Chính Sách Bảo Mật và Quyền Riêng Tư Người Dùng xsmnt3ht

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược chất lượng cao và đảm bảo an toàn cho người dùng, xsmnt3ht cần thu thập một số loại thông tin nhất định. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết — không hơn, không kém.

1.1. Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa, không ai đọc được kể cả nhân viên xsmnt3ht).
• Xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/hộ chiếu, ảnh selfie kèm giấy tờ và đôi khi là tài liệu địa chỉ cư trú như hóa đơn điện nước. Đây là yêu cầu bắt buộc theo giấy phép hoạt động của chúng tôi.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay). xsmnt3ht không lưu trữ thông tin thẻ tín dụng trực tiếp trên hệ thống.
• Liên lạc hỗ trợ: Nội dung các cuộc trò chuyện qua live chat, email và phản hồi khảo sát mà bạn gửi đến đội ngũ hỗ trợ.

1.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và ID thiết bị duy nhất.
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ internet, múi giờ và quốc gia truy cập.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian ở lại, trò chơi bạn chơi, lịch sử cược và các nút bạn nhấn — dùng để cải thiện trải nghiệm người dùng.
• Cookie và dữ liệu phiên: Xem thêm tại Mục 5 về chính sách cookie của xsmnt3ht.

2 Mục Đích Sử Dụng Dữ Liệu

xsmnt3ht thu thập dữ liệu chỉ với những mục đích cụ thể và hợp lý. Chúng tôi không thu thập dữ liệu rồi nghĩ cách dùng sau — mỗi loại dữ liệu gắn với một mục đích rõ ràng từ đầu.

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền và lưu lịch sử cược của bạn.
• Xác minh danh tính (KYC/AML): Tuân thủ nghĩa vụ pháp lý về chống rửa tiền và phòng chống tài trợ khủng bố, đồng thời ngăn chặn người dưới 18 tuổi tiếp cận dịch vụ.
• Bảo mật tài khoản: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn gian lận, bảo vệ tài khoản khỏi bị truy cập trái phép.
• Cá nhân hóa trải nghiệm: Gợi ý game phù hợp với sở thích, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện theo thói quen sử dụng của bạn trên nền tảng xsmnt3ht.
• Hỗ trợ khách hàng: Tra cứu lịch sử giao dịch để giải quyết khiếu nại, xác minh danh tính khi xử lý yêu cầu nhạy cảm.
• Tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, giải thưởng mới và cập nhật dịch vụ qua email hoặc SMS — chỉ khi bạn đã chọn nhận.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (không định danh cá nhân) để cải thiện tính năng, độ ổn định và tốc độ tải của nền tảng.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

xsmnt3ht không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin với các đối tác được lựa chọn kỹ lưỡng trong các tình huống cụ thể sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác cần nhận thông tin giao dịch (tên, số tài khoản, số tiền) để xử lý nạp/rút tiền. Họ bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm game: Các đơn vị cung cấp game (slots, live casino) nhận ID người chơi ẩn danh để xử lý phiên chơi — không nhận thông tin định danh thực của bạn.
• Dịch vụ xác minh danh tính: Các đơn vị KYC bên thứ ba có thể nhận ảnh giấy tờ của bạn để xác minh tính xác thực — được thực hiện qua kết nối bảo mật.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền, xsmnt3ht có nghĩa vụ pháp lý phải cung cấp thông tin theo lệnh của tòa án hoặc cơ quan điều tra.
• Kiểm toán độc lập: Các đơn vị kiểm toán được cấp phép có thể xem xét dữ liệu giao dịch tổng hợp để xác minh tính công bằng và minh bạch của nền tảng.

Tất cả bên thứ ba tiếp nhận dữ liệu từ xsmnt3ht đều phải ký thỏa thuận bảo mật dữ liệu, chỉ được sử dụng dữ liệu cho mục đích đã thỏa thuận và không được chia sẻ tiếp cho bên khác.

4 Bảo Mật Dữ Liệu và Biện Pháp Kỹ Thuật

Bảo mật thông tin người dùng là ưu tiên hàng đầu của xsmnt3ht. Chúng tôi áp dụng nhiều lớp bảo vệ kỹ thuật và quy trình để đảm bảo dữ liệu của bạn an toàn tối đa.

• Mã hóa truyền tải: Kết nối HTTPS với chứng chỉ SSL/TLS 256-bit trên toàn bộ website và API. Dữ liệu truyền qua mạng không thể bị đọc dù bị chặn.
• Mã hóa lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Xác thực hai lớp (2FA): xsmnt3ht hỗ trợ và khuyến khích bật xác thực hai lớp để bảo vệ tài khoản khỏi đăng nhập trái phép dù mật khẩu bị lộ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục để nhận diện và chặn các mối đe dọa bảo mật theo thời gian thực.
• Kiểm tra penetration định kỳ: Đội ngũ bảo mật độc lập thực hiện kiểm thử xâm nhập định kỳ để phát hiện và vá lỗ hổng trước khi chúng bị khai thác.
• Phân quyền truy cập: Nguyên tắc "tối thiểu đặc quyền" — mỗi nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ, không hơn.

5 Cookie và Công Nghệ Theo Dõi

xsmnt3ht sử dụng cookie và các công nghệ tương tự để đảm bảo website hoạt động đúng, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Dưới đây là phân loại cookie chúng tôi sử dụng:

xsmnt3ht không sử dụng cookie theo dõi quảng cáo của bên thứ ba. Khi truy cập lần đầu, bạn sẽ thấy banner thông báo cookie — bạn có thể chấp nhận toàn bộ hoặc chỉ chọn cookie thiết yếu. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng cơ bản của website.

Bạn cũng có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào.

6 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách người dùng xsmnt3ht, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Chúng tôi cam kết thực thi các quyền này trong thời gian không quá 30 ngày kể từ khi nhận được yêu cầu hợp lệ.