Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do xsmt thu2 cung cấp tại địa chỉ xsmtthu2.net, bao gồm website, ứng dụng di động và mọi kênh liên lạc chính thức. Chúng tôi xử lý dữ liệu cá nhân của bạn theo đúng quy định của pháp luật Việt Nam về bảo vệ thông tin cá nhân. Khi sử dụng dịch vụ của xsmt thu2, bạn đồng ý với các điều khoản được mô tả trong tài liệu này.
Xsmt thu2 chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ và bảo vệ người dùng. Dưới đây là các loại thông tin chúng tôi có thể thu thập:
Xsmt thu2 sử dụng thông tin của bạn với các mục đích cụ thể và minh bạch. Chúng tôi không bao giờ dùng dữ liệu của bạn vào mục đích ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng từ phía bạn.
- Vận hành tài khoản: Xác minh danh tính, xử lý đăng ký, đăng nhập và quản lý phiên làm việc.
- Xử lý giao dịch: Thực hiện các lệnh nạp tiền, rút tiền và kiểm tra gian lận tài chính.
- Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết khiếu nại và liên lạc về tài khoản.
- Tuân thủ pháp lý: Thực hiện nghĩa vụ KYC/AML, báo cáo theo yêu cầu cơ quan có thẩm quyền.
- Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, truy cập trái phép và lạm dụng dịch vụ.
- Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (ẩn danh) để tối ưu trải nghiệm.
- Truyền thông marketing: Gửi thông báo khuyến mãi nếu bạn đã đồng ý nhận — bạn có thể hủy đăng ký bất kỳ lúc nào.
Mỗi hoạt động xử lý dữ liệu đều dựa trên ít nhất một trong ba căn cứ pháp lý: thực hiện hợp đồng (để cung cấp dịch vụ bạn đã đăng ký), nghĩa vụ pháp lý (tuân thủ quy định nhà nước) hoặc lợi ích hợp pháp (bảo mật và phòng chống gian lận). Xsmt thu2 không xử lý dữ liệu nhạy cảm vì mục đích thương mại.
Xsmt thu2 không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp hạn chế sau:
- Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng nội địa — chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch, theo hợp đồng bảo mật nghiêm ngặt.
- Nhà cung cấp dịch vụ kỹ thuật: Hosting, phân tích log, dịch vụ chống gian lận — các đối tác này chỉ được phép xử lý dữ liệu theo hướng dẫn của xsmt thu2, không được sử dụng cho mục đích riêng.
- Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam, chúng tôi có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật.
- Trong trường hợp sáp nhập/chuyển nhượng: Nếu xsmt thu2 tham gia vào quá trình tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao — tuy nhiên bên tiếp nhận phải cam kết tuân thủ chính sách bảo mật này.
Xsmt thu2 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo website và ứng dụng hoạt động đúng, đồng thời cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Bắt buộc để website hoạt động — duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt loại cookie này.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để cải thiện giao diện và hiệu suất.
- Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, tỷ lệ hiển thị odds và các cài đặt cá nhân hóa.
- Cookie bảo mật: Phát hiện đăng nhập bất thường, bảo vệ tài khoản khỏi các cuộc tấn công tự động.
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng sử dụng dịch vụ của xsmt thu2. Thời hạn lưu trữ cookie của chúng tôi tối đa là 12 tháng kể từ lần truy cập cuối.
Xsmt thu2 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn.
- Mã hóa đường truyền: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ xsmt thu2 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
- Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
- Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi log đầy đủ.
- Xác thực hai yếu tố (2FA): Toàn bộ hệ thống nội bộ của xsmt thu2 yêu cầu 2FA cho mọi tài khoản nhân viên. Người dùng cũng được khuyến khích kích hoạt 2FA cho tài khoản cá nhân.
- Kiểm tra bảo mật định kỳ: Xsmt thu2 thực hiện penetration testing và đánh giá bảo mật ít nhất hai lần mỗi năm bởi đội ngũ độc lập.
Xsmt thu2 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Cụ thể:
Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy xuất. Quy trình xóa dữ liệu của xsmt thu2 tuân theo tiêu chuẩn NIST 800-88 để đảm bảo không thể khôi phục.
Là người dùng của xsmt thu2, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@xsmtthu2.net với tiêu đề "Yêu cầu quyền riêng tư".
Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà xsmt thu2 đang lưu trữ về bạn trong vòng 30 ngày.
Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
Yêu cầu xóa dữ liệu khi không còn cần thiết, trừ các dữ liệu pháp lý bắt buộc lưu trữ.
Phản đối việc xử lý dữ liệu cho mục đích marketing hoặc phân tích hành vi bất kỳ lúc nào.
Nhận dữ liệu của bạn ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang dịch vụ khác.
Yêu cầu tạm dừng xử lý dữ liệu trong khi xsmt thu2 xem xét khiếu nại của bạn.
Dịch vụ của xsmt thu2 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa thành niên dưới 18 tuổi.
Trong quá trình đăng ký, xsmt thu2 yêu cầu xác minh ngày sinh và có thể yêu cầu xác minh CCCD/CMND để xác nhận độ tuổi. Nếu chúng tôi phát hiện rằng một tài khoản thuộc về người dưới 18 tuổi:
- Tài khoản sẽ bị đình chỉ ngay lập tức.
- Toàn bộ dữ liệu cá nhân liên quan sẽ bị xóa trong vòng 72 giờ.
- Số dư (nếu có) sẽ được hoàn trả về phương thức nạp tiền ban đầu sau khi xác minh danh tính người giám hộ hợp pháp.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên xsmt thu2, vui lòng liên hệ ngay qua email support@xsmtthu2.net để được xử lý ưu tiên.
Xsmt thu2 có thể cập nhật chính sách bảo mật này khi có thay đổi về dịch vụ, quy định pháp lý hoặc thực tiễn bảo mật tốt hơn. Ngày cập nhật gần nhất luôn được ghi rõ ở đầu trang.
Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, xsmt thu2 sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Đối với các điều chỉnh nhỏ về cách diễn đạt hoặc bổ sung thông tin, chúng tôi sẽ cập nhật trang này mà không cần thông báo riêng.
Việc tiếp tục sử dụng dịch vụ của xsmt thu2 sau ngày thay đổi có hiệu lực được hiểu là bạn chấp nhận phiên bản chính sách mới. Bạn có thể đọc lại chính sách bất kỳ lúc nào tại địa chỉ xsmtthu2.net/privacy-policy.
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc cách xsmt thu2 xử lý dữ liệu của bạn, hãy liên hệ với chúng tôi qua các kênh sau:
- Email bảo mật: support@xsmtthu2.net — tiêu đề email ghi rõ "Yêu cầu quyền riêng tư" để được xử lý ưu tiên
- Live chat: Trực tiếp trên website xsmtthu2.net, hoạt động 24/7
- Thời gian phản hồi: Trong vòng 24 giờ qua live chat; tối đa 3 ngày làm việc qua email
Xsmt thu2 cam kết xử lý mọi phản ánh liên quan đến quyền riêng tư một cách nghiêm túc và kịp thời. Nếu bạn không hài lòng với cách chúng tôi giải quyết vấn đề, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.
Tham khảo thêm tại Điều khoản & Điều kiện, Chơi game có trách nhiệm hoặc Câu hỏi thường gặp của xsmt thu2.