Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ bởi xsthu4mn thông qua website, ứng dụng di động và bất kỳ kênh tương tác nào giữa bạn và nền tảng. Tài liệu này được viết bằng tiếng Việt và hướng đến người dùng tại Việt Nam.
Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng các dịch vụ của xsthu4mn sau khi chính sách này có hiệu lực, bạn đồng ý với các điều khoản xử lý dữ liệu được mô tả tại đây. Chính sách này bổ sung và không thay thế Điều khoản và Điều kiện của xsthu4mn.
xsthu4mn cam kết tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam hiện hành. Mọi yêu cầu liên quan đến dữ liệu cá nhân của bạn sẽ được xử lý trong vòng 5 ngày làm việc.
xsthu4mn chỉ thu thập các dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ. Chúng tôi không thu thập thông tin thừa và không bao giờ yêu cầu thông tin nhạy cảm không liên quan đến mục đích vận hành nền tảng.
| Loại dữ liệu | Ví dụ cụ thể | Cách thu thập |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, số CCCD/CMND | Người dùng cung cấp khi đăng ký hoặc xác minh danh tính |
| Thông tin liên hệ | Số điện thoại, địa chỉ email | Người dùng cung cấp khi đăng ký tài khoản |
| Thông tin tài chính | Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay...) | Người dùng cung cấp khi thực hiện giao dịch |
| Dữ liệu sử dụng | Lịch sử cược, thời gian đăng nhập, thao tác trên nền tảng | Hệ thống tự động ghi nhận |
| Dữ liệu thiết bị | Địa chỉ IP, loại trình duyệt, hệ điều hành, mã thiết bị | Thu thập tự động khi truy cập nền tảng |
Đối với các tài khoản yêu cầu xác minh danh tính nâng cao, chúng tôi có thể yêu cầu ảnh chụp CCCD/hộ chiếu và ảnh chân dung. Thông tin này được mã hóa và lưu trữ riêng biệt khỏi dữ liệu tài khoản thông thường.
Mỗi loại dữ liệu xsthu4mn thu thập đều gắn với một mục đích cụ thể. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách bên dưới mà không có sự đồng ý rõ ràng của bạn.
- Vận hành tài khoản: tạo và quản lý tài khoản, xác thực đăng nhập, khôi phục mật khẩu
- Xử lý giao dịch: nạp tiền, rút tiền, ghi nhận lịch sử cược và thanh toán
- Xác minh danh tính: tuân thủ quy định KYC (Know Your Customer) và phòng chống rửa tiền
- Chăm sóc khách hàng: phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp và khiếu nại
- Bảo mật nền tảng: phát hiện gian lận, tài khoản trùng lặp và hoạt động bất thường
- Cải thiện dịch vụ: phân tích hành vi sử dụng để tối ưu trải nghiệm người dùng
- Thông báo quan trọng: gửi cập nhật chính sách, thông báo bảo mật và thông tin tài khoản
- Tuân thủ pháp luật: cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan chức năng
Nếu bạn không muốn nhận thông tin khuyến mãi qua email hoặc SMS, bạn có thể hủy đăng ký bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy nhận thông báo" trong email hoặc liên hệ trực tiếp với bộ phận hỗ trợ. Điều này không ảnh hưởng đến các thông báo tài khoản quan trọng.
xsthu4mn không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn và minh bạch sau đây.
- Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền
- Nhà cung cấp trò chơi: các nhà phát triển game được cấp phép nhận dữ liệu phiên chơi tối thiểu để vận hành trò chơi
- Dịch vụ xác minh danh tính: đối tác KYC được ủy quyền nhận thông tin định danh để thực hiện xác minh theo quy định
- Cơ quan nhà nước: cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam
- Phòng chống gian lận: chia sẻ tín hiệu rủi ro với các hệ thống phát hiện gian lận trong phạm vi cho phép
Mọi bên thứ ba nhận dữ liệu từ xsthu4mn đều phải ký thỏa thuận bảo mật và cam kết chỉ sử dụng dữ liệu đúng mục đích được ủy quyền. xsthu4mn thường xuyên kiểm tra việc tuân thủ của các đối tác này.
xsthu4mn sử dụng cookie và các công nghệ theo dõi tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn người dùng và phân tích hành vi sử dụng nhằm cải thiện trải nghiệm trên nền tảng.
| Loại cookie | Mục đích | Thời hạn |
|---|---|---|
| Cookie thiết yếu | Duy trì phiên đăng nhập, bảo mật CSRF, xác thực tài khoản | Phiên truy cập |
| Cookie chức năng | Ghi nhớ ngôn ngữ, múi giờ và tùy chọn giao diện | 1 năm |
| Cookie phân tích | Thống kê lượt truy cập, trang được xem nhiều nhất, thời gian truy cập | 6 tháng |
| Cookie bảo mật | Phát hiện đăng nhập bất thường, xác minh thiết bị đã dùng trước đó | 90 ngày |
Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng xsthu4mn.
xsthu4mn đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của bạn luôn được bảo vệ trước các mối đe dọa từ bên ngoài lẫn bên trong hệ thống. Dưới đây là các lớp bảo vệ đang được áp dụng.
- Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ
- Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu
- Phân tách hệ thống lưu trữ – dữ liệu tài chính và định danh được lưu trên hệ thống độc lập
- Kiểm soát truy cập vai trò (RBAC) – nhân viên chỉ được truy cập dữ liệu phù hợp với nhiệm vụ
- Nhật ký kiểm toán (audit log) ghi lại mọi hành động truy cập và thay đổi dữ liệu
- Kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và bên thứ ba độc lập
- Sao lưu dữ liệu tự động hàng ngày với khả năng khôi phục trong vòng 4 giờ
Dù các biện pháp kỹ thuật này rất mạnh, không có hệ thống nào hoàn toàn không thể bị tấn công. Nếu phát sinh sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, xsthu4mn cam kết thông báo trong vòng 72 giờ kể từ khi xác nhận sự cố.
xsthu4mn chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Dưới đây là chính sách lưu trữ theo từng loại dữ liệu.
- Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt vòng đời tài khoản
- Lịch sử giao dịch tài chính: tối thiểu 5 năm theo quy định pháp luật về tài chính
- Nhật ký đăng nhập và bảo mật: 12 tháng kể từ ngày ghi nhận
- Dữ liệu xác minh danh tính (KYC): 5 năm sau khi tài khoản bị đóng
- Tài khoản bị đóng theo yêu cầu: dữ liệu cá nhân bị xóa sau 30 ngày kể từ ngày đóng tài khoản, trừ dữ liệu tài chính bắt buộc lưu theo luật
Khi dữ liệu hết thời hạn lưu trữ, xsthu4mn thực hiện xóa an toàn (secure deletion) hoặc ẩn danh hóa dữ liệu để không còn liên kết được với cá nhân cụ thể. Quy trình này được thực hiện tự động và được kiểm tra hàng quý.
Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình trên nền tảng xsthu4mn. Để thực hiện bất kỳ quyền nào dưới đây, hãy liên hệ với chúng tôi qua email support@xsthu4mn.com.
Dịch vụ của xsthu4mn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người vị thành niên. Nếu phát hiện tài khoản thuộc người dưới 18 tuổi, xsthu4mn sẽ ngay lập tức đóng tài khoản và xóa toàn bộ dữ liệu liên quan.
Nếu bạn là phụ huynh hoặc người giám hộ và có lý do để tin rằng con bạn đã cung cấp thông tin cá nhân cho xsthu4mn, hãy liên hệ ngay với chúng tôi qua support@xsthu4mn.com. Chúng tôi sẽ điều tra và xử lý trong vòng 24 giờ.
Nếu bạn nghi ngờ ai đó đang sử dụng thông tin của trẻ em để tạo tài khoản, hãy báo cáo ngay qua kênh hỗ trợ chính thức. Chúng tôi coi đây là ưu tiên xử lý hàng đầu.
Nếu bạn có bất kỳ câu hỏi nào về cách xsthu4mn xử lý dữ liệu cá nhân của bạn, hoặc muốn thực hiện các quyền được liệt kê ở mục 08, hãy liên hệ trực tiếp với chúng tôi qua các kênh sau.
- Email hỗ trợ: support@xsthu4mn.com – phản hồi trong vòng 5 ngày làm việc
- Live chat: hỗ trợ trực tuyến 24/7 ngay trên nền tảng xsthu4mn
- Trung tâm trợ giúp: xem thêm tại trang hỗ trợ của chúng tôi
xsthu4mn bảo lưu quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong quy trình vận hành hoặc quy định pháp luật. Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký hoặc thông báo nổi bật trên nền tảng trước ít nhất 7 ngày có hiệu lực.
Phiên bản hiện tại của chính sách này luôn được hiển thị tại trang này kèm ngày cập nhật lần cuối. Chúng tôi khuyến khích bạn kiểm tra định kỳ để nắm rõ các thay đổi mới nhất.