Chính Sách Bảo Mật Thông Tin Người Dùng xsmtrt3

Tại xsmtrt3, chúng tôi hiểu rằng quyền riêng tư không chỉ là một nghĩa vụ pháp lý — đó là nền tảng của sự tin tưởng mà người dùng đặt vào nền tảng. Chính sách bảo mật này mô tả toàn diện cách xsmtrt3 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập, đăng ký và sử dụng các dịch vụ tại xsmtrt3.com.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ xsmtrt3, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa dữ liệu.

1 Thông tin chúng tôi thu thập

xsmtrt3 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính và tuân thủ các nghĩa vụ pháp lý. Cụ thể, dữ liệu chúng tôi thu thập bao gồm:

Thông tin bạn chủ động cung cấp:

• Họ và tên đầy đủ, ngày sinh, số CMND/CCCD hoặc hộ chiếu.
• Địa chỉ email, số điện thoại, địa chỉ cư trú hiện tại.
• Thông tin tài khoản thanh toán: số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) được đăng ký nạp/rút tiền.
• Hình ảnh xác minh danh tính (selfie kèm CMND/CCCD) khi thực hiện quy trình KYC.
• Nội dung bạn gửi qua live chat, email hoặc các kênh hỗ trợ khách hàng.

Thông tin được thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Dữ liệu phiên: thời gian đăng nhập, thời lượng hoạt động, trang đã truy cập trong hệ thống.
• Lịch sử đặt cược, giao dịch nạp/rút tiền và nhật ký hoạt động tài khoản.
• Dữ liệu vị trí ở cấp độ quốc gia/thành phố (không theo dõi vị trí GPS chính xác trừ khi được cấp phép).
• Cookie và các công nghệ theo dõi phiên tương tự — chi tiết xem Mục 4.

2 Mục đích sử dụng dữ liệu

xsmtrt3 sử dụng thông tin thu thập được cho các mục đích cụ thể, rõ ràng và hợp pháp. Dưới đây là bảng tổng hợp các mục đích và cơ sở pháp lý tương ứng:

3 Chia sẻ thông tin với bên thứ ba

xsmtrt3 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ thông tin với:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ KYC: Đơn vị xác minh danh tính độc lập nhận thông tin CMND/CCCD và ảnh selfie để thực hiện quy trình xác minh theo yêu cầu pháp lý.
• Cơ quan nhà nước và pháp lý: xsmtrt3 sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền, lệnh tòa án hoặc nghĩa vụ báo cáo theo quy định pháp luật hiện hành tại Việt Nam.
• Nhà cung cấp dịch vụ hạ tầng: Các đối tác cung cấp dịch vụ điện toán đám mây, lưu trữ dữ liệu và bảo mật mạng — tất cả đều ký kết thỏa thuận xử lý dữ liệu (DPA) với xsmtrt3.

Trong mọi trường hợp chia sẻ, xsmtrt3 đảm bảo bên nhận dữ liệu chỉ sử dụng thông tin đúng mục đích đã thỏa thuận và tuân thủ các tiêu chuẩn bảo mật tương đương.

4 Cookie và công nghệ theo dõi

xsmtrt3 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nhằm tối ưu hóa dịch vụ. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để hệ thống hoạt động đúng — duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật form. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên xsmtrt3, giúp cải thiện giao diện và luồng trải nghiệm. Bạn có thể tắt loại này.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và một số tùy chỉnh cá nhân của bạn.
• Cookie phiên (Session cookies): Tự động xóa khi bạn đóng trình duyệt, dùng để theo dõi hoạt động trong một phiên truy cập duy nhất.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng bình thường các tính năng của xsmtrt3.

5 Bảo mật dữ liệu

xsmtrt3 đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu người dùng được bảo vệ ở mức cao nhất. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa client và server.
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu (mật khẩu, thông tin KYC, thông tin thanh toán).
• Firewall nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) giám sát liên tục 24/7.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Kiểm tra bảo mật định kỳ (penetration testing) được thực hiện bởi đội ngũ chuyên gia bảo mật độc lập.
• Kế hoạch ứng phó sự cố được xây dựng và diễn tập thường xuyên để đảm bảo phản ứng nhanh khi có vi phạm bảo mật.

6 Quyền của người dùng đối với dữ liệu cá nhân

Với tư cách là người dùng xsmtrt3, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu qua email privacy@xsmtrt3.com hoặc liên hệ trực tiếp qua live chat. xsmtrt3 sẽ phản hồi và xử lý yêu cầu trong vòng 15 ngày làm việc.

7 Thời gian lưu trữ dữ liệu

xsmtrt3 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo quy định pháp luật bắt buộc. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

• Thông tin tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về chống rửa tiền (AML).
• Hồ sơ KYC (CMND/CCCD, ảnh): Tối thiểu 5 năm sau khi tài khoản đóng theo yêu cầu pháp lý.
• Lịch sử giao dịch tài chính: 7 năm theo quy định kế toán và tài chính.
• Nhật ký hoạt động hệ thống (log): 12 tháng, sau đó xóa tự động.
• Dữ liệu tiếp thị (nếu đã rút sự đồng ý): Xóa trong vòng 30 ngày kể từ ngày nhận yêu cầu hủy đăng ký.
• Nội dung liên lạc hỗ trợ khách hàng: Lưu trữ 2 năm để phục vụ giải quyết tranh chấp nếu phát sinh.

Khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoặc ẩn danh hóa an toàn theo quy trình xóa dữ liệu của xsmtrt3.

8 Trẻ em và người vị thành niên

Dịch vụ xsmtrt3 không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người vị thành niên. Chúng tôi áp dụng các biện pháp xác minh tuổi trong quá trình đăng ký và yêu cầu KYC để ngăn chặn người dùng chưa đủ tuổi tiếp cận nền tảng.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho xsmtrt3, vui lòng liên hệ ngay với chúng tôi qua email privacy@xsmtrt3.com. Chúng tôi sẽ xóa toàn bộ thông tin liên quan trong thời gian sớm nhất có thể.

9 Thay đổi chính sách bảo mật

xsmtrt3 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên trang chính sách bảo mật với ngày có hiệu lực mới.
• Gửi email thông báo đến địa chỉ email đã đăng ký trong tài khoản của bạn.
• Hiển thị banner thông báo tại giao diện đăng nhập trong ít nhất 7 ngày trước khi chính sách mới có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ xsmtrt3 sau ngày có hiệu lực của phiên bản chính sách mới được xem là sự chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày hiệu lực.

10 Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách xsmtrt3 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: privacy@xsmtrt3.com
• Live chat: Hỗ trợ trực tiếp 24/7 ngay trên trang xsmtrt3.com
• Thư tín: Gửi yêu cầu bằng văn bản qua trang Giới thiệu để biết địa chỉ liên hệ chính thức.

Thời gian phản hồi thông thường là 3–5 ngày làm việc đối với các câu hỏi thông thường và 15 ngày làm việc đối với các yêu cầu thực hiện quyền dữ liệu chính thức.