Chính Sách Bảo Mật XSMN 100NG – Cam Kết Bảo Vệ Dữ Liệu Người Dùng

Chính sách bảo mật này được xsmn 100ng xây dựng nhằm mô tả rõ ràng cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng các dịch vụ trên nền tảng xsmn100ng.com, bao gồm cả ứng dụng di động (nếu có).

Chính sách này áp dụng cho tất cả người dùng đã đăng ký, người dùng chưa đăng ký đang duyệt trang web, cũng như bất kỳ ai liên hệ với đội ngũ hỗ trợ của xsmn 100ng. Việc sử dụng dịch vụ đồng nghĩa với việc bạn chấp thuận các điều khoản trong tài liệu này.

Chúng tôi hoạt động tuân theo các quy định bảo vệ dữ liệu quốc tế, bao gồm GDPR (Châu Âu) và các tiêu chuẩn tương đương, đồng thời tôn trọng quyền riêng tư của người dùng tại Việt Nam theo đúng quy định pháp luật hiện hành.

xsmn 100ng thu thập dữ liệu theo hai hình thức: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình bạn sử dụng nền tảng.

Dữ liệu bạn cung cấp trực tiếp:

• Thông tin định danh: họ tên, ngày sinh, giới tính, số CMND/CCCD/Hộ chiếu.
• Thông tin liên lạc: số điện thoại, địa chỉ email, địa chỉ cư trú tại Việt Nam.
• Thông tin tài chính: số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) – chỉ lưu phần cuối để đối soát giao dịch.
• Tài liệu xác minh danh tính: ảnh CMND/CCCD hai mặt, ảnh chân dung (selfie) theo yêu cầu KYC.
• Nội dung trao đổi với bộ phận hỗ trợ: lịch sử chat, email, phiếu hỗ trợ.

Dữ liệu thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Lịch sử hoạt động trên nền tảng: trang đã xem, thời gian truy cập, thao tác đặt cược.
• Dữ liệu định vị địa lý ở mức tỉnh/thành phố (không theo dõi vị trí chính xác).
• Cookie phiên làm việc và cookie phân tích (chi tiết tại Mục 7).

xsmn 100ng chỉ sử dụng dữ liệu của bạn cho những mục đích cụ thể, hợp pháp và được thông báo rõ ràng. Cụ thể:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán kết quả cá cược.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền và xác minh độ tuổi người dùng.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép, hoạt động đáng ngờ.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và phản hồi khiếu nại.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu giao diện, tốc độ tải trang và trải nghiệm tổng thể.
• Truyền thông có mục tiêu: Gửi thông báo khuyến mãi, cập nhật sản phẩm qua email hoặc SMS – chỉ khi bạn đã đồng ý nhận.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và pháp luật hiện hành.

xsmn 100ng cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

Mọi hoạt động xử lý dữ liệu cá nhân tại xsmn 100ng đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu khi đăng ký tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu của cơ quan quản lý, cơ quan thuế hoặc cơ quan thực thi pháp luật.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an toàn hệ thống và cải thiện dịch vụ – miễn là lợi ích này không lấn át quyền riêng tư của bạn.
• Sự đồng ý: Gửi thông tin marketing, sử dụng cookie không thiết yếu – bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

xsmn 100ng không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu như sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng nội địa – chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game slot, live casino, xổ số – nhận dữ liệu phiên chơi theo định danh ẩn danh.
• Dịch vụ phân tích & kỹ thuật: Công cụ giám sát hiệu suất, phát hiện gian lận – hoạt động theo thỏa thuận xử lý dữ liệu ràng buộc pháp lý.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.

Tất cả bên thứ ba nhận dữ liệu từ xsmn 100ng đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được sử dụng thông tin cho đúng mục đích đã thỏa thuận.

xsmn 100ng áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hoại.

• Mã hóa truyền dẫn: Toàn bộ dữ liệu truyền qua mạng được bảo vệ bằng TLS 1.3/SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (tài liệu KYC, thông tin tài khoản ngân hàng) được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và cần thiết mới được truy cập dữ liệu cá nhân, theo nguyên tắc quyền tối thiểu.
• Giám sát liên tục: Hệ thống IDS/IPS và đội ngũ bảo mật hoạt động 24/7 để phát hiện và phản ứng với các mối đe dọa.
• Kiểm tra định kỳ: Kiểm tra thâm nhập (pentest) và đánh giá bảo mật định kỳ do đơn vị độc lập thực hiện.

Thời gian lưu trữ: Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý. Dữ liệu marketing bị xóa ngay khi bạn rút lại sự đồng ý.

xsmn 100ng sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Có bốn loại cookie được sử dụng trên nền tảng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, giỏ cược, bảo mật CSRF. Không thể tắt.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ và các tùy chọn hiển thị của bạn. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Đo lường lưu lượng truy cập, hành vi điều hướng – dữ liệu được ẩn danh hóa hoàn toàn trước khi xử lý.
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý – dùng để hiển thị nội dung khuyến mãi phù hợp.

Bạn có thể quản lý tùy chọn cookie qua bảng điều khiển cài đặt cookie xuất hiện khi lần đầu truy cập, hoặc thay đổi bất kỳ lúc nào trong phần Cài đặt tài khoản. Xóa cookie sẽ đăng xuất phiên hiện tại của bạn.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà xsmn 100ng đang lưu giữ:

Để thực hiện bất kỳ quyền nào trên, hãy gửi yêu cầu bằng văn bản qua email support@xsmn100ng.com với tiêu đề "Yêu cầu quyền dữ liệu – [Họ tên]". Chúng tôi sẽ xác minh danh tính trước khi xử lý yêu cầu.

Dịch vụ của xsmn 100ng chỉ dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, toàn bộ dữ liệu liên quan sẽ bị xóa ngay lập tức và tài khoản sẽ bị đóng vĩnh viễn. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản, hãy liên hệ ngay với chúng tôi qua email support@xsmn100ng.com.

xsmn 100ng có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng khi bạn đăng nhập.

Việc tiếp tục sử dụng dịch vụ xsmn 100ng sau ngày thay đổi có hiệu lực được coi là bạn chấp thuận phiên bản Chính sách bảo mật mới nhất. Chúng tôi khuyến khích bạn xem lại trang này định kỳ.

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại liên quan đến cách xsmn 100ng xử lý dữ liệu cá nhân của bạn, hãy liên hệ với Người phụ trách bảo vệ dữ liệu (Data Protection Officer) của chúng tôi:

• Email: support@xsmn100ng.com (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live Chat: Hỗ trợ trực tiếp 24/7 trên nền tảng xsmn100ng.com
• Trung tâm trợ giúp: Truy cập tại đây

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc. Đối với các yêu cầu phức tạp hơn, thời hạn tối đa là 30 ngày kể từ khi nhận được yêu cầu hợp lệ.