Chính Sách Bảo Mật Của xsmtr2
– Dữ Liệu Của Bạn Được Bảo Vệ

01Giới Thiệu & Phạm Vi Áp Dụng

Tại xsmtr2, quyền riêng tư của người chơi không phải là điều chúng tôi đối phó chiếu lệ – đó là một cam kết thực sự. Chính sách bảo mật này áp dụng cho toàn bộ thông tin mà xsmtr2 thu thập khi bạn truy cập website https://xsmtr2.com, sử dụng ứng dụng di động, đăng ký tài khoản hoặc tương tác với bất kỳ dịch vụ nào thuộc hệ sinh thái xsmtr2.

Chính sách này được soạn thảo dựa trên các nguyên tắc bảo vệ dữ liệu cá nhân theo quy định pháp luật Việt Nam, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Chúng tôi xử lý dữ liệu của bạn một cách có trách nhiệm, tối giản và minh bạch.

Bằng việc sử dụng dịch vụ của xsmtr2, bạn đồng ý với việc thu thập và xử lý thông tin theo cách thức được mô tả trong tài liệu này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng không tiếp tục sử dụng nền tảng.

02Thông Tin Chúng Tôi Thu Thập

xsmtr2 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính và đảm bảo an toàn cho tài khoản của bạn. Dưới đây là các nhóm dữ liệu chúng tôi có thể thu thập:

2.1 Thông tin bạn chủ động cung cấp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email.
• Xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, ViettelPay), lịch sử giao dịch nạp/rút tiền.
• Nội dung liên hệ: Tin nhắn gửi đến bộ phận hỗ trợ, phản hồi, khiếu nại.

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, vị trí địa lý ở cấp độ thành phố/tỉnh thành.
• Dữ liệu hành vi: Trang đã truy cập, thời gian ở lại, thao tác click, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu phiên chơi: Lịch sử đặt cược, kết quả trò chơi, số tiền thắng/thua theo từng phiên.

03Mục Đích Sử Dụng Dữ Liệu

xsmtr2 sử dụng thông tin thu thập được với các mục đích cụ thể, hợp pháp và không vượt quá những gì cần thiết. Chúng tôi không bán dữ liệu người dùng cho bất kỳ bên nào dưới bất kỳ hình thức nào.

3.1 Vận hành dịch vụ

• Tạo và quản lý tài khoản người chơi tại xsmtr2.
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán thưởng.
• Cung cấp lịch sử cược, sao kê tài khoản và báo cáo giao dịch.
• Kết nối người chơi với các sảnh trò chơi phù hợp.

3.2 Xác minh & tuân thủ pháp lý

• Xác minh độ tuổi và danh tính người chơi theo yêu cầu pháp lý (KYC/AML).
• Phát hiện và ngăn chặn gian lận, rửa tiền và lạm dụng hệ thống.
• Lưu trữ hồ sơ giao dịch theo thời hạn quy định của pháp luật.

3.3 Nâng cao trải nghiệm người dùng

• Cá nhân hóa giao diện và đề xuất trò chơi phù hợp với sở thích của bạn.
• Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ (nếu bạn đã đồng ý nhận).
• Phân tích hành vi sử dụng để cải thiện hiệu suất và giao diện nền tảng xsmtr2.

3.4 Hỗ trợ khách hàng

• Giải quyết khiếu nại, tranh chấp và yêu cầu hỗ trợ kỹ thuật.
• Lưu lịch sử trao đổi để đảm bảo tính liên tục và chất lượng hỗ trợ.

04Chia Sẻ Thông Tin Với Bên Thứ Ba

xsmtr2 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ thông tin với các bên sau:

4.1 Nhà cung cấp dịch vụ thanh toán

Để xử lý giao dịch nạp/rút tiền, xsmtr2 chia sẻ thông tin cần thiết với các cổng thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết. Dữ liệu được truyền qua kênh mã hóa và chỉ bao gồm thông tin tối thiểu cần thiết cho giao dịch.

4.2 Nhà cung cấp phần mềm trò chơi

Các nhà cung cấp sảnh game tích hợp vào nền tảng xsmtr2 có thể nhận được ID người chơi ẩn danh và dữ liệu phiên chơi để đảm bảo trò chơi hoạt động đúng. Họ không nhận được thông tin cá nhân định danh của bạn.

4.3 Cơ quan pháp lý

xsmtr2 có nghĩa vụ cung cấp thông tin người dùng khi có yêu cầu hợp lệ từ cơ quan pháp luật Việt Nam, bao gồm lệnh của tòa án hoặc cơ quan điều tra. Trong trường hợp này, chúng tôi sẽ thông báo cho người dùng nếu pháp luật cho phép.

4.4 Đối tác phân tích & bảo mật

Chúng tôi sử dụng các công cụ phân tích bảo mật bên thứ ba để phát hiện gian lận và tấn công mạng. Các công cụ này chỉ nhận dữ liệu ẩn danh và không thể liên kết ngược về danh tính cụ thể của bạn.

05Cookie & Công Nghệ Theo Dõi

xsmtr2 sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và phân tích hành vi sử dụng nhằm cải thiện dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

5.1 Cookie thiết yếu

Đây là cookie bắt buộc để nền tảng xsmtr2 hoạt động. Chúng quản lý phiên đăng nhập, token bảo mật và ngăn chặn tấn công CSRF. Bạn không thể tắt nhóm cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.

5.2 Cookie hiệu suất

Cookie này giúp xsmtr2 hiểu người chơi sử dụng nền tảng như thế nào – trang nào được xem nhiều nhất, luồng điều hướng phổ biến, và các điểm gây khó khăn trong trải nghiệm. Dữ liệu được thu thập ở dạng tổng hợp và ẩn danh.

5.3 Cookie tùy chọn

Ghi nhớ ngôn ngữ, múi giờ hiển thị và các cài đặt giao diện cá nhân hóa của bạn trên xsmtr2.

5.4 Cách quản lý cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến bạn không đăng nhập được hoặc mất một số tính năng quan trọng của xsmtr2.

06Bảo Mật & Lưu Trữ Dữ Liệu

Bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc rò rỉ là ưu tiên hàng đầu của xsmtr2. Chúng tôi áp dụng nhiều lớp bảo mật kỹ thuật và quy trình vận hành nghiêm ngặt để đảm bảo điều này.

6.1 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ xsmtr2 đều được mã hóa.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như số tài khoản ngân hàng, dữ liệu CCCD được mã hóa AES-256 trên máy chủ.
• Xác thực hai yếu tố (2FA): Bảo vệ tài khoản người chơi và tài khoản nội bộ của nhân viên xsmtr2.
• Tường lửa & IDS: Hệ thống phát hiện xâm nhập hoạt động 24/7 để ngăn chặn tấn công từ bên ngoài.
• Kiểm tra bảo mật định kỳ: Pentest và đánh giá lỗ hổng được thực hiện ít nhất mỗi 6 tháng một lần.

6.2 Thời hạn lưu trữ dữ liệu

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch và cược: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về tài chính.
• Nhật ký truy cập hệ thống: Lưu trữ 12 tháng cho mục đích kiểm tra bảo mật.
• Tài khoản đã đóng: Dữ liệu được ẩn danh hóa sau 90 ngày và xóa hoàn toàn sau 2 năm, trừ khi pháp luật yêu cầu lưu lâu hơn.

6.3 Vị trí lưu trữ

Dữ liệu của người chơi tại Việt Nam được lưu trữ trên máy chủ đặt tại Việt Nam hoặc tại các trung tâm dữ liệu tuân thủ quy định bảo vệ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP. xsmtr2 không chuyển dữ liệu sang các quốc gia không có mức độ bảo vệ dữ liệu tương đương.

07Quyền Của Người Dùng

Là người dùng xsmtr2, bạn có đầy đủ các quyền đối với dữ liệu cá nhân của mình theo quy định của pháp luật Việt Nam. xsmtr2 cam kết tôn trọng và thực thi các quyền này một cách nhanh chóng, không gây khó dễ.

08Trẻ Em & Người Dùng Chưa Đủ Tuổi

xsmtr2 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Nền tảng không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc thanh thiếu niên chưa đủ tuổi hợp pháp.

• Trong quá trình đăng ký, xsmtr2 yêu cầu xác minh ngày sinh và tài liệu định danh để xác nhận người dùng đủ 18 tuổi trở lên.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, xsmtr2 sẽ khóa tài khoản ngay lập tức, hoàn trả số dư theo quy trình xác minh và xóa toàn bộ dữ liệu liên quan.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em đang sử dụng dịch vụ xsmtr2, hãy liên hệ ngay với chúng tôi qua email để được xử lý ưu tiên.

09Thay Đổi Chính Sách Bảo Mật

xsmtr2 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về công nghệ, pháp lý hoặc thực tiễn vận hành. Chúng tôi cam kết luôn minh bạch về mọi thay đổi:

• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, xsmtr2 sẽ thông báo qua email đăng ký và thông báo nổi bật trong ứng dụng trước tối thiểu 14 ngày.
• Đối với các thay đổi nhỏ về ngôn ngữ hoặc làm rõ nội dung đã có, chúng tôi sẽ cập nhật trang này và điều chỉnh ngày hiệu lực mà không cần thông báo trước.
• Ngày cập nhật gần nhất luôn được hiển thị ở đầu trang này để bạn dễ theo dõi.

Việc tiếp tục sử dụng dịch vụ xsmtr2 sau khi phiên bản mới có hiệu lực đồng nghĩa với việc bạn chấp nhận những thay đổi đó. Nếu không đồng ý với chính sách được cập nhật, bạn có quyền yêu cầu xóa tài khoản và dữ liệu cá nhân của mình.

10Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến Chính sách bảo mật hoặc cách xsmtr2 xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ trực tiếp với chúng tôi:

Khi liên hệ về vấn đề dữ liệu cá nhân, vui lòng cung cấp tên tài khoản đăng ký và mô tả rõ yêu cầu của bạn để chúng tôi có thể xử lý nhanh nhất. xsmtr2 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 15 ngày làm việc.