Bảo Vệ Thông Tin
Cá Nhân Của Bạn

1 Giới Thiệu

xsmb99me ("Chúng tôi", "Nền tảng") tôn trọng quyền riêng tư của tất cả người dùng và cam kết bảo vệ thông tin cá nhân theo đúng quy định của pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan.

Chính sách bảo mật này ("Chính Sách") mô tả chi tiết cách xsmb99me thu thập, sử d ụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng trang web, ứng dụng di động và các dịch vụ liên quan. Bằng cách truy cập hoặc sử dụng dịch vụ của xsmb99me, bạn xác nhận đã đọc và đồng ý với các điều khoản trong Chính Sách này.

Nếu bạn có bất kỳ câu hỏi nào về cách chúng tôi xử lý dữ liệu cá nhân, vui lòng liên hệ Bộ phận Bảo Vệ Dữ Liệu của xsmb99me theo thông tin được cung cấp tại Mục 12 của Chính Sách này.

2 Thông Tin Chúng Tôi Thu Thập

2.1. Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ với chúng tôi, xsmb99me có thể thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV, Agribank, MB Bank, ACB, Sacombank), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay).
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD, hộ chiếu, bằng chứng địa chỉ.
• Thông tin hỗ trợ: Nội dung trao đổi qua Live Chat, email hoặc các kênh hỗ trợ khác.

2.2. Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng xsmb99me, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã truy cập, thời gian truy cập, thao tác nhấp chuột, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược, thắng/thua, số dư tài khoản.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt cá nhân hóa.

3 Mục Đích Sử Dụng Dữ Liệu

xsmb99me sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau:

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

xsmb99me xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính Sách này, bạn đồng ý cho phép chúng tôi xử lý dữ liệu cá nhân theo các mục đích đã nêu.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều Khoản & Điều Kiện mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để tuân thủ quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ.

5 Chia Sẻ Thông Tin

xsmb99me không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay) và ngân hàng nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng, lưu trữ đám mây và bảo mật hệ thống được ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam.
• Phòng chống gian lận: Chia sẻ thông tin với các tổ chức phòng chống gian lận và rửa tiền trong phạm vi pháp luật cho phép.

6 Cookie & Công Nghệ Theo Dõi

xsmb99me sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện tính năng và giao diện.
• Cookie tùy chọn: Ghi nhớ cài đặt cá nhân của bạn như ngôn ngữ, múi giờ và tùy chọn hiển thị.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để cá nhân hóa nội dung khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của xsmb99me.

7 Lưu Trữ & Bảo Mật Dữ Liệu

7.1. Biện Pháp Bảo Mật Kỹ Thuật

xsmb99me áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho toàn bộ cơ sở dữ liệu nhạy cảm.
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu (least privilege).

7.2. Thời Gian Lưu Trữ

Chúng tôi lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định về kế toán và phòng chống rửa tiền.
• Dữ liệu KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối cùng.

8 Quyền Của Người Dùng

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu cá nhân của mình tại xsmb99me:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định (trừ khi pháp luật yêu cầu lưu trữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ Bộ phận Bảo Vệ Dữ Liệu của xsmb99me theo thông tin tại Mục 12. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc.

9 Bảo Vệ Người Dùng Trẻ Tuổi

Dịch vụ của xsmb99me chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ thông tin đó và đóng tài khoản liên quan.

10 Liên Kết Bên Ngoài

Nền tảng xsmb99me có thể chứa liên kết đến các trang web hoặc dịch vụ của bên thứ ba. Chính Sách Bảo Mật này không áp dụng cho các trang web bên ngoài đó. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân. xsmb99me không chịu trách nhiệm về các hoạt động bảo mật của bên thứ ba.

11 Thay Đổi Chính Sách

xsmb99me có quyền cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ xsmb99me sau ngày có hiệu lực của Chính Sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

12 Liên Hệ

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại xsmb99me, vui lòng liên hệ:

• Bộ phận Bảo Vệ Dữ Liệu – xsmb99me
• Email hỗ trợ: [email protected]
• Hỗ trợ trực tuyến: Live Chat 24/7 trên nền tảng xsmb99me