Chính Sách Bảo Mật XSMN Thu7 – Cam Kết Bảo Vệ Dữ Liệu Người Dùng Việt Nam

1. Giới Thiệu Về Chính Sách Bảo Mật

Chính sách bảo mật này mô tả cách xsmn thu7 (vận hành tại xsmnthu7.biz) thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng trong quá trình sử dụng nền tảng. Tài liệu này áp dụng cho tất cả các dịch vụ của xsmn thu7, bao gồm website, ứng dụng di động và mọi kênh giao tiếp chính thức khác.

Chúng tôi hiểu rằng dữ liệu cá nhân là thứ nhạy cảm và quan trọng. Khi bạn tin tưởng giao thông tin cho xsmn thu7, chúng tôi có trách nhiệm xử lý chúng một cách minh bạch, có mục đích rõ ràng và bảo vệ chúng khỏi mọi rủi ro rò rỉ hay lạm dụng.

Bằng việc tạo tài khoản hoặc tiếp tục sử dụng nền tảng xsmn thu7, bạn đồng ý với các điều khoản trong chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ để chúng tôi hỗ trợ xóa tài khoản theo yêu cầu.

2. Dữ Liệu Chúng Tôi Thu Thập

xsmn thu7 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các quy định pháp luật liên quan. Cụ thể:

2.1 Thông tin bạn chủ động cung cấp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email.
• Xác minh danh tính (KYC): Ảnh CMND/CCCD/hộ chiếu, ảnh selfie kèm giấy tờ (chỉ khi được yêu cầu).
• Thông tin tài chính: Số tài khoản ngân hàng/ví điện tử dùng để nạp và rút tiền (không lưu thông tin thẻ tín dụng đầy đủ).
• Thông tin liên lạc: Nội dung bạn gửi qua live chat, email hỗ trợ hoặc form phản hồi.

2.2 Thông tin tự động thu thập

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị truy cập.
• Dữ liệu hành vi: Trang đã xem, thời gian trên trang, luồng điều hướng, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cá cược, thời điểm và giá trị giao dịch.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, sở thích ngôn ngữ, cài đặt hiển thị.

3. Mục Đích Sử Dụng Dữ Liệu

xsmn thu7 sử dụng dữ liệu thu thập được vào các mục đích cụ thể, minh bạch như sau. Chúng tôi không bao giờ dùng dữ liệu ngoài các mục đích đã liệt kê mà không có sự đồng ý rõ ràng của bạn:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, hiển thị lịch sử cá cược và số dư tài khoản.
• Xác minh danh tính: Đảm bảo mỗi tài khoản thuộc về một người thực, ngăn chặn gian lận và đảm bảo người dùng đủ 18 tuổi theo quy định.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, cảnh báo truy cập từ thiết bị lạ, ngăn chặn truy cập trái phép.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch khi có tranh chấp, cải thiện chất lượng phục vụ.
• Cải thiện nền tảng: Phân tích hành vi sử dụng (ẩn danh hóa) để tối ưu giao diện, tốc độ tải trang và trải nghiệm người dùng tổng thể.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản, thay đổi chính sách quan trọng qua email/SMS.
• Khuyến mãi (nếu bạn đồng ý): Gửi thông tin về chương trình ưu đãi, thưởng nạp, sự kiện đặc biệt – chỉ khi bạn đã chọn nhận thông báo marketing.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, hợp tác với cơ quan chức năng khi có yêu cầu hợp lệ.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

xsmn thu7 cam kết không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin cần thiết với các đối tác trong những trường hợp sau:

5. Các Biện Pháp Bảo Vệ Dữ Liệu

xsmn thu7 áp dụng nhiều lớp bảo vệ kỹ thuật và quy trình để đảm bảo dữ liệu cá nhân của bạn luôn được an toàn, bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ xsmn thu7 được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit. Bạn có thể kiểm tra biểu tượng ổ khóa trên thanh địa chỉ trình duyệt.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cá nhân, và chỉ truy cập đúng phần dữ liệu cần thiết cho công việc của họ. Mọi truy cập đều được ghi log.
• Xác thực hai lớp (2FA): Tất cả tài khoản nhân viên nội bộ bắt buộc dùng 2FA. Người dùng được khuyến nghị kích hoạt 2FA để tăng bảo mật tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục, cảnh báo ngay lập tức khi phát hiện hành vi truy cập bất thường.

6. Cookie & Công Nghệ Theo Dõi

Trang web xsmn thu7 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích lưu lượng. Dưới đây là phân loại và mục đích sử dụng của từng loại cookie:

Cookie thiết yếu không thể tắt vì chúng cần thiết cho hoạt động cơ bản của trang web. Các loại cookie khác có thể được kiểm soát qua cài đặt trình duyệt của bạn. Lưu ý rằng tắt cookie chức năng có thể khiến một số tính năng cá nhân hóa không hoạt động như kỳ vọng.

7. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà xsmn thu7 đang lưu trữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@xsmnthu7.biz kèm thông tin tài khoản để xác minh danh tính:

8. Lưu Trữ & Xóa Dữ Liệu

xsmn thu7 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để phục vụ mục đích thu thập hoặc để tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và còn hoạt động.
• Dữ liệu tài khoản đã đóng: Thông tin cá nhân cơ bản được ẩn danh hóa sau 90 ngày kể từ khi đóng tài khoản.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền và tài chính.
• Log hệ thống và bảo mật: Lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Nội dung hỗ trợ khách hàng: Lịch sử chat và email hỗ trợ được lưu 24 tháng để đảm bảo chất lượng dịch vụ.

Khi dữ liệu không còn cần thiết và hết thời hạn lưu trữ pháp lý, xsmn thu7 sẽ xóa hoặc ẩn danh hóa chúng một cách an toàn theo quy trình chuẩn, đảm bảo không thể khôi phục lại.

9. Bảo Vệ Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ của xsmn thu7 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố tình thu thập hay xử lý thông tin cá nhân của người dưới 18 tuổi.

Chúng tôi áp dụng quy trình xác minh tuổi trong quá trình đăng ký và KYC để đảm bảo chỉ người đủ tuổi mới được sử dụng nền tảng. Để biết thêm về các công cụ kiểm soát và chơi game có trách nhiệm, hãy truy cập trang Chơi game có trách nhiệm.

10. Thay Đổi Chính Sách Bảo Mật

xsmn thu7 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh những thay đổi trong cách chúng tôi xử lý dữ liệu, hoặc để tuân thủ các quy định pháp luật mới.

• Thay đổi quan trọng: Sẽ được thông báo qua email đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi nhỏ: Có thể được cập nhật ngay và ghi chú ngày sửa đổi tại đầu tài liệu mà không cần thông báo trước.
• Lịch sử phiên bản: Các phiên bản cũ của chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu.

Việc tiếp tục sử dụng dịch vụ xsmn thu7 sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách bảo mật mới nhất.

11. Liên Hệ Về Vấn Đề Bảo Mật & Quyền Riêng Tư

Mọi thắc mắc, yêu cầu thực thi quyền dữ liệu hoặc khiếu nại liên quan đến chính sách bảo mật của xsmn thu7 vui lòng liên hệ qua các kênh sau: