Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của xsmn 1, bao gồm website xsmn1.app, ứng dụng di động và mọi nền tảng liên quan. Khi bạn sử dụng dịch vụ, bạn đồng ý với các điều khoản trong tài liệu này.
1. Giới Thiệu
xsmn 1 hiểu rằng thông tin cá nhân là tài sản riêng tư của mỗi người. Chúng tôi không thu thập dữ liệu vì tò mò hay để bán kiếm lời – mọi thông tin được thu thập đều phục vụ mục đích cụ thể: vận hành dịch vụ tốt hơn, bảo vệ tài khoản của bạn và tuân thủ quy định pháp luật Việt Nam.
Chính sách bảo mật này được viết bằng tiếng Việt, ngắn gọn và đi thẳng vào vấn đề. Nếu bạn có thắc mắc sau khi đọc, đội ngũ hỗ trợ của xsmn 1 luôn sẵn sàng giải thích qua live chat hoặc email.
Cam kết cốt lõi của xsmn 1
- Không bándữ liệu cá nhân cho bên thứ ba vì mục đích thương mại
- Mã hóa SSL 256-bit cho mọi dữ liệu truyền tải
- Người dùng có quyền xem, sửa và xóa dữ liệu của mình
- Thông báo kịp thời nếu xảy ra sự cố rò rỉ dữ liệu
- Tuân thủ Luật An ninh mạng và quy định bảo vệ dữ liệu Việt Nam
2. Dữ Liệu Chúng Tôi Thu Thập
xsmn 1 chỉ thu thập những thông tin thực sự cần thiết để vận hành dịch vụ. Dưới đây là danh sách đầy đủ các loại dữ liệu và lý do thu thập:
| Loại dữ liệu | Thông tin cụ thể | Lý do thu thập |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, số CCCD/CMND, ảnh chân dung | Xác minh danh tính, tuân thủ quy định KYC |
| Thông tin liên lạc | Số điện thoại, địa chỉ email | Xác thực tài khoản, gửi thông báo quan trọng |
| Thông tin tài chính | Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, ViettelPay) | Xử lý nạp/rút tiền, phòng chống gian lận |
| Dữ liệu sử dụng | Lịch sử đặt cược, trò chơi đã tham gia, thời gian hoạt động | Cải thiện dịch vụ, phát hiện hành vi bất thường |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành | Bảo mật tài khoản, tối ưu trải nghiệm |
| Cookie & theo dõi | Session token, preferences, dữ liệu phân tích ẩn danh | Duy trì phiên đăng nhập, phân tích lưu lượng truy cập |
2.1 Dữ liệu chúng tôi không thu thập
xsmn 1 không thu thập thông tin vị trí GPS theo thời gian thực, danh bạ điện thoại, ảnh/video trong thư viện cá nhân hay bất kỳ dữ liệu nhạy cảm nào không liên quan đến việc sử dụng dịch vụ. Ứng dụng di động xsmn 1 chỉ yêu cầu các quyền tối thiểu cần thiết để hoạt động.
3. Mục Đích Sử Dụng Dữ Liệu
Mọi dữ liệu thu thập đều phục vụ một hoặc nhiều mục đích cụ thể sau đây. xsmn 1 không sử dụng dữ liệu ngoài phạm vi đã nêu mà không có sự đồng ý của bạn:
- Vận hành tài khoản: Tạo, xác minh và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền.
- Bảo mật nền tảng: Phát hiện và ngăn chặn truy cập trái phép, gian lận, rửa tiền và các hành vi vi phạm khác.
- Tuân thủ pháp luật: Thực hiện các nghĩa vụ KYC (Biết Khách Hàng), AML (Chống Rửa Tiền) và các yêu cầu pháp lý khác.
- Cải thiện dịch vụ: Phân tích hành vi người dùng ở cấp độ tổng hợp (ẩn danh) để nâng cao trải nghiệm, tối ưu giao diện và phát triển tính năng mới.
- Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật khi cần.
- Thông tin khuyến mãi: Gửi thông báo về ưu đãi, khuyến mãi phù hợp (bạn có thể hủy đăng ký bất cứ lúc nào).
Quy trình xử lý dữ liệu của xsmn 1
Thu thập có chủ đích
Chỉ lấy dữ liệu khi người dùng chủ động cung cấp hoặc khi hệ thống cần để vận hành đúng chức năng.
Mã hóa ngay lập tức
Dữ liệu được mã hóa AES-256 trước khi lưu trữ, SSL trong quá trình truyền tải.
Phân quyền truy cập nội bộ
Nhân viên chỉ được truy cập đúng phần dữ liệu cần thiết cho công việc của họ.
Kiểm soát & xóa theo lịch
Dữ liệu hết hạn lưu trữ được xóa an toàn theo quy trình định kỳ.
4. Chia Sẻ Thông Tin
xsmn 1 không bán, cho thuê hoặc chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:
Các trường hợp được phép chia sẻ
- Đối tác thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng) – chỉ dữ liệu cần cho giao dịch
- Nhà cung cấp trò chơi – tên người dùng ẩn danh, không có thông tin định danh thật
- Cơ quan nhà nước Việt Nam khi có yêu cầu hợp pháp bằng văn bản
- Đơn vị kiểm toán độc lập để xác minh tính minh bạch tài chính
Tuyệt đối không chia sẻ
- Bán dữ liệu cho công ty quảng cáo hoặc data broker
- Chia sẻ với đối tác kinh doanh ngoài phạm vi dịch vụ
- Cung cấp dữ liệu cho cơ quan nước ngoài khi chưa có cơ sở pháp lý tại Việt Nam
- Chuyển dữ liệu ra khỏi lãnh thổ Việt Nam khi chưa có sự đồng ý
5. Cookie & Công Nghệ Theo Dõi
xsmn 1 sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn và thu thập dữ liệu phân tích ẩn danh nhằm cải thiện dịch vụ. Có ba loại cookie chính:
- Cookie thiết yếu: Bắt buộc để website hoạt động. Bạn không thể tắt loại này vì nó duy trì phiên đăng nhập và giỏ cược của bạn.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang – giúp chúng tôi phát hiện điểm nghẽn và tối ưu trải nghiệm.
- Cookie tùy chọn: Ghi nhớ ngôn ngữ, múi giờ, theme giao diện bạn đã chọn. Bạn có thể tắt loại này trong phần cài đặt tài khoản.
Để từ chối cookie không thiết yếu, bạn có thể vào Cài đặt tài khoản → Quyền riêng tư → Quản lý Cookie hoặc điều chỉnh trong phần cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.
6. Biện Pháp Bảo Vệ Dữ Liệu
xsmn 1 đầu tư nghiêm túc vào hạ tầng bảo mật. Dưới đây là các lớp bảo vệ dữ liệu chúng tôi triển khai:
Mã hóa đầu cuối
AES-256 cho dữ liệu lưu trữ, TLS 1.3 cho dữ liệu truyền tải. Ngay cả nhân viên xsmn 1 cũng không đọc được dữ liệu thô.
Xác thực đa lớp
2FA bắt buộc khi đăng nhập từ thiết bị lạ. Hệ thống phát hiện bất thường dựa trên AI hoạt động 24/7.
Hạ tầng máy chủ an toàn
Dữ liệu lưu trữ trên máy chủ đặt tại trung tâm dữ liệu đạt chuẩn ISO 27001, có hệ thống backup tự động.
Kiểm soát truy cập nội bộ
Phân quyền theo vai trò (RBAC), nhật ký truy cập đầy đủ, kiểm tra định kỳ bởi bộ phận bảo mật độc lập.
Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến tài khoản của bạn, xsmn 1 cam kết thông báo qua email trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm mô tả về loại dữ liệu bị ảnh hưởng và các bước bạn cần thực hiện.
7. Thời Hạn Lưu Trữ Dữ Liệu
xsmn 1 không giữ dữ liệu mãi mãi. Thời hạn lưu trữ được xác định dựa trên mục đích thu thập và yêu cầu pháp luật:
| Loại dữ liệu | Thời hạn lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản (còn hoạt động) | Suốt thời gian tài khoản tồn tại | Vận hành dịch vụ |
| Hồ sơ KYC / định danh | 5 năm sau khi đóng tài khoản | Tuân thủ quy định AML, pháp luật Việt Nam |
| Lịch sử giao dịch tài chính | 5 năm | Yêu cầu kế toán và kiểm toán |
| Nhật ký hoạt động (logs) | 12 tháng | Phát hiện gian lận, hỗ trợ giải quyết tranh chấp |
| Dữ liệu phân tích ẩn danh | 24 tháng | Cải thiện sản phẩm |
| Cookie không thiết yếu | 30 ngày hoặc đến khi bạn xóa | Theo tùy chọn người dùng |
8. Quyền Của Người Dùng
Theo quy định pháp luật Việt Nam và cam kết của xsmn 1, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:
Quyền truy cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân xsmn 1 đang lưu trữ về bạn.
Quyền chỉnh sửa
Yêu cầu cập nhật thông tin không chính xác hoặc đã lỗi thời.
Quyền xóa
Yêu cầu xóa dữ liệu khi không còn cần thiết, ngoại trừ dữ liệu bắt buộc theo luật.
Quyền phản đối
Từ chối việc dữ liệu của bạn được dùng cho mục đích marketing hoặc phân tích.
Quyền di chuyển
Nhận dữ liệu ở định dạng có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác.
Quyền khiếu nại
Gửi khiếu nại đến xsmn 1 hoặc cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.
Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu qua email support@xsmn1.app với tiêu đề "Yêu cầu quyền dữ liệu – [Tên tài khoản]". xsmn 1 sẽ phản hồi trong vòng 5 ngày làm việc.
9. Bảo Vệ Người Dưới 18 Tuổi
Dịch vụ của xsmn 1 không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em hoặc vị thành niên. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con bạn đã cung cấp thông tin cá nhân cho xsmn 1, vui lòng liên hệ ngay để chúng tôi xóa dữ liệu đó.
Nếu hệ thống xác minh phát hiện tài khoản thuộc về người dưới 18 tuổi, toàn bộ dữ liệu liên quan sẽ bị xóa ngay lập tức và tài khoản sẽ bị đóng vĩnh viễn theo quy định bảo vệ trẻ em.
10. Thay Đổi Chính Sách Bảo Mật
xsmn 1 có thể cập nhật chính sách bảo mật này để phản ánh thay đổi trong cách vận hành dịch vụ hoặc theo yêu cầu pháp lý mới. Khi có thay đổi đáng kể:
- Chúng tôi sẽ gửi thông báo qua email ít nhất 7 ngày trước ngày có hiệu lực.
- Banner thông báo sẽ xuất hiện trên giao diện khi bạn đăng nhập.
- Ngày "Cập nhật" ở đầu trang phản ánh phiên bản hiệu lực mới nhất.
- Phiên bản cũ của chính sách được lưu trữ và có thể cung cấp theo yêu cầu.
Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là bạn chấp nhận phiên bản chính sách mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước ngày đó.
11. Liên Hệ Về Vấn Đề Bảo Mật
Nếu bạn có bất kỳ câu hỏi nào, lo ngại hoặc muốn thực hiện quyền dữ liệu của mình, đội ngũ bảo mật xsmn 1 luôn sẵn sàng hỗ trợ:
Email hỗ trợ
Gửi yêu cầu về dữ liệu, khiếu nại hoặc báo cáo lỗ hổng bảo mật đến support@xsmn1.app. Phản hồi trong 5 ngày làm việc.
Live Chat 24/7
Truy cập trang chủ xsmn1.app và nhấn nút Live Chat ở góc màn hình để được hỗ trợ ngay lập tức từ đội ngũ chuyên trách.