xsmn2 – Chính sách bảo mật dữ liệu người dùng Việt Nam
Hiểu rõ cách xsmn2 thu thập, xử lý và bảo vệ thông tin cá nhân của bạn. Chúng tôi cam kết minh bạch và đặt quyền riêng tư của người dùng lên hàng đầu.
Những loại thông tin xsmn2 thu thập từ bạn
Khi bạn đăng ký và sử dụng dịch vụ tại xsmn2, chúng tôi thu thập một số thông tin cần thiết để vận hành nền tảng an toàn và cá nhân hóa trải nghiệm của bạn. Các thông tin này được chia thành nhiều nhóm khác nhau tùy theo mục đích sử dụng và mức độ nhạy cảm. Mọi dữ liệu thu thập đều tuân thủ nguyên tắc tối thiểu hóa – chúng tôi chỉ lấy những gì thực sự cần thiết. Bạn có quyền biết chính xác dữ liệu nào đang được lưu giữ và yêu cầu chỉnh sửa hoặc xóa bất kỳ lúc nào.
- Thông tin tài khoản: họ tên, địa chỉ email, số điện thoại, ngày sinh và thông tin xác minh danh tính theo yêu cầu KYC.
- Dữ liệu thiết bị & trình duyệt: địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt và múi giờ.
- Thông tin thanh toán VND: số tài khoản ngân hàng nội địa, lịch sử nạp/rút bằng đồng Việt Nam, không lưu trữ mã CVV hay mật khẩu ngân hàng.
- Dữ liệu sử dụng: lịch sử cược, thời gian phiên chơi, tần suất đăng nhập và các tính năng đã truy cập.
- Cookies & theo dõi: cookie phiên, cookie ưu tiên ngôn ngữ, cookie phân tích ẩn danh để cải thiện hiệu suất nền tảng.
Dữ liệu của bạn được dùng để làm gì?
xsmn2 sử dụng dữ liệu thu thập với mục tiêu duy nhất là nâng cao chất lượng dịch vụ và đảm bảo an toàn cho người dùng. Chúng tôi không sử dụng dữ liệu cá nhân vào bất kỳ mục đích thương mại nào ngoài phạm vi đã cam kết trong chính sách này.
Vận hành tài khoản
Thông tin tài khoản được dùng để xác thực danh tính, xử lý giao dịch nạp/rút VND và quản lý lịch sử hoạt động. Dữ liệu này là bắt buộc để duy trì dịch vụ ổn định và an toàn. Bạn không thể xóa thông tin này trong khi tài khoản vẫn còn hoạt động.
Phòng chống gian lận
Dữ liệu thiết bị và hành vi đăng nhập được phân tích để phát hiện các hoạt động bất thường, bảo vệ tài khoản khỏi truy cập trái phép. Hệ thống giám sát hoạt động liên tục 24/7 và sẽ kích hoạt cảnh báo nếu phát hiện dấu hiệu đáng ngờ. Người dùng sẽ được thông báo ngay khi có sự cố bảo mật liên quan.
Cá nhân hóa trải nghiệm
Dữ liệu sử dụng giúp chúng tôi đề xuất các trò chơi phù hợp, hiển thị thông tin liên quan và tối ưu giao diện theo thói quen của bạn. Tính năng này hoàn toàn có thể tắt trong phần cài đặt tài khoản. Chúng tôi không dùng dữ liệu để nhắm mục tiêu quảng cáo từ bên thứ ba.
Hỗ trợ khách hàng
Khi bạn liên hệ bộ phận hỗ trợ, thông tin tài khoản và lịch sử giao dịch được truy xuất để giải quyết yêu cầu nhanh hơn. Các cuộc trao đổi hỗ trợ có thể được lưu lại nhằm mục đích kiểm soát chất lượng. Dữ liệu này không được chia sẻ ra ngoài nhóm hỗ trợ nội bộ.
Cải thiện nền tảng
Dữ liệu sử dụng ẩn danh được phân tích để phát hiện lỗi kỹ thuật, tối ưu tốc độ tải trang và cải thiện luồng điều hướng. Phân tích này không liên kết với danh tính cá nhân của bạn. Kết quả phân tích chỉ được sử dụng nội bộ bởi đội ngũ phát triển sản phẩm.
Tuân thủ pháp lý
Một số thông tin được lưu giữ để đáp ứng nghĩa vụ pháp lý, bao gồm yêu cầu KYC và AML theo quy định hiện hành. Chúng tôi chỉ cung cấp dữ liệu cho cơ quan có thẩm quyền khi có yêu cầu hợp lệ bằng văn bản. Mọi trường hợp tiết lộ bắt buộc đều được ghi nhận minh bạch trong nhật ký nội bộ.
Cookies & công nghệ theo dõi
xsmn2 sử dụng cookies và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng cách và mang lại trải nghiệm mượt mà cho người dùng. Cookies là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web, giúp hệ thống ghi nhớ phiên đăng nhập và tùy chọn cá nhân. Chúng tôi phân loại cookies thành ba nhóm chính để bạn hiểu rõ chức năng của từng loại.
Cookies thiết yếu
Bắt buộc để duy trì phiên đăng nhập và xử lý giao dịch an toàn. Không thể tắt vì chúng là nền tảng kỹ thuật của dịch vụ. Loại này không thu thập thông tin cá nhân có thể nhận dạng.
Cookies phân tích
Thu thập dữ liệu ẩn danh về cách bạn điều hướng trang, giúp nhóm kỹ thuật phát hiện điểm nghẽn và cải thiện hiệu suất. Dữ liệu này không được liên kết với tài khoản cá nhân và được xóa sau 90 ngày. Bạn có thể từ chối loại này trong phần cài đặt cookie.
Cookies tùy chọn
Lưu trữ ngôn ngữ hiển thị, bố cục giao diện và các tùy chỉnh cá nhân khác để bạn không cần cài đặt lại mỗi lần truy cập. Bạn có thể xóa hoặc vô hiệu hóa loại này bất kỳ lúc nào qua trình duyệt hoặc trang cài đặt tài khoản mà không ảnh hưởng đến chức năng cốt lõi.
Dữ liệu được lưu trữ và bảo vệ như thế nào?
Toàn bộ dữ liệu người dùng xsmn2 được lưu trữ trên hạ tầng máy chủ bảo mật với mã hóa AES-256 cho dữ liệu tĩnh và TLS 1.3 cho dữ liệu truyền tải. Chúng tôi áp dụng kiến trúc phân tách quyền truy cập, đảm bảo mỗi bộ phận chỉ tiếp cận đúng phần dữ liệu cần thiết cho công việc của mình. Hệ thống được kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và đánh giá độc lập từ bên thứ ba có chuyên môn.
Dữ liệu tài khoản được lưu giữ trong suốt thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi đóng tài khoản theo yêu cầu lưu trữ hồ sơ tài chính. Thông tin thanh toán VND được xử lý qua cổng thanh toán nội địa được cấp phép và không lưu trữ toàn bộ thông tin thẻ trên hệ thống xsmn2. Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể phục hồi.
- Mã hóa đầu cuối SSL/TLS 1.3
- Xác thực hai yếu tố cho tài khoản
- Kiểm soát truy cập theo vai trò (RBAC)
- Sao lưu dữ liệu tự động hàng ngày
- Theo dõi và cảnh báo xâm nhập 24/7
Chia sẻ dữ liệu với bên thứ ba
xsmn2 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bất kỳ tổ chức thương mại nào bên ngoài. Tuy nhiên, để vận hành dịch vụ, chúng tôi hợp tác với một số đối tác kỹ thuật đáng tin cậy trong phạm vi giới hạn và được kiểm soát chặt chẽ.
Đối tác thanh toán nội địa
Các cổng thanh toán được cấp phép tại Việt Nam nhận thông tin giao dịch cần thiết để xử lý nạp/rút VND. Họ hoạt động theo hợp đồng bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu này cho bất kỳ mục đích nào khác ngoài xử lý giao dịch cụ thể được ủy quyền. Mọi đối tác thanh toán đều phải tuân thủ tiêu chuẩn bảo mật PCI-DSS hiện hành.
Nhà cung cấp hạ tầng kỹ thuật
Các nhà cung cấp dịch vụ đám mây và hosting lưu trữ dữ liệu theo yêu cầu kỹ thuật, với hợp đồng xử lý dữ liệu (DPA) đầy đủ. Quyền truy cập của họ bị giới hạn ở mức hạ tầng và không cho phép đọc nội dung dữ liệu người dùng. Chúng tôi ưu tiên chọn đối tác có chứng chỉ bảo mật ISO 27001 hoặc tương đương.
Cơ quan quản lý nhà nước
Trong trường hợp có yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam, xsmn2 sẽ cung cấp thông tin theo đúng quy trình pháp lý được quy định. Chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng khi được phép làm vậy theo quy định pháp luật. Mọi yêu cầu tiết lộ dữ liệu đều được ghi lại và lưu trữ trong hồ sơ tuân thủ nội bộ.
Những gì chúng tôi không làm
xsmn2 tuyệt đối không chia sẻ dữ liệu cá nhân với mạng quảng cáo, công ty tiếp thị hay môi giới dữ liệu. Không có dữ liệu hành vi nào được bán hoặc cấp phép cho bên ngoài nhằm mục đích thương mại. Cam kết này là tuyệt đối và không có ngoại lệ ngoài các trường hợp pháp lý đã nêu ở trên.
Quyền kiểm soát dữ liệu của bạn
Là người dùng của xsmn2, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình theo các nguyên tắc bảo vệ dữ liệu hiện đại. Chúng tôi tôn trọng và tạo điều kiện để bạn thực thi các quyền này một cách dễ dàng, minh bạch và không mất phí.
Quyền truy cập
Bạn có thể yêu cầu xem toàn bộ dữ liệu cá nhân mà xsmn2 đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc kể từ khi nhận được. Dữ liệu sẽ được cung cấp dưới dạng tệp có thể đọc được.
Quyền chỉnh sửa
Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có thể cập nhật trực tiếp trong trang cài đặt tài khoản hoặc liên hệ bộ phận hỗ trợ. Thay đổi sẽ có hiệu lực ngay sau khi được xác minh. Một số trường thông tin liên quan đến KYC cần xem xét thêm trước khi cập nhật.
Quyền xóa dữ liệu
Bạn có thể yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan. Dữ liệu sẽ được xóa hoặc ẩn danh hóa trong vòng 30 ngày, ngoại trừ phần phải giữ lại theo nghĩa vụ pháp lý. Yêu cầu xóa sẽ được xác nhận qua email trong vòng 3 ngày làm việc.
Quyền phản đối
Bạn có thể phản đối việc xử lý dữ liệu cho mục đích cá nhân hóa hoặc phân tích bất kỳ lúc nào. Sau khi nhận yêu cầu, hệ thống sẽ ngừng xử lý dữ liệu đó ngay lập tức. Quyền phản đối không ảnh hưởng đến việc tiếp tục sử dụng các tính năng cốt lõi của nền tảng.
Tùy chọn kiểm soát dữ liệu cá nhân
xsmn2 cung cấp nhiều công cụ thực tế để bạn tự quản lý dữ liệu cá nhân của mình mà không cần liên hệ hỗ trợ. Từ trang cài đặt tài khoản, bạn có thể điều chỉnh mức độ thu thập dữ liệu phân tích, bật hoặc tắt cá nhân hóa nội dung, và quản lý tùy chọn thông báo qua email hoặc SMS. Những thay đổi này có hiệu lực ngay lập tức và được lưu trữ vĩnh viễn trong hồ sơ tài khoản của bạn.
Đối với cookies, bạn có thể sử dụng công cụ quản lý cookie trong trình duyệt hoặc truy cập trang cài đặt cookie trên nền tảng để bật/tắt từng nhóm. Lưu ý rằng việc tắt cookies thiết yếu có thể làm gián đoạn một số tính năng quan trọng như đăng nhập tự động và bảo mật phiên. Chúng tôi khuyến nghị chỉ tắt nhóm cookies phân tích nếu bạn muốn hạn chế thu thập dữ liệu mà không ảnh hưởng đến trải nghiệm sử dụng.
- Tắt cá nhân hóa nội dung trong cài đặt tài khoản
- Hủy đăng ký email tiếp thị qua một cú nhấp
- Quản lý thông báo SMS và push notification
- Tải xuống bản sao dữ liệu cá nhân bất kỳ lúc nào
- Yêu cầu đóng tài khoản và xóa dữ liệu hoàn toàn
Cập nhật và thay đổi chính sách bảo mật
Chính sách bảo mật này có thể được cập nhật theo thời gian để phản ánh các thay đổi trong dịch vụ, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Mỗi khi có thay đổi đáng kể, xsmn2 sẽ thông báo cho người dùng qua email đã đăng ký và hiển thị thông báo nổi bật trên trang web ít nhất 14 ngày trước khi áp dụng. Phiên bản lịch sử của chính sách được lưu trữ để bạn có thể so sánh nội dung thay đổi bất kỳ lúc nào.
Đối với những thay đổi ảnh hưởng trực tiếp đến quyền lợi người dùng, chúng tôi sẽ yêu cầu xác nhận đồng ý rõ ràng trước khi chính sách mới có hiệu lực. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu xóa tài khoản và dữ liệu trước ngày áp dụng mà không bị tính bất kỳ khoản phí nào. Ngày cập nhật cuối cùng luôn được hiển thị rõ ràng ở đầu trang chính sách để bạn dễ dàng kiểm tra.
Phiên bản hiện hành
Ngày cập nhật: 01/01/2026
Chính sách này áp dụng cho toàn bộ dịch vụ tại xsmn2. Nếu có câu hỏi về các thay đổi, vui lòng liên hệ bộ phận hỗ trợ trước khi phiên bản mới có hiệu lực.
Liên hệ bộ phận bảo mật & hỗ trợ dữ liệu
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân, đội ngũ xsmn2 luôn sẵn sàng hỗ trợ bạn một cách nhanh chóng và chuyên nghiệp. Bạn có thể gửi yêu cầu qua email hoặc sử dụng kênh hỗ trợ trực tuyến trên nền tảng để được phản hồi trong vòng 24 giờ làm việc. Mọi yêu cầu liên quan đến quyền dữ liệu cá nhân sẽ được xử lý bởi nhân viên có chuyên môn và được ghi nhận trong hệ thống theo dõi nội bộ.