Chính Sách Bảo Mật
XSMT T7 – Dữ Liệu Của Bạn, Quyền Của Bạn

Chính sách bảo mật này mô tả cách XSMT T7 ("chúng tôi", "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người chơi", "người dùng") khi sử dụng trang web, ứng dụng và các dịch vụ liên quan của XSMT T7.

Tại XSMT T7, quyền riêng tư không phải là cam kết trên giấy tờ – đó là nguyên tắc thiết kế xuyên suốt mọi hệ thống của chúng tôi. Từ thời điểm bạn đăng ký tài khoản cho đến khi thực hiện giao dịch, mọi dữ liệu của bạn đều được xử lý với mức độ bảo vệ cao nhất mà công nghệ hiện tại cho phép.

Chính sách này được xây dựng phù hợp với các quy định của pháp luật Việt Nam về bảo vệ thông tin cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Bằng cách sử dụng dịch vụ XSMT T7, bạn đồng ý với các điều khoản trong chính sách bảo mật này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ xóa dữ liệu.

XSMT T7 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn và tuân thủ nghĩa vụ pháp lý. Dưới đây là phân loại cụ thể:

XSMT T7 không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học (ngoài ảnh xác minh danh tính), thông tin sức khỏe hay quan điểm chính trị. Toàn bộ số thẻ ngân hàng đầy đủ không bao giờ được lưu trữ trên hệ thống XSMT T7 – chúng tôi chỉ lưu thông tin định danh tài khoản theo tiêu chuẩn PCI-DSS.

Mọi dữ liệu XSMT T7 thu thập đều được sử dụng cho một hoặc nhiều mục đích cụ thể và hợp pháp. Chúng tôi không xử lý dữ liệu theo cách vượt quá phạm vi ban đầu mà không thông báo cho bạn.

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược và thanh toán thưởng.
• Xác minh danh tính (KYC): Đảm bảo mỗi tài khoản thuộc về một người thật, từ 18 tuổi trở lên, và ngăn chặn tạo tài khoản trùng lặp.
• Phòng chống gian lận và rửa tiền: Phân tích hành vi giao dịch bất thường, phát hiện tài khoản đáng ngờ và tuân thủ quy định AML (Anti-Money Laundering).
• Hỗ trợ khách hàng: Xử lý khiếu nại, tra cứu lịch sử giao dịch và giải quyết tranh chấp dựa trên dữ liệu ghi nhận tại máy chủ.
• Cải thiện dịch vụ: Phân tích dữ liệu sử dụng tổng hợp (đã ẩn danh) để tối ưu trải nghiệm người chơi và phát triển tính năng mới.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi, thưởng chào mừng và sự kiện đặc biệt – bạn có thể hủy đăng ký nhận thông tin này bất kỳ lúc nào.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật Việt Nam và cung cấp cho cơ quan có thẩm quyền khi có yêu cầu hợp lệ.

XSMT T7 không bán, cho thuê hay trao đổi thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, dữ liệu của bạn có thể được chia sẻ như sau:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này đều ký cam kết bảo mật với XSMT T7.
• Nhà cung cấp trò chơi: Các studio game cung cấp sản phẩm trên nền tảng XSMT T7 có thể nhận ID người chơi (đã ẩn danh) để phục vụ tính năng game, nhưng không nhận thông tin cá nhân đầy đủ.
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính độc lập hỗ trợ quá trình KYC theo tiêu chuẩn bảo mật cao nhất, không lưu trữ dữ liệu vượt quá phạm vi xác minh.
• Cơ quan pháp luật: XSMT T7 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền.

Mỗi đối tác bên thứ ba được XSMT T7 đánh giá kỹ về năng lực bảo mật trước khi hợp tác và phải ký thỏa thuận xử lý dữ liệu (DPA) với các điều khoản bảo vệ người dùng chặt chẽ.

XSMT T7 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật nhằm đảm bảo dữ liệu người chơi được bảo vệ ở mức cao nhất trong suốt vòng đời xử lý.

• Mã hóa truyền dẫn: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ XSMT T7 được mã hóa bằng TLS 1.3 / SSL 256-bit, ngăn chặn hiệu quả các cuộc tấn công nghe lén (man-in-the-middle).
• Mã hóa lưu trữ: Dữ liệu cá nhân nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu. Mật khẩu người dùng được băm một chiều bằng bcrypt – ngay cả nhân viên XSMT T7 cũng không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập: Quyền truy cập dữ liệu người dùng được phân cấp nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu (least privilege). Nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của mình.
• Kiểm tra bảo mật định kỳ: XSMT T7 thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Xác thực hai yếu tố (2FA): XSMT T7 hỗ trợ và khuyến khích người chơi bật 2FA để tăng cường bảo vệ tài khoản khỏi truy cập trái phép.
• Giám sát 24/7: Hệ thống giám sát bảo mật hoạt động liên tục phát hiện và phản ứng với các hành vi đáng ngờ trong vòng vài phút.

Mặc dù XSMT T7 áp dụng mọi biện pháp bảo mật hợp lý và tốt nhất hiện có, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Người chơi cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình và không chia sẻ mật khẩu cho bất kỳ ai.

XSMT T7 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích lưu lượng truy cập. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng – duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, múi giờ, giao diện. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng – số trang xem, thời gian phiên, tỷ lệ thoát. XSMT T7 chỉ sử dụng công cụ phân tích nội bộ, không dùng Google Analytics hay các dịch vụ theo dõi bên thứ ba.
• Cookie bảo mật: Nhận diện thiết bị đáng tin cậy, phát hiện đăng nhập từ vị trí/thiết bị lạ và ngăn chặn tài khoản trùng lặp.

Bạn có thể quản lý cookie qua cài đặt trình duyệt hoặc thông qua bảng quản lý cookie trên trang XSMT T7. Việc xóa cookie sẽ yêu cầu bạn đăng nhập lại và có thể ảnh hưởng đến một số tính năng cá nhân hóa.

Theo quy định pháp luật Việt Nam và cam kết của XSMT T7, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu XSMT T7 cung cấp bản sao thông tin cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Cập nhật hoặc sửa thông tin không chính xác trực tiếp trong phần cài đặt tài khoản hoặc qua yêu cầu gửi đến support@xsmtt7.ws.
• Quyền xóa: Yêu cầu xóa tài khoản và dữ liệu cá nhân, trừ dữ liệu XSMT T7 có nghĩa vụ pháp lý phải lưu giữ (như hồ sơ giao dịch tài chính).
• Quyền hạn chế xử lý: Yêu cầu XSMT T7 tạm dừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại hoặc kiểm tra độ chính xác.
• Quyền phản đối: Phản đối việc XSMT T7 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền chuyển dữ liệu: Nhận dữ liệu của mình ở định dạng có cấu trúc, có thể đọc được bằng máy (JSON/CSV).

Để thực hiện bất kỳ quyền nào trong số này, hãy gửi email đến support@xsmtt7.ws với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm theo số CMND/CCCD để xác minh danh tính. XSMT T7 cam kết phản hồi trong vòng 7 ngày làm việc.

XSMT T7 chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích xử lý ban đầu hoặc theo yêu cầu pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng lại.

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong toàn bộ thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Thông tin định danh và KYC được lưu tối đa 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về AML.
• Hồ sơ giao dịch tài chính: Lưu tối thiểu 5 năm kể từ ngày giao dịch theo quy định kế toán và phòng chống rửa tiền.
• Nhật ký đăng nhập và bảo mật: Lưu 12 tháng phục vụ điều tra sự cố và gian lận.
• Cookie phân tích (đã ẩn danh): Tự động hết hạn sau 13 tháng.

Máy chủ dữ liệu chính của XSMT T7 đặt tại khu vực châu Á Thái Bình Dương với tiêu chuẩn bảo mật vật lý và mạng đạt chứng nhận ISO 27001. Dữ liệu sao lưu được mã hóa và lưu trữ ở vị trí địa lý tách biệt để đảm bảo khả năng phục hồi khi có sự cố.

Dịch vụ XSMT T7 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, XSMT T7 sẽ lập tức khóa tài khoản và xóa toàn bộ dữ liệu liên quan.

XSMT T7 khuyến khích các bậc phụ huynh sử dụng công cụ kiểm soát nội dung của trình duyệt và hệ điều hành để ngăn trẻ vị thành niên truy cập các nền tảng cá cược trực tuyến.

XSMT T7 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mỗi khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang chính sách bảo mật trong vòng 30 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ XSMT T7 sau ngày có hiệu lực của phiên bản cập nhật được coi là sự chấp nhận ngầm của bạn đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu xóa tài khoản trước khi thay đổi có hiệu lực.

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân tại XSMT T7, vui lòng liên hệ theo các kênh sau:

• Email bảo mật dữ liệu: support@xsmtt7.ws – ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu".
• Live chat tiếng Việt: Trực tuyến 24/7 ngay trên website XSMT T7 – phản hồi trong vòng 2 phút.

Bạn cũng có thể xem các chính sách liên quan tại Điều khoản và Điều kiện và Chơi game có trách nhiệm để hiểu đầy đủ hơn về cam kết của XSMT T7 với người chơi.