Chính Sách Bảo Mật – XSMN247 Cam Kết Bảo Vệ Thông Tin Của Bạn

1. Thông Tin Chúng Tôi Thu Thập

Khi bạn đăng ký và sử dụng dịch vụ tại XSMN247, chúng tôi có thể thu thập một số loại thông tin sau đây nhằm mục đích cung cấp dịch vụ tốt nhất và đảm bảo tuân thủ các yêu cầu pháp lý liên quan:

• Thông tin nhận dạng cá nhân: Họ tên, ngày sinh, số điện thoại, địa chỉ email, số CMND/CCCD hoặc hộ chiếu (cho mục đích xác minh danh tính KYC).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa, lịch sử giao dịch nạp/rút tiền, lịch sử tham gia trò chơi.
• Thông tin kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thông tin thiết bị, dữ liệu cookie và phiên đăng nhập.
• Thông tin tài chính hạn chế: Chúng tôi chỉ lưu trữ thông tin cần thiết để xác nhận giao dịch (ví dụ: họ tên chủ tài khoản, ngân hàng thụ hưởng). Chúng tôi không bao giờ lưu trữ mật khẩu ví điện tử hay mã PIN ngân hàng của bạn.
• Thông tin liên lạc: Nội dung bạn gửi qua hỗ trợ khách hàng, email hoặc live chat.

2. Mục Đích Sử Dụng Thông Tin

Thông tin bạn cung cấp cho XSMN247 được sử dụng với các mục đích cụ thể, minh bạch như sau. Chúng tôi cam kết không sử dụng dữ liệu ngoài phạm vi đã công bố trong chính sách bảo mật này:

• Tạo và quản lý tài khoản thành viên, xác minh danh tính người dùng theo quy định.
• Xử lý các giao dịch nạp tiền, rút tiền và quản lý số dư tài khoản.
• Cung cấp dịch vụ hỗ trợ khách hàng, giải quyết khiếu nại và tranh chấp phát sinh.
• Gửi thông báo về khuyến mãi, ưu đãi đặc biệt (chỉ khi bạn đồng ý nhận).
• Phát hiện, ngăn chặn hành vi gian lận, rửa tiền và các hoạt động bất hợp pháp.
• Cải thiện chất lượng dịch vụ, tối ưu hóa trải nghiệm người dùng trên nền tảng XSMN247.
• Tuân thủ nghĩa vụ pháp lý và yêu cầu của cơ quan quản lý có thẩm quyền.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

XSMN247 hiểu rằng sự riêng tư của bạn là tài sản quý giá. Chúng tôi không bao giờ bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, thông tin có thể được chia sẻ với:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết – chỉ nhận thông tin tối thiểu cần thiết để hoàn tất giao dịch.
• Nhà cung cấp phần mềm trò chơi: Chỉ nhận dữ liệu kỹ thuật ẩn danh để đảm bảo trò chơi vận hành đúng.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Dịch vụ phân tích nội bộ: Dữ liệu hoàn toàn được ẩn danh hóa trước khi sử dụng cho mục đích phân tích hành vi người dùng.

4. Chính Sách Cookie

XSMN247 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web.

Bạn có thể quản lý và xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

5. Biện Pháp Bảo Mật Dữ Liệu

Để bảo vệ thông tin của bạn khỏi truy cập, tiết lộ, thay đổi hoặc phá hủy trái phép, XSMN247 triển khai đồng thời nhiều lớp bảo mật kỹ thuật và tổ chức:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và lưu trữ bằng AES-256.
• Hệ thống tường lửa ứng dụng web (WAF) chống tấn công SQL injection, XSS và DDoS.
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Quản lý quyền truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Sao lưu dữ liệu tự động hằng ngày với lưu trữ dự phòng tại nhiều vị trí địa lý.
• Đào tạo nhân viên về bảo mật thông tin và quy trình xử lý dữ liệu an toàn định kỳ.

6. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là thành viên của XSMN247, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Chúng tôi cam kết xử lý mọi yêu cầu một cách nhanh chóng và minh bạch:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi thông tin không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa tài khoản và dữ liệu cá nhân, trừ những dữ liệu pháp luật yêu cầu lưu trữ.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị hoặc phân tích.
• Quyền hạn chế: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy.

Để thực hiện các quyền trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu qua email: privacy@xsmn247.biz. Chúng tôi sẽ phản hồi trong vòng 72 giờ làm việc.

7. Thời Gian Lưu Trữ Và Xóa Dữ Liệu

XSMN247 chỉ lưu trữ thông tin cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Lịch sử giao dịch tài chính: tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Nhật ký đăng nhập và hoạt động: 90 ngày cho mục đích bảo mật và điều tra sự cố.
• Tài khoản không hoạt động trên 24 tháng: dữ liệu phi tài chính sẽ được ẩn danh hóa hoặc xóa.
• Sau khi đóng tài khoản theo yêu cầu: dữ liệu cá nhân xóa trong 30 ngày, trừ dữ liệu pháp lý bắt buộc giữ lại.