Chính Sách Bảo Mật XSMB 2018

1. Giới thiệu về chính sách bảo mật

Tại XSMB 2018, việc bảo vệ thông tin cá nhân của người dùng là ưu tiên hàng đầu. Chính sách bảo mật này mô tả chi tiết cách nền tảng xsmb2018.net thu thập, xử lý, lưu trữ và bảo vệ dữ liệu của bạn trong quá trình sử dụng dịch vụ.

Chính sách bảo mật áp dụng cho toàn bộ người dùng truy cập hoặc đăng ký tài khoản tại xsmb 2018, bao gồm người dùng web và ứng dụng di động. Khi bạn sử dụng dịch vụ của chúng tôi, bạn đồng ý với các điều khoản được nêu trong chính sách bảo mật này.

Nếu bạn có bất kỳ câu hỏi nào về cách chúng tôi xử lý dữ liệu, vui lòng liên hệ đội ngũ hỗ trợ của xsmb 2018 qua email support@xsmb2018.net trước khi tiếp tục sử dụng nền tảng.

2. Dữ liệu chúng tôi thu thập

XSMB 2018 chỉ thu thập các thông tin thực sự cần thiết để cung cấp dịch vụ và đảm bảo trải nghiệm người dùng tốt nhất. Dưới đây là các loại dữ liệu mà xsmb 2018 có thể thu thập:

Chúng tôi không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin sức khỏe, tín ngưỡng tôn giáo hay quan điểm chính trị. Mọi thông tin thu thập đều phục vụ trực tiếp cho việc vận hành dịch vụ tại xsmb 2018.

3. Mục đích sử dụng dữ liệu

XSMB 2018 sử dụng dữ liệu thu thập được cho các mục đích cụ thể và minh bạch sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã công bố:

• Tạo và quản lý tài khoản: Xác minh danh tính, bảo vệ tài khoản khỏi truy cập trái phép và hỗ trợ khôi phục mật khẩu.
• Xử lý giao dịch tài chính: Xác nhận nạp tiền, xử lý yêu cầu rút tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking và các phương thức thanh toán Việt Nam khác.
• Tuân thủ quy định pháp lý: Xác minh độ tuổi (người dùng phải từ 18 tuổi trở lên), phòng chống rửa tiền (AML) và tuân thủ các yêu cầu pháp luật hiện hành.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để nâng cấp giao diện, tối ưu hiệu suất và cá nhân hóa trải nghiệm tại xsmb 2018.
• Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, tấn công mạng và các hành vi vi phạm điều khoản sử dụng.
• Thông báo marketing: Gửi thông tin về chương trình khuyến mãi, voucher và sự kiện đặc biệt (chỉ khi bạn đã đồng ý nhận).

4. Cách chúng tôi bảo vệ dữ liệu của bạn

Bảo mật dữ liệu là trách nhiệm cốt lõi của xsmb 2018. Chúng tôi áp dụng nhiều lớp bảo vệ kỹ thuật và quy trình vận hành để đảm bảo thông tin của bạn luôn được an toàn:

• Mã hóa SSL 256-bit: Mọi dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ xsmb 2018 đều được mã hóa bằng giao thức TLS 1.3 mới nhất.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm trong cơ sở dữ liệu được mã hóa AES-256. Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên.
• Xác thực hai yếu tố (2FA): Chúng tôi cung cấp và khuyến khích người dùng bật xác thực hai yếu tố để bảo vệ tài khoản tốt hơn.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại đầy đủ.
• Giám sát 24/7: Hệ thống giám sát tự động phát hiện và cảnh báo ngay lập tức khi có hoạt động bất thường.
• Kiểm tra bảo mật định kỳ: XSMB 2018 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ với bên thứ ba độc lập.

Mặc dù chúng tôi nỗ lực tối đa để bảo vệ dữ liệu, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến bạn, xsmb 2018 cam kết thông báo trong vòng 72 giờ theo quy định pháp luật.

5. Chia sẻ thông tin với bên thứ ba

XSMB 2018 tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: Chia sẻ thông tin giao dịch cần thiết với MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo hợp đồng.
• Nhà cung cấp dịch vụ công nghệ: Các đơn vị hỗ trợ vận hành hệ thống (cloud hosting, CDN) chỉ được phép xử lý dữ liệu theo chỉ dẫn của xsmb 2018.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, xsmb 2018 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Phòng chống gian lận: Trong trường hợp nghi ngờ rửa tiền hoặc gian lận nghiêm trọng, thông tin có thể được chia sẻ với các tổ chức phòng chống tội phạm tài chính theo quy định.

6. Cookie và công nghệ theo dõi

XSMB 2018 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web xsmb2018.net.

Bạn có thể kiểm soát việc sử dụng cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của xsmb 2018.

7. Quyền của người dùng đối với dữ liệu cá nhân

Là người dùng của xsmb 2018, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà xsmb 2018 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc chỉnh sửa thông tin không chính xác trong hồ sơ tài khoản.
• Quyền xóa: Yêu cầu xóa tài khoản và dữ liệu liên quan (trừ dữ liệu phải lưu giữ theo nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu của bạn dưới định dạng có thể đọc được để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu đến support@xsmb2018.net kèm số tài khoản và thông tin xác minh danh tính. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc.

8. Lưu trữ và xóa dữ liệu

XSMB 2018 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật Việt Nam.

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng xsmb 2018.
• Dữ liệu sau khi đóng tài khoản: Thông tin giao dịch tài chính được lưu giữ tối thiểu 5 năm theo yêu cầu quy định tài chính và chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản để tuân thủ nghĩa vụ pháp lý.
• Dữ liệu log kỹ thuật: Tự động xóa sau 90 ngày, trừ khi đang liên quan đến điều tra bảo mật đang tiến hành.

Khi hết thời hạn lưu giữ, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại người dùng. Quy trình xóa dữ liệu được thực hiện theo tiêu chuẩn kỹ thuật đảm bảo không thể khôi phục.

9. Thay đổi chính sách bảo mật

XSMB 2018 có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh những thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý mới. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị banner thông báo nổi bật trên trang chủ xsmb2018.net.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ của xsmb 2018 sau khi thay đổi có hiệu lực được coi là bạn đã chấp nhận phiên bản chính sách bảo mật mới. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản trước ngày thay đổi có hiệu lực.

10. Liên hệ và khiếu nại về bảo mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách xsmb 2018 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:

• Email: support@xsmb2018.net (phản hồi trong 15 ngày làm việc)
• Live chat: Hỗ trợ trực tiếp 24/7 tại trang chủ xsmb2018.net
• Câu hỏi thường gặp: Xem trang FAQ

Đối với các vấn đề nghiêm trọng về vi phạm dữ liệu hoặc lạm dụng thông tin cá nhân, bạn cũng có quyền khiếu nại với cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.