Chính Sách Bảo Mật & Quyền Riêng Tư Của xsm7

1. Giới Thiệu & Phạm Vi Áp Dụng

1.1. Về Chính Sách Bảo Mật Này

Chính sách bảo mật này được ban hành bởi xsm7 — nền tảng giải trí và cá cược trực tuyến hàng đầu Việt Nam — nhằm mô tả rõ ràng và minh bạch cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi sử dụng trang web xsm7 và các dịch vụ liên quan.

Tài liệu này áp dụng cho tất cả người dùng truy cập hoặc sử dụng nền tảng xsm7, bao gồm khách truy cập chưa đăng ký và thành viên đã có tài khoản. Bằng việc tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc và đồng ý với các điều khoản trong chính sách này.

1.2. Định Nghĩa Dữ Liệu Cá Nhân

Trong phạm vi chính sách này, "dữ liệu cá nhân" là mọi thông tin có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân, bao gồm nhưng không giới hạn ở: họ tên, ngày sinh, địa chỉ email, số điện thoại, địa chỉ IP, thông tin tài khoản ngân hàng hoặc ví điện tử, và bất kỳ thông tin nào được cung cấp trong quá trình đăng ký hoặc xác minh danh tính.

2. Thông Tin Chúng Tôi Thu Thập

2.1. Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký tài khoản, xác minh danh tính hoặc liên hệ với đội ngũ hỗ trợ xsm7, bạn cung cấp cho chúng tôi các thông tin sau:

Loại Thông Tin	Ví Dụ Cụ Thể	Mức Độ Bắt Buộc
Thông tin nhận dạng	Họ và tên đầy đủ, ngày sinh, CMND/CCCD/Hộ chiếu	Bắt buộc (KYC)
Thông tin liên lạc	Địa chỉ email, số điện thoại di động	Bắt buộc
Thông tin địa chỉ	Địa chỉ cư trú, thành phố, tỉnh/thành	Bắt buộc (KYC)
Thông tin thanh toán	Số tài khoản ngân hàng, số ví MoMo, ZaloPay	Bắt buộc (giao dịch)
Ảnh xác minh	Ảnh giấy tờ tùy thân, ảnh selfie kèm CMND	Bắt buộc (KYC nâng cao)
Thông tin hỗ trợ	Nội dung chat, email gửi đến hỗ trợ khách hàng	Tùy chọn

2.2. Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng xsm7, hệ thống tự động ghi nhận một số thông tin kỹ thuật nhằm đảm bảo vận hành ổn định và cải thiện trải nghiệm người dùng:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng viễn thông, quốc gia và khu vực truy cập.
• Dữ liệu hành vi: Các trang đã xem, thời gian truy cập, đường dẫn điều hướng, tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược đặt, kết quả game (được lưu trữ theo yêu cầu pháp lý).
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ và giao diện.

3. Mục Đích Sử Dụng Dữ Liệu

xsm7 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, tất cả đều nhằm phục vụ lợi ích hợp pháp của người dùng và vận hành nền tảng một cách an toàn, hiệu quả:

• Quản lý tài khoản: Tạo, duy trì và bảo vệ tài khoản của bạn trên xsm7.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và xác nhận người dùng đủ 18 tuổi trở lên.
• Xử lý giao dịch: Thực hiện các giao dịch nạp tiền, rút tiền và thanh toán an toàn qua MoMo, ZaloPay, Vietcombank và các đối tác thanh toán khác.
• Cung cấp dịch vụ: Vận hành các sản phẩm giải trí bao gồm Live Casino, Đá Gà, Nổ Hũ, Sic Bo Pro và cá cược thể thao.
• Hỗ trợ khách hàng: Giải quyết thắc mắc, khiếu nại và yêu cầu hỗ trợ kỹ thuật từ người dùng.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, lạm dụng hệ thống, và các hoạt động phi pháp.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để tối ưu hóa giao diện và trải nghiệm người dùng.
• Thông báo hệ thống: Gửi thông báo về bảo trì, cập nhật chính sách và thay đổi quan trọng liên quan đến tài khoản.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo bắt buộc theo quy định pháp luật hiện hành.

4. Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

xsm7 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam:

• Sự đồng ý của bạn: Đối với việc gửi thông tin tiếp thị và sử dụng cookie phân tích không cần thiết.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch và thực hiện KYC theo yêu cầu của pháp luật về phòng chống rửa tiền.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — miễn là không xâm phạm quyền lợi của bạn.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1. Cam Kết Không Bán Dữ Liệu

xsm7 cam kết tuyệt đối không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì bất kỳ mục đích thương mại nào. Đây là nguyên tắc cốt lõi và không có ngoại lệ trong chính sách bảo mật của chúng tôi.

5.2. Các Trường Hợp Chia Sẻ Dữ Liệu Hợp Pháp

Trong một số trường hợp hạn chế và được kiểm soát chặt chẽ, xsm7 có thể chia sẻ dữ liệu với các bên sau:

• Đối tác thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác để xử lý giao dịch nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp game: Tên người dùng và ID tài khoản (không bao gồm thông tin tài chính hay CMND) được chia sẻ với các nhà cung cấp phần mềm game để vận hành dịch vụ.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty hỗ trợ hạ tầng kỹ thuật, lưu trữ đám mây và phân tích dữ liệu ẩn danh được phép truy cập dữ liệu tối thiểu cần thiết theo thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam theo đúng quy trình pháp lý.
• Phòng chống gian lận: Thông tin có thể được chia sẻ với các đơn vị chuyên trách để điều tra hành vi lừa đảo, rửa tiền hoặc các hoạt động phi pháp ảnh hưởng đến người dùng và nền tảng.

6. Cookie & Công Nghệ Theo Dõi

6.1. Các Loại Cookie Được Sử Dụng

xsm7 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để tối ưu hóa trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Không thể tắt — cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các tính năng cơ bản của nền tảng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, giao diện ưa thích để cá nhân hóa trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện hiệu suất và giao diện.

6.2. Quản Lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng quan trọng của nền tảng xsm7.

7. Bảo Mật Dữ Liệu

xsm7 áp dụng nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền tải được mã hóa hoàn toàn.
• Mã hóa cơ sở dữ liệu: Thông tin nhạy cảm (mật khẩu, số tài khoản) được mã hóa băm một chiều (one-way hashing) khi lưu trữ.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung được khuyến nghị cho tất cả tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu.
• Kiểm tra bảo mật định kỳ: Hệ thống xsm7 được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi bên thứ ba độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập và giám sát bất thường hoạt động liên tục.

8. Thời Gian Lưu Trữ Dữ Liệu

xsm7 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của quy định phòng chống rửa tiền tại Việt Nam.
• Hồ sơ KYC (xác minh danh tính): Tối thiểu 5 năm sau khi tài khoản được đóng theo yêu cầu pháp lý.
• Lịch sử hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng để đảm bảo chất lượng dịch vụ.
• Nhật ký kỹ thuật (log): Tối đa 90 ngày, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.
• Dữ liệu tiếp thị: Cho đến khi bạn hủy đăng ký nhận thông tin tiếp thị hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu cá nhân của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn sao cho không thể truy nguyên lại danh tính cá nhân.

9. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo quy định tại Nghị định 13/2023/NĐ-CP và các văn bản pháp luật có liên quan, bạn có các quyền sau đây đối với dữ liệu cá nhân mà xsm7 đang lưu trữ:

9.1. Quyền Truy Cập

Bạn có quyền yêu cầu xsm7 cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm thông tin về mục đích xử lý, đối tượng đã được chia sẻ dữ liệu và thời gian dự kiến lưu trữ.

9.2. Quyền Chỉnh Sửa

Bạn có quyền yêu cầu chỉnh sửa hoặc cập nhật bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ. Một số thông tin có thể được tự cập nhật trực tiếp trong phần cài đặt tài khoản; các thông tin khác yêu cầu xác minh trước khi thay đổi.

9.3. Quyền Xóa Dữ Liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định — chẳng hạn khi dữ liệu không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút lại sự đồng ý. Lưu ý: quyền này có thể bị giới hạn khi dữ liệu cần được lưu trữ theo yêu cầu pháp lý bắt buộc.

9.4. Quyền Hạn Chế Xử Lý

Trong khi chờ xử lý khiếu nại hoặc trong một số trường hợp cụ thể, bạn có quyền yêu cầu xsm7 tạm dừng xử lý dữ liệu cá nhân của bạn.

9.5. Quyền Rút Lại Sự Đồng Ý

Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (chẳng hạn nhận thông tin tiếp thị), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước thời điểm rút lại.

9.6. Cách Thực Hiện Quyền Của Bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn vui lòng liên hệ với đội ngũ bảo mật dữ liệu của xsm7 qua địa chỉ email [email protected]. Chúng tôi cam kết xác nhận nhận yêu cầu trong vòng 24 giờ và xử lý hoàn tất trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ kèm xác minh danh tính.

10. Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp liên quan đến nhà cung cấp hạ tầng kỹ thuật hoặc phần mềm game quốc tế, dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp như vậy, xsm7 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Có ký kết các điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu.
• Việc chuyển dữ liệu chỉ xảy ra khi cần thiết để cung cấp dịch vụ bạn đã yêu cầu và được thực hiện với lượng dữ liệu tối thiểu.

11. Trẻ Em & Giới Hạn Độ Tuổi

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã truy cập hoặc đăng ký tài khoản xsm7, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý kịp thời.

12. Liên Hệ & Khiếu Nại

12.1. Liên Hệ Đội Ngũ Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân, vui lòng liên hệ với chúng tôi:

12.2. Quy Trình Khiếu Nại

Nếu bạn cho rằng quyền riêng tư của mình bị vi phạm, bạn có quyền gửi khiếu nại đến đội ngũ bảo mật dữ liệu của xsm7. Chúng tôi cam kết xem xét và phản hồi mọi khiếu nại một cách nghiêm túc và công bằng trong vòng 7 ngày làm việc. Trong trường hợp không đạt được sự đồng thuận, bạn có quyền khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của pháp luật.