xsmnam – Chính sách bảo mật dữ liệu cá nhân
Sự tin tưởng của bạn là nền tảng của mọi thứ chúng tôi xây dựng. Trang này giải thích rõ ràng cách xsmnam thu thập, lưu trữ và sử dụng thông tin của bạn — không có điều khoản mập mờ, không có bí ẩn ẩn chứa.
Cập nhật lần cuối: tháng 1 năm 2025
1. Chúng tôi thu thập những thông tin gì?
Thông tin bạn tự cung cấp khi đăng ký
Khi tạo tài khoản trên nền tảng, bạn cung cấp cho chúng tôi các thông tin cơ bản bao gồm họ tên đầy đủ, địa chỉ email, số điện thoại và ngày sinh nhằm xác minh độ tuổi hợp lệ. Trong quá trình xác minh danh tính (KYC), chúng tôi có thể yêu cầu thêm ảnh chụp giấy tờ tùy thân như chứng minh nhân dân hoặc căn cước công dân còn hiệu lực. Thông tin tài khoản ngân hàng cũng được thu thập tại bước thiết lập phương thức thanh toán nhằm phục vụ giao dịch nạp và rút tiền nhanh chóng, an toàn. Mọi thông tin bạn điền đều được mã hóa ngay từ phía trình duyệt trước khi truyền về máy chủ của chúng tôi. Việc cung cấp chính xác và đầy đủ thông tin không chỉ là yêu cầu kỹ thuật mà còn là quyền lợi của chính bạn để được bảo vệ tốt hơn khi phát sinh sự cố.
Dữ liệu hành vi và kỹ thuật được thu thập tự động
Ngoài thông tin đăng ký, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật mỗi khi bạn truy cập nền tảng, bao gồm địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt và múi giờ truy cập. Lịch sử hoạt động trong phiên đăng nhập — chẳng hạn trò chơi đã tham gia, thời gian phiên chơi và các trang đã xem — cũng được lưu lại để hỗ trợ phân tích và cải thiện trải nghiệm người dùng. Dữ liệu kỹ thuật này không bao giờ được dùng để xác định danh tính bạn theo cách độc lập mà chỉ phục vụ mục đích vận hành nội bộ và phát hiện hành vi bất thường. Thông tin về thiết bị mobile — bao gồm loại màn hình và hệ điều hành — giúp chúng tôi tối ưu giao diện cho từng loại máy, mang lại trải nghiệm mượt mà nhất trên mọi dòng điện thoại phổ biến tại Vietnam. Tất cả dữ liệu thu thập tự động đều được ẩn danh hóa trước khi đưa vào hệ thống phân tích tập trung.
2. Dữ liệu được sử dụng với mục đích nào?
Vận hành dịch vụ
Thông tin cá nhân là nền tảng để chúng tôi tạo và quản lý tài khoản của bạn, xử lý giao dịch nạp – rút tiền, gửi thông báo về trạng thái tài khoản và phản hồi các yêu cầu hỗ trợ. Không có dữ liệu nào trong số này được dùng ngoài phạm vi vận hành trực tiếp dịch vụ dành cho bạn.
Phòng chống gian lận
Hệ thống giám sát tự động phân tích các mẫu giao dịch bất thường, phát hiện đăng nhập từ địa điểm lạ và cảnh báo các hành vi vi phạm tiềm ẩn. Mục tiêu duy nhất là bảo vệ tài khoản và số dư của bạn trước rủi ro bên ngoài, không phục vụ bất kỳ mục đích thương mại nào khác.
Cá nhân hóa trải nghiệm
Dữ liệu hành vi giúp chúng tôi gợi ý trò chơi phù hợp, hiển thị khuyến mãi phù hợp hơn với sở thích của từng người dùng và điều chỉnh giao diện để dễ dùng hơn trên thiết bị bạn đang sử dụng. Mọi cá nhân hóa đều dựa trên dữ liệu ẩn danh hóa và không tạo hồ sơ tâm lý chi tiết.
Cải tiến sản phẩm
Số liệu tổng hợp ẩn danh từ toàn bộ người dùng được sử dụng để đánh giá hiệu suất hệ thống, phát hiện lỗi kỹ thuật và ưu tiên các tính năng cần phát triển tiếp theo. Quy trình phân tích này không bao giờ truy cập thông tin nhận dạng cá nhân.
3. Bao giờ thông tin mới được chia sẻ ra bên ngoài?
Nguyên tắc cốt lõi: không bán dữ liệu
xsmnam không bao giờ bán, cho thuê hay trao đổi thông tin cá nhân của bạn vì mục đích thương mại với bất kỳ tổ chức hay cá nhân bên ngoài nào. Đây là cam kết không điều kiện và không có ngoại lệ trong mọi hoàn cảnh thông thường. Dữ liệu của bạn thuộc về bạn — chúng tôi chỉ là người lưu giữ có trách nhiệm, không phải chủ sở hữu có quyền định đoạt tùy tiện. Mọi thành viên trong đội ngũ nội bộ chỉ được quyền truy cập dữ liệu cần thiết cho đúng công việc của họ, theo nguyên tắc "tối thiểu đặc quyền" được kiểm soát chặt chẽ. Bất kỳ vi phạm nội bộ nào liên quan đến dữ liệu người dùng đều bị xử lý kỷ luật nghiêm khắc và báo cáo theo đúng quy trình pháp lý.
Những trường hợp ngoại lệ có thể xảy ra
Có ba tình huống hạn chế mà thông tin có thể được chuyển ra khỏi hệ thống nội bộ: đầu tiên là khi có yêu cầu hợp pháp từ cơ quan tư pháp hoặc cơ quan có thẩm quyền của Nhà nước Việt Nam theo đúng quy trình pháp lý; thứ hai là khi bạn đã tự nguyện cấp phép rõ ràng trong từng tình huống cụ thể; thứ ba là khi cần thiết để xử lý thanh toán thông qua đối tác cổng thanh toán được chứng nhận, theo hợp đồng bảo mật dữ liệu ràng buộc. Trong cả ba trường hợp, phạm vi dữ liệu được chia sẻ luôn được giới hạn ở mức tối thiểu cần thiết. Chúng tôi thông báo cho bạn về việc chia sẻ dữ liệu theo yêu cầu pháp lý nếu pháp luật cho phép và không có lệnh cấm tiết lộ.
4. Dữ liệu của bạn được bảo vệ như thế nào?
Hạ tầng bảo mật kỹ thuật
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ đều được mã hóa bằng giao thức TLS 1.3, đảm bảo không có bên thứ ba nào có thể đọc được nội dung trong quá trình truyền. Dữ liệu lưu trữ tại máy chủ được mã hóa theo chuẩn AES-256 — tiêu chuẩn được sử dụng rộng rãi trong ngành tài chính và quốc phòng toàn cầu. Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập tự động hoạt động liên tục 24/7, phản ứng ngay lập tức với các dấu hiệu tấn công bất thường. Quyền truy cập vào cơ sở dữ liệu sản xuất được kiểm soát bằng xác thực đa yếu tố và nhật ký kiểm tra toàn phần không thể sửa đổi hồi tố. Chúng tôi thực hiện kiểm tra bảo mật thâm nhập định kỳ bởi bên thứ ba độc lập để phát hiện và vá lỗ hổng trước khi chúng có thể bị khai thác.
Thời gian lưu trữ dữ liệu là bao lâu?
Thông tin tài khoản và giao dịch được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm tối đa 5 năm sau khi tài khoản bị đóng, theo yêu cầu lưu trữ hồ sơ tài chính của pháp luật Việt Nam. Dữ liệu hành vi ẩn danh hóa phục vụ phân tích được giữ lại lâu hơn ở dạng tổng hợp, không gắn với danh tính cá nhân nào. Sau khi hết thời hạn lưu trữ bắt buộc, toàn bộ dữ liệu cá nhân liên kết được xóa an toàn theo quy trình tiêu hủy dữ liệu không thể phục hồi. Nếu bạn yêu cầu xóa tài khoản chủ động, chúng tôi sẽ khởi động quy trình xóa dữ liệu trong vòng 30 ngày làm việc, trừ phần dữ liệu pháp lý bắt buộc phải giữ lại. Bạn sẽ nhận được xác nhận qua email khi quá trình xóa hoàn tất.
5. Bạn có những quyền gì với dữ liệu cá nhân?
Quyền truy cập
Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn bất kỳ lúc nào, không tính phí cho lần yêu cầu đầu tiên mỗi năm.
Quyền chỉnh sửa
Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật ngay lập tức thông qua trang cài đặt tài khoản hoặc kênh hỗ trợ.
Quyền xóa
Bạn có thể yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan, ngoại trừ phần bắt buộc lưu trữ theo quy định pháp luật về hồ sơ tài chính.
Quyền phản đối
Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc phân tích hành vi; yêu cầu này sẽ được thực hiện trong vòng 14 ngày làm việc.
Quyền di chuyển dữ liệu
Bạn có thể yêu cầu xuất dữ liệu của mình ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy để sử dụng ở nơi khác theo ý bạn.
Quyền hạn chế xử lý
Trong khi khiếu nại về độ chính xác của dữ liệu đang được xem xét, bạn có thể yêu cầu tạm dừng xử lý dữ liệu liên quan đến tranh chấp đó.
Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ hỗ trợ qua địa chỉ email chính thức hoặc tham khảo thêm tại trang FAQ. Chúng tôi sẽ phản hồi trong vòng 10 ngày làm việc kể từ khi nhận đủ thông tin xác minh danh tính.
6. Cookie và công nghệ theo dõi hoạt động ra sao?
Cookie thiết yếu và cookie tùy chọn
Nền tảng sử dụng cookie thiết yếu để duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và bảo vệ tài khoản khỏi tấn công giả mạo yêu cầu (CSRF) — đây là loại cookie bắt buộc để dịch vụ hoạt động đúng và không thể tắt. Ngoài ra, chúng tôi còn sử dụng cookie phân tích hiệu suất nhằm đo lường tốc độ tải trang, tỷ lệ lỗi và luồng điều hướng để liên tục cải thiện trải nghiệm người dùng; bạn có thể từ chối loại cookie này mà không ảnh hưởng đến chức năng cốt lõi. Cookie ghi nhớ sở thích (preference cookies) lưu các tùy chọn cá nhân như chế độ hiển thị và định dạng tỷ giá; loại này có thể bị tắt nhưng một số cài đặt sẽ không được lưu giữa các phiên. Chúng tôi không sử dụng cookie quảng cáo của bên thứ ba hoặc pixel theo dõi từ mạng quảng cáo bên ngoài trên bất kỳ trang nào của nền tảng. Bạn có thể quản lý toàn bộ cookie thông qua cài đặt trình duyệt hoặc liên hệ hỗ trợ để được hướng dẫn chi tiết hơn.
Bảo mật trên ứng dụng mobile
Khi sử dụng nền tảng trên thiết bị di động tại Vietnam, ứng dụng chỉ yêu cầu các quyền truy cập thực sự cần thiết cho chức năng đã đăng ký; không có quyền truy cập danh bạ, microphone hay camera nào được yêu cầu. Dữ liệu được lưu cục bộ trên thiết bị (local storage) chỉ bao gồm token xác thực có thời hạn ngắn và cài đặt giao diện, không có thông tin nhạy cảm nào được lưu ở dạng rõ ràng trên máy. Mỗi phiên đăng nhập có thời gian hết hạn tự động; nếu thiết bị của bạn không hoạt động quá thời gian quy định, hệ thống sẽ tự động đăng xuất để bảo vệ tài khoản. Bạn có thể xem và quản lý danh sách thiết bị đã đăng nhập từ trang cài đặt bảo mật tài khoản và thu hồi quyền truy cập từ bất kỳ thiết bị nào bất kỳ lúc nào. Chúng tôi khuyến nghị kích hoạt xác thực hai yếu tố để tăng thêm lớp bảo vệ cho tài khoản trên mobile.
Còn câu hỏi về quyền riêng tư?
Nếu bạn có bất kỳ thắc mắc nào về cách chúng tôi xử lý dữ liệu cá nhân, hoặc muốn thực hiện bất kỳ quyền nào được liệt kê trong trang này, đội ngũ hỗ trợ của chúng tôi luôn sẵn sàng phản hồi nhanh chóng. Bạn cũng có thể tìm thấy câu trả lời cho các câu hỏi phổ biến nhất tại trang FAQ của nền tảng.
Liên hệ qua email: [email protected]