1. Giới Thiệu và Phạm Vi Áp Dụng
Chính sách bảo mật này áp dụng cho toàn bộ nền tảng xs3mt2, bao gồm trang web tại địa chỉ xs3mt2.com, ứng dụng di động, và mọi dịch vụ liên quan do xs3mt2 cung cấp. Khi bạn đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ xs3mt2, bạn xác nhận đã đọc và đồng ý với các điều khoản trong chính sách này.
xs3mt2 hiểu rằng thông tin cá nhân là tài sản nhạy cảm của mỗi người dùng. Chúng tôi không tiếp cận vấn đề bảo mật theo kiểu "tuân thủ cho qua" — mà coi đây là trách nhiệm thực sự đối với cộng đồng người chơi tại Việt Nam đang tin tưởng sử dụng nền tảng xs3mt2.
Chính sách này được viết bằng tiếng Việt đơn giản, rõ ràng — không dùng ngôn ngữ pháp lý phức tạp để che giấu thông tin. Nếu có bất kỳ điều gì chưa rõ, bạn có thể liên hệ trực tiếp với đội ngũ hỗ trợ xs3mt2 để được giải thích cụ thể trước khi đăng ký.
Chính sách bảo mật xs3mt2 được soạn bằng tiếng Việt là phiên bản gốc và có giá trị pháp lý cao nhất. Trong trường hợp có bất kỳ mâu thuẫn nào với bản dịch sang ngôn ngữ khác, phiên bản tiếng Việt luôn được ưu tiên.
2. Thông Tin xs3mt2 Thu Thập
xs3mt2 chỉ thu thập những thông tin thực sự cần thiết để vận hành dịch vụ, xác minh danh tính và đảm bảo trải nghiệm cá cược an toàn. Dưới đây là bảng tổng hợp các loại dữ liệu xs3mt2 thu thập và lý do thu thập:
| Loại dữ liệu | Ví dụ cụ thể | Lý do thu thập |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, số CMND/CCCD | Xác minh danh tính (KYC), tuân thủ quy định chống rửa tiền |
| Thông tin liên hệ | Số điện thoại, địa chỉ email | Xác thực tài khoản, thông báo giao dịch, hỗ trợ khách hàng |
| Thông tin tài chính | Số tài khoản ngân hàng, tên ví điện tử | Xử lý nạp/rút tiền, xác minh chủ tài khoản |
| Dữ liệu hoạt động | Lịch sử cược, số tiền đặt cược, kết quả | Quản lý tài khoản, phát hiện gian lận, cải thiện dịch vụ |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt | Bảo mật tài khoản, phát hiện đăng nhập bất thường |
| Dữ liệu cookie | Phiên đăng nhập, tùy chọn giao diện | Duy trì trạng thái đăng nhập, cá nhân hóa trải nghiệm |
xs3mt2 không bao giờ thu thập mật khẩu ở dạng văn bản thuần túy. Toàn bộ mật khẩu được băm (hash) bằng thuật toán bcrypt trước khi lưu trữ — ngay cả nhân viên xs3mt2 cũng không thể đọc được mật khẩu của bạn.
3. Mục Đích Sử Dụng Dữ Liệu
xs3mt2 sử dụng thông tin thu thập được cho các mục đích sau đây — và chỉ các mục đích này:
- Vận hành tài khoản: Tạo, xác minh, quản lý tài khoản người dùng xs3mt2 và xử lý mọi giao dịch tài chính liên quan.
- Xác minh danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi và thông tin tài khoản trùng khớp với tài khoản thanh toán — bảo vệ cả người dùng lẫn hệ thống xs3mt2.
- Bảo mật & Chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ như đăng nhập từ nhiều địa điểm bất thường, tạo tài khoản trùng lặp hoặc thao túng kết quả cược.
- Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và trả lời thắc mắc của người dùng xs3mt2 nhanh chóng và chính xác.
- Cải thiện dịch vụ: Phân tích dữ liệu ẩn danh (không liên kết với cá nhân cụ thể) để cải thiện giao diện, tốc độ tải trang và trải nghiệm cá cược trên xs3mt2.
- Thông báo khuyến mãi: Gửi thông tin về các chương trình ưu đãi — chỉ khi người dùng đã đồng ý nhận và có thể hủy đăng ký bất cứ lúc nào.
- Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của các quy định về chống rửa tiền và tài trợ khủng bố.
xs3mt2 không sử dụng dữ liệu người dùng để xây dựng hồ sơ quảng cáo cho bên thứ ba, không phân tích hành vi để "dụ" người chơi cược nhiều hơn khả năng tài chính của họ.
4. Chia Sẻ Thông Tin Với Bên Thứ Ba
xs3mt2 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ tổ chức nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, xs3mt2 có thể chia sẻ một phần thông tin như sau:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết cần nhận thông tin tối thiểu (tên, số tài khoản) để xử lý giao dịch. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với xs3mt2.
- Nhà cung cấp game: Khi bạn chơi các sản phẩm từ nhà cung cấp bên thứ ba (Live Casino, Slots), một mã định danh ẩn danh có thể được truyền đến nhà cung cấp đó để quản lý phiên chơi. Tên thật và thông tin tài chính của bạn không được chia sẻ.
- Cơ quan pháp luật: xs3mt2 có thể cung cấp thông tin khi nhận được lệnh từ cơ quan có thẩm quyền theo đúng quy trình pháp lý. Trong mọi trường hợp có thể, xs3mt2 sẽ thông báo cho người dùng trước khi tiết lộ.
- Kiểm toán độc lập: Các công ty kiểm toán được ủy quyền có thể truy cập dữ liệu tổng hợp (không định danh cá nhân) để xác minh tính công bằng và minh bạch của hệ thống xs3mt2.
Trong mọi trường hợp chia sẻ dữ liệu, xs3mt2 chỉ cung cấp lượng thông tin tối thiểu cần thiết cho mục đích cụ thể đó — nguyên tắc "tối thiểu hóa dữ liệu" luôn được áp dụng nhất quán.
5. Cookie và Công Nghệ Theo Dõi
xs3mt2 sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và đảm bảo trang web hoạt động đúng cách. Dưới đây là các loại cookie xs3mt2 sử dụng:
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này mà không ảnh hưởng đến tính năng cơ bản của xs3mt2.
- Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ, tùy chọn hiển thị tỷ lệ kèo (Châu Á / Châu Âu / Mỹ) và các cài đặt cá nhân khác.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với xs3mt2 — trang nào được xem nhiều, tính năng nào hay bị lỗi — để cải thiện dịch vụ.
- Cookie bảo mật: Phát hiện hành vi đáng ngờ như đăng nhập từ thiết bị lạ hoặc thay đổi mật khẩu đột ngột, kích hoạt xác minh bổ sung khi cần.
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu sẽ khiến bạn không thể đăng nhập vào tài khoản xs3mt2. xs3mt2 không sử dụng cookie để theo dõi hành vi của bạn trên các trang web khác ngoài xs3mt2.com.
6. Bảo Mật Dữ Liệu Tại xs3mt2
xs3mt2 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật. Dưới đây là các biện pháp kỹ thuật và tổ chức cụ thể đang được áp dụng:
-
Mã hóa SSL/TLS 256-bit Toàn bộ kết nối giữa người dùng và máy chủ xs3mt2 được mã hóa. Dữ liệu nhạy cảm lưu trữ trong cơ sở dữ liệu cũng được mã hóa AES-256.
-
Tường lửa đa lớp & WAF Web Application Firewall (WAF) lọc các cuộc tấn công SQL injection, XSS và DDoS trước khi chúng chạm đến máy chủ xs3mt2.
-
Xác thực hai yếu tố (2FA) Người dùng xs3mt2 được khuyến nghị bật 2FA qua SMS hoặc ứng dụng xác thực để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
-
Giám sát 24/7 Hệ thống xs3mt2 được giám sát liên tục bởi đội ngũ bảo mật. Mọi hoạt động bất thường đều kích hoạt cảnh báo tự động và xem xét thủ công trong vòng 15 phút.
-
Phân quyền nhân viên Nhân viên xs3mt2 chỉ được truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc của họ. Mọi truy cập đều được ghi log và kiểm tra định kỳ.
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, xs3mt2 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ và cung cấp hướng dẫn bảo vệ tài khoản cụ thể.
7. Lưu Trữ và Xóa Dữ Liệu
xs3mt2 lưu trữ dữ liệu người dùng chỉ trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ cụ thể:
| Loại dữ liệu | Thời hạn lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản đang hoạt động | Suốt thời gian tài khoản tồn tại | Vận hành dịch vụ xs3mt2 |
| Lịch sử giao dịch tài chính | 5 năm sau giao dịch cuối | Tuân thủ quy định chống rửa tiền |
| Hồ sơ KYC (CMND/CCCD) | 5 năm sau khi đóng tài khoản | Yêu cầu pháp lý về lưu trữ hồ sơ |
| Log bảo mật & đăng nhập | 12 tháng | Điều tra sự cố và phát hiện gian lận |
| Dữ liệu cookie phân tích | 13 tháng kể từ lần truy cập cuối | Cải thiện trải nghiệm người dùng |
| Dữ liệu hỗ trợ khách hàng | 3 năm sau khi giải quyết xong | Tham chiếu cho tranh chấp trong tương lai |
Khi thời hạn lưu trữ hết hạn, xs3mt2 sẽ xóa dữ liệu một cách an toàn bằng phương pháp ghi đè (overwrite) hoặc tiêu hủy vật lý đối với các thiết bị lưu trữ vật lý — đảm bảo dữ liệu không thể được khôi phục bởi bất kỳ ai.
8. Quyền Của Người Dùng xs3mt2
Với tư cách là người dùng xs3mt2, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:
- Quyền truy cập: Yêu cầu xs3mt2 cung cấp bản sao toàn bộ dữ liệu cá nhân đang được lưu trữ về bạn, trong vòng 72 giờ làm việc.
- Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác (ví dụ: số điện thoại, địa chỉ email) — miễn là không ảnh hưởng đến tính toàn vẹn của hồ sơ KYC.
- Quyền xóa: Yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân, ngoại trừ những dữ liệu xs3mt2 có nghĩa vụ pháp lý phải lưu giữ (hồ sơ tài chính, KYC theo quy định chống rửa tiền).
- Quyền hạn chế xử lý: Yêu cầu xs3mt2 tạm dừng xử lý dữ liệu của bạn trong khi một tranh chấp đang được giải quyết.
- Quyền phản đối: Phản đối việc xs3mt2 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp — hiệu lực ngay lập tức khi có yêu cầu.
- Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân ở định dạng có thể đọc được (CSV/JSON) để chuyển sang dịch vụ khác nếu bạn muốn.
Để thực hiện bất kỳ quyền nào ở trên, bạn có thể gửi yêu cầu qua email support@xs3mt2.com với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". xs3mt2 sẽ xác minh danh tính của bạn trước khi xử lý và phản hồi trong vòng 72 giờ làm việc, hoàn toàn miễn phí.
xs3mt2 không từ chối, phân biệt đối xử hoặc hạn chế dịch vụ đối với người dùng vì lý do họ thực hiện các quyền dữ liệu hợp pháp của mình.
9. Trẻ Em và Giới Hạn Độ Tuổi
xs3mt2 là nền tảng giải trí cá cược dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em hoặc người chưa đủ 18 tuổi.
Trong quá trình đăng ký, xs3mt2 yêu cầu xác minh ngày sinh và có thể yêu cầu tải lên giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) để xác nhận độ tuổi. Bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi sẽ bị khóa ngay lập tức và toàn bộ số dư sẽ được hoàn trả sau khi xác minh.
Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện trẻ em đã đăng ký tài khoản xs3mt2, vui lòng liên hệ ngay với chúng tôi qua email support@xs3mt2.com để xử lý khẩn cấp.
10. Thay Đổi Chính Sách Bảo Mật
xs3mt2 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, xs3mt2 sẽ:
- Đăng thông báo rõ ràng trên trang web xs3mt2.com ít nhất 15 ngày trước khi thay đổi có hiệu lực.
- Gửi email thông báo đến địa chỉ email đăng ký của bạn nếu thay đổi ảnh hưởng đáng kể đến quyền riêng tư.
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này để bạn dễ dàng theo dõi.
Nếu bạn tiếp tục sử dụng xs3mt2 sau khi thay đổi có hiệu lực, điều đó được coi là bạn đồng ý với phiên bản chính sách mới nhất. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu ở Điều 8.
Phiên bản hiện tại: 1.4 — có hiệu lực từ ngày 01/06/2025. Phiên bản trước (1.3) có hiệu lực từ 01/01/2025 đến 31/05/2025.
11. Liên Hệ Về Vấn Đề Bảo Mật
Nếu bạn có câu hỏi, lo ngại về cách xs3mt2 xử lý dữ liệu cá nhân của bạn, hoặc muốn báo cáo một lỗ hổng bảo mật, hãy liên hệ với chúng tôi qua các kênh sau:
- Email bảo mật: support@xs3mt2.com — tiêu đề ghi rõ "Bảo mật dữ liệu" hoặc "Báo cáo lỗ hổng"
- Thời gian phản hồi: Trong vòng 72 giờ làm việc với mọi yêu cầu liên quan đến quyền dữ liệu; trong vòng 24 giờ với báo cáo lỗ hổng bảo mật khẩn cấp
- Hỗ trợ trực tiếp: Chat trực tuyến 24/7 trên xs3mt2.com — nhân viên hỗ trợ có thể chuyển yêu cầu đến bộ phận bảo mật ngay lập tức
xs3mt2 khuyến khích người dùng báo cáo trách nhiệm (responsible disclosure) khi phát hiện lỗ hổng bảo mật. Chúng tôi cam kết xử lý mọi báo cáo nghiêm túc, không có hành động pháp lý đối với các nhà nghiên cứu bảo mật thiện chí.