01 Thông Tin Chúng Tôi Thu Thập
xsmnthu 4 thu thập dữ liệu cá nhân từ bạn qua nhiều hình thức khác nhau trong suốt quá trình sử dụng dịch vụ. Dưới đây là phân loại cụ thể từng nhóm dữ liệu:
Thông tin bạn chủ động cung cấp
- Thông tin đăng ký: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, mật khẩu (được mã hóa một chiều – chúng tôi không lưu mật khẩu gốc).
- Xác minh danh tính (KYC): ảnh CCCD/CMND/hộ chiếu, ảnh chân dung, địa chỉ cư trú khi cần xác minh tài khoản hoặc xử lý lệnh rút tiền lớn.
- Thông tin thanh toán: số tài khoản ngân hàng, tên chủ tài khoản, tên ví điện tử (MoMo, ZaloPay, ViettelPay). Chúng tôi không lưu trữ thông tin thẻ tín dụng hay mã OTP.
- Nội dung liên lạc: tin nhắn gửi qua live chat, email hỗ trợ hoặc phản hồi khảo sát.
Thông tin thu thập tự động
- Dữ liệu thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
- Dữ liệu hành vi: các trang bạn truy cập, thời gian phiên, tính năng bạn sử dụng, lịch sử cược và giao dịch.
- Dữ liệu vị trí: quốc gia/vùng lãnh thổ xác định qua địa chỉ IP nhằm tuân thủ quy định về khu vực dịch vụ.
- Cookie và công nghệ tương tự: xem chi tiết tại mục 4.
| Loại dữ liệu | Bắt buộc? | Mục đích chính |
|---|---|---|
| Họ tên, ngày sinh, email | Bắt buộc | Tạo và quản lý tài khoản |
| CCCD / Hộ chiếu | Khi cần xác minh | Tuân thủ KYC & chống gian lận |
| Thông tin ví / ngân hàng | Khi giao dịch | Xử lý nạp & rút tiền |
| IP, thiết bị, hành vi | Tự động | Bảo mật & cải thiện dịch vụ |
| Cookie phân tích | Tùy chọn | Cải thiện trải nghiệm người dùng |
02 Mục Đích Sử Dụng Dữ Liệu
xsmnthu 4 chỉ xử lý dữ liệu cá nhân của bạn cho các mục đích hợp pháp và cụ thể sau đây:
- Cung cấp và vận hành dịch vụ: tạo tài khoản, xử lý giao dịch nạp/rút, ghi nhận cược, hiển thị lịch sử hoạt động của bạn.
- Xác minh danh tính & chống gian lận: đảm bảo mỗi tài khoản gắn với một người thật, ngăn chặn hành vi lạm dụng khuyến mãi, rửa tiền hoặc tạo tài khoản giả mạo.
- Tuân thủ pháp luật: lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý, báo cáo các giao dịch đáng ngờ theo quy định phòng chống rửa tiền (AML).
- Hỗ trợ khách hàng: tra cứu lịch sử để giải quyết tranh chấp, hỗ trợ kỹ thuật và phản hồi khiếu nại nhanh chóng.
- Cải thiện sản phẩm: phân tích hành vi sử dụng (ở dạng tổng hợp, không định danh cá nhân) để nâng cấp tính năng và giao diện.
- Liên lạc & tiếp thị: gửi thông báo về giao dịch, khuyến mãi phù hợp với sở thích của bạn – bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào.
- Bảo mật hệ thống: phát hiện đăng nhập bất thường, ngăn chặn tấn công brute-force và bảo vệ tính toàn vẹn của nền tảng.
03 Chia Sẻ Với Bên Thứ Ba
xsmnthu 4 không bán dữ liệu cá nhân của bạn cho bất kỳ bên nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin với các đối tác trong các trường hợp giới hạn sau:
- Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
- Nhà cung cấp dịch vụ game: tên người dùng và ID tài khoản (không phải thông tin cá nhân đầy đủ) được chia sẻ với nhà cung cấp game để kết nối phiên chơi.
- Dịch vụ phân tích & hạ tầng: các nhà cung cấp hạ tầng đám mây và công cụ phân tích nhận dữ liệu đã được ẩn danh hóa để vận hành hệ thống.
- Cơ quan nhà nước: khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền (tòa án, cơ quan điều tra) hoặc để tuân thủ nghĩa vụ pháp lý về AML/KYC.
- Chuyển nhượng doanh nghiệp: trong trường hợp sáp nhập hoặc mua lại, dữ liệu có thể được chuyển giao nhưng bên tiếp nhận phải cam kết tuân thủ chính sách bảo mật tương đương.
Tất cả bên thứ ba được xsmnthu 4 hợp tác đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và chỉ được phép sử dụng dữ liệu đúng mục đích đã thỏa thuận.
04 Cookie & Công Nghệ Theo Dõi
xsmnthu 4 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: cần thiết để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo chức năng cơ bản của trang web. Không thể tắt loại này.
- Cookie chức năng: ghi nhớ ngôn ngữ, cài đặt hiển thị và các tùy chỉnh cá nhân để bạn không cần thiết lập lại mỗi lần truy cập.
- Cookie phân tích: thu thập dữ liệu ẩn danh về cách bạn sử dụng trang web (trang nào được truy cập nhiều, thời gian ở lại, điểm thoát trang) để chúng tôi cải thiện sản phẩm.
- Cookie tiếp thị: hỗ trợ hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này trong phần cài đặt.
05 Bảo Mật & Lưu Trữ Dữ Liệu
xsmnthu 4 triển khai nhiều lớp bảo mật kỹ thuật và quy trình nội bộ để bảo vệ dữ liệu cá nhân của bạn:
- Mã hóa truyền tải: toàn bộ kết nối sử dụng HTTPS với TLS 1.2/1.3 và chứng chỉ SSL 256-bit.
- Mã hóa lưu trữ: dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa ở trạng thái nghỉ (at-rest encryption) trên máy chủ.
- Kiểm soát truy cập nội bộ: chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi lại nhật ký đầy đủ.
- Xác thực hai yếu tố (2FA): áp dụng bắt buộc cho tất cả nhân viên xsmnthu 4 khi truy cập hệ thống quản lý dữ liệu.
- Sao lưu định kỳ: dữ liệu được sao lưu hàng ngày và lưu trữ ở vị trí địa lý khác nhau để đảm bảo khả năng phục hồi sau sự cố.
- Kiểm tra bảo mật định kỳ: hệ thống được kiểm tra thâm nhập (penetration testing) mỗi quý bởi đội ngũ bảo mật độc lập.
Thời gian lưu trữ dữ liệu
Dữ liệu tài khoản và giao dịch được lưu trữ trong thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Dữ liệu phân tích ẩn danh có thể được lưu trữ lâu hơn để phục vụ mục đích nghiên cứu nội bộ.
06 Quyền Của Bạn
Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà xsmnthu 4 đang lưu giữ: