Chính Sách Bảo Mật xsmtrthu3 – Dữ Liệu Của Bạn Luôn An Toàn

xsmtrthu3 chỉ thu thập những thông tin thực sự cần thiết để vận hành dịch vụ và bảo vệ tài khoản của bạn. Chúng tôi không thu thập dữ liệu dư thừa hay dữ liệu nhạy cảm không liên quan đến mục đích sử dụng.

Thông tin bạn trực tiếp cung cấp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu đã mã hóa.
• Xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/hộ chiếu còn hiệu lực, ảnh selfie xác thực, địa chỉ cư trú hiện tại.
• Thông tin tài chính: Số tài khoản MoMo, ZaloPay, ViettelPay hoặc tài khoản ngân hàng dùng để nạp/rút tiền. xsmtrthu3 không lưu trữ toàn bộ số tài khoản – chỉ lưu 4 chữ số cuối để xác nhận giao dịch.
• Thông tin liên lạc: Nội dung chat hỗ trợ, email gửi đến bộ phận chăm sóc khách hàng.

Thông tin thu thập tự động khi bạn sử dụng dịch vụ:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web đang dùng.
• Lịch sử đăng nhập: thời gian, địa điểm địa lý ước tính dựa trên IP.
• Hành vi sử dụng: trò chơi đã truy cập, thời gian chơi, lịch sử đặt cược tổng quan (không theo dõi thời gian thực cho mục đích quảng cáo).
• Dữ liệu phiên (session data) và cookie kỹ thuật cần thiết cho hoạt động của trang web.

xsmtrthu3 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích đã được nêu rõ dưới đây. Chúng tôi không sử dụng dữ liệu ngoài phạm vi này mà không có sự đồng ý rõ ràng từ phía bạn.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi Casino trực tuyến, Nổ Hũ, Xóc Đĩa, Tài Xỉu và Cá Cược Thể Thao.
• Xác minh danh tính và tuổi: Đảm bảo chỉ người từ 18 tuổi trở lên mới có thể sử dụng dịch vụ, đồng thời ngăn chặn truy cập trái phép vào tài khoản.
• Phòng chống gian lận và rửa tiền: Phân tích hành vi bất thường, xác minh nguồn gốc tiền gửi theo quy định pháp luật hiện hành.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và xử lý các vấn đề kỹ thuật bạn gặp phải.
• Cải thiện dịch vụ: Phân tích xu hướng sử dụng (ở dạng ẩn danh tổng hợp) để nâng cao trải nghiệm người chơi, tối ưu giao diện và hiệu suất kỹ thuật.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, bảo mật, thay đổi chính sách qua email hoặc SMS. Đây không phải email marketing và không thể tắt.
• Khuyến mãi (chỉ khi có sự đồng ý): Gửi thông tin ưu đãi, thưởng nạp tiền, hoàn trả cashback theo đăng ký nhận thông báo. Bạn có thể hủy đăng ký bất kỳ lúc nào.

Mỗi hoạt động xử lý dữ liệu cá nhân tại xsmtrthu3 đều có cơ sở pháp lý rõ ràng. Dưới đây là căn cứ pháp lý cho từng loại xử lý:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện dịch vụ bạn đã đăng ký – bao gồm tạo tài khoản, xử lý giao dịch và cung cấp trò chơi.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch và thực hiện xác minh danh tính theo quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh mạng và ngăn ngừa lạm dụng hệ thống – phục vụ lợi ích chính đáng của cả xsmtrthu3 lẫn cộng đồng người chơi.
• Sự đồng ý: Gửi thông tin marketing, email khuyến mãi và thông báo ưu đãi. Bạn có thể thu hồi sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.

xsmtrthu3 tuyệt đối không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau và với các ràng buộc hợp đồng chặt chẽ về bảo mật:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ có nghĩa vụ bảo mật độc lập và không được dùng dữ liệu của bạn cho mục đích khác.
• Nhà cung cấp trò chơi: Các đối tác game (nhà cung cấp Live Casino, Slots) nhận dữ liệu phiên chơi ở dạng ẩn danh để hiển thị kết quả và lịch sử cược trong giao diện trò chơi.
• Dịch vụ xác minh danh tính (KYC): Đối tác eKYC được ủy quyền xác minh giấy tờ tùy thân. Họ không lưu trữ bản gốc dữ liệu sau khi quá trình xác minh hoàn tất.
• Cơ quan pháp luật: xsmtrthu3 có nghĩa vụ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp, lệnh tòa án hoặc trong trường hợp điều tra hình sự.
• Bảo vệ quyền lợi pháp lý: Trong trường hợp tranh chấp pháp lý, xsmtrthu3 có thể sử dụng dữ liệu cần thiết để bảo vệ quyền và lợi ích hợp pháp của mình.

Bảo mật dữ liệu không chỉ là cam kết – đó là nền tảng kỹ thuật mà xsmtrthu3 xây dựng từ đầu. Toàn bộ hạ tầng lưu trữ và truyền dữ liệu đều được thiết kế theo nguyên tắc "bảo mật theo mặc định" (security by default).

Các biện pháp kỹ thuật đang được áp dụng:

• Mã hóa truyền dữ liệu: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ xsmtrthu3 được mã hóa bằng TLS 1.3 – chuẩn bảo mật mạnh nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu cá nhân tại máy chủ được mã hóa AES-256. Mật khẩu được băm (hash) bằng bcrypt với salt ngẫu nhiên – ngay cả nhân viên nội bộ cũng không thể xem mật khẩu của bạn.
• Kiểm soát truy cập nội bộ: Dữ liệu nhạy cảm chỉ có thể truy cập bởi nhân viên có vai trò và quyền hạn cụ thể. Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi 6 giờ vào hệ thống lưu trữ dự phòng địa lý phân tán, đảm bảo phục hồi trong trường hợp sự cố.
• Kiểm thử xâm nhập: xsmtrthu3 thực hiện penetration testing định kỳ bởi đội ngũ bảo mật độc lập để phát hiện và vá lỗ hổng trước khi chúng bị khai thác.

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại.
• Sau khi tài khoản bị đóng: dữ liệu giao dịch được lưu tối đa 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Hồ sơ KYC: lưu 5 năm kể từ ngày xác minh theo quy định AML.
• Dữ liệu chat hỗ trợ: lưu 2 năm để giải quyết tranh chấp tiềm ẩn.
• Cookie và log kỹ thuật: tự động xóa sau 90 ngày.

xsmtrthu3 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để duy trì phiên đăng nhập và cải thiện trải nghiệm người dùng. Chúng tôi không sử dụng cookie theo dõi quảng cáo từ bên thứ ba.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Tắt cookie kỹ thuật có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ bình thường.

Với tư cách là người dùng dịch vụ xsmtrthu3, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Tất cả yêu cầu sẽ được xử lý trong vòng 7 ngày làm việc:

xsmtrthu3 không cung cấp dịch vụ cho bất kỳ người nào dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa đủ tuổi pháp lý.

Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn và số dư (nếu có) sẽ được xử lý theo quy trình hoàn trả có giám sát.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã đăng ký tài khoản tại xsmtrthu3, vui lòng liên hệ ngay với chúng tôi qua privacy@xsmtrthu3.net để được xử lý ưu tiên.

xsmtrthu3 có thể cập nhật chính sách bảo mật này khi có thay đổi về quy trình nội bộ, yêu cầu pháp lý hoặc tính năng dịch vụ mới. Mọi thay đổi đều được thực hiện minh bạch:

• Phiên bản mới sẽ được đăng tại trang này với ngày cập nhật rõ ràng ở đầu tài liệu.
• Các thay đổi quan trọng ảnh hưởng đến quyền của người dùng sẽ được thông báo qua email ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi nhỏ về kỹ thuật hoặc ngôn từ có thể có hiệu lực ngay khi đăng tải.
• Nếu bạn không đồng ý với chính sách bảo mật mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước khi chính sách mới có hiệu lực.

Nếu bạn có câu hỏi, khiếu nại hoặc muốn thực hiện bất kỳ quyền nào được đề cập trong chính sách này, hãy liên hệ với bộ phận Bảo vệ Dữ liệu (Data Protection Officer – DPO) của xsmtrthu3:

• Email bảo mật dữ liệu: privacy@xsmtrthu3.net
• Email hỗ trợ chung: support@xsmtrthu3.net
• Thời gian xử lý: Tối đa 7 ngày làm việc với yêu cầu thông thường; 72 giờ với báo cáo sự cố bảo mật khẩn cấp.

Khi gửi yêu cầu, vui lòng cung cấp: tên đăng nhập hoặc email đăng ký, loại yêu cầu (truy cập/chỉnh sửa/xóa/phản đối) và mô tả ngắn gọn. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để bảo vệ tài khoản của bạn.