Bảo Mật & Riêng Tư

Chính Sách Bảo Mật xsmtt2

Dữ liệu của bạn thuộc về bạn. xsmtt2 cam kết thu thập đúng mức cần thiết, bảo vệ tối đa và không bao giờ bán thông tin của bạn cho bên thứ ba.

Cập nhật lần cuối: 01/06/2025

1. Tổng Quan Về Chính Sách Bảo Mật

Chào mừng bạn đến với trang chính sách bảo mật của xsmtt2. Tài liệu này giải thích cách nền tảng xsmtt2 tại địa chỉ https://xsmtt2.bet thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng trong suốt quá trình sử dụng dịch vụ.

Chúng tôi hiểu rằng quyền riêng tư là điều mà bất kỳ người dùng nào cũng coi trọng, đặc biệt khi liên quan đến thông tin tài chính và danh tính cá nhân. Vì vậy, xsmtt2 xây dựng chính sách bảo mật này dựa trên ba nguyên tắc cốt lõi: thu thập tối thiểu – sử dụng minh bạch – bảo vệ tối đa.

Cam kết của xsmtt2: Chúng tôi không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Mọi dữ liệu chỉ được sử dụng đúng như mục đích đã công bố trong chính sách này.

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của xsmtt2 bao gồm website, ứng dụng di động và bất kỳ kênh tương tác nào giữa người dùng với nền tảng. Bằng việc sử dụng dịch vụ xsmtt2, bạn đồng ý với các điều khoản trong chính sách bảo mật này.

xsmtt2

xsmtt2 – bảo mật thông tin người chơi là ưu tiên số một

2. Thông Tin Chúng Tôi Thu Thập

xsmtt2 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và cá nhân hoá trải nghiệm cho người chơi. Dưới đây là các loại dữ liệu chúng tôi thu thập:

Loại dữ liệu Chi tiết Bắt buộc?
Thông tin danh tính Họ tên, ngày sinh, số CCCD/CMND, ảnh giấy tờ tuỳ thân Có (khi xác minh)
Thông tin liên lạc Địa chỉ email, số điện thoại di động
Thông tin tài chính Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, ViettelPay) Có (khi rút tiền)
Dữ liệu hoạt động Lịch sử cá cược, lịch sử giao dịch, thời gian đăng nhập Tự động
Dữ liệu kỹ thuật Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt Tự động
Dữ liệu cookie Phiên đăng nhập, tuỳ chọn ngôn ngữ, lịch sử duyệt trong nền tảng Tuỳ chọn

Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản xsmtt2, bạn tự nguyện cung cấp họ tên, email và số điện thoại. Khi thực hiện xác minh danh tính (KYC) hoặc yêu cầu rút tiền, bạn cung cấp thêm giấy tờ tuỳ thân và thông tin tài khoản ngân hàng. Tất cả thông tin này được xsmtt2 mã hoá ngay khi nhận và lưu trữ an toàn trên máy chủ bảo mật.

Thông tin thu thập tự động

Khi bạn truy cập nền tảng xsmtt2, hệ thống tự động ghi nhận địa chỉ IP, thiết bị, hành vi duyệt trang và thời lượng phiên. Dữ liệu này phục vụ cho việc phát hiện gian lận, tối ưu trải nghiệm và đảm bảo an ninh tài khoản – không dùng để nhận dạng cá nhân ngoài phạm vi nền tảng.

xsmtt2 không thu thập dữ liệu sinh trắc học (khuôn mặt, vân tay) ngoài trường hợp bắt buộc theo quy định pháp luật. Bạn có thể yêu cầu xem lại toàn bộ dữ liệu mà xsmtt2 lưu trữ về bạn bất kỳ lúc nào.

3. Mục Đích Sử Dụng Thông Tin

Mọi dữ liệu mà xsmtt2 thu thập đều phục vụ các mục đích cụ thể, hợp pháp và được công bố rõ ràng. Chúng tôi không sử dụng thông tin người dùng ngoài những mục đích sau:

  • Cung cấp & vận hành dịch vụ: Xử lý đăng ký, đăng nhập, giao dịch nạp/rút tiền và hoạt động cá cược trên nền tảng xsmtt2.
  • Xác minh danh tính (KYC): Đảm bảo người chơi đủ 18 tuổi và tuân thủ quy định phòng chống rửa tiền (AML).
  • Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, đa tài khoản và các hành vi vi phạm điều khoản.
  • Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch và hỗ trợ kỹ thuật khi người chơi cần.
  • Cá nhân hoá trải nghiệm: Đề xuất trò chơi phù hợp, thông báo khuyến mãi liên quan và tối ưu giao diện theo sở thích.
  • Tuân thủ pháp luật: Cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.
  • Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện dấu hiệu nghiện cờ bạc và can thiệp hỗ trợ kịp thời.

Lưu ý quan trọng: xsmtt2 không sử dụng dữ liệu người dùng cho mục đích quảng cáo bên ngoài nền tảng hoặc bán cho bất kỳ công ty quảng cáo nào. Thông báo khuyến mãi chỉ được gửi liên quan đến dịch vụ của chính xsmtt2 và bạn có thể từ chối nhận bất kỳ lúc nào.

4. Chia Sẻ & Tiết Lộ Dữ Liệu

xsmtt2 đặt nguyên tắc không chia sẻ thông tin người dùng lên hàng đầu. Trong một số trường hợp hạn chế và có kiểm soát chặt chẽ, dữ liệu có thể được chia sẻ với các bên sau:

Đối tác cung cấp dịch vụ kỹ thuật

Các nhà cung cấp hạ tầng đám mây, cổng thanh toán và nhà cung cấp trò chơi là đối tác kỹ thuật của xsmtt2. Họ chỉ tiếp cận dữ liệu tối thiểu cần thiết để thực hiện chức năng được uỷ quyền và bị ràng buộc bởi thoả thuận bảo mật nghiêm ngặt (NDA) với xsmtt2.

Cơ quan nhà nước & pháp luật

xsmtt2 có nghĩa vụ cung cấp thông tin người dùng khi nhận được yêu cầu hợp lệ từ cơ quan điều tra, toà án hoặc cơ quan quản lý nhà nước theo đúng quy định pháp luật hiện hành. Chúng tôi sẽ thông báo cho người dùng về yêu cầu đó trong phạm vi cho phép của pháp luật.

Các trường hợp khác

  • Trong tình huống sáp nhập, mua lại hoặc chuyển nhượng doanh nghiệp – người dùng sẽ được thông báo trước
  • Khi người dùng đã cho phép rõ ràng bằng văn bản hoặc trong giao diện cài đặt tài khoản
  • Để bảo vệ quyền lợi hợp pháp của xsmtt2 trong các tranh chấp pháp lý

xsmtt2 tuyệt đối không bán dữ liệu người dùng. Bất kỳ tổ chức nào tự nhận là đối tác xsmtt2 và yêu cầu thông tin cá nhân của bạn đều là lừa đảo – hãy báo ngay cho bộ phận hỗ trợ qua email support@xsmtt2.bet.

xsmtt2

Dữ liệu của bạn được xsmtt2 bảo vệ nghiêm ngặt – không chia sẻ, không mua bán

5. Biện Pháp Bảo Vệ Dữ Liệu

xsmtt2 đầu tư đáng kể vào hạ tầng bảo mật để đảm bảo thông tin cá nhân của người chơi luôn được bảo vệ ở mức cao nhất. Dưới đây là các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng:

1
Mã hoá SSL/TLS 256-bit

Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ xsmtt2 được mã hoá bằng giao thức SSL/TLS 256-bit – tiêu chuẩn tương đương ngân hàng trực tuyến.

2
Mã hoá dữ liệu lưu trữ (AES-256)

Dữ liệu nhạy cảm như mật khẩu, số tài khoản ngân hàng được mã hoá bằng AES-256 khi lưu trữ. Ngay cả nhân viên xsmtt2 cũng không thể đọc mật khẩu của bạn dưới dạng văn bản thô.

3
Xác thực hai yếu tố (2FA)

xsmtt2 hỗ trợ và khuyến khích người chơi bật 2FA để bảo vệ tài khoản. Ngay cả khi mật khẩu bị lộ, kẻ xấu vẫn không thể đăng nhập nếu không có mã OTP.

4
Giám sát & phát hiện xâm nhập 24/7

Hệ thống IDS/IPS (Intrusion Detection & Prevention System) hoạt động liên tục, tự động phát hiện và chặn các cuộc tấn công mạng trước khi chúng ảnh hưởng đến dữ liệu người dùng.

5
Kiểm tra bảo mật độc lập

xsmtt2 thực hiện kiểm tra bảo mật định kỳ bởi bên thứ ba độc lập (penetration testing) để phát hiện và vá các lỗ hổng tiềm ẩn trước khi bị khai thác.

6
Phân quyền truy cập nội bộ

Chỉ nhân viên có vai trò và nhu cầu công việc cụ thể mới được phép truy cập dữ liệu người dùng. Mọi truy cập nội bộ đều được ghi nhật ký và kiểm tra định kỳ.

7. Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà xsmtt2 lưu trữ:

  • Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân xsmtt2 đang lưu trữ về bạn, miễn phí và trong vòng 15 ngày làm việc.
  • Quyền chỉnh sửa: Yêu cầu cập nhật thông tin sai lệch hoặc lỗi thời trong hồ sơ tài khoản của bạn.
  • Quyền xoá: Yêu cầu xoá tài khoản và toàn bộ dữ liệu liên quan, trừ dữ liệu bắt buộc lưu giữ theo quy định pháp luật (thường là 5 năm cho dữ liệu giao dịch tài chính).
  • Quyền hạn chế xử lý: Yêu cầu xsmtt2 tạm dừng sử dụng dữ liệu của bạn trong khi tranh chấp đang được xem xét.
  • Quyền phản đối: Từ chối nhận thông tin tiếp thị từ xsmtt2 bất kỳ lúc nào thông qua liên kết huỷ đăng ký trong email hoặc cài đặt tài khoản.
  • Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu cá nhân dưới định dạng có thể đọc được (CSV/JSON) để chuyển sang nền tảng khác.

Cách thực hiện quyền: Gửi yêu cầu đến support@xsmtt2.bet với tiêu đề email "Yêu cầu quyền dữ liệu cá nhân – [Tên tài khoản]". xsmtt2 cam kết phản hồi trong vòng 5 ngày làm việc và xử lý hoàn tất trong vòng 15 ngày làm việc.

xsmtt2

Người chơi xsmtt2 luôn có toàn quyền kiểm soát dữ liệu cá nhân của mình

8. Lưu Trữ & Thời Hạn Dữ Liệu

xsmtt2 chỉ lưu trữ dữ liệu trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Cụ thể:

  • Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động
  • Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về phòng chống rửa tiền
  • Hồ sơ KYC (xác minh danh tính): Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng
  • Lịch sử hỗ trợ khách hàng: Lưu trữ 2 năm kể từ ngày tương tác cuối cùng
  • Dữ liệu cookie & phiên: Xoá theo thời hạn cookie hoặc khi bạn xoá cookie trình duyệt
  • Tài khoản bị đóng theo yêu cầu: Xoá dữ liệu không bắt buộc trong vòng 30 ngày sau khi đóng tài khoản

Dữ liệu được lưu trữ trên máy chủ bảo mật cao đặt tại các trung tâm dữ liệu có chứng nhận ISO 27001. Tất cả dữ liệu sao lưu đều được mã hoá và lưu trữ ở vị trí địa lý riêng biệt để đảm bảo khôi phục trong trường hợp sự cố.

9. Bảo Vệ Người Chơi Dưới 18 Tuổi

xsmtt2 nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Đây là nguyên tắc không thể thỏa hiệp và chúng tôi áp dụng nhiều biện pháp để thực thi điều này:

  • Yêu cầu xác minh ngày sinh bắt buộc khi đăng ký tài khoản
  • Xác minh danh tính qua giấy tờ tuỳ thân có ảnh (CCCD/Hộ chiếu) trước khi rút tiền lần đầu
  • Tự động đình chỉ tài khoản nếu phát hiện dấu hiệu người dùng dưới 18 tuổi
  • Không thu thập bất kỳ dữ liệu nào từ người dưới 18 tuổi một cách có chủ đích

Nếu xsmtt2 phát hiện đã vô ý thu thập thông tin của người dưới 18 tuổi, chúng tôi sẽ xoá toàn bộ dữ liệu đó ngay lập tức và đình chỉ tài khoản liên quan. Nếu bạn là phụ huynh và nghi ngờ con em mình có tài khoản tại xsmtt2, hãy liên hệ ngay support@xsmtt2.bet để được xử lý ưu tiên.

10. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến chính sách bảo mật và cách xsmtt2 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

  • Email bảo mật dữ liệu: support@xsmtt2.bet
  • Live chat: Trực tiếp trên nền tảng xsmtt2.bet – hỗ trợ tiếng Việt 24/7
  • Thời gian phản hồi: Trong vòng 24 giờ với câu hỏi thông thường; trong vòng 5 ngày làm việc với yêu cầu dữ liệu chính thức

Cập nhật chính sách: xsmtt2 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh thay đổi trong thực tiễn vận hành hoặc yêu cầu pháp luật. Mọi thay đổi quan trọng sẽ được thông báo qua email ít nhất 7 ngày trước khi có hiệu lực. Ngày cập nhật luôn được hiển thị rõ ràng ở đầu trang này.

Bảo Mật Không Chỉ Là Lời Hứa

xsmtt2 cụ thể hoá cam kết bảo mật bằng hành động thực tế mỗi ngày, không chỉ bằng văn bản chính sách.

Mã Hoá Cấp Ngân Hàng

SSL/TLS 256-bit cho dữ liệu truyền tải, AES-256 cho dữ liệu lưu trữ. Tiêu chuẩn bảo mật tương đương hệ thống ngân hàng trực tuyến lớn nhất Việt Nam.

Zero-Knowledge Password

Mật khẩu củabạn được băm (hash) một chiều trước khi lưu. Ngay cả đội ngũ kỹ thuật xsmtt2 cũng không thể biết mật khẩu gốc của bạn là gì.

Xác Thực 2 Yếu Tố

Bảo vệ tài khoản bằng mã OTP gửi qua SMS hoặc ứng dụng xác thực. Dù mật khẩu bị lộ, tài khoản của bạn vẫn an toàn trước kẻ xấu.

Thanh Toán An Toàn

Tích hợp MoMo, ZaloPay, ViettelPay, Internet Banking với quy trình xác minh nghiêm ngặt. Mọi giao dịch đều được ghi nhận và có thể truy xuất đầy đủ.

Giám Sát Tự Động 24/7

Hệ thống AI tự động phát hiện hành vi bất thường, cảnh báo đăng nhập lạ và khóa tạm thời tài khoản khi phát hiện rủi ro – không cần chờ đội ngũ con người.

Kiểm Toán Độc Lập

Hệ thống bảo mật xsmtt2 được kiểm tra bởi đơn vị bảo mật độc lập định kỳ hàng quý, đảm bảo không có lỗ hổng nào bị bỏ sót trong thời gian dài.

Trải Nghiệm xsmtt2 Với Sự Bảo Mật Tuyệt Đối

Tham gia hàng triệu người chơi Việt Nam đang tin tưởng xsmtt2 – nơi thông tin cá nhân của bạn được bảo vệ như tài sản quý giá nhất.