Chính Sách Bảo Mật Thông Tin Cá Nhân tại XSMB 200N

Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký tài khoản, đang truy cập hoặc sử dụng bất kỳ dịch vụ nào được cung cấp tại website XSMB 200N (bao gồm xổ số, cá cược thể thao, Live Casino, game bài và các dịch vụ liên quan).

Chính sách này điều chỉnh cách XSMB 200N thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn trong suốt quá trình bạn sử dụng nền tảng. Nó cũng nêu rõ các quyền của bạn với tư cách là chủ thể dữ liệu và cách bạn có thể thực hiện những quyền đó.

Nếu bạn truy cập vào trang web xsmb 200n từ một liên kết của bên thứ ba hoặc thông qua ứng dụng di động, các điều khoản trong chính sách này vẫn được áp dụng đầy đủ cho mọi thông tin mà chúng tôi thu thập từ bạn.

XSMB 200N chỉ thu thập các thông tin thực sự cần thiết để vận hành dịch vụ và bảo vệ người chơi. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

Thông tin do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Số điện thoại và địa chỉ email đăng ký.
• Số CCCD/CMND và ảnh xác minh danh tính (KYC) — chỉ thu thập khi bạn thực hiện rút tiền lần đầu.
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để giao dịch.
• Địa chỉ nhà ở (tỉnh/thành phố) — để hỗ trợ cá nhân hóa dịch vụ.

Thông tin thu thập tự động khi bạn sử dụng dịch vụ:

• Địa chỉ IP và loại trình duyệt.
• Lịch sử đăng nhập, thời gian truy cập và các trang đã xem.
• Lịch sử đặt cược, nạp tiền và rút tiền.
• Dữ liệu cookie và các công nghệ theo dõi phiên (xem mục 6).
• Thông tin thiết bị: loại thiết bị, hệ điều hành, độ phân giải màn hình.

XSMB 200N không bao giờ thu thập thông tin không liên quan đến dịch vụ như dữ liệu vị trí GPS chi tiết, danh bạ điện thoại hay dữ liệu sinh trắc học ngoài mục đích xác minh danh tính.

Dữ liệu cá nhân bạn cung cấp cho XSMB 200N chỉ được sử dụng cho các mục đích cụ thể, rõ ràng sau đây:

XSMB 200N cam kết không dùng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn. Nếu chúng tôi cần sử dụng dữ liệu cho mục đích mới, bạn sẽ được thông báo trước và có quyền từ chối.

Bảo mật thông tin người dùng là cam kết cốt lõi của XSMB 200N. Chúng tôi triển khai nhiều lớp bảo vệ kỹ thuật và quy trình nội bộ để đảm bảo dữ liệu của bạn luôn an toàn:

• Mã hóa SSL 256-bit: Toàn bộ kết nối giữa trình duyệt của bạn và máy chủ xsmb 200n được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn tương đương ngân hàng trực tuyến.
• Mã hóa mật khẩu một chiều: Mật khẩu được băm bằng thuật toán bcrypt trước khi lưu trữ. Không ai — kể cả kỹ sư hệ thống — có thể xem mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Tường lửa và hệ thống phát hiện xâm nhập: Máy chủ XSMB 200N được bảo vệ bởi tường lửa ứng dụng web (WAF) và hệ thống IDS/IPS theo dõi 24/7.
• Kiểm toán bảo mật định kỳ: Chúng tôi thực hiện kiểm tra bảo mật độc lập hàng quý để phát hiện và vá lỗ hổng trước khi chúng bị khai thác.
• Kiểm soát truy cập nội bộ: Dữ liệu cá nhân người dùng chỉ được truy cập bởi nhân viên có thẩm quyền và chỉ khi thực sự cần thiết cho công việc.
• Sao lưu dữ liệu định kỳ: Dữ liệu được sao lưu hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

XSMB 200N không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Internet Banking và các đối tác xử lý giao dịch nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch của bạn. Họ không được phép sử dụng dữ liệu này cho bất kỳ mục đích nào khác.
• Nhà cung cấp game: Các đối tác cung cấp nội dung trò chơi (Live Casino, Slots, v.v.) chỉ nhận ID người chơi ẩn danh — không nhận thông tin danh tính thực của bạn.
• Cơ quan pháp luật: Trong trường hợp được yêu cầu bởi cơ quan có thẩm quyền của Việt Nam theo đúng quy định pháp luật, XSMB 200N sẽ cung cấp thông tin cần thiết.
• Dịch vụ phân tích ẩn danh: Chúng tôi có thể sử dụng các công cụ phân tích với dữ liệu đã được ẩn danh hóa hoàn toàn để cải thiện trải nghiệm người dùng. Dữ liệu này không thể liên kết lại với danh tính của bạn.

Mọi bên thứ ba nhận dữ liệu từ xsmb 200n đều phải ký cam kết bảo mật và tuân theo chính sách bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

XSMB 200N sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi dùng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo tính bảo mật của tài khoản. Loại này không thể tắt vì nếu không có chúng, trang web sẽ không hoạt động đúng.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web — ví dụ trang nào bạn truy cập nhiều nhất — để xsmb 200n cải thiện thiết kế và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và chế độ hiển thị, giúp bạn không phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích: Được dùng để theo dõi hành trình người dùng ở mức tổng hợp — hoàn toàn không liên kết với danh tính cá nhân.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ XSMB 200N. Hướng dẫn quản lý cookie cho từng trình duyệt phổ biến (Chrome, Firefox, Safari, Edge) có thể tìm thấy trong phần trợ giúp của từng trình duyệt.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà XSMB 200N đang lưu giữ:

Để thực hiện bất kỳ quyền nào trong số trên, hãy gửi yêu cầu qua email support@xsmb200n.net kèm theo thông tin tài khoản và yêu cầu cụ thể. XSMB 200N sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

XSMB 200N chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật. Dưới đây là chính sách lưu trữ cụ thể theo từng loại dữ liệu:

• Tài khoản đang hoạt động: Dữ liệu được lưu trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng yêu cầu kiểm toán tài chính.
• Hồ sơ KYC (xác minh danh tính): Lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền của Việt Nam.
• Lịch sử giao dịch: Lưu trữ 7 năm theo yêu cầu báo cáo tài chính và kiểm toán.
• Log đăng nhập và bảo mật: Lưu tối đa 12 tháng để điều tra sự cố bảo mật nếu cần.
• Cookie và dữ liệu phiên: Tự động xóa sau khi hết hạn phiên hoặc tối đa 12 tháng đối với cookie lâu dài.
• Yêu cầu hỗ trợ: Lịch sử chat và email hỗ trợ được lưu 2 năm để đảm bảo chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn và không thể phục hồi. Quá trình xóa được thực hiện theo tiêu chuẩn DoD 5220.22-M để đảm bảo không thể khôi phục bằng bất kỳ công nghệ nào.

Bên cạnh các biện pháp kỹ thuật từ phía XSMB 200N, bảo mật tài khoản còn phụ thuộc vào ý thức của chính người dùng. Chúng tôi khuyến nghị bạn thực hiện các bước sau để bảo vệ tài khoản của mình:

• Sử dụng mật khẩu mạnh gồm ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng mật khẩu giống với các tài khoản khác.
• Bật xác thực hai yếu tố (2FA) ngay sau khi đăng ký — đây là lớp bảo vệ quan trọng nhất chống lại việc đánh cắp tài khoản.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ của xsmb 200n — chúng tôi sẽ không bao giờ yêu cầu mật khẩu của bạn.
• Đăng xuất hoàn toàn khỏi tài khoản khi sử dụng thiết bị công cộng hoặc thiết bị dùng chung.
• Kiểm tra lịch sử đăng nhập định kỳ và báo ngay cho bộ phận hỗ trợ nếu phát hiện hoạt động đáng ngờ.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, hãy liên hệ với bộ phận Bảo vệ Dữ liệu của XSMB 200N theo các kênh sau:

• Email: support@xsmb200n.net — Phản hồi trong vòng 24–48 giờ.
• Live chat: Truy cập trang web xsmb 200n và nhấn biểu tượng chat góc dưới bên phải — hỗ trợ 24/7.

Khi gửi yêu cầu liên quan đến dữ liệu, vui lòng cung cấp: tên tài khoản đã đăng ký, địa chỉ email liên kết và mô tả rõ yêu cầu của bạn. Điều này giúp chúng tôi xử lý nhanh hơn và chính xác hơn.

Nếu bạn không hài lòng với cách XSMB 200N xử lý khiếu nại về bảo mật dữ liệu, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

XSMB 200N cam kết xem xét và phản hồi mọi khiếu nại liên quan đến quyền riêng tư trong thời gian sớm nhất có thể, tối đa không quá 15 ngày làm việc kể từ ngày nhận được phản ánh hợp lệ.