Cam kết bảo mật 6 lớp của xsmtrt5
Mỗi thông tin bạn chia sẻ đều được bảo vệ bởi hệ thống nhiều tầng
Mã hóa SSL/TLS 256-bit
Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ xsmtrt5 đều được mã hóa bằng tiêu chuẩn SSL/TLS 256-bit – cùng chuẩn bảo mật mà các ngân hàng lớn tại Việt Nam đang sử dụng.
Lưu trữ dữ liệu tách biệt
Thông tin cá nhân và dữ liệu tài chính được lưu trữ trên các máy chủ riêng biệt, cách ly hoàn toàn với nhau. Ngay cả khi một phân vùng bị tấn công, thông tin còn lại vẫn được bảo toàn.
Xác thực hai yếu tố (2FA)
xsmtrt5 hỗ trợ xác thực hai bước cho mọi tài khoản. Khi bật tính năng này, ngay cả khi ai đó có mật khẩu của bạn, họ vẫn không thể đăng nhập mà không có mã xác nhận từ điện thoại bạn.
Không bán dữ liệu cho bên thứ ba
Chính sách của xsmtrt5 là tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ phục vụ trải nghiệm của chính bạn.
Giám sát bảo mật 24/7
Hệ thống giám sát tự động hoạt động liên tục để phát hiện các hoạt động bất thường, đăng nhập từ vị trí lạ hoặc giao dịch đáng ngờ. Bạn sẽ được cảnh báo ngay lập tức qua email nếu có sự cố.
Quyền xóa dữ liệu hoàn toàn
Bất cứ lúc nào bạn cũng có thể yêu cầu xóa toàn bộ dữ liệu cá nhân khỏi hệ thống xsmtrt5. Chúng tôi xử lý yêu cầu trong vòng 72 giờ và xác nhận hoàn tất qua email.
Mục lục
1. Thông tin chúng tôi thu thập 2. Mục đích sử dụng dữ liệu 3. Cơ sở pháp lý xử lý dữ liệu 4. Chia sẻ thông tin 5. Cookie & công nghệ theo dõi 6. Bảo mật thông tin 7. Quyền của người dùng 8. Lưu trữ & xóa dữ liệu 9. Thay đổi chính sách 10. Liên hệCâu hỏi? Liên hệ support@xsmtrt5.com
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của xsmtrt5 tại địa chỉ xsmtrt5.com, bao gồm trang web, ứng dụng di động (nếu có) và tất cả các kênh liên lạc chính thức. Khi sử dụng dịch vụ, bạn xác nhận rằng mình đã đọc và đồng ý với nội dung được trình bày dưới đây.
Chúng tôi cố tình viết chính sách này bằng ngôn ngữ đơn giản, dễ hiểu – không phải văn bản pháp lý dày đặc thuật ngữ. Mục tiêu là để bạn thực sự biết xsmtrt5 làm gì với thông tin của bạn, không phải để che giấu điều gì sau những câu chữ phức tạp.
1. Thông tin chúng tôi thu thập
Dữ liệu nào được ghi nhận khi bạn sử dụng xsmtrt5xsmtrt5 chỉ thu thập những thông tin thực sự cần thiết để vận hành dịch vụ an toàn và hợp pháp. Chúng tôi không thu thập dữ liệu thừa hay nhạy cảm không liên quan.
1.1 Thông tin bạn chủ động cung cấp
- Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại.
- Thông tin xác minh danh tính (KYC): Ảnh chứng minh nhân dân / căn cước công dân, ảnh selfie xác minh (chỉ yêu cầu khi rút tiền lần đầu hoặc khi hệ thống phát hiện hoạt động bất thường).
- Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay). Chúng tôi không lưu số thẻ đầy đủ hay mã CVV.
- Nội dung liên lạc: Lịch sử chat với bộ phận hỗ trợ, email bạn gửi đến support@xsmtrt5.com.
1.2 Thông tin thu thập tự động
- Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
- Dữ liệu hành vi: Trang bạn truy cập, thời gian ở lại, thứ tự điều hướng, lịch sử tìm kiếm trong site.
- Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả các ván chơi.
- Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại mục 5.
2. Mục đích sử dụng dữ liệu
Tại sao xsmtrt5 cần thông tin của bạnDữ liệu thu thập được sử dụng đúng mục đích đã công bố. xsmtrt5 không sử dụng thông tin của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây:
| Mục đích | Loại dữ liệu sử dụng |
|---|---|
| Tạo và quản lý tài khoản người dùng | Họ tên, email, số điện thoại, ngày sinh |
| Xác minh danh tính & tuổi (KYC) | CMND/CCCD, ảnh selfie, ngày sinh |
| Xử lý giao dịch nạp/rút tiền | Thông tin tài khoản ngân hàng, ví điện tử |
| Phòng chống gian lận & rửa tiền (AML) | IP, lịch sử giao dịch, hành vi sử dụng |
| Cải thiện trải nghiệm người dùng | Dữ liệu hành vi, phản hồi từ hỗ trợ |
| Gửi thông báo dịch vụ & khuyến mãi (nếu đồng ý) | Email, số điện thoại |
| Tuân thủ yêu cầu pháp lý | Toàn bộ dữ liệu liên quan theo yêu cầu cơ quan có thẩm quyền |
3. Cơ sở pháp lý xử lý dữ liệu
Căn cứ nào cho phép xsmtrt5 xử lý thông tin của bạnxsmtrt5 xử lý dữ liệu cá nhân dựa trên các căn cứ pháp lý rõ ràng, bao gồm:
- Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận điều khoản sử dụng, bạn đồng ý với việc thu thập và xử lý dữ liệu cho các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
- Thực hiện hợp đồng: Để cung cấp dịch vụ cá cược, xử lý giao dịch tài chính và quản lý tài khoản theo đúng thỏa thuận đã ký kết.
- Nghĩa vụ pháp lý: Tuân thủ các yêu cầu về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các quy định pháp luật liên quan.
- Lợi ích hợp pháp: Bảo vệ hệ thống khỏi gian lận, đảm bảo an toàn cho toàn bộ người dùng và duy trì tính toàn vẹn của nền tảng.
4. Chia sẻ thông tin
Ai có thể xem dữ liệu của bạn ngoài xsmtrt5xsmtrt5 không bán thông tin cá nhân của bạn. Trong một số trường hợp giới hạn và cần thiết, dữ liệu có thể được chia sẻ với:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin tối thiểu cần thiết để xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật dữ liệu tương đương với xsmtrt5.
- Nhà cung cấp dịch vụ kỹ thuật: Các công ty hỗ trợ vận hành hạ tầng, bảo mật và phân tích dữ liệu. Họ chỉ được truy cập dữ liệu trong phạm vi cần thiết để thực hiện công việc.
- Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý. xsmtrt5 sẽ thông báo cho bạn trước khi cung cấp dữ liệu (trừ trường hợp pháp luật cấm).
5. Cookie & Công nghệ theo dõi
Cách xsmtrt5 sử dụng cookie và cách bạn kiểm soát chúngCookie là các tệp văn bản nhỏ được lưu trên trình duyệt của bạn. xsmtrt5 sử dụng cookie cho các mục đích sau:
5.1 Cookie thiết yếu
Cần thiết để trang web hoạt động bình thường: duy trì phiên đăng nhập, ghi nhớ ngôn ngữ, bảo mật phiên làm việc. Bạn không thể tắt nhóm cookie này mà không ảnh hưởng đến chức năng cơ bản của trang.
5.2 Cookie phân tích
Giúp chúng tôi hiểu cách người dùng tương tác với trang web: trang nào được xem nhiều nhất, thời gian trung bình trên trang, tỷ lệ thoát. Dữ liệu này được tổng hợp và ẩn danh, không gắn với danh tính cụ thể của bạn.
5.3 Cookie chức năng
Ghi nhớ tùy chọn của bạn như bố cục giao diện, cài đặt thông báo và lịch sử tìm kiếm trong site để cá nhân hóa trải nghiệm.
6. Bảo mật thông tin
Các biện pháp kỹ thuật và tổ chức bảo vệ dữ liệuxsmtrt5 áp dụng các biện pháp bảo mật cả về kỹ thuật lẫn tổ chức để bảo vệ dữ liệu khỏi truy cập trái phép, mất mát hoặc tiết lộ không có chủ đích:
- Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải.
- Mật khẩu được băm (hashed) bằng thuật toán bcrypt – ngay cả nhân viên xsmtrt5 cũng không thể xem mật khẩu gốc của bạn.
- Phân quyền truy cập nội bộ theo nguyên tắc "cần biết" – chỉ nhân viên có nhiệm vụ liên quan mới được truy cập dữ liệu người dùng.
- Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) hàng quý.
- Sao lưu dữ liệu tự động mỗi 24 giờ tại nhiều trung tâm dữ liệu địa lý khác nhau.
- Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động 24/7.
Dù chúng tôi đã áp dụng mọi biện pháp hợp lý, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, xsmtrt5 cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện.
7. Quyền của người dùng
Những gì bạn có quyền yêu cầu với dữ liệu của mìnhVới tư cách là chủ sở hữu dữ liệu, bạn có đầy đủ các quyền sau đây. Gửi yêu cầu đến support@xsmtrt5.com – chúng tôi phản hồi trong vòng 5 ngày làm việc.
Yêu cầu xem toàn bộ dữ liệu cá nhân mà xsmtrt5 đang lưu trữ về bạn.
Yêu cầu cập nhật hoặc sửa thông tin không chính xác trong hồ sơ của bạn.
Yêu cầu xóa dữ liệu cá nhân ("quyền được lãng quên"), trừ dữ liệu bắt buộc lưu theo luật.
Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp hoặc xem xét yêu cầu khác.
Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác.
Phản đối việc xử lý dữ liệu cho mục đích marketing hoặc phân tích hành vi bất kỳ lúc nào.
8. Lưu trữ & Xóa dữ liệu
Thời gian xsmtrt5 giữ thông tin của bạnxsmtrt5 chỉ lưu trữ dữ liệu trong thời gian cần thiết để phục vụ mục đích đã nêu hoặc theo yêu cầu pháp lý:
| Loại dữ liệu | Thời gian lưu trữ |
|---|---|
| Thông tin tài khoản đang hoạt động | Trong suốt thời gian tài khoản tồn tại |
| Lịch sử giao dịch tài chính | Tối thiểu 5 năm theo quy định AML |
| Dữ liệu KYC (xác minh danh tính) | 5 năm sau khi tài khoản đóng |
| Lịch sử chat hỗ trợ | 2 năm kể từ ngày hội thoại kết thúc |
| Cookie phân tích | Tối đa 13 tháng |
| Dữ liệu log hệ thống | 90 ngày |
Sau khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (và không có nghĩa vụ pháp lý nào ngăn cản), xsmtrt5 sẽ xóa hoặc ẩn danh hóa toàn bộ thông tin trong vòng 30 ngày làm việc.
9. Thay đổi chính sách bảo mật
Cách xsmtrt5 thông báo khi có cập nhậtxsmtrt5 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong dịch vụ, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Mỗi lần cập nhật, chúng tôi sẽ:
- Cập nhật ngày "Sửa đổi lần cuối" ở đầu trang.
- Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực (đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng).
- Hiển thị thông báo nổi bật trên trang chủ xsmtrt5 trong ít nhất 7 ngày.
Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được xem là chấp nhận chính sách mới. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan.
10. Liên hệ về bảo mật dữ liệu
Gặp vấn đề về quyền riêng tư? Chúng tôi luôn sẵn sàngNếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền của mình đối với dữ liệu cá nhân hoặc báo cáo một lo ngại về quyền riêng tư, hãy liên hệ với chúng tôi qua:
- Email: support@xsmtrt5.com
- Thời gian phản hồi: Trong vòng 24–48 giờ làm việc (Thứ Hai – Thứ Sáu, 8:00–22:00 ICT).
- Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
Đối với các yêu cầu liên quan đến quyền dữ liệu (xem, chỉnh sửa, xóa, di chuyển), vui lòng ghi rõ tiêu đề email là "Yêu cầu dữ liệu cá nhân – [Tên đăng nhập của bạn]" để chúng tôi xử lý nhanh nhất có thể.
