Chính Sách Bảo Mật
Của xsmtrt2

1Giới thiệu về chính sách bảo mật

xsmtrt2 hoạt động như một nền tảng giải trí trực tuyến cung cấp dịch vụ Live Casino, Slots, cá cược thể thao và Esports cho người chơi Việt Nam. Trong quá trình vận hành, chúng tôi xử lý một lượng dữ liệu cá nhân nhất định – không phải để kinh doanh dữ liệu, mà để cung cấp dịch vụ an toàn, hợp pháp và chất lượng nhất có thể.

Chúng tôi hiểu rằng dữ liệu cá nhân là tài sản của bạn. xsmtrt2 đóng vai trò người bảo quản có trách nhiệm, không phải chủ sở hữu. Mọi hoạt động xử lý dữ liệu đều có mục đích rõ ràng, cơ sở pháp lý cụ thể và giới hạn thời gian hợp lý.

Tài liệu chính sách bảo mật của xsmtrt2 được soạn thảo phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, đồng thời tham chiếu các thông lệ tốt nhất theo tiêu chuẩn quốc tế để bảo vệ tối đa quyền lợi người chơi.

2Dữ liệu chúng tôi thu thập

xsmtrt2 chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ. Dưới đây là bảng phân loại chi tiết:

3Mục đích sử dụng dữ liệu

Dữ liệu thu thập được xsmtrt2 sử dụng cho các mục đích sau, theo thứ tự ưu tiên:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, hỗ trợ trải nghiệm chơi game liên tục và ổn định trên xsmtrt2.
• Xác minh danh tính (KYC): Đảm bảo người chơi đủ 18 tuổi và sử dụng thông tin thực để ngăn chặn gian lận, rửa tiền theo quy định pháp luật.
• Bảo mật hệ thống: Phát hiện và ngăn chặn truy cập trái phép, hoạt động đáng ngờ hoặc vi phạm điều khoản tại xsmtrt2.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch và cung cấp hỗ trợ kỹ thuật chính xác.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (dạng ẩn danh tổng hợp) để cải thiện giao diện và trải nghiệm tổng thể trên nền tảng xsmtrt2.
• Thông báo và marketing (có sự đồng ý): Gửi thông tin khuyến mãi, cập nhật tính năng mới chỉ khi người chơi đã chủ động đồng ý nhận.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý nhà nước khi có yêu cầu hợp pháp.

4Cơ sở pháp lý xử lý dữ liệu

Mọi hoạt động xử lý dữ liệu của xsmtrt2 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây, phù hợp với Nghị định 13/2023/NĐ-CP:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký tại xsmtrt2, bao gồm xử lý giao dịch và quản lý tài khoản.
• Sự đồng ý: Với các mục đích như gửi email marketing hay phân tích hành vi cá nhân hoá, xsmtrt2 chỉ xử lý sau khi nhận được sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số dữ liệu tài chính phải được lưu trữ theo yêu cầu bắt buộc của pháp luật Việt Nam về phòng chống rửa tiền và quản lý ngoại hối.
• Lợi ích hợp pháp: Bảo mật hệ thống, ngăn chặn gian lận và bảo vệ người chơi khỏi các hành vi lạm dụng là lợi ích hợp pháp của xsmtrt2, với điều kiện không xâm phạm quyền cơ bản của người dùng.

5Chia sẻ dữ liệu với bên thứ ba

xsmtrt2 không bán dữ liệu cá nhân của người chơi cho bất kỳ bên thứ ba nào. Trong một số trường hợp hạn chế và có kiểm soát, dữ liệu có thể được chia sẻ với:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng): Chỉ chia sẻ thông tin cần thiết để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp game: Tên người dùng và ID tài khoản (không bao gồm thông tin tài chính hay CMND) để xác thực phiên chơi.
• Đơn vị KYC: Dịch vụ xác minh danh tính độc lập để xác nhận tuổi và thông tin cá nhân theo yêu cầu pháp luật.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp bằng văn bản từ cơ quan có thẩm quyền tại Việt Nam, xsmtrt2 có nghĩa vụ cung cấp thông tin theo quy định.

6Cookie và công nghệ theo dõi

xsmtrt2 sử dụng cookie và các công nghệ tương tự để đảm bảo trang web hoạt động đúng, ghi nhớ tuỳ chọn của bạn và phân tích lưu lượng truy cập nhằm cải thiện dịch vụ. Cookie được phân thành các loại sau:

• Cookie thiết yếu: Bắt buộc để website xsmtrt2 hoạt động. Bao gồm cookie phiên đăng nhập, giỏ cược và bảo mật CSRF. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên xsmtrt2.app để xsmtrt2 cải thiện giao diện. Bạn có thể từ chối trong cài đặt cookie.
• Cookie tuỳ chọn: Ghi nhớ ngôn ngữ, giao diện và các thiết lập cá nhân của bạn trên xsmtrt2. Bạn có thể tắt mà không ảnh hưởng đến chức năng cốt lõi.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc banner tuỳ chọn cookie xuất hiện khi lần đầu truy cập xsmtrt2.app. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

7Biện pháp bảo mật dữ liệu

xsmtrt2 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát hay tiêu huỷ:

• Mã hoá truyền tải: Giao thức TLS 1.3 và chứng chỉ SSL 256-bit bảo vệ toàn bộ dữ liệu di chuyển giữa thiết bị của bạn và máy chủ xsmtrt2.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt; thông tin tài chính được mã hoá AES-256 tại phần cứng lưu trữ.
• Kiểm soát truy cập nội bộ: Nhân viên xsmtrt2 chỉ được phép truy cập dữ liệu theo nguyên tắc "cần thiết tối thiểu", có nhật ký truy cập đầy đủ.
• Kiểm tra bảo mật định kỳ: xsmtrt2 thực hiện pentest (kiểm thử xâm nhập) và đánh giá lỗ hổng bảo mật định kỳ bởi bên thứ ba độc lập.
• Xử lý sự cố: Quy trình phản ứng sự cố dữ liệu được kích hoạt trong vòng 72 giờ, người chơi bị ảnh hưởng sẽ được thông báo ngay khi có thông tin xác nhận.

8Thời gian lưu trữ dữ liệu

xsmtrt2 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã thu thập, hoặc theo yêu cầu pháp luật. Sau khi hết hạn, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại tại xsmtrt2.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm sau ngày đóng tài khoản theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Log giao dịch tài chính: Tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ ngày giải quyết xong khiếu nại cuối cùng.
• Cookie phân tích: Tối đa 13 tháng kể từ ngày tạo.
• Dữ liệu marketing: Đến khi bạn rút lại sự đồng ý hoặc yêu cầu xoá.

9Quyền của người chơi đối với dữ liệu

Theo quy định pháp luật và cam kết của xsmtrt2, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu xsmtrt2 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ.
• Quyền xoá: Yêu cầu xoá dữ liệu trong các trường hợp được pháp luật cho phép (ngoại trừ dữ liệu phải lưu theo nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu xsmtrt2 tạm ngừng xử lý dữ liệu trong khi chờ giải quyết khiếu nại hoặc xem xét yêu cầu xoá.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn theo định dạng có thể đọc máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xsmtrt2 xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là cho mục đích marketing trực tiếp.
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, bạn có thể gửi yêu cầu tới support@xsmtrt2.app với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". xsmtrt2 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10Bảo vệ trẻ em và người dưới 18 tuổi

Dịch vụ của xsmtrt2 chỉ dành cho người từ 18 tuổi trở lên. xsmtrt2 không thu thập hay xử lý dữ liệu của bất kỳ người nào dưới 18 tuổi một cách có chủ đích.

Trong quá trình xác minh tài khoản (KYC), xsmtrt2 kiểm tra độ tuổi của tất cả người chơi. Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị khoá ngay lập tức, số dư được hoàn trả và toàn bộ dữ liệu liên quan được xoá theo đúng quy trình bảo mật.

Nếu bạn tin rằng có trẻ em đã vô tình sử dụng dịch vụ xsmtrt2 hoặc cung cấp dữ liệu cá nhân, vui lòng liên hệ ngay qua support@xsmtrt2.app để chúng tôi xử lý kịp thời.

11Thay đổi chính sách bảo mật

xsmtrt2 có quyền cập nhật chính sách bảo mật này để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến thực tiễn bảo mật. Khi có thay đổi quan trọng, xsmtrt2 sẽ:

• Đăng thông báo nổi bật trên trang chủ xsmtrt2.app ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của tất cả người chơi đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ xsmtrt2 sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu theo quy trình ở Mục 9.

12Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hay dữ liệu cá nhân của mình tại xsmtrt2, vui lòng liên hệ qua các kênh sau:

• Email bảo mật: support@xsmtrt2.app – tiêu đề ghi rõ "Yêu cầu bảo mật dữ liệu"
• Live Chat 24/7: Trực tiếp tại xsmtrt2.app – phản hồi trong vòng 5 phút
• Thời gian xử lý: Tối đa 30 ngày làm việc cho các yêu cầu liên quan đến dữ liệu cá nhân