Chính Sách Bảo Mật xsmnt7ht – Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

Chính sách bảo mật này mô tả cách xsmnt7ht (vận hành tại xsmnt7ht.net) thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng nền tảng cá cược trực tuyến của chúng tôi tại Việt Nam.

Chúng tôi cam kết tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Bằng việc đăng ký và sử dụng dịch vụ xsmnt7ht, bạn đồng ývới các điều khoản được nêu trong chính sách bảo mật này.

xsmnt7ht chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính và đảm bảo an toàn cho tài khoản của bạn. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

Dữ liệu xsmnt7ht thu thập được sử dụng cho các mục đích cụ thể và hợp lệ sau đây:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi xổ số, lô đề, nổ hũ, game bài và xóc đĩa.
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi, xác minh thông tin hợp lệ theo yêu cầu pháp lý, ngăn chặn gian lận và đa tài khoản.
• Xử lý thanh toán: Ghi nhận và xử lý các lệnh nạp/rút qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại một cách chính xác và an toàn.
• Tuân thủ pháp luật AML/CFT: Phát hiện và ngăn chặn rửa tiền, tài trợ khủng bố theo các quy định hiện hành của pháp luật Việt Nam.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (dạng tổng hợp, ẩn danh) để tối ưu hóa giao diện, hiệu suất và trải nghiệm người dùng trên nền tảng xsmnt7ht.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, giải thưởng mới – chỉ khi bạn đã đồng ý nhận. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ CSKH.
• Phòng ngừa gian lận: Phát hiện các hành vi bất thường, bảo vệ tài khoản và tài sản của người dùng khỏi các cuộc tấn công mạng.

xsmnt7ht cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

xsmnt7ht xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau theo quy định tại Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận chính sách bảo mật này, bạn đồng ý cho phép xsmnt7ht xử lý dữ liệu theo các mục đích đã nêu.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược và thanh toán theo thỏa thuận giữa bạn và xsmnt7ht.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu (ví dụ: xác minh danh tính, lưu trữ giao dịch) là bắt buộc theo pháp luật Việt Nam về phòng chống rửa tiền và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Trong một số trường hợp, xsmnt7ht xử lý dữ liệu dựa trên lợi ích hợp pháp như phát hiện gian lận, đảm bảo an ninh hệ thống, với điều kiện không xâm phạm quyền lợi cơ bản của bạn.

xsmnt7ht không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ thông tin với các bên sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết chỉ nhận được thông tin tối thiểu cần thiết để xử lý giao dịch của bạn (ví dụ: số tiền, mã giao dịch).
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng lưu trữ, bảo mật và phân tích ký kết thỏa thuận bảo mật dữ liệu (DPA) với xsmnt7ht và chỉ được xử lý dữ liệu theo hướng dẫn của chúng tôi.
• Cơ quan pháp luật: xsmnt7ht sẽ cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan chức năng Việt Nam theo đúng thủ tục pháp lý. Chúng tôi sẽ thông báo cho bạn về yêu cầu này nếu pháp luật cho phép.
• Kiểm toán độc lập: Các tổ chức kiểm toán và chứng nhận bảo mật có thể tiếp cận dữ liệu giới hạn trong phạm vi cần thiết để thực hiện đánh giá tuân thủ.

xsmnt7ht sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, bảo mật CSRF, cân bằng tải máy chủ. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu tổng hợp, ẩn danh về cách người dùng điều hướng trên xsmnt7ht để chúng tôi cải thiện tốc độ và giao diện.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt hiển thị để không phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích: Giúp chúng tôi hiểu các tính năng nào được sử dụng nhiều nhất và trang nào cần được tối ưu thêm.

Bạn có thể quản lý cài đặt cookie trong phần tùy chọn trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của xsmnt7ht.

xsmnt7ht chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm tối thiểu 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính).
• Lịch sử giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định pháp luật về chứng từ tài chính và phòng chống rửa tiền.
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm sau khi kết thúc quan hệ kinh doanh.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối cùng.
• Cookie và dữ liệu phiên: Từ vài giờ (cookie phiên) đến tối đa 12 tháng (cookie lâu dài).
• Dữ liệu marketing: Cho đến khi bạn hủy đăng ký nhận thông báo hoặc yêu cầu xóa.

Khi hết thời gian lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo tiêu chuẩn kỹ thuật không thể khôi phục.

xsmnt7ht triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: TLS 1.3 cho toàn bộ kết nối, HSTS được bật để ngăn chặn downgrade attack.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (CCCD, tài khoản ngân hàng) được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Băm mật khẩu: Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên – không thể giải mã ngược.
• Tường lửa ứng dụng web (WAF): Bảo vệ chống SQL injection, XSS, CSRF và các tấn công phổ biến khác.
• Kiểm soát truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu theo nguyên tắc tối thiểu cần thiết (least privilege). Mọi truy cập đều được ghi log đầy đủ.
• Kiểm tra bảo mật định kỳ: xsmnt7ht thực hiện kiểm tra thâm nhập (pentest) và đánh giá lỗ hổng bảo mật định kỳ với đội ngũ kiểm toán độc lập.

Theo quy định tại Nghị định 13/2023/NĐ-CP và chính sách của xsmnt7ht, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình: