Chính Sách Bảo Mật XSMN9 – Dữ Liệu Của Bạn

01 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và hợp pháp, XSMN9 thu thập một số loại thông tin từ người dùng trong suốt quá trình đăng ký và sử dụng nền tảng. Dưới đây là toàn bộ các loại dữ liệu mà chúng tôi có thể thu thập:

02 Mục Đích Sử Dụng Dữ Liệu

Mọi dữ liệu thu thập đều có mục đích rõ ràng và hợp pháp. XSMN9 không thu thập dữ liệu nhiều hơn mức cần thiết. Các mục đích xử lý dữ liệu của chúng tôi bao gồm:

• Vận hành tài khoản: Tạo và quản lý tài khoản người chơi, xử lý đăng nhập, duy trì phiên chơi
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và xác nhận người chơi đủ tuổi hợp pháp (từ 18 tuổi trở lên)
• Xử lý giao dịch tài chính: Thực hiện các lệnh nạp tiền, rút tiền và hoàn tiền chính xác, kịp thời
• Phòng chống gian lận: Phát hiện và ngăn chặn hành vi gian lận, tài khoản giả mạo, lạm dụng khuyến mãi
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu giao diện, tốc độ tải trang và trải nghiệm người chơi
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch và hỗ trợ kỹ thuật
• Thông báo khuyến mãi: Gửi thông tin về các chương trình ưu đãi phù hợp (chỉ khi bạn đồng ý nhận)
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan quản lý và cơ quan pháp luật khi có lệnh hợp pháp

Khi không còn cần thiết cho các mục đích trên, dữ liệu của bạn sẽ được xóa hoặc ẩn danh hóa theo lịch lưu trữ được mô tả tại Mục 6.

03 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

XSMN9 chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý đầy đủ. Tùy từng trường hợp, chúng tôi dựa trên một trong các cơ sở sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận với người dùng khi đăng ký
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu (như KYC, AML) là bắt buộc theo luật cấp phép và phòng chống rửa tiền
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ là lợi ích chính đáng không xâm phạm quyền của bạn
• Sự đồng ý: Gửi email/SMS marketing chỉ thực hiện khi bạn chủ động đồng ý và bạn có thể rút đồng ý bất kỳ lúc nào

04 Chia Sẻ Thông Tin Với Bên Thứ Ba

XSMN9 không bán dữ liệu cá nhân của bạn cho bất kỳ tổ chức nào. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ thông tin trong các tình huống giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác nhận thông tin cần thiết để xử lý giao dịch của bạn. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp Live Casino, Slots, Bắn cá nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi.
• Dịch vụ chống gian lận: Chúng tôi sử dụng công cụ bên thứ ba để phát hiện bot, tài khoản đa tài khoản và giao dịch đáng ngờ.
• Cơ quan pháp luật: Khi có lệnh hợp pháp từ tòa án hoặc cơ quan chức năng có thẩm quyền, chúng tôi có nghĩa vụ cung cấp thông tin theo luật định.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao nhưng người dùng sẽ được thông báo trước.

05 Cookie & Công Nghệ Theo Dõi

XSMN9 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính bảo mật của phiên đăng nhập. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động, bao gồm cookie phiên đăng nhập, xác thực 2FA và giỏ cược. Không thể tắt loại này.
• Cookie chức năng: Lưu tùy chọn của bạn như ngôn ngữ, múi giờ, bố cục giao diện để trang web hiển thị đúng theo sở thích.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web, giúp chúng tôi cải thiện thiết kế và tốc độ.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn.

Bạn có thể quản lý hoặc xóa cookie qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng của XSMN9.

06 Bảo Mật & Lưu Trữ Dữ Liệu

XSMN9 triển khai nhiều lớp bảo vệ kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt của bạn và máy chủ XSMN9 được mã hóa bằng TLS 1.3
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như số tài khoản ngân hàng được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có nhu cầu nghiệp vụ cụ thể mới được phép truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu
• Giám sát 24/7: Hệ thống phát hiện xâm nhập và giám sát bất thường hoạt động liên tục
• Kiểm toán bảo mật định kỳ: Đánh giá bảo mật độc lập được thực hiện ít nhất 2 lần mỗi năm
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau

Thời gian lưu trữ dữ liệu: Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi tài khoản bị đóng (theo yêu cầu tuân thủ pháp lý AML). Dữ liệu kỹ thuật (log truy cập) được lưu tối đa 12 tháng. Sau các thời hạn này, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa.

07 Quyền Của Người Dùng

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại XSMN9:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà XSMN9 đang lưu trữ về bạn
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc bổ sung thông tin còn thiếu
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân của bạn, trừ trường hợp chúng tôi có nghĩa vụ pháp lý phải lưu giữ
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc phân tích hành vi
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác
• Quyền rút đồng ý: Rút lại sự đồng ý nhận thông báo marketing bất kỳ lúc nào mà không ảnh hưởng đến tài khoản

Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ với chúng tôi qua email support@xsmn9.app. XSMN9 cam kết phản hồi trong vòng 72 giờ làm việc và hoàn tất xử lý yêu cầu trong tối đa 30 ngày.

08 Dữ Liệu Trẻ Em

Dịch vụ của XSMN9 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em bạn đã cung cấp thông tin cho XSMN9, vui lòng liên hệ ngay với chúng tôi. Chúng tôi sẽ xóa dữ liệu đó ngay lập tức và đóng tài khoản liên quan.

XSMN9 áp dụng quy trình xác minh tuổi (Age Verification) trong bước đăng ký và trong quá trình xác minh KYC để ngăn chặn trẻ vị thành niên tiếp cận dịch vụ.

09 Thay Đổi Chính Sách Bảo Mật

XSMN9 có thể cập nhật chính sách bảo mật này khi có thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Gửi email thông báo đến địa chỉ đăng ký của bạn
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này

Nếu bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực, điều đó được hiểu là bạn đồng ý với phiên bản chính sách mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư hợp lệ.

10 Liên Hệ & Khiếu Nại

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền dữ liệu hoặc muốn khiếu nại về cách XSMN9 xử lý thông tin của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email: support@xsmn9.app
• Live Chat: Góc phải dưới màn hình, hoạt động 24/7
• Thời gian phản hồi email: Tối đa 72 giờ làm việc

Nếu sau khi liên hệ với chúng tôi mà vẫn chưa hài lòng với cách xử lý, bạn có quyền gửi khiếu nại lên cơ quan quản lý bảo vệ dữ liệu có thẩm quyền theo quy định của cơ quan cấp phép quốc tế mà XSMN9 trực thuộc.