chúng tôi cam kết:

• Thông báo qua email đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách
• Lưu trữ các phiên bản cũ để bạn có thể so sánh nếu cần

Việc tiếp tục sử dụng dịch vụ xsmtr 30 sau ngày hiệu lực được coi là bạn đã chấp nhận phiên bản chính sách mới nhất. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước ngày hiệu lực.