Chào mừng bạn đến với trang Chính sách bảo mật của xsmb me247. Tài liệu này mô tả chi tiết cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người chơi khi sử dụng nền tảng tại xsmbme247.com. Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi người, vì vậy toàn bộ hoạt động của xsmb me247 đều được thiết kế với triết lý "privacy by design" – bảo mật được tích hợp ngay từ gốc rễ, không phải thêm vào sau.
01 Thông Tin Chúng Tôi Thu Thập
Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và đảm bảo an toàn cho toàn bộ cộng đồng người chơi, xsmb me247 thu thập một số loại thông tin nhất định. Chúng tôi chỉ thu thập đúng những gì thực sự cần thiết – không hơn không kém.
a) Thông tin bạn cung cấp trực tiếp:
- Họ tên đầy đủ, ngày tháng năm sinh, giới tính
- Địa chỉ email và số điện thoại đăng ký
- Địa chỉ cư trú tại Việt Nam
- Số CCCD/CMND (chỉ khi thực hiện xác minh danh tính KYC)
- Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền
- Ảnh chụp tài liệu xác minh danh tính (nếu được yêu cầu)
b) Thông tin thu thập tự động:
- Địa chỉ IP và thông tin vị trí địa lý (cấp thành phố)
- Loại thiết bị, hệ điều hành, trình duyệt web đang sử dụng
- Lịch sử đặt cược, giao dịch nạp/rút tiền trong tài khoản
- Thời gian đăng nhập, phiên chơi, các trang đã truy cập
- Dữ liệu cookie và công nghệ theo dõi phiên (session tracking)
c) Thông tin từ bên thứ ba:
- Xác minh danh tính từ các nhà cung cấp dịch vụ KYC được uỷ quyền
- Thông tin giao dịch từ cổng thanh toán MoMo, ZaloPay, ViettelPay, Internet Banking
- Dữ liệu phòng chống gian lận từ đối tác bảo mật
xsmb me247 không bao giờ thu thập thông tin thẻ tín dụng/ghi nợ trực tiếp. Toàn bộ giao dịch thanh toán được xử lý qua cổng thanh toán bên thứ ba được mã hóa riêng biệt.
02 Mục Đích Sử Dụng Dữ Liệu
xsmb me247 sử dụng thông tin thu thập được cho các mục đích cụ thể, minh bạch như sau. Chúng tôi không bao giờ sử dụng dữ liệu của bạn ngoài phạm vi đã liệt kê, trừ khi có sự đồng ý bổ sung từ phía bạn.
| Mục đích | Loại dữ liệu liên quan |
|---|---|
| Tạo và quản lý tài khoản người chơi | Họ tên, email, số điện thoại, mật khẩu |
| Xác minh danh tính (KYC) & tuổi tối thiểu | CCCD/CMND, ảnh chân dung, ngày sinh |
| Xử lý giao dịch nạp/rút tiền | Thông tin tài khoản ngân hàng, ví điện tử |
| Phòng chống gian lận & bảo mật hệ thống | IP, thiết bị, lịch sử giao dịch, hành vi chơi |
| Cải thiện sản phẩm & trải nghiệm người dùng | Dữ liệu phiên, hành vi duyệt web ẩn danh |
| Gửi thông báo dịch vụ quan trọng | Email, số điện thoại |
| Gửi khuyến mãi (nếu bạn đồng ý) | Email, số điện thoại |
| Tuân thủ nghĩa vụ pháp lý | Toàn bộ thông tin theo yêu cầu pháp luật |
Đặc biệt với việc gửi thông tin khuyến mãi và tiếp thị – đây là hoạt động hoàn toàn tự nguyện. Bạn có thể hủy đăng ký nhận email marketing bất cứ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối mỗi email hoặc liên hệ với đội hỗ trợ của chúng tôi.
03 Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Mọi hoạt động xử lý dữ liệu cá nhân tại xsmb me247 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây, phù hợp với quy định bảo vệ dữ liệu cá nhân hiện hành:
- Thực hiện hợp đồng: Khi bạn đăng ký tài khoản và sử dụng dịch vụ, chúng tôi cần xử lý thông tin để cung cấp đúng những gì bạn yêu cầu – tạo tài khoản, xử lý thanh toán, cung cấp game.
- Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống, cải thiện dịch vụ và phân tích hành vi ẩn danh để tối ưu trải nghiệm người chơi.
- Đồng ý của người dùng: Các hoạt động tiếp thị trực tiếp, gửi email khuyến mãi và sử dụng cookie không thiết yếu chỉ được thực hiện khi có sự đồng ý rõ ràng từ phía bạn.
- Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch, xác minh danh tính và các yêu cầu khác theo quy định pháp luật Việt Nam.
04 Chia Sẻ Thông Tin Với Bên Thứ Ba
xsmb me247 không bán, không cho thuê thông tin cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp thực sự cần thiết và luôn yêu cầu bên nhận phải bảo mật dữ liệu theo tiêu chuẩn tương đương với xsmb me247.
Các trường hợp chia sẻ có giới hạn:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, ngân hàng đối tác – chỉ nhận thông tin cần thiết để xử lý giao dịch cụ thể.
- Đối tác xác minh KYC: Nhà cung cấp dịch vụ eKYC được uỷ quyền, chỉ để xác thực danh tính theo quy định.
- Đối tác phòng chống gian lận: Hệ thống phân tích rủi ro độc lập để phát hiện và ngăn chặn hoạt động bất thường.
- Nhà cung cấp hạ tầng đám mây: Dịch vụ lưu trữ máy chủ được chứng nhận bảo mật quốc tế ISO/IEC 27001.
- Cơ quan pháp luật: Chỉ khi có lệnh của tòa án hoặc yêu cầu điều tra hợp pháp từ cơ quan có thẩm quyền tại Việt Nam.
Lưu ý: Khi chia sẻ dữ liệu với bên thứ ba theo yêu cầu pháp lý, xsmb me247 sẽ thông báo cho bạn trong phạm vi pháp luật cho phép – trừ các trường hợp lệnh tòa cấm tiết lộ thông tin điều tra.
05 Cookie & Công Nghệ Theo Dõi
xsmb me247 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật phiên đăng nhập. Dưới đây là phân loại cookie chúng tôi sử dụng:
| Loại cookie | Mục đích | Thời hạn |
|---|---|---|
| Cookie thiết yếu | Duy trì phiên đăng nhập, bảo mật CSRF | Phiên trình duyệt |
| Cookie chức năng | Ghi nhớ ngôn ngữ, tuỳ chọn hiển thị | 1 năm |
| Cookie phân tích | Thống kê lưu lượng ẩn danh, cải thiện UX | 6 tháng |
| Cookie bảo mật | Phát hiện đăng nhập bất thường, chống bot | 30 ngày |
Cookie thiết yếu là bắt buộc để hệ thống hoạt động – không thể tắt. Các loại cookie còn lại bạn có thể quản lý thông qua phần cài đặt cookie trên website hoặc thông qua tuỳ chọn trong trình duyệt của bạn. Việc tắt cookie phân tích sẽ không ảnh hưởng đến trải nghiệm chơi game của bạn.
06 Bảo Mật Dữ Liệu
Bảo mật thông tin người chơi là ưu tiên hàng đầu của xsmb me247. Chúng tôi triển khai nhiều lớp bảo vệ kỹ thuật và quy trình tổ chức để đảm bảo dữ liệu của bạn luôn an toàn, ngay cả trong các tình huống tấn công mạng ngày càng tinh vi.
- Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt của bạn và máy chủ xsmb me247 được bảo vệ bởi TLS 1.3 với chứng chỉ SSL 256-bit – biểu tượng khóa xanh trên thanh địa chỉ trình duyệt xác nhận điều này.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số CCCD, thông tin ngân hàng) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được hash bằng bcrypt – ngay cả nhân viên xsmb me247 cũng không đọc được.
- Xác thực 2 yếu tố (2FA): Người chơi được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản. Đội ngũ quản trị hệ thống bắt buộc sử dụng 2FA.
- Kiểm soát truy cập: Nhân viên chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc theo nguyên tắc least privilege. Mọi truy cập đều được ghi log đầy đủ.
- Kiểm tra thâm nhập: Hệ thống được kiểm tra bảo mật (pentest) bởi công ty bảo mật độc lập mỗi 6 tháng. Mọi lỗ hổng được vá trong vòng 24–72 giờ tùy mức độ nghiêm trọng.
- Giám sát 24/7: Hệ thống SIEM theo dõi liên tục các sự kiện bất thường và cảnh báo đội bảo mật ngay lập tức khi phát hiện dấu hiệu xâm nhập.
Mặc dù xsmb me247 áp dụng các biện pháp bảo mật tốt nhất có thể, không có hệ thống nào là an toàn 100%. Chúng tôi khuyến nghị bạn sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và kích hoạt 2FA để bảo vệ tài khoản của mình.
07 Lưu Giữ & Xóa Dữ Liệu
xsmb me247 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn.
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
- Dữ liệu tài khoản đã đóng: Được lưu trong 5 năm kể từ ngày đóng tài khoản theo quy định tài chính.
- Lịch sử giao dịch: Tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền.
- Dữ liệu KYC: 5 năm sau lần giao dịch cuối cùng.
- Log hệ thống: 12 tháng, sau đó được xóa tự động.
- Dữ liệu cookie phân tích: Tối đa 6 tháng.
Nếu bạn yêu cầu xóa tài khoản và tất cả dữ liệu liên quan, xsmb me247 sẽ xử lý yêu cầu trong vòng 30 ngày làm việc. Lưu ý rằng một số dữ liệu có thể được giữ lại theo nghĩa vụ pháp lý ngay cả sau khi bạn yêu cầu xóa.
08 Quyền Của Người Dùng
xsmb me247 tôn trọng và hỗ trợ đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là các quyền bạn có và cách thực hiện chúng:
- Quyền truy cập: Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân mà xsmb me247 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày.
- Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc đã thay đổi, bạn có thể cập nhật trực tiếp trong phần Hồ sơ tài khoản hoặc liên hệ hỗ trợ.
- Quyền xóa ("Quyền được quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân, trừ các trường hợp pháp luật yêu cầu lưu giữ.
- Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại của bạn đang được xem xét.
- Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
- Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp – yêu cầu của bạn sẽ được thực hiện ngay lập tức.
Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email support@xsmbme247.com. Chúng tôi sẽ phản hồi trong vòng 5 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày.
09 Bảo Mật Trẻ Em
xsmb me247 là nền tảng giải trí trực tuyến dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi.
Quy trình đăng ký yêu cầu xác nhận độ tuổi và quy trình KYC bắt buộc xác minh giấy tờ tùy thân. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa an toàn.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên xsmbme247.com, hãy liên hệ ngay với chúng tôi qua email để được hỗ trợ khẩn cấp.
10 Thay Đổi Chính Sách Bảo Mật
xsmb me247 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động, yêu cầu pháp lý hoặc cải tiến về bảo mật. Mỗi lần cập nhật, chúng tôi sẽ:
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này
- Gửi thông báo qua email đến tất cả tài khoản đang hoạt động nếu thay đổi quan trọng
- Hiển thị banner thông báo trên trang chủ trong 30 ngày sau khi cập nhật
Việc tiếp tục sử dụng dịch vụ xsmb me247 sau ngày có hiệu lực được coi là bạn đã chấp nhận phiên bản chính sách mới nhất. Chúng tôi khuyến khích bạn kiểm tra trang này định kỳ để luôn nắm rõ cách dữ liệu của mình được bảo vệ.
11 Liên Hệ Về Quyền Riêng Tư
Nếu bạn có bất kỳ câu hỏi, thắc mắc hay khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách xsmb me247 xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi:
Email: support@xsmbme247.com
Thời gian phản hồi: Trong vòng 5 ngày làm việc
Hỗ trợ trực tuyến: 24/7 qua Live Chat tại xsmbme247.com
Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và kịp thời. Sự tin tưởng của bạn là nền tảng để xsmb me247 phát triển bền vững.