Chính Sách Bảo Mật – XSMT Thu5 Bảo Vệ Dữ Liệu Của Bạn

2. Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu mà XSMT Thu5 thu thập đều gắn với một mục đích cụ thể. Chúng tôi không thu thập dữ liệu chỉ để "có" – mọi thông tin đều phục vụ trực tiếp cho hoạt động hợp pháp và lợi ích của người dùng:

• Vận hành tài khoản: Xác minh danh tính, đăng nhập bảo mật và quản lý hồ sơ cá nhân của bạn trên nền tảng XSMT Thu5.
• Xử lý giao dịch: Xác nhận lệnh nạp tiền, rút tiền và thanh toán tiền thắng cược đúng tài khoản, đúng thời hạn.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, tạo nhiều tài khoản hoặc lạm dụng khuyến mãi.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cải thiện chất lượng dịch vụ hỗ trợ.
• Cá nhân hóa trải nghiệm: Đề xuất kèo, trò chơi và chương trình khuyến mãi phù hợp với sở thích và lịch sử hoạt động của bạn.
• Tuân thủ pháp luật: Lưu giữ hồ sơ theo yêu cầu của pháp luật Việt Nam về chống rửa tiền và bảo vệ người tiêu dùng.
• Thông báo dịch vụ: Gửi xác nhận giao dịch, cảnh báo bảo mật và thông tin cập nhật quan trọng về tài khoản của bạn.

XSMT Thu5 không dùng dữ liệu của bạn để gửi quảng cáo từ bên thứ ba, xây dựng hồ sơ tâm lý để bán cho các tổ chức khác, hay bất kỳ mục đích nào nằm ngoài danh sách trên.

3. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc XSMT Thu5 xử lý thông tin cá nhân của bạn được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau, phù hợp với quy định về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp thuận chính sách bảo mật này, bạn đồng ý cho XSMT Thu5 xử lý dữ liệu theo các mục đích đã nêu.
• Thực hiện hợp đồng: Một số dữ liệu bắt buộc phải xử lý để XSMT Thu5 có thể cung cấp dịch vụ bạn đã đăng ký sử dụng.
• Nghĩa vụ pháp lý: Một số thông tin được lưu giữ theo yêu cầu bắt buộc của pháp luật Việt Nam, không phụ thuộc vào ý muốn của người dùng hay XSMT Thu5.
• Lợi ích hợp pháp: Phòng chống gian lận và bảo mật hệ thống là lợi ích hợp pháp của XSMT Thu5 và người dùng, cho phép xử lý dữ liệu mà không cần sự đồng ý riêng trong từng trường hợp.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

XSMT Thu5 không bán thông tin cá nhân người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu hạn chế với các đối tác đáng tin cậy trong các trường hợp cụ thể sau:

4.1 Đối tác thanh toán

MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền. Các đối tác này có chính sách bảo mật riêng và chịu trách nhiệm bảo vệ dữ liệu theo tiêu chuẩn của từng đơn vị.

4.2 Nhà cung cấp dịch vụ kỹ thuật

Các đơn vị cung cấp hạ tầng máy chủ, phần mềm phòng chống gian lận và công cụ phân tích kỹ thuật có thể tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện nhiệm vụ được giao. Tất cả đều ký cam kết bảo mật ràng buộc với XSMT Thu5.

4.3 Cơ quan nhà nước

XSMT Thu5 có thể buộc phải cung cấp thông tin cho cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam. Trong các trường hợp này, chúng tôi sẽ chỉ cung cấp đúng và đủ phạm vi thông tin được yêu cầu.

5. Bảo Mật Dữ Liệu Kỹ Thuật

XSMT Thu5 đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo thông tin của bạn được bảo vệ ở mức cao nhất có thể. Các biện pháp kỹ thuật đang được áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ XSMT Thu5 đều được mã hóa. Bạn có thể kiểm tra biểu tượng khóa trên thanh địa chỉ trình duyệt.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm một chiều (hashed) – ngay cả kỹ thuật viên nội bộ XSMT Thu5 cũng không thể đọc mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật tăng cường cho phép bạn yêu cầu mã OTP mỗi lần đăng nhập từ thiết bị mới.
• Tường lửa ứng dụng web (WAF): Hệ thống tự động phát hiện và chặn các cuộc tấn công SQL injection, XSS và các vector tấn công phổ biến khác.
• Kiểm tra bảo mật định kỳ: XSMT Thu5 thực hiện kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật ít nhất hai lần mỗi năm.
• Giám sát 24/7: Đội ngũ kỹ thuật theo dõi hoạt động bất thường liên tục và có quy trình phản ứng sự cố rõ ràng.

6. Cookie và Công Nghệ Theo Dõi

XSMT Thu5 sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động trơn tru và để hiểu bạn đang cần gì. Dưới đây là các loại cookie chúng tôi dùng:

6.1 Cookie bắt buộc

Nhóm cookie này cần thiết để nền tảng XSMT Thu5 hoạt động – ví dụ duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo mật phiên làm việc. Bạn không thể tắt nhóm này mà không ảnh hưởng đến chức năng cơ bản.

6.2 Cookie phân tích

Giúp chúng tôi hiểu người dùng tương tác với nền tảng như thế nào – trang nào được xem nhiều, lỗi nào hay gặp – để cải thiện trải nghiệm. Dữ liệu này được tổng hợp và không gắn với danh tính cá nhân.

6.3 Cookie chức năng

Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ hiển thị kết quả và bố cục giao diện ưa thích. Bạn có thể tắt nhóm này nhưng một số tùy chỉnh sẽ không được lưu giữa các phiên.

Bạn có thể quản lý cookie qua phần cài đặt trình duyệt hoặc thông qua banner đồng ý cookie xuất hiện khi bạn truy cập XSMT Thu5 lần đầu tiên.

7. Lưu Trữ và Thời Hạn Dữ Liệu

XSMT Thu5 không giữ dữ liệu của bạn mãi mãi. Thời gian lưu trữ được xác định dựa trên mục đích thu thập và yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính).
• Lịch sử giao dịch: Tối thiểu 5 năm theo quy định pháp luật về kế toán và chống rửa tiền.
• Nhật ký hoạt động (logs): 12 tháng phục vụ mục đích phát hiện gian lận và điều tra sự cố kỹ thuật.
• Nội dung hỗ trợ khách hàng: 24 tháng kể từ ngày kết thúc cuộc hội thoại.
• Cookie phân tích: Từ 30 ngày đến 13 tháng tùy loại cookie.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa để không thể truy nguyên về cá nhân bạn.

8. Quyền Của Người Dùng

Với tư cách người dùng XSMT Thu5, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email privacy@xsmtthu5.com – chúng tôi sẽ phản hồi trong vòng 10 ngày làm việc:

9. Bảo Vệ Trẻ Em và Người Dưới 18 Tuổi

Dịch vụ của XSMT Thu5 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin nào từ người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và có lý do tin rằng con em mình đã đăng ký tài khoản trên XSMT Thu5, vui lòng liên hệ ngay với chúng tôi qua email support@xsmtthu5.com. Tài khoản sẽ bị đóng và toàn bộ dữ liệu sẽ được xóa ngay khi xác minh xong.

10. Thay Đổi Chính Sách Bảo Mật

XSMT Thu5 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp lý. Khi có thay đổi đáng kể:

• Chúng tôi sẽ gửi thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ xuất hiện trên trang chủ XSMT Thu5 trong ít nhất 14 ngày.
• Ngày "Cập nhật lần cuối" ở đầu trang này sẽ được cập nhật tương ứng.

Việc tiếp tục sử dụng dịch vụ XSMT Thu5 sau ngày có hiệu lực được coi là bạn đã chấp thuận phiên bản chính sách mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản theo quy trình đã nêu trong Điều khoản và Điều kiện.

11. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền của mình đối với dữ liệu cá nhân hoặc cần báo cáo sự cố liên quan đến bảo mật, hãy liên hệ với đội ngũ XSMT Thu5 qua:

• Email bảo mật & quyền riêng tư: privacy@xsmtthu5.com
• Email hỗ trợ chung: support@xsmtthu5.com
• Live chat: Có mặt 24/7 ngay trên nền tảng XSMT Thu5

Mọi yêu cầu liên quan đến dữ liệu cá nhân sẽ được phản hồi trong vòng 10 ngày làm việc. Trong các trường hợp phức tạp hơn, thời gian xử lý có thể kéo dài đến 30 ngày – chúng tôi sẽ thông báo cho bạn nếu cần thêm thời gian. Xem thêm tại trang Câu hỏi thường gặp của chúng tôi.