Cam kết của xsmrr: Chúng tôi không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được dùng để cung cấp và cải thiện dịch vụ.
1 Giới Thiệu Chính Sách Bảo Mật
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do xsmrr cung cấp tại địa chỉ xsmrr.com, bao gồm website, ứng dụng di động và mọi kênh giao tiếp chính thức khác. Khi bạn đăng ký tài khoản hoặc sử dụng bất kỳ tính năng nào của nền tảng, bạn đồng ý với các điều khoản được mô tả trong chính sách bảo mật này.
xsmrr hiểu rằng thông tin cá nhân là tài sản riêng tư quan trọng của mỗi người. Vì vậy, chúng tôi xây dựng hệ thống bảo vệ dữ liệu theo các tiêu chuẩn kỹ thuật cao nhất, đảm bảo mọi dữ liệu người chơi tại Việt Nam được xử lý minh bạch, có mục đích cụ thể và không bị sử dụng sai mục đích.
Chính sách bảo mật có thể được cập nhật theo thời gian để phản ánh thay đổi về pháp lý hoặc cải tiến kỹ thuật. Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký của bạn ít nhất 7 ngày trước khi có hiệu lực.
2 Dữ Liệu Chúng Tôi Thu Thập
xsmrr chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, xác minh danh tính và đảm bảo an toàn tài khoản. Dưới đây là phân loại chi tiết từng nhóm dữ liệu:
Dữ liệu bạn cung cấp trực tiếp
- Họ và tên đầy đủ theo giấy tờ tùy thân.
- Ngày tháng năm sinh.
- Địa chỉ email và số điện thoại di động.
- Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để giao dịch.
- Ảnh giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) trong quá trình xác minh danh tính (KYC).
- Ảnh selfie kèm giấy tờ khi cần xác minh nâng cao.
Dữ liệu thu thập tự động
- Địa chỉ IP và dữ liệu vị trí địa lý ở cấp độ thành phố/tỉnh.
- Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
- Lịch sử đặt cược, nạp tiền và rút tiền trong tài khoản.
- Thời gian đăng nhập, thời lượng phiên chơi và các sự kiện tương tác trên nền tảng.
- Cookie và dữ liệu phiên làm việc (xem thêm tại mục 5).
Dữ liệu từ bên thứ ba
- Thông tin xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền.
- Kết quả kiểm tra phòng chống rửa tiền (AML) từ đối tác tuân thủ.
- Thông tin giao dịch từ các cổng thanh toán khi bạn nạp/rút tiền.
Lưu ý: xsmrr không thu thập thông tin thẻ ngân hàng (số thẻ, CVV) trực tiếp. Mọi giao dịch thẻ đều được xử lý qua cổng thanh toán bảo mật của bên thứ ba đã được chứng nhận PCI-DSS.
3 Mục Đích Sử Dụng Dữ Liệu
Mỗi loại dữ liệu xsmrr thu thập đều gắn với một hoặc nhiều mục đích cụ thể. Chúng tôi không sử dụng dữ liệu ngoài phạm vi đã công bố dưới đây:
| Mục đích | Loại dữ liệu sử dụng | Cơ sở pháp lý |
|---|---|---|
| Tạo và quản lý tài khoản | Họ tên, email, số điện thoại, ngày sinh | Thực hiện hợp đồng |
| Xác minh danh tính (KYC) | Giấy tờ tùy thân, ảnh selfie | Nghĩa vụ pháp lý |
| Xử lý giao dịch tài chính | Thông tin ngân hàng/ví điện tử, lịch sử giao dịch | Thực hiện hợp đồng |
| Phòng chống gian lận & rửa tiền | IP, thiết bị, hành vi đặt cược, dữ liệu AML | Nghĩa vụ pháp lý & lợi ích hợp pháp |
| Hỗ trợ khách hàng | Email, lịch sử giao dịch, nội dung yêu cầu hỗ trợ | Thực hiện hợp đồng |
| Gửi thông báo khuyến mãi | Email, số điện thoại (chỉ khi bạn đã đồng ý nhận) | Sự đồng ý của người dùng |
| Cải thiện sản phẩm & phân tích | Dữ liệu hành vi ẩn danh, cookie phân tích | Lợi ích hợp pháp |
4 Chia Sẻ Thông Tin Với Bên Thứ Ba
xsmrr không bán thông tin cá nhân của bạn. Trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau, và chỉ ở mức tối thiểu cần thiết:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch để xử lý lệnh nạp/rút tiền của bạn.
- Đối tác xác minh danh tính (KYC): Tài liệu giấy tờ tùy thân được truyền mã hóa tới nhà cung cấp KYC được ủy quyền nhằm tuân thủ yêu cầu pháp lý về chống rửa tiền.
- Nhà cung cấp nền tảng trò chơi: Một số nhà cung cấp game bên thứ ba nhận dữ liệu phiên chơi ẩn danh (không bao gồm thông tin cá nhân định danh) để vận hành trò chơi.
- Cơ quan có thẩm quyền: xsmrr tuân thủ các yêu cầu pháp lý hợp lệ từ cơ quan nhà nước Việt Nam. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn trước khi cung cấp dữ liệu, trừ khi bị pháp luật cấm.
Tất cả đối tác bên thứ ba đều phải ký kết thỏa thuận xử lý dữ liệu và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương với xsmrr trước khi được cấp quyền truy cập vào bất kỳ dữ liệu người dùng nào.
5 Cookie & Công Nghệ Theo Dõi
xsmrr sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và thu thập dữ liệu phân tích ẩn danh nhằm cải thiện trải nghiệm người dùng.
Phân loại cookie xsmrr sử dụng
- Cookie bắt buộc: Không thể tắt. Cần thiết để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cốt lõi của nền tảng.
- Cookie phân tích: Thu thập dữ liệu hành vi ẩn danh (trang đã xem, thời gian phiên, nguồn truy cập) giúp chúng tôi hiểu cách người dùng tương tác với xsmrr.
- Cookie tùy chọn: Ghi nhớ ngôn ngữ, giao diện và các cài đặt cá nhân hóa của bạn.
Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.
xsmrr không sử dụng cookie để theo dõi hoạt động của bạn trên các website khác ngoài hệ sinh thái xsmrr.
6 Bảo Mật Dữ Liệu
Bảo vệ dữ liệu người dùng là cam kết kỹ thuật cốt lõi của xsmrr. Chúng tôi triển khai nhiều lớp bảo mật đồng thời để đảm bảo thông tin cá nhân của bạn không bị truy cập trái phép, rò rỉ hoặc thay đổi:
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ xsmrr đều được mã hóa end-to-end.
- Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (số tài khoản ngân hàng, giấy tờ tùy thân) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
- Xác thực hai lớp (2FA): Người dùng được khuyến nghị bật 2FA. Toàn bộ tài khoản nội bộ của nhân viên xsmrr bắt buộc phải dùng 2FA.
- Kiểm soát truy cập theo vai trò (RBAC): Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng, và chỉ ở mức tối thiểu cần thiết cho công việc.
- Giám sát & phát hiện xâm nhập 24/7: Hệ thống tự động phát hiện và phản ứng với các hành vi bất thường trong thời gian thực.
- Kiểm tra bảo mật định kỳ: Hạ tầng xsmrr được kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập ít nhất mỗi 6 tháng.
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, xsmrr cam kết thông báo trong vòng 72 giờ kể từ thời điểm phát hiện, kèm hướng dẫn các bước bảo vệ tài khoản cần thiết.
7 Lưu Trữ & Xóa Dữ Liệu
xsmrr chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích đã nêu hoặc để tuân thủ các nghĩa vụ pháp lý. Sau khi không còn cần thiết, dữ liệu sẽ được xóa hoặc ẩn danh hóa an toàn.
| Loại dữ liệu | Thời gian lưu trữ |
|---|---|
| Thông tin tài khoản (đang hoạt động) | Trong suốt vòng đời tài khoản |
| Hồ sơ KYC / giấy tờ tùy thân | 5 năm kể từ ngày đóng tài khoản |
| Lịch sử giao dịch tài chính | 5 năm theo yêu cầu pháp lý về tài chính |
| Lịch sử đặt cược | 3 năm kể từ ngày giao dịch |
| Nhật ký đăng nhập & bảo mật | 12 tháng |
| Cookie phân tích ẩn danh | 13 tháng kể từ lần truy cập cuối |
| Nội dung yêu cầu hỗ trợ | 2 năm kể từ ngày giải quyết |
8 Quyền Của Người Dùng
Bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình tại xsmrr. Dưới đây là danh sách quyền và cách thực hiện:
Quyền truy cập
Yêu cầu xem toàn bộ dữ liệu cá nhân xsmrr đang lưu trữ về bạn.
Quyền chỉnh sửa
Cập nhật thông tin cá nhân không chính xác hoặc không đầy đủ.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu lưu giữ.
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
Quyền chuyển dữ liệu
Nhận bản sao dữ liệu cá nhân ở định dạng có thể đọc máy (JSON/CSV).
Quyền phản đối
Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu qua email support@xsmrr.com với tiêu đề "Yêu cầu quyền riêng tư – [Họ tên]" hoặc liên hệ trực tiếp qua Live Chat 24/7. xsmrr cam kết phản hồi trong vòng 30 ngày làm việc.
9 Trẻ Em & Người Chưa Thành Niên
Dịch vụ xsmrr chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa thành niên, xsmrr sẽ:
- Khóa tài khoản ngay lập tức và hoàn trả số dư (nếu có).
- Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 30 ngày.
- Không lưu giữ bất kỳ thông tin nào của người dùng chưa đủ tuổi sau khi đóng tài khoản.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại xsmrr, vui lòng liên hệ ngay support@xsmrr.com để được hỗ trợ xử lý nhanh nhất có thể.
Bảo vệ trẻ em: xsmrr cung cấp công cụ kiểm soát phụ huynh và hướng dẫn cài đặt khóa truy cập thiết bị tại trang Chơi game có trách nhiệm.
10 Liên Hệ Về Quyền Riêng Tư
Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật của xsmrr, bạn có thể liên hệ qua các kênh sau:
- Email: support@xsmrr.com – ghi rõ tiêu đề "Yêu cầu bảo mật".
- Live Chat: Trực tiếp trên website xsmrr.com – phản hồi trong 2 phút, hoạt động 24/7.
- Trung tâm trợ giúp: Xem hướng dẫn chi tiết tại đây.
xsmrr cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp, thời gian xử lý có thể kéo dài thêm tối đa 60 ngày và bạn sẽ được thông báo trước.
Chính sách bảo mật này được xem xét và cập nhật định kỳ để đảm bảo phù hợp với các tiêu chuẩn bảo vệ dữ liệu mới nhất. Phiên bản hiện tại có hiệu lực từ ngày 01/01/2025.