Chính Sách Bảo Mật

XSMB1000 Cam Kết Bảo Vệ Quyền Riêng Tư Của Bạn Tuyệt Đối

Dữ liệu cá nhân của bạn là của bạn. XSMB1000 thu thập, lưu trữ và xử lý thông tin chỉ với một mục đích duy nhất: cung cấp cho bạn trải nghiệm tốt nhất và bảo vệ tài khoản của bạn an toàn nhất có thể.

Cập nhật: 01/01/2024 Phiên bản: v3.5 Áp dụng: Việt Nam
xsmb1000

Cam Kết Bảo Mật Cốt Lõi Của XSMB1000

Sáu nguyên tắc định hình cách xsmb1000 xử lý mọi thông tin của bạn mỗi ngày

Mã Hóa SSL 256-Bit

Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và server xsmb1000 được mã hóa bằng SSL 256-bit – tiêu chuẩn bảo mật cao nhất trong ngành ngân hàng và tài chính toàn cầu.

Không Bán Dữ Liệu

XSMB1000 cam kết tuyệt đối không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại.

Xác Thực Hai Yếu Tố

Tính năng 2FA (xác thực hai bước) giúp bảo vệ tài khoản xsmb1000 của bạn ngay cả khi mật khẩu bị lộ. Một lớp bảo vệ thêm không bao giờ là thừa.

Lưu Trữ An Toàn

Dữ liệu người dùng được lưu trên hệ thống server được bảo vệ nhiều lớp, sao lưu tự động và chỉ nhân viên được cấp quyền mới có thể truy cập theo quy trình kiểm soát nghiêm ngặt.

Quyền Kiểm Soát Của Bạn

Bạn có quyền xem, chỉnh sửa, tải xuống hoặc yêu cầu xóa dữ liệu của mình bất kỳ lúc nào. XSMB1000 sẽ xử lý yêu cầu trong vòng 30 ngày làm việc.

Thông Báo Sự Cố Kịp Thời

Nếu xảy ra bất kỳ sự cố bảo mật nào ảnh hưởng đến dữ liệu của bạn, xsmb1000 cam kết thông báo cho bạn trong vòng 72 giờ theo quy định bảo vệ dữ liệu.

Mức Độ Bảo Mật Tại XSMB1000

Chúng tôi đầu tư không ngừng vào hạ tầng bảo mật để đảm bảo dữ liệu của bạn luôn được bảo vệ ở mức cao nhất.

Mã hóa dữ liệu truyền tải256-bit SSL
Bảo mật tài khoản (2FA)Rất cao
Kiểm soát truy cập nội bộCao
Phát hiện gian lận tự độngTốt
Sao lưu & phục hồi dữ liệu99.9% uptime
xsmb1000
Điều 1

Phạm Vi Áp Dụng Chính Sách Bảo Mật

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do xsmb1000 cung cấp, bao gồm website tại xsmb1000.app, ứng dụng di động (nếu có), API và tất cả các kênh liên lạc chính thức khác giữa xsmb1000 và người dùng.

Khi bạn đăng ký tài khoản, truy cập nền tảng hoặc sử dụng bất kỳ dịch vụ nào của xsmb1000, bạn đồng ý với các điều khoản trong Chính sách bảo mật này. Nếu bạn không đồng ý, đề nghị ngừng sử dụng dịch vụ ngay lập tức.

Chính sách này không áp dụng cho các website của bên thứ ba mà bạn có thể truy cập thông qua liên kết trên nền tảng xsmb1000. Chúng tôi không chịu trách nhiệm về chính sách bảo mật của những bên đó.

Điều 2

Thông Tin Chúng Tôi Thu Thập

XSMB1000 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ và tuân thủ các quy định pháp lý. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

1. Thông tin bạn cung cấp trực tiếp:

  • Họ tên đầy đủ, ngày sinh, giới tính
  • Số điện thoại và địa chỉ email đăng ký
  • Thông tin xác minh danh tính (CCCD/CMND/hộ chiếu) – khi yêu cầu KYC
  • Địa chỉ nhà/nơi ở theo yêu cầu xác minh
  • Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền

2. Thông tin thu thập tự động:

  • Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt
  • Dữ liệu phiên đăng nhập (thời gian, thời lượng, tần suất)
  • Hành vi điều hướng trên nền tảng (trang xem, tính năng sử dụng)
  • Lịch sử giao dịch và hoạt động cá cược

XSMB1000 không bao giờ thu thập thông tin thẻ tín dụng trực tiếp. Mọi giao dịch thanh toán đều được xử lý qua cổng thanh toán bên thứ ba được chứng nhận PCI-DSS – chúng tôi không lưu trữ số thẻ hay thông tin bảo mật liên quan.

Điều 3

Mục Đích Sử Dụng Dữ Liệu Của Bạn

Mỗi dữ liệu chúng tôi thu thập đều có mục đích cụ thể và minh bạch. XSMB1000 sử dụng thông tin của bạn cho các mục đích sau:

  • Vận hành tài khoản: Xác minh danh tính, xử lý đăng nhập và đảm bảo an toàn tài khoản.
  • Xử lý giao dịch: Nạp tiền, rút tiền và ghi nhận lịch sử cược chính xác.
  • Hỗ trợ khách hàng: Giải đáp thắc mắc, xử lý khiếu nại và cải thiện chất lượng dịch vụ.
  • Tuân thủ pháp lý: Xác minh độ tuổi (18+), phòng chống rửa tiền (AML) và báo cáo theo quy định.
  • Bảo mật nền tảng: Phát hiện gian lận, ngăn chặn đa tài khoản và bảo vệ cộng đồng người chơi.
  • Cá nhân hóa trải nghiệm: Gợi ý sản phẩm phù hợp, thông báo khuyến mãi liên quan (với sự đồng ý của bạn).
  • Phân tích & cải tiến: Hiểu người dùng dùng gì nhiều nhất để cải thiện sản phẩm xsmb1000.

Chúng tôi sẽ không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn trước đó.

Điều 4

Chia Sẻ Thông Tin Với Bên Thứ Ba

XSMB1000 không bán thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin cần thiết với các đối tác đáng tin cậy trong các trường hợp giới hạn sau:

  • Cổng thanh toán: Thông tin giao dịch (không bao gồm mật khẩu hay số thẻ đầy đủ) để xử lý nạp/rút tiền qua MoMo, ZaloPay, ViettelPay và ngân hàng.
  • Đối tác xác minh danh tính (KYC): Một số trường hợp cần xác minh nhanh qua dịch vụ KYC bên thứ ba được chứng nhận.
  • Nhà cung cấp game: Dữ liệu phiên chơi tối thiểu cần thiết để game hoạt động đúng (không bao gồm thông tin tài chính hay danh tính).
  • Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

Tất cả đối tác xsmb1000 hợp tác đều phải ký cam kết bảo mật dữ liệu và chỉ được phép sử dụng thông tin đúng với mục đích đã thỏa thuận.

Điều 5

Bảo Mật Và Thời Gian Lưu Trữ Dữ Liệu

XSMB1000 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy. Các biện pháp cụ thể bao gồm:

  • Mã hóa toàn bộ dữ liệu lưu trữ bằng AES-256 và dữ liệu truyền tải bằng TLS 1.3.
  • Kiểm soát truy cập dựa trên vai trò (RBAC) – nhân viên chỉ thấy dữ liệu cần thiết cho công việc của họ.
  • Nhật ký kiểm toán (audit log) cho mọi hành động truy cập dữ liệu nội bộ.
  • Kiểm tra bảo mật định kỳ (penetration testing) bởi đơn vị độc lập.
  • Sao lưu dữ liệu tự động hàng ngày, lưu trữ ở nhiều địa điểm khác nhau.

Thời gian lưu trữ: Thông tin tài khoản được lưu trữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý. Dữ liệu hành vi người dùng ẩn danh có thể được lưu lâu hơn cho mục đích phân tích thống kê.

Điều 6

Cookie Và Công Nghệ Theo Dõi

XSMB1000 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động đúng của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể từ chối cookie không bắt buộc qua cài đặt trình duyệt hoặc thanh cookie khi truy cập lần đầu. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ xsmb1000.

xsmb1000
Điều 7

Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn – với tư cách là chủ thể dữ liệu – có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại xsmb1000:

Quyền Của BạnMô TảThời Gian Xử Lý
Truy cập Xem toàn bộ dữ liệu xsmb1000 đang lưu trữ về bạn Trong 15 ngày
Chỉnh sửa Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời Trong 7 ngày
Tải xuống Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được Trong 30 ngày
Xóa Yêu cầu xóa dữ liệu (trừ dữ liệu bắt buộc lưu theo pháp lý) Trong 30 ngày
Hạn chế Yêu cầu tạm ngừng xử lý dữ liệu trong khi điều tra khiếu nại Ngay lập tức
Từ chối Từ chối nhận email marketing, thông báo khuyến mãi Trong 48 giờ

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu tới support@xsmb1000.app với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và kèm thông tin xác minh danh tính. Chúng tôi có thể yêu cầu thêm thông tin để đảm bảo bạn là chủ tài khoản trước khi xử lý.

Điều 8

Bảo Vệ Thông Tin Trẻ Em

Tất cả dịch vụ tại xsmb1000 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý thông tin cá nhân của người dưới 18 tuổi.

Nếu chúng tôi phát hiện ra rằng một tài khoản được tạo bởi người chưa đủ 18 tuổi, xsmb1000 sẽ ngay lập tức đóng tài khoản đó, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư nếu có sau khi xác minh.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại xsmb1000, vui lòng liên hệ ngay với chúng tôi qua support@xsmb1000.app để được hỗ trợ xử lý kịp thời.

Điều 9

Chuyển Dữ Liệu Ra Ngoài Lãnh Thổ

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên server đặt ngoài lãnh thổ Việt Nam – ví dụ như khi sử dụng dịch vụ đám mây hoặc đối tác quốc tế. XSMB1000 cam kết:

  • Chỉ chuyển dữ liệu đến quốc gia/vùng lãnh thổ có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
  • Ký kết thỏa thuận xử lý dữ liệu (DPA) với mọi đối tác nhận dữ liệu từ xsmb1000.
  • Áp dụng các biện pháp bảo vệ bổ sung (mã hóa đầu cuối, ẩn danh hóa) khi cần thiết.
  • Thông báo cho bạn nếu có thay đổi đáng kể trong việc chuyển dữ liệu quốc tế ảnh hưởng trực tiếp đến tài khoản của bạn.
Điều 10

Thay Đổi Và Cập Nhật Chính Sách

XSMB1000 có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phù hợp với thay đổi pháp lý, kỹ thuật hoặc hoạt động kinh doanh. Mọi thay đổi đều sẽ được đăng tải tại trang này với ngày có hiệu lực rõ ràng.

  • Thay đổi nhỏ (cập nhật từ ngữ, làm rõ ý): áp dụng ngay sau khi đăng tải.
  • Thay đổi quan trọng (thay đổi cách thu thập hoặc sử dụng dữ liệu): thông báo trước ít nhất 30 ngày qua email hoặc thông báo trên nền tảng.

Việc bạn tiếp tục sử dụng dịch vụ xsmb1000 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền đóng tài khoản trước khi thay đổi có hiệu lực.

Điều 11

Liên Hệ Và Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách xsmb1000 xử lý dữ liệu của bạn, vui lòng liên hệ với chúng tôi qua:

  • Email: support@xsmb1000.app (tiêu đề: "Khiếu nại bảo mật dữ liệu")
  • Live Chat: Trực tiếp trên website xsmb1000.app – hoạt động 24/7
  • Thời gian phản hồi: Trong vòng 48 giờ làm việc với khiếu nại thông thường; 72 giờ với các vấn đề bảo mật nghiêm trọng.

XSMB1000 cam kết xem xét mọi khiếu nại bảo mật một cách nghiêm túc và thông báo kết quả xử lý cho bạn bằng văn bản. Nếu bạn không hài lòng với cách giải quyết, bạn có quyền báo cáo với cơ quan bảo vệ dữ liệu có thẩm quyền.

Nếu bạn phát hiện lỗ hổng bảo mật hoặc nghi ngờ dữ liệu của mình bị xâm phạm, hãy báo ngay cho xsmb1000 qua email khẩn cấp. Chúng tôi có đội ngũ ứng phó sự cố bảo mật (CSIRT) trực chiến 24/7.

Quy Trình Bảo Vệ Dữ Liệu Của Bạn Tại XSMB1000

Từ lúc bạn nhập thông tin đến khi dữ liệu được lưu trữ an toàn – đây là những gì xảy ra

1
Bạn Nhập Thông Tin

Kết nối HTTPS + SSL 256-bit được thiết lập ngay khi bạn truy cập. Mọi dữ liệu bạn nhập đều được mã hóa trước khi rời khỏi thiết bị của bạn.

2
Truyền Tải An Toàn

Dữ liệu di chuyển qua mạng được bảo vệ bởi TLS 1.3. Không ai – kể cả hacker giữa đường – có thể đọc được nội dung truyền tải.

3
Xác Thực Server

Server xsmb1000 xác thực yêu cầu, kiểm tra chữ ký số và đảm bảo dữ liệu đến từ nguồn hợp lệ trước khi xử lý.

4
Mã Hóa Trước Khi Lưu

Dữ liệu nhạy cảm (mật khẩu, thông tin cá nhân) được mã hóa thêm bằng AES-256 trước khi ghi vào cơ sở dữ liệu.

5
Kiểm Soát Truy Cập

Chỉ nhân viên được cấp quyền phù hợp mới được truy cập dữ liệu. Mọi hành động đều được ghi lại trong audit log.

6
Giám Sát & Phản Ứng

Hệ thống SIEM theo dõi 24/7 phát hiện bất thường. Đội CSIRT sẵn sàng phản ứng trong vòng 1 giờ khi có cảnh báo.

Tài Liệu Liên Quan

Đọc thêm các văn bản chính sách bổ sung để hiểu đầy đủ quyền lợi và nghĩa vụ của bạn

Điều Khoản & Điều Kiện

Quy định đầy đủ về tài khoản, cá cược, thanh toán và các quyền/nghĩa vụ của người dùng xsmb1000.

Xem tài liệu
Chơi Game Có Trách Nhiệm

Công cụ và hướng dẫn giúp bạn kiểm soát hoạt động cá cược và duy trì thói quen chơi lành mạnh.

Xem tài liệu
Câu Hỏi Thường Gặp

Giải đáp nhanh những thắc mắc về bảo mật tài khoản, xác minh danh tính và quyền riêng tư tại xsmb1000.

Xem tài liệu
Dữ Liệu Của Bạn Được Bảo Vệ

Tham Gia XSMB1000 Với Sự Tự Tin Tuyệt Đối

Bạn đã hiểu rõ cách xsmb1000 bảo vệ thông tin của bạn. Hàng triệu người dùng Việt Nam tin tưởng chúng tôi mỗi ngày – giờ đến lượt bạn.

SSL 256-bit  ·  18+  ·  Chơi có trách nhiệm