Sáu nguyên tắc bảo vệ dữ liệu tại xsmbt 4
Chúng tôi xây dựng chính sách bảo mật dựa trên sáu nguyên tắc cốt lõi, đảm bảo thông tin cá nhân của bạn luôn được xử lý đúng cách.
Mã hóa đầu cuối
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và hệ thống xsmbt 4 được mã hóa SSL 256-bit. Không ai có thể đọc thông tin của bạn khi đang trên đường truyền.
Lưu trữ an toàn
Dữ liệu cá nhân được lưu trên máy chủ bảo mật cao, truy cập hạn chế theo vai trò. Chỉ nhân viên có thẩm quyền mới được xem thông tin người dùng, và mọi truy cập đều được ghi log.
Không bán dữ liệu
xsmbt 4 tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại, dưới bất kỳ hình thức nào.
Quyền kiểm soát của bạn
Bạn có quyền xem, chỉnh sửa, xuất hoặc yêu cầu xóa toàn bộ dữ liệu cá nhân bất kỳ lúc nào. Chúng tôi phản hồi mọi yêu cầu trong vòng 72 giờ làm việc.
Cookie minh bạch
Chúng tôi chỉ dùng cookie cần thiết để vận hành dịch vụ và cookie phân tích để cải thiện trải nghiệm. Bạn có thể từ chối cookie không cần thiết bất kỳ lúc nào.
Thông báo sự cố kịp thời
Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, xsmbt 4 sẽ thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, kèm hướng dẫn bảo vệ tài khoản cụ thể.
1. Thông tin chúng tôi thu thập
Khi bạn sử dụng nền tảng xsmbt 4, chúng tôi có thể thu thập các loại thông tin sau đây tùy vào cách bạn tương tác với dịch vụ. Chúng tôi không bao giờ thu thập nhiều hơn mức cần thiết để cung cấp dịch vụ an toàn và chất lượng.
Thông tin bạn cung cấp trực tiếp
- Họ tên đầy đủ và ngày tháng năm sinh khi đăng ký tài khoản
- Địa chỉ email và số điện thoại liên lạc
- Số CCCD/CMND và ảnh chân dung khi thực hiện xác minh danh tính KYC
- Thông tin tài khoản thanh toán (MoMo, ZaloPay, ViettelPay, số tài khoản ngân hàng) dùng để xử lý nạp/rút tiền
- Nội dung bạn gửi qua chat hỗ trợ hoặc biểu mẫu phản hồi
Thông tin thu thập tự động
- Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt
- Thời gian và lịch sử truy cập các trang trong nền tảng
- Lịch sử cược, giao dịch và tương tác với các trò chơi
- Cookie và mã nhận dạng phiên làm việc (session token)
Chúng tôi không thu thập thông tin thẻ tín dụng quốc tế. Mọi giao dịch tại xsmbt 4 đều thông qua các đơn vị trung gian thanh toán nội địa được cấp phép tại Việt Nam.
2. Mục đích sử dụng thông tin
Toàn bộ dữ liệu cá nhân thu thập tại xsmbt 4 đều có mục đích cụ thể. Chúng tôi không xử lý dữ liệu của bạn theo kiểu "thu thập trước, tính sau" — mỗi loại thông tin đều gắn với một lý do rõ ràng được liệt kê dưới đây.
| Loại dữ liệu | Mục đích sử dụng | Cơ sở pháp lý |
|---|---|---|
| Thông tin đăng ký | Tạo và quản lý tài khoản người dùng | Thực hiện hợp đồng |
| Dữ liệu KYC | Xác minh danh tính, phòng chống gian lận và rửa tiền | Nghĩa vụ pháp lý |
| Thông tin thanh toán | Xử lý nạp/rút tiền, đối soát giao dịch | Thực hiện hợp đồng |
| Lịch sử cược & game | Giải quyết tranh chấp, phát hiện hành vi bất thường | Lợi ích chính đáng |
| Dữ liệu kỹ thuật (IP, thiết bị) | Bảo mật tài khoản, ngăn chặn truy cập trái phép | Lợi ích chính đáng |
| Email / số điện thoại | Gửi thông báo dịch vụ, hỗ trợ khách hàng | Thực hiện hợp đồng |
| Email / số điện thoại | Gửi thông tin khuyến mãi (chỉ khi bạn đồng ý) | Sự đồng ý của bạn |
Chúng tôi không sử dụng dữ liệu cá nhân của bạn để đưa ra các quyết định tự động có ảnh hưởng đáng kể đến quyền lợi của bạn mà không có sự can thiệp của con người.
3. Chia sẻ dữ liệu với bên thứ ba
xsmbt 4 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế, chúng tôi cần chia sẻ thông tin để vận hành dịch vụ hoặc tuân thủ pháp luật.
Các trường hợp được phép chia sẻ
- Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nhận thông tin tài khoản tối thiểu cần thiết để xử lý giao dịch. Họ có chính sách bảo mật riêng và không được phép dùng thông tin này cho mục đích khác.
- Nhà cung cấp game: Một số trò chơi trực tiếp (Live Casino) được vận hành bởi bên thứ ba có uy tín — họ chỉ nhận ID người dùng ẩn danh, không phải thông tin cá nhân thật.
- Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam theo đúng trình tự pháp luật, chúng tôi có nghĩa vụ cung cấp thông tin theo lệnh của tòa án hoặc cơ quan có thẩm quyền.
- Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hạ tầng (lưu trữ đám mây, bảo mật mạng) ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với chúng tôi và chỉ được truy cập dữ liệu trong phạm vi nhiệm vụ được giao.
Trong mọi trường hợp chia sẻ với bên thứ ba, xsmbt 4 đều yêu cầu đối tác ký kết thỏa thuận bảo mật dữ liệu (DPA) và tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.
4. Cookie và công nghệ theo dõi
xsmbt 4 sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với nền tảng — từ đó cải thiện trải nghiệm chơi game.
Phân loại cookie chúng tôi dùng
- Cookie thiết yếu: Bắt buộc để đăng nhập, bảo mật phiên làm việc và ngăn chặn gian lận. Không thể tắt mà không làm gián đoạn dịch vụ.
- Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ, tỷ lệ cược hiển thị yêu thích. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
- Cookie phân tích: Đo lường lượng truy cập, trang phổ biến và hành vi người dùng ở cấp độ tổng hợp (không theo dõi cá nhân). Có thể từ chối.
- Cookie tiếp thị: Chỉ được bật khi bạn đồng ý rõ ràng. Dùng để cá nhân hóa khuyến mãi trong nền tảng xsmbt 4.
Bạn có thể quản lý cài đặt cookie bất kỳ lúc nào trong phần Cài đặt tài khoản hoặc thông qua cài đặt trình duyệt. Việc xóa cookie sẽ đăng xuất bạn khỏi phiên hiện tại.
5. Biện pháp bảo mật dữ liệu
Chúng tôi đầu tư nghiêm túc vào bảo mật kỹ thuật số. Dưới đây là các lớp bảo vệ xsmbt 4 áp dụng để giữ an toàn cho dữ liệu của bạn:
- Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ
- Mật khẩu được băm (hash) bằng thuật toán bcrypt — kể cả nhân viên xsmbt 4 cũng không thể đọc mật khẩu của bạn
- Xác thực hai yếu tố (2FA) khuyến nghị và hỗ trợ cho tất cả tài khoản
- Hệ thống phát hiện đăng nhập bất thường: cảnh báo và khóa tạm thời khi phát hiện đăng nhập từ IP lạ
- Kiểm tra bảo mật (penetration testing) định kỳ bởi đơn vị độc lập
- Phân quyền nghiêm ngặt — nhân viên chỉ truy cập dữ liệu đúng phạm vi nhiệm vụ
- Toàn bộ log truy cập dữ liệu được lưu giữ và giám sát liên tục
Dù chúng tôi áp dụng mọi biện pháp bảo mật hiện đại, không có hệ thống nào là bất khả xâm phạm 100%. Bạn cũng cần giữ mật khẩu bí mật, bật 2FA và không đăng nhập trên thiết bị công cộng để bảo vệ tài khoản của mình.
6. Quyền của bạn đối với dữ liệu cá nhân
Với tư cách người dùng xsmbt 4, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 72 giờ làm việc.
Yêu cầu xem toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
Yêu cầu cập nhật thông tin không chính xác hoặc đã thay đổi.
Yêu cầu xóa dữ liệu khi không còn cần thiết (trừ khi pháp luật yêu cầu lưu giữ).
Nhận bản sao dữ liệu cá nhân dưới dạng file có thể đọc được.
Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
Từ chối nhận thông tin marketing bất kỳ lúc nào qua cài đặt tài khoản.
Để thực hiện bất kỳ quyền nào ở trên, bạn có thể gửi yêu cầu qua email support@xsmbt4.ws hoặc liên hệ trực tiếp qua chat hỗ trợ 24/7 trên nền tảng. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để đảm bảo không ai khác truy cập dữ liệu của bạn.
7. Thời gian lưu giữ dữ liệu
xsmbt 4 không lưu giữ dữ liệu của bạn lâu hơn mức cần thiết. Thời gian lưu giữ phụ thuộc vào loại dữ liệu và nghĩa vụ pháp lý liên quan:
- Dữ liệu tài khoản: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động. Sau khi đóng tài khoản, dữ liệu nhận dạng cơ bản được giữ thêm 30 ngày để hỗ trợ khôi phục nếu bạn đổi ý.
- Dữ liệu KYC: Lưu tối thiểu 5 năm theo quy định phòng chống rửa tiền (AML) hiện hành.
- Lịch sử giao dịch tài chính: Lưu 5 năm kể từ ngày giao dịch để đáp ứng yêu cầu kế toán và pháp lý.
- Log kỹ thuật và bảo mật: Lưu 12 tháng để hỗ trợ điều tra sự cố nếu cần.
- Nội dung chat hỗ trợ: Lưu 24 tháng để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp có thể phát sinh.
Sau khi hết thời hạn lưu giữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa hoàn toàn sao cho không thể truy nguyên về cá nhân bạn.
8. Trẻ em và người vị thành niên
Dịch vụ của xsmbt 4 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa, và số dư (nếu có) sẽ được xử lý theo quy trình hoàn tiền hợp lệ sau khi xác minh.
Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình có thể đang sử dụng xsmbt 4, hãy liên hệ ngay với chúng tôi qua email support@xsmbt4.ws để được hỗ trợ xử lý.
9. Thay đổi chính sách bảo mật
xsmbt 4 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong cách vận hành dịch vụ, yêu cầu pháp lý mới, hoặc cải tiến thực hành bảo mật. Chúng tôi cam kết:
- Thông báo mọi thay đổi quan trọng qua email đã đăng ký ít nhất 7 ngày trước khi có hiệu lực
- Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 14 ngày sau khi cập nhật
- Ghi rõ ngày "Cập nhật lần cuối" ở đầu trang này để bạn dễ kiểm tra
- Lưu trữ lịch sử các phiên bản chính sách để người dùng có thể so sánh nếu cần
Trong trường hợp thay đổi liên quan đến việc sử dụng dữ liệu theo cách mới đòi hỏi sự đồng ý của bạn, chúng tôi sẽ yêu cầu bạn xác nhận lại trước khi áp dụng — không bao giờ xem sự im lặng là đồng ý.
10. Liên hệ về vấn đề bảo mật dữ liệu
Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân của bạn đều có thể gửi đến xsmbt 4 qua các kênh sau:
- Email bảo mật: support@xsmbt4.ws — cam kết phản hồi trong vòng 72 giờ làm việc
- Chat hỗ trợ trực tiếp: Truy cập nền tảng xsmbt 4 và nhấn nút "Hỗ trợ" ở góc dưới phải màn hình — hỗ trợ 24/7
- Trung tâm trợ giúp: Xem thêm tại Trung tâm trợ giúp để tra cứu câu hỏi thường gặp về tài khoản và bảo mật
Nếu sau khi liên hệ với chúng tôi mà vấn đề của bạn vẫn chưa được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
xsmbt 4 cam kết tuân thủ Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 01/07/2023. Đây là nền tảng pháp lý chính mà chúng tôi căn cứ để xây dựng và cập nhật toàn bộ chính sách bảo mật này.
Bảo mật không phải tính năng — đó là cam kết nền tảng
Rất nhiều nền tảng cá cược online xem bảo mật như một hạng mục trong danh sách tính năng. Tại xsmbt 4, chúng tôi nhìn nhận nó khác đi — bảo mật là điều kiện tiên quyết để tồn tại và phát triển bền vững.
Khi bạn tin tưởng đăng ký tài khoản, nạp tiền, và tham gia cá cược tại xsmbt 4, bạn đang giao phó thông tin tài chính và cá nhân cho chúng tôi. Trách nhiệm đó không bao giờ chúng tôi xem nhẹ.
Mọi cập nhật bảo mật, mọi chính sách mới đều được kiểm tra kỹ lưỡng bởi đội ngũ pháp lý và kỹ thuật trước khi triển khai — đảm bảo bạn luôn được bảo vệ theo tiêu chuẩn cao nhất hiện hành tại Việt Nam.