Sự riêng tư của bạn không phải là thứ chúng tôi xem nhẹ. Tài liệu này giải thích rõ ràng xsmt3 thu thập dữ liệu gì, dùng vào việc gì, lưu trữ ở đâu và bạn có những quyền gì đối với thông tin cá nhân của mình.
Khi bạn tạo tài khoản, nạp tiền, đặt cược hay chỉ đơn giản là duyệt qua xsmt3.bet, chúng tôi có thu thập một số thông tin nhất định. Điều đó là cần thiết để hệ thống hoạt động, để xác minh danh tính của bạn và để bảo vệ bạn khỏi các rủi ro gian lận. Chúng tôi không bán dữ liệu của bạn. Không bao giờ.
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của xsmt3, bao gồm website xsmt3.bet, ứng dụng di động và mọi kênh liên lạc chính thức. Bằng việc sử dụng bất kỳ dịch vụ nào trong số này, bạn xác nhận đã đọc và đồng ý với nội dung dưới đây.
Nếu bạn chưa đủ 18 tuổi, vui lòng không cung cấp thông tin cá nhân cho xsmt3 dưới bất kỳ hình thức nào.
xsmt3 thu thập thông tin theo hai nhóm chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động khi bạn sử dụng dịch vụ.
Mọi dữ liệu xsmt3 thu thập đều phục vụ các mục đích cụ thể, hợp pháp và tương xứng. Dưới đây là toàn bộ các mục đích sử dụng:
| Mục đích | Cơ sở pháp lý | Loại dữ liệu |
|---|---|---|
| Tạo và quản lý tài khoản | Thực hiện hợp đồng | Đăng ký, KYC |
| Xác minh danh tính (chống gian lận) | Nghĩa vụ pháp lý | KYC, tài chính |
| Xử lý nạp/rút tiền | Thực hiện hợp đồng | Tài chính, giao dịch |
| Phòng chống rửa tiền (AML) | Nghĩa vụ pháp lý | Giao dịch, IP |
| Cá nhân hóa trải nghiệm | Lợi ích hợp pháp | Hoạt động, cược |
| Gửi thông báo khuyến mãi | Sự đồng ý | Email, số điện thoại |
| Phân tích và cải thiện dịch vụ | Lợi ích hợp pháp | Thiết bị, hành vi |
| Hỗ trợ khách hàng | Thực hiện hợp đồng | Liên hệ, lịch sử |
xsmt3 tuyệt đối không sử dụng dữ liệu của bạn cho mục đích quảng cáo của bên thứ ba hay bán thông tin cho bất kỳ tổ chức nào bên ngoài.
Trong một số trường hợp hạn chế và bắt buộc, xsmt3 có thể chia sẻ dữ liệu của bạn với các bên sau đây. Tất cả đều được ràng buộc bằng thỏa thuận bảo mật nghiêm ngặt:
xsmt3 không bao giờ chia sẻ dữ liệu của bạn với mạng lưới quảng cáo, công ty tiếp thị hay bất kỳ tổ chức thương mại nào ngoài phạm vi vận hành dịch vụ.
Toàn bộ dữ liệu cá nhân của người dùng xsmt3 được lưu trữ trên các máy chủ đặt tại các trung tâm dữ liệu được chứng nhận ISO 27001, với nhiều lớp bảo vệ:
Toàn bộ kết nối giữa trình duyệt của bạn và máy chủ xsmt3 được bảo vệ bằng TLS 1.3 / SSL 256-bit. Không có dữ liệu nào được truyền ở dạng văn bản thuần túy.
Mật khẩu được băm (hash) bằng thuật toán bcrypt. Dữ liệu nhạy cảm như thông tin KYC được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
Chỉ những nhân viên có nhu cầu nghiệp vụ chính đáng mới có quyền truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và giám sát liên tục.
xsmt3 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần thông qua đơn vị kiểm toán độc lập.
Tất cả tài khoản người dùng được khuyến khích và hỗ trợ bật 2FA. Các tài khoản có giao dịch trên 10.000.000 ₫/ngày bắt buộc phải bật 2FA.
Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu của pháp luật về phòng chống rửa tiền. Dữ liệu không cần thiết sẽ được xóa an toàn theo lịch xóa định kỳ.
Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu mà xsmt3 đang nắm giữ:
Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà xsmt3 đang lưu trữ về bạn, bao gồm mục đích và thời hạn xử lý.
Bạn có quyền yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác. Hầu hết thông tin có thể được chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
Bạn có thể yêu cầu xóa tài khoản và dữ liệu cá nhân. Lưu ý rằng dữ liệu giao dịch có thể được giữ lại theo nghĩa vụ pháp lý tối thiểu 5 năm.
Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp. Hủy đăng ký nhận email khuyến mãi bất kỳ lúc nào bằng một cú nhấp.
Bạn có thể yêu cầu xsmt3 xuất dữ liệu cá nhân của bạn dưới định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
Trong thời gian xem xét khiếu nại hoặc khi có tranh chấp, bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình ngoài phạm vi bắt buộc.
Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu tới support@xsmt3.bet với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi phản hồi trong vòng 72 giờ làm việc.
xsmt3 sử dụng cookie để đảm bảo trang web hoạt động đúng, cải thiện hiệu suất và mang lại trải nghiệm cá nhân hóa hơn. Dưới đây là các loại cookie chúng tôi dùng:
Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng nền tảng.
Trong một số trường hợp kỹ thuật, dữ liệu của bạn có thể được xử lý tại các máy chủ đặt bên ngoài lãnh thổ Việt Nam, chủ yếu là Singapore và Nhật Bản – nơi các trung tâm dữ liệu đối tác của xsmt3 đặt cơ sở hạ tầng.
Mọi việc chuyển dữ liệu xuyên biên giới đều tuân theo các biện pháp bảo vệ nghiêm ngặt: hợp đồng xử lý dữ liệu (DPA) với đơn vị nhận, mã hóa end-to-end trong quá trình truyền và các tiêu chuẩn bảo mật tương đương hoặc cao hơn so với quy định Việt Nam.
xsmt3 cam kết chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương xứng với Nghị định 13/2023/NĐ-CP.
Dù đã có nhiều lớp bảo vệ, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra vi phạm bảo mật dữ liệu có thể gây hại cho người dùng, xsmt3 cam kết:
Chính sách bảo mật này có thể được cập nhật định kỳ khi có thay đổi về dịch vụ, pháp luật hoặc thực tiễn bảo mật. Khi có thay đổi đáng kể, xsmt3 sẽ:
Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu bất kỳ lúc nào.
Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào đối với dữ liệu cá nhân, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của xsmt3:
Để xsmt3 có thể xác minh và xử lý yêu cầu của bạn, vui lòng gửi từ địa chỉ email đã đăng ký tài khoản và cung cấp mã tài khoản hoặc số điện thoại xác minh.
xsmt3 vận hành theo các tiêu chuẩn và quy định bảo vệ dữ liệu sau đây:
Chúng tôi không chỉ tuân thủ pháp luật – chúng tôi đặt ra tiêu chuẩn cao hơn để bảo vệ từng người dùng.
Mọi dữ liệu truyền tải đều được bảo vệ bằng TLS 1.3. Thông tin lưu trữ được mã hóa AES-256. Kẻ xấu không thể đọc dữ liệu dù có đánh cắp được.
xsmt3 không có mô hình kinh doanh dựa trên việc bán thông tin người dùng. Dữ liệu của bạn chỉ phục vụ vận hành dịch vụ và không bao giờ được đem bán.
Bạn có thể xem, sửa, xuất hoặc xóa dữ liệu cá nhân bất kỳ lúc nào. Chúng tôi cung cấp công cụ tự phục vụ trong phần cài đặt tài khoản.
Hệ thống bảo mật của xsmt3 được kiểm tra bởi đơn vị kiểm toán bên ngoài mỗi quý. Kết quả được ghi lại và lưu trữ để đảm bảo trách nhiệm giải trình.
Hệ thống phát hiện xâm nhập (IDS) và nhóm ứng phó sự cố bảo mật hoạt động liên tục, đảm bảo mọi bất thường được phát hiện và xử lý trong vài phút.
xsmt3 hoạt động hoàn toàn phù hợp với Nghị định 13/2023/NĐ-CP và Luật An ninh mạng 2018 của Việt Nam, đảm bảo quyền lợi người dùng được bảo vệ theo luật.
Biết rằng dữ liệu của bạn được bảo vệ tốt nhất, hãy tập trung vào điều quan trọng hơn – trải nghiệm cá cược và xổ số đỉnh cao cùng hàng triệu người chơi Việt Nam.