Chính sách bảo mật này ("Chính sách") được xsmbmobi ("Chúng tôi", "Nền tảng") ban hành nhằm giải thích rõ ràng cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Thành viên", "Người dùng") khi bạn truy cập và sử dụng các dịch vụ tại xsmbmobi.com và các ứng dụng di động liên quan.
Chính sách này áp dụng cho tất cả người dùng truy cập nền tảng xsmbmobi, bao gồm khách vãng lai (chưa đăng ký tài khoản) và Thành viên đã đăng ký. Bằng việc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.
Cam kết của xsmbmobi: Chúng tôi coi việc bảo vệ quyền riêng tư của người dùng là ưu tiên hàng đầu. Mọi hoạt động xử lý dữ liệu cá nhân đều được thực hiện theo nguyên tắc minh bạch, hợp pháp và có mục đích rõ ràng.
xsmbmobi thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:
2.1 Thông tin bạn cung cấp trực tiếp
- Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
- Địa chỉ email, số điện thoại di động.
- Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
- Thông tin giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) khi thực hiện xác minh danh tính (KYC).
- Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) dùng cho giao dịch nạp/rút tiền.
2.2 Thông tin thu thập tự động
- Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
- Lịch sử truy cập, trang đã xem, thời gian phiên đăng nhập.
- Dữ liệu cookie và công nghệ theo dõi tương tự.
- Nhật ký hoạt động cá cược, lịch sử giao dịch và tương tác với nền tảng.
2.3 Thông tin từ bên thứ ba
- Dữ liệu xác minh danh tính từ các đơn vị KYC được ủy quyền.
- Thông tin từ nhà cung cấp dịch vụ thanh toán để xác nhận giao dịch.
- Dữ liệu phòng chống gian lận từ các đối tác bảo mật.
| Loại dữ liệu |
Ví dụ cụ thể |
Bắt buộc |
| Thông tin định danh |
Họ tên, ngày sinh, CCCD |
Có |
| Thông tin liên lạc |
Email, số điện thoại |
Có |
| Thông tin tài chính |
Số tài khoản ngân hàng, ví điện tử |
Có (khi rút tiền) |
| Dữ liệu kỹ thuật |
IP, thiết bị, trình duyệt |
Tự động |
| Dữ liệu hành vi |
Lịch sử cá cược, thời gian chơi |
Tự động |
xsmbmobi chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp và cụ thể sau đây:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
- Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi theo quy định pháp luật.
- Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép và lạm dụng hệ thống.
- Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
- Thông tin và marketing: Gửi thông báo về khuyến mãi, cập nhật dịch vụ và nội dung phù hợp với sở thích của bạn (chỉ khi bạn đồng ý).
- Phân tích và cải thiện: Nghiên cứu hành vi người dùng để tối ưu hóa giao diện, tính năng và hiệu suất nền tảng.
- Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định của cơ quan có thẩm quyền.
xsmbmobi không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên. Nếu chúng tôi cần sử dụng dữ liệu cho mục đích mới, bạn sẽ được thông báo và có quyền từ chối trước khi việc xử lý diễn ra.
xsmbmobi cam kết không bán, cho thuê hoặc tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các đối tác được ủy quyền:
Các trường hợp được phép chia sẻ:
- Nhà cung cấp dịch vụ thanh toán: Vietcombank, Techcombank, BIDV, Agribank, MB Bank, ACB, Sacombank, MoMo, ZaloPay, VNPay, ViettelPay – chỉ để xử lý giao dịch tài chính.
- Đối tác xác minh danh tính: Các đơn vị KYC được cấp phép để xác nhận tính hợp lệ của giấy tờ tùy thân.
- Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung Casino, Nổ Hũ, Đá Gà – chỉ chia sẻ dữ liệu phiên chơi ẩn danh.
- Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam.
- Đối tác bảo mật: Các công ty phòng chống gian lận và rửa tiền được ủy quyền.
Lưu ý quan trọng: Tất cả các bên thứ ba nhận dữ liệu từ xsmbmobi đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin cho mục đích đã được xác định. xsmbmobi chịu trách nhiệm giám sát việc tuân thủ của các đối tác này.
xsmbmobi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ xsmbmobi được mã hóa hoàn toàn.
- Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và số tài khoản ngân hàng được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
- Xác thực hai lớp (2FA): Tùy chọn bảo mật bổ sung giúp ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
- Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên.
- Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký.
- Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều địa điểm an toàn để đảm bảo khả năng phục hồi.
Cam kết ứng phó sự cố: Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, xsmbmobi cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo mô tả chi tiết về phạm vi ảnh hưởng và các biện pháp khắc phục đã được thực hiện.
xsmbmobi sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:
| Loại cookie |
Mục đích |
Thời hạn |
| Cookie thiết yếu |
Duy trì phiên đăng nhập, bảo mật tài khoản |
Phiên làm việc |
| Cookie chức năng |
Ghi nhớ tùy chọn ngôn ngữ, giao diện |
1 năm |
| Cookie phân tích |
Thống kê lưu lượng, hành vi người dùng |
6 tháng |
| Cookie marketing |
Cá nhân hóa quảng cáo và khuyến mãi |
3 tháng |
Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng xsmbmobi.
Ngoài cookie, xsmbmobi có thể sử dụng công nghệ web beacon (điểm ảnh theo dõi) trong email marketing để xác nhận email đã được mở. Bạn có thể tắt tính năng này bằng cách hủy đăng ký nhận email từ xsmbmobi.
Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại xsmbmobi:
- Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà xsmbmobi đang lưu trữ về bạn.
- Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
- Quyền xóa: Yêu cầu xóa thông tin cá nhân trong các trường hợp được pháp luật cho phép (trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ).
- Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại.
- Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy.
- Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc phân tích hành vi.
- Quyền rút lại đồng ý: Thu hồi sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.
Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với bộ phận bảo mật dữ liệu của xsmbmobi qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
xsmbmobi chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
- Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định về kế toán và phòng chống rửa tiền.
- Nhật ký hoạt động: Lưu trữ trong 2 năm để phục vụ mục đích bảo mật và giải quyết tranh chấp.
- Dữ liệu KYC: Lưu trữ trong 5 năm sau khi tài khoản bị đóng theo yêu cầu pháp lý.
- Cookie và dữ liệu phân tích: X
óa tự động sau thời hạn được nêu trong bảng cookie ở Điều 6.
Sau khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa tài khoản, xsmbmobi sẽ xóa hoặc ẩn danh hóa toàn bộ dữ liệu cá nhân của bạn một cách an toàn, đảm bảo không thể khôi phục hoặc nhận dạng lại.
Lưu ý về đóng tài khoản: Khi bạn yêu cầu đóng tài khoản xsmbmobi, chúng tôi sẽ xử lý yêu cầu trong vòng 14 ngày làm việc. Một số dữ liệu có thể được giữ lại trong thời gian ngắn hơn theo nghĩa vụ pháp lý, sau đó sẽ được xóa vĩnh viễn.
Ngoài các biện pháp bảo mật kỹ thuật từ phía xsmbmobi, bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình. Chúng tôi khuyến nghị bạn thực hiện các biện pháp sau:
- Sử dụng mật khẩu mạnh, có ít nhất 8 ký tự bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt.
- Không sử dụng cùng một mật khẩu cho nhiều tài khoản khác nhau.
- Kích hoạt xác thực hai lớp (2FA) để tăng cường bảo mật tài khoản.
- Không chia sẻ thông tin đăng nhập (tên tài khoản, mật khẩu, mã OTP) với bất kỳ ai, kể cả nhân viên xsmbmobi.
- Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng.
- Thường xuyên kiểm tra lịch sử đăng nhập và hoạt động tài khoản để phát hiện truy cập bất thường.
- Liên hệ ngay với bộ phận hỗ trợ xsmbmobi nếu phát hiện hoạt động đáng ngờ trên tài khoản.
Cảnh báo lừa đảo: xsmbmobi sẽ không bao giờ yêu cầu bạn cung cấp mật khẩu, mã OTP hoặc thông tin tài khoản ngân hàng qua email, điện thoại hoặc tin nhắn. Nếu nhận được yêu cầu như vậy, đây là hành vi lừa đảo – hãy báo cáo ngay cho chúng tôi.
xsmbmobi có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:
- Đăng thông báo nổi bật trên trang chủ xsmbmobi.com ít nhất 7 ngày trước khi thay đổi có hiệu lực.
- Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang Chính sách bảo mật.
- Trong trường hợp thay đổi ảnh hưởng đến quyền lợi cơ bản của bạn, chúng tôi sẽ yêu cầu bạn xác nhận lại sự đồng ý.
Việc bạn tiếp tục sử dụng dịch vụ xsmbmobi sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 8.
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách xsmbmobi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:
- Email bảo mật dữ liệu: [email protected]
- Email hỗ trợ chung: [email protected]
- Thời gian phản hồi: Trong vòng 3–5 ngày làm việc đối với câu hỏi thông thường; tối đa 30 ngày đối với yêu cầu thực hiện quyền dữ liệu.
- Hỗ trợ trực tuyến: Chat trực tiếp trên nền tảng xsmbmobi, hoạt động 24/7.
Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp tên tài khoản đã đăng ký và mô tả rõ ràng yêu cầu của bạn để chúng tôi có thể xử lý nhanh chóng và chính xác nhất.
Trong trường hợp bạn không hài lòng với cách xsmbmobi giải quyết khiếu nại, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ người tiêu dùng hoặc cơ quan quản lý có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.