Chính Sách Bảo Mật XSMB 400 – Cam Kết Bảo Vệ Dữ Liệu

Chính sách bảo mật này mô tả cách xsmb 400 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng các dịch vụ trên nền tảng. Chúng tôi hiểu rằng dữ liệu cá nhân là tài sản nhạy cảm và việc bảo vệ thông tin này là trách nhiệm quan trọng nhất của chúng tôi đối với cộng đồng người chơi Việt Nam.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký, khách vãng lai truy cập website và bất kỳ ai tương tác với các dịch vụ của xsmb 400, bao gồm website, ứng dụng di động và các kênh hỗ trợ khách hàng. Bằng cách sử dụng nền tảng, bạn xác nhận đồng ý với toàn bộ nội dung được trình bày trong tài liệu này.

Nếu bạn có bất kỳ câu hỏi nào về cách xsmb 400 xử lý thông tin cá nhân, vui lòng liên hệ bộ phận bảo mật qua email support@xsmb400.com trước khi tiếp tục sử dụng dịch vụ.

xsmb 400 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng nền tảng. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho hoạt động dịch vụ và tuân thủ pháp lý — không thu thập thông tin thừa hay không liên quan.

xsmb 400 sử dụng thông tin thu thập được cho các mục đích cụ thể, minh bạch và hợp pháp. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây:

• Cung cấp và duy trì dịch vụ: Xử lý đăng ký, quản lý tài khoản, thực hiện giao dịch nạp/rút tiền và cung cấp các trò chơi trên nền tảng xsmb 400.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố theo yêu cầu pháp lý, đảm bảo mọi tài khoản đều thuộc về người thật từ 18 tuổi trở lên.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng hệ thống và các hoạt động đáng ngờ.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi phù hợp và tối ưu hóa giao diện theo thói quen sử dụng của từng người dùng.
• Thông báo dịch vụ: Gửi thông báo giao dịch, cập nhật tài khoản và thông tin bảo mật quan trọng qua email hoặc SMS.
• Phân tích và cải thiện: Hiểu cách người dùng tương tác với nền tảng để cải thiện tính năng, hiệu suất và trải nghiệm tổng thể.

xsmb 400 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng và cung cấp trải nghiệm cá nhân hóa. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website.

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và xử lý giao dịch an toàn. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu người dùng tương tác với nền tảng như thế nào — trang nào được xem nhiều, tính năng nào được dùng thường xuyên. Dữ liệu hoàn toàn ẩn danh.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị và các lựa chọn cá nhân hóa khác.
• Cookie bảo mật: Phát hiện các phiên đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép từ các thiết bị lạ.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của xsmb 400.

xsmb 400 không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu với các đối tác đã được vetting kỹ lưỡng trong các trường hợp giới hạn sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết — chỉ nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền. Không nhận dữ liệu cược hay lịch sử chơi.
• Đối tác xác minh danh tính: Các dịch vụ KYC độc lập được chứng nhận để xác minh tính hợp lệ của giấy tờ tùy thân theo yêu cầu pháp lý.
• Nhà cung cấp trò chơi: Các studio game cung cấp nội dung cho xsmb 400 có thể nhận ID người chơi ẩn danh để xử lý kết quả — không nhận thông tin định danh cá nhân.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam, chúng tôi có nghĩa vụ cung cấp thông tin theo quy định pháp luật hiện hành.
• Phòng chống gian lận: Dữ liệu kỹ thuật (địa chỉ IP, fingerprint thiết bị) có thể được chia sẻ với mạng lưới phòng chống gian lận ngành để bảo vệ toàn bộ cộng đồng người chơi.

xsmb 400 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ ngân hàng để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

• Mã hóa TLS 1.3: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ xsmb 400 được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật cao nhất hiện tại.
• Mã hóa AES-256: Dữ liệu nhạy cảm lưu trữ trên máy chủ (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa bằng AES-256 — cùng tiêu chuẩn được dùng bởi các tổ chức tài chính hàng đầu thế giới.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập mỗi quý một lần.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa theo thời gian thực.
• Phân quyền truy cập nghiêm ngặt: Nhân viên chỉ có quyền truy cập dữ liệu tối thiểu cần thiết cho công việc của họ. Mọi truy cập đều được ghi lại và kiểm soát.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong mọi tình huống.

xsmb 400 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý bắt buộc. Khi dữ liệu không còn cần thiết, chúng tôi xóa hoặc ẩn danh hóa một cách an toàn.

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản còn hoạt động.
• Dữ liệu tài chính và giao dịch: Lưu giữ tối thiểu 5 năm sau giao dịch cuối cùng theo quy định pháp luật về chống rửa tiền.
• Tài liệu KYC: Lưu giữ 5 năm sau khi tài khoản bị đóng để phục vụ các yêu cầu kiểm toán pháp lý.
• Nhật ký hệ thống: Lưu trữ tối đa 12 tháng cho mục đích bảo mật và phát hiện gian lận.
• Cookie phiên: Tự động hết hạn sau khi đóng trình duyệt hoặc sau 30 ngày không hoạt động.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn bằng phương pháp ghi đè an toàn hoặc phá hủy vật lý đối với phương tiện lưu trữ vật lý — đảm bảo không thể phục hồi.

Bạn có đầy đủ quyền kiểm soát đối với dữ liệu cá nhân của mình tại xsmb 400. Dưới đây là các quyền bạn có thể thực hiện bất cứ lúc nào bằng cách liên hệ qua email support@xsmb400.com:

xsmb 400 không thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Nền tảng được thiết kế hoàn toàn cho người trưởng thành và chúng tôi có quy trình nghiêm ngặt để ngăn người chưa đủ tuổi đăng ký tài khoản.

• Quá trình đăng ký yêu cầu xác nhận tuổi và tất cả tài khoản đều phải trải qua xác minh ngày sinh trong quá trình KYC.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức, toàn bộ giao dịch bị hủy và dữ liệu bị xóa theo quy trình an toàn.
• Phụ huynh hoặc người giám hộ phát hiện trẻ vị thành niên đã tạo tài khoản có thể liên hệ ngay với chúng tôi để xử lý khẩn cấp.

xsmb 400 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực.

• Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang chính sách.
• Lịch sử các phiên bản chính sách bảo mật trước đây được lưu trữ và có thể yêu cầu xem xét qua bộ phận hỗ trợ.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận những thay đổi đó.

Mọi yêu cầu liên quan đến dữ liệu cá nhân — bao gồm truy cập, chỉnh sửa, xóa hoặc khiếu nại về cách xử lý thông tin — đều được xử lý bởi bộ phận bảo mật chuyên trách của xsmb 400.