Chính Sách Bảo Mật – Cam Kết Bảo Vệ
Thông Tin Người Dùng tại xsmtt3

1. Giới Thiệu Chung

Chào mừng bạn đến với trang Chính sách bảo mật của xsmtt3 – nền tảng cá cược và giải trí trực tuyến uy tín hàng đầu tại Việt Nam. Tài liệu này giải thích rõ ràng cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi truy cập website xsmtt3.app hoặc sử dụng bất kỳ dịch vụ nào của chúng tôi.

Khi bạn đăng ký tài khoản, đặt cược hoặc đơn giản là duyệt web trên xsmtt3, bạn đồng ý với các điều khoản được nêu trong chính sách bảo mật này. Chúng tôi cam kết không bán, không chia sẻ hay sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài phạm vi đã nêu dưới đây.

Chính sách này có thể được cập nhật định kỳ. Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký hoặc thông báo nổi bật trên trang chủ. Vui lòng kiểm tra định kỳ để cập nhật thông tin mới nhất.

2. Chúng Tôi Thu Thập Những Thông Tin Gì?

Để cung cấp dịch vụ tốt nhất và đảm bảo an toàn tài khoản, xsmtt3 thu thập các loại dữ liệu sau:

2.1 Thông Tin Cá Nhân Do Bạn Cung Cấp

• Họ tên đầy đủ, ngày sinh và quốc tịch
• Địa chỉ email và số điện thoại
• Địa chỉ thường trú (khi xác minh danh tính)
• Hình ảnh CCCD/CMND/hộ chiếu cho quy trình KYC
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay)

2.2 Dữ Liệu Hoạt Động & Kỹ Thuật

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt
• Cookie phiên đăng nhập và cookie phân tích hành vi
• Lịch sử đặt cược, giao dịch nạp/rút tiền
• Thời gian truy cập, trang đã xem, thao tác thực hiện
• Dữ liệu vị trí địa lý (cấp tỉnh/thành phố, nếu bạn cho phép)

2.3 Thông Tin Từ Bên Thứ Ba

• Dữ liệu xác minh từ các nhà cung cấp KYC được ủy quyền
• Thông tin giao dịch từ cổng thanh toán (Internet Banking, thẻ cào điện thoại)
• Dữ liệu phòng chống gian lận từ các đối tác bảo mật

3. Mục Đích Sử Dụng Dữ Liệu

xsmtt3 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp và minh bạch sau đây:

4. Chia Sẻ & Tiết Lộ Thông Tin

xsmtt3 không bán hay cho thuê thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết – chỉ để xử lý giao dịch của bạn.
• Đối tác xác minh danh tính (KYC): Nhằm tuân thủ quy định phòng chống rửa tiền (AML) và xác minh độ tuổi.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam.
• Đối tác bảo mật & chống gian lận: Nhằm phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản của bạn.
• Nhà cung cấp hạ tầng kỹ thuật: Các đơn vị lưu trữ đám mây và vận hành hệ thống, đều ký cam kết bảo mật với xsmtt3.

Tất cả các bên thứ ba được ủy quyền đều phải tuân theo chính sách bảo mật nghiêm ngặt và chỉ được phép xử lý dữ liệu trong phạm vi được giao.

5. Các Biện Pháp Bảo Vệ Dữ Liệu

Tại xsmtt3, chúng tôi áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để đảm bảo dữ liệu của bạn luôn an toàn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ đều được mã hóa end-to-end.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho tài khoản đăng nhập, giúp ngăn truy cập trái phép.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất mỗi quý.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, và mọi thao tác đều được ghi lại nhật ký.
• Sao lưu dữ liệu tự động: Dữ liệu được sao lưu hàng ngày trên nhiều máy chủ đặt tại các trung tâm dữ liệu có chứng chỉ ISO 27001.
• Phát hiện xâm nhập thời gian thực: Hệ thống IDS/IPS giám sát 24/7, tự động cảnh báo và phong tỏa các mối đe dọa.

6. Chính Sách Cookie

xsmtt3 sử dụng cookie để nâng cao trải nghiệm duyệt web của bạn. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn, giúp chúng tôi nhận diện phiên đăng nhập và cá nhân hóa nội dung.

Các loại cookie chúng tôi sử dụng:

• Cookie cần thiết: Duy trì phiên đăng nhập và giỏ cược – không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với trang web để cải thiện dịch vụ.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, tỷ lệ cược và các thiết lập cá nhân của bạn.
• Cookie bảo mật: Phát hiện hoạt động đáng ngờ và bảo vệ tài khoản khỏi tấn công CSRF.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Lưu ý rằng tắt một số cookie có thể ảnh hưởng đến chức năng của trang web.

7. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ sở hữu dữ liệu, bạn có đầy đủ các quyền sau đây theo quy định pháp luật về bảo vệ dữ liệu cá nhân:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân, trừ các trường hợp chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi có tranh chấp hoặc khiếu nại.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Rút lại bất kỳ sự đồng ý nào đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua địa chỉ email bảo mật bên dưới. Chúng tôi cam kết phản hồi trong vòng 72 giờ làm việc.

8. Lưu Trữ & Thời Gian Giữ Dữ Liệu

Dữ liệu cá nhân của bạn được lưu trữ trên các máy chủ bảo mật cao, đặt tại các trung tâm dữ liệu được chứng nhận. Chúng tôi chỉ giữ dữ liệu trong thời gian cần thiết:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu giao dịch tài chính: Lưu giữ tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Nhật ký hoạt động & bảo mật: Lưu giữ 12 tháng phục vụ điều tra sự cố.
• Cookie phân tích: Hết hạn sau 13 tháng kể từ lần truy cập cuối.
• Sau khi đóng tài khoản: Dữ liệu cá nhân không cần thiết sẽ bị xóa hoặc ẩn danh hóa trong vòng 90 ngày.

9. Bảo Vệ Người Dưới 18 Tuổi

Dịch vụ của xsmtt3 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin từ người dưới độ tuổi này. Nếu bạn phát hiện có trường hợp trẻ vị thành niên đăng ký tài khoản, vui lòng thông báo ngay cho chúng tôi qua email để xử lý kịp thời.

Quy trình xác minh tuổi (KYC) được áp dụng bắt buộc cho tất cả tài khoản trước khi thực hiện giao dịch tài chính đầu tiên, nhằm đảm bảo tuân thủ quy định chơi game có trách nhiệm.