Chính Sách Bảo Mật xsmtr t2 – Cam Kết Bảo Vệ Dữ Liệu Người Chơi

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do xsmtr t2 cung cấp, bao gồm trang web tại xsmtrt2.com, ứng dụng di động và mọi kênh liên lạc chính thức của xsmtr t2. Đây là tài liệu ràng buộc pháp lý giữa bạn – người dùng – và xsmtr t2 liên quan đến việc xử lý dữ liệu cá nhân.

Bằng cách đăng ký tài khoản, sử dụng dịch vụ hoặc truy cập bất kỳ phần nào của nền tảng xsmtr t2, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của xsmtr t2.

Chính sách này được viết bằng tiếng Việt và hướng đến người dùng tại Việt Nam. Trong trường hợp có mâu thuẫn giữa các phiên bản ngôn ngữ khác nhau, phiên bản tiếng Việt sẽ được ưu tiên áp dụng.

2 Thông Tin Chúng Tôi Thu Thập

Xsmtr t2 thu thập dữ liệu cá nhân theo ba nhóm chính, tùy thuộc vào cách bạn tương tác với nền tảng:

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email.
• Thông tin xác minh danh tính (KYC): ảnh CCCD/CMND/Hộ chiếu còn hiệu lực.
• Thông tin thanh toán: số tài khoản ngân hàng, tên chủ tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay) – xsmtr t2 không lưu số PIN hay mật khẩu ví.
• Nội dung liên lạc: tin nhắn gửi qua live chat, email hỗ trợ hoặc biểu mẫu liên hệ.

Thông tin tự động thu thập:

• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: trang đã truy cập, thời gian phiên, thao tác nhấp chuột, trò chơi đã chơi.
• Dữ liệu giao dịch: lịch sử nạp/rút tiền, lịch sử cược, số dư tài khoản tại các thời điểm.
• Cookie và mã theo dõi phiên – chi tiết tại Mục 7.

Thông tin từ bên thứ ba:

• Kết quả xác minh danh tính từ các nhà cung cấp dịch vụ KYC độc lập được xsmtr t2 ủy quyền.
• Thông tin thanh toán xác nhận từ các cổng thanh toán nội địa như Internet Banking, MoMo, ZaloPay, ViettelPay.

3 Mục Đích Sử Dụng Dữ Liệu

Xsmtr t2 sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây:

Xsmtr t2 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào không được liệt kê trong bảng trên mà không có sự đồng ý rõ ràng từ phía bạn.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Xsmtr t2 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau, phù hợp với quy định pháp luật về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam:

• Thực hiện hợp đồng: Khi bạn đăng ký tài khoản và sử dụng dịch vụ xsmtr t2, việc xử lý một số dữ liệu là điều kiện bắt buộc để chúng tôi cung cấp dịch vụ theo thỏa thuận.
• Nghĩa vụ pháp lý: Xsmtr t2 có trách nhiệm tuân thủ các quy định về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan nhà nước có thẩm quyền.
• Lợi ích hợp pháp: Xsmtr t2 xử lý một số dữ liệu để bảo vệ tính toàn vẹn của nền tảng, phát hiện gian lận và cải thiện chất lượng dịch vụ – những lợi ích này không xâm phạm quyền lợi của người dùng.
• Đồng ý: Đối với các hoạt động không bắt buộc như gửi email marketing, xsmtr t2 chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

Xsmtr t2 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Trong một số trường hợp hạn chế và cần thiết, xsmtr t2 có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ ủy quyền: Các đối tác kỹ thuật, cổng thanh toán (MoMo, ZaloPay, ViettelPay, Internet Banking), nhà cung cấp dịch vụ KYC và công ty lưu trữ đám mây – tất cả đều ký cam kết bảo mật dữ liệu với xsmtr t2 và chỉ được sử dụng dữ liệu đúng mục đích ủy quyền.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý, xsmtr t2 có nghĩa vụ cung cấp thông tin theo quy định pháp luật hiện hành.
• Nhà cung cấp trò chơi: Một số dữ liệu phiên chơi game (không bao gồm thông tin định danh đầy đủ) có thể được chia sẻ với nhà cung cấp phần mềm trò chơi để đảm bảo hoạt động bình thường và giải quyết tranh chấp kỹ thuật.

6 Lưu Trữ Và Bảo Mật Dữ Liệu

Xsmtr t2 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ xsmtr t2 sử dụng giao thức HTTPS với chứng chỉ TLS 1.3 và mã hóa AES-256.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa trong cơ sở dữ liệu.
• Kiểm soát truy cập: Hệ thống phân quyền theo vai trò (RBAC) đảm bảo nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của mình.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động 24/7, phát cảnh báo ngay khi có hoạt động đáng ngờ.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ tại nhiều trung tâm dữ liệu để phòng ngừa mất mát.
• Kiểm tra bảo mật: Xsmtr t2 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi đơn vị độc lập.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, xsmtr t2 cam kết thông báo cho bạn qua email trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo hướng dẫn các bước bảo vệ tài khoản cần thiết.

7 Cookie Và Công Nghệ Theo Dõi

Xsmtr t2 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie xsmtr t2 sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Loại cookie này không thể tắt.
• Cookie phân tích: Giúp xsmtr t2 hiểu cách người chơi sử dụng nền tảng để cải thiện giao diện và tính năng. Dữ liệu được thu thập ở dạng tổng hợp, ẩn danh.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị để không phải thiết lập lại mỗi lần đăng nhập.
• Cookie hiệu suất: Theo dõi thời gian tải trang và phát hiện lỗi kỹ thuật để xsmtr t2 có thể khắc phục nhanh chóng.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của xsmtr t2.

8 Thời Gian Lưu Trữ Dữ Liệu

Xsmtr t2 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản để đáp ứng yêu cầu kiểm toán và pháp lý.
• Hồ sơ KYC: Tối thiểu 5 năm sau lần giao dịch cuối cùng, phù hợp với quy định phòng chống rửa tiền tại Việt Nam.
• Lịch sử giao dịch: 5 năm kể từ ngày giao dịch theo yêu cầu của cơ quan quản lý tài chính.
• Nhật ký truy cập và bảo mật: 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Nội dung hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối cùng.
• Cookie phiên: Xóa tự động khi bạn đóng trình duyệt hoặc sau 30 ngày không hoạt động.

Sau khi hết thời hạn lưu trữ quy định, xsmtr t2 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn theo quy trình đã được kiểm định.

9 Quyền Của Người Dùng

Với tư cách là người chơi tại xsmtr t2, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ xsmtr t2 qua email support@xsmtrt2.com với tiêu đề "Yêu cầu quyền riêng tư dữ liệu". Xsmtr t2 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.

10 Bảo Vệ Trẻ Em Và Người Chưa Thành Niên

Xsmtr t2 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Nền tảng xsmtr t2 không có ý định thu thập bất kỳ thông tin nào từ người chưa đủ 18 tuổi.

Nếu xsmtr t2 phát hiện rằng dữ liệu của một người dưới 18 tuổi đã được thu thập do gian lận trong quá trình đăng ký, chúng tôi sẽ lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình xử lý tài khoản vi phạm.

11 Thay Đổi Chính Sách Bảo Mật

Xsmtr t2 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi đáng kể sẽ được thông báo theo các cách sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của xsmtr t2.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ xsmtr t2 sau khi chính sách bảo mật mới có hiệu lực được xem là sự chấp thuận đối với những thay đổi đó. Nếu bạn không đồng ý với chính sách bảo mật đã cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 9.

Các thay đổi nhỏ về kỹ thuật, làm rõ ngôn từ hoặc sửa lỗi chính tả có thể được thực hiện mà không cần thông báo trước – những thay đổi này sẽ không ảnh hưởng đến quyền lợi thực chất của bạn.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hay cách xsmtr t2 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau: