1. Chúng tôi thu thập những dữ liệu nào?
Khi bạn đăng ký và sử dụng nền tảng xsmienbac, chúng tôi thu thập một số loại thông tin cần thiết để vận hành dịch vụ một cách an toàn và hiệu quả. Các thông tin tài khoản cơ bản bao gồm họ tên, địa chỉ email, số điện thoại, ngày sinh và thông tin đăng nhập được mã hóa. Chúng tôi cũng thu thập dữ liệu xác minh danh tính (KYC) theo yêu cầu vận hành, bao gồm ảnh chứng minh nhân dân hoặc căn cước công dân để đảm bảo người dùng đủ 18 tuổi theo quy định.
Dữ liệu thiết bị và trình duyệt được thu thập tự động mỗi khi bạn truy cập nền tảng, bao gồm địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và múi giờ. Thông tin này giúp chúng tôi tối ưu hiển thị, phát hiện truy cập bất thường và bảo vệ tài khoản của bạn khỏi các mối đe dọa bảo mật. Dữ liệu thiết bị không được dùng để nhận dạng cá nhân khi đứng độc lập mà chỉ được phân tích trong ngữ cảnh kết hợp với phiên đăng nhập.
Thông tin giao dịch tài chính bằng VND – bao gồm số tiền nạp, rút, phương thức thanh toán và lịch sử giao dịch – được lưu trữ để đảm bảo minh bạch tài chính và hỗ trợ giải quyết tranh chấp. Ngoài ra, chúng tôi ghi nhận dữ liệu hành vi sử dụng như các trò chơi đã tham gia, thời gian chơi, lịch sử đặt cược và tương tác với giao diện nhằm cải thiện trải nghiệm người dùng và phát hiện các hành vi chơi có vấn đề sớm.
- Thông tin tài khoản: tên, email, số điện thoại, ngày sinh, mật khẩu mã hóa
- Dữ liệu KYC: ảnh giấy tờ tùy thân hợp lệ theo quy định
- Dữ liệu thiết bị & trình duyệt: IP, loại thiết bị, hệ điều hành
- Thông tin thanh toán VND: lịch sử nạp/rút, phương thức thanh toán nội địa
- Cookies & dữ liệu phiên: phiên đăng nhập, tùy chọn giao diện, giỏ cược
- Dữ liệu sử dụng: lịch sử chơi, tương tác tính năng, thời gian hoạt động
2. Dữ liệu của bạn được dùng vào mục đích gì?
xsmienbac sử dụng thông tin thu thập được để cung cấp, duy trì và liên tục cải thiện các dịch vụ giải trí trực tuyến dành cho người dùng Việt Nam. Mục đích chính bao gồm xác minh danh tính khi đăng ký, xử lý giao dịch tài chính bằng VND, phát hiện và ngăn chặn gian lận, cũng như cá nhân hóa trải nghiệm chơi game phù hợp với sở thích của từng người dùng.
Chúng tôi sử dụng dữ liệu hành vi để phân tích xu hướng sử dụng, từ đó phát triển tính năng mới, tối ưu hóa hiệu suất nền tảng và đưa ra các khuyến nghị trò chơi phù hợp hơn. Dữ liệu cũng được dùng để gửi thông báo quan trọng về tài khoản, thay đổi chính sách, chương trình khuyến mãi và cập nhật kỹ thuật qua email hoặc thông báo trong ứng dụng. Bạn có thể tùy chỉnh loại thông báo muốn nhận trong phần cài đặt tài khoản.
Một mục đích quan trọng khác là hỗ trợ trách nhiệm xã hội trong lĩnh vực giải trí – xsmienbac sử dụng dữ liệu sử dụng để nhận diện sớm các dấu hiệu chơi game không lành mạnh và chủ động liên hệ hỗ trợ người dùng theo chương trình Chơi game có trách nhiệm. Ngoài ra, dữ liệu được dùng để tuân thủ nghĩa vụ pháp lý, bao gồm báo cáo theo yêu cầu của cơ quan có thẩm quyền và lưu trữ hồ sơ tài chính theo quy định hiện hành của pháp luật Việt Nam.
3. Cookies và công nghệ theo dõi hoạt động như thế nào?
Cookies là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập xsmienbac, giúp nền tảng ghi nhớ tùy chọn và duy trì phiên đăng nhập của bạn. Chúng tôi sử dụng ba loại cookies chính: cookies thiết yếu (bắt buộc để nền tảng hoạt động đúng), cookies hiệu suất (thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang) và cookies chức năng (ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân).
Ngoài cookies truyền thống, chúng tôi cũng sử dụng localStorage và sessionStorage của trình duyệt để lưu trữ trạng thái phiên chơi và tùy chọn hiển thị nhằm cải thiện tốc độ tải trang. Các công nghệ theo dõi nội bộ này không chia sẻ dữ liệu với bên thứ ba quảng cáo và chỉ được dùng cho mục đích vận hành nội bộ. Chúng tôi không sử dụng pixel theo dõi từ mạng quảng cáo bên ngoài trên các trang liên quan đến tài khoản và giao dịch của bạn.
Bạn có thể kiểm soát cookies thông qua cài đặt trình duyệt của mình – hầu hết các trình duyệt hiện đại đều cho phép xem, xóa hoặc chặn cookies từ các trang web cụ thể. Tuy nhiên, lưu ý rằng việc tắt cookies thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của nền tảng. Chúng tôi khuyến khích bạn giữ cookies thiết yếu được bật để có trải nghiệm tốt nhất trên xsmienbac.
4. Dữ liệu được lưu trữ và bảo mật như thế nào?
Toàn bộ dữ liệu người dùng xsmienbac được lưu trữ trên hệ thống máy chủ bảo mật với mã hóa SSL 256-bit cho mọi kết nối và mã hóa AES-256 cho dữ liệu lưu trữ tĩnh. Các máy chủ được bảo vệ bởi tường lửa nhiều lớp, hệ thống phát hiện xâm nhập (IDS) và được giám sát liên tục 24/7 bởi đội ngũ kỹ thuật bảo mật chuyên trách. Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt và không bao giờ được lưu dưới dạng văn bản thuần.
Dữ liệu tài chính liên quan đến giao dịch VND được xử lý qua các cổng thanh toán nội địa tuân thủ tiêu chuẩn PCI-DSS. Chúng tôi không lưu trữ thông tin thẻ ngân hàng đầy đủ trên hệ thống của mình – các chi tiết nhạy cảm được tokenize và xử lý trực tiếp bởi đối tác cổng thanh toán được cấp phép. Nhật ký giao dịch được lưu trữ có mã hóa trong thời gian tối thiểu 5 năm theo yêu cầu pháp lý.
Chúng tôi thực hiện kiểm tra bảo mật định kỳ, bao gồm kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) để liên tục cải thiện hệ thống phòng thủ. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, xsmienbac cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, cùng với hướng dẫn các bước bảo vệ tài khoản cần thực hiện ngay.
5. Khi nào dữ liệu được chia sẻ với bên thứ ba?
xsmienbac không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp cụ thể, có kiểm soát và cần thiết để vận hành dịch vụ. Tất cả các đối tác xử lý dữ liệu đều phải ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt trước khi được phép tiếp cận bất kỳ thông tin người dùng nào.
Các trường hợp chia sẻ dữ liệu hợp lệ bao gồm: chia sẻ với nhà cung cấp cổng thanh toán nội địa để xử lý giao dịch VND; chia sẻ với nhà cung cấp phần mềm trò chơi (game providers) để vận hành các tựa game trên nền tảng; chia sẻ với dịch vụ xác minh danh tính bên thứ ba được cấp phép để thực hiện quy trình KYC; và chia sẻ với dịch vụ phân tích bảo mật để phát hiện gian lận và bảo vệ hệ thống. Trong mọi trường hợp, dữ liệu được chia sẻ ở mức tối thiểu cần thiết và bên nhận không được phép sử dụng vào mục đích nào khác ngoài phạm vi đã thỏa thuận.
Chúng tôi cũng có thể buộc phải tiết lộ thông tin theo yêu cầu hợp pháp của cơ quan có thẩm quyền Việt Nam, lệnh của tòa án hoặc để bảo vệ quyền lợi hợp pháp của xsmienbac và người dùng khác trong trường hợp có hành vi gian lận hoặc vi phạm điều khoản sử dụng. Trong những trường hợp như vậy, chúng tôi sẽ cố gắng thông báo cho người dùng liên quan trừ khi bị pháp luật cấm làm vậy.
6. Quyền của bạn đối với dữ liệu cá nhân
Là người dùng của xsmienbac tại Việt Nam, bạn có đầy đủ các quyền kiểm soát dữ liệu cá nhân của mình theo quy định pháp luật hiện hành. Quyền truy cập cho phép bạn yêu cầu xem toàn bộ thông tin mà chúng tôi đang lưu trữ về bạn – chúng tôi sẽ cung cấp bản sao dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ. Quyền chỉnh sửa cho phép bạn cập nhật hoặc sửa chữa thông tin không chính xác trực tiếp trong phần cài đặt tài khoản hoặc qua bộ phận hỗ trợ.
Quyền xóa dữ liệu (right to erasure) cho phép bạn yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân, trừ các dữ liệu mà chúng tôi có nghĩa vụ lưu trữ theo pháp luật (như hồ sơ tài chính). Quyền hạn chế xử lý cho phép bạn yêu cầu tạm dừng việc sử dụng dữ liệu của bạn trong khi tranh chấp hoặc kiểm tra đang được giải quyết. Quyền phản đối cho phép bạn từ chối một số hình thức xử lý dữ liệu nhất định, chẳng hạn như nhận thông tin tiếp thị.
Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể liên hệ trực tiếp với đội ngũ hỗ trợ của xsmienbac qua địa chỉ email [email protected]. Yêu cầu sẽ được xử lý trong vòng 15–30 ngày làm việc tùy thuộc vào tính chất và mức độ phức tạp. Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý các yêu cầu liên quan đến dữ liệu nhạy cảm nhằm bảo vệ tài khoản của bạn khỏi các yêu cầu trái phép.
7. Thay đổi chính sách và cách liên hệ hỗ trợ
xsmienbac có thể cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến bảo mật. Mỗi khi có thay đổi quan trọng, chúng tôi sẽ cập nhật ngày sửa đổi ở đầu trang và thông báo cho người dùng qua email đăng ký hoặc thông báo nổi bật trong tài khoản trước ít nhất 7 ngày khi thay đổi có hiệu lực. Việc tiếp tục sử dụng nền tảng sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.
Chúng tôi khuyến khích bạn kiểm tra trang này định kỳ để luôn cập nhật thông tin mới nhất về cách xsmienbac xử lý dữ liệu của bạn. Lịch sử các phiên bản chính sách cũ sẽ được lưu trữ và cung cấp theo yêu cầu nếu bạn cần tham khảo nội dung chính sách tại một thời điểm cụ thể trong quá khứ. Sự minh bạch và nhất quán trong quản lý dữ liệu là cam kết cốt lõi mà chúng tôi duy trì trong suốt quá trình vận hành.
Nếu bạn có bất kỳ thắc mắc nào về chính sách bảo mật này, muốn thực hiện quyền dữ liệu của mình hoặc muốn báo cáo một mối lo ngại về bảo mật, vui lòng liên hệ đội ngũ hỗ trợ xsmienbac qua email: [email protected]. Bạn cũng có thể tham khảo thêm tại trang FAQ để tìm câu trả lời nhanh cho các câu hỏi phổ biến về tài khoản và quyền riêng tư. Chúng tôi cam kết phản hồi mọi liên hệ liên quan đến bảo mật dữ liệu trong vòng 24–48 giờ làm việc.