1. Phạm Vi Áp Dụng
Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của xsmb 2026 thông qua website chính thức tại xsmb2026.com, ứng dụng di động (iOS và Android) cũng như mọi kênh giao tiếp chính thức khác của chúng tôi.
Bằng cách tạo tài khoản hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của xsmb 2026, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung chính sách bảo mật này. Chính sách có hiệu lực từ ngày được công bố và sẽ thay thế mọi phiên bản trước đó.
Chính sách này được soạn thảo tuân theo quy định của Luật An toàn thông tin mạng Việt Nam và các văn bản pháp luật liên quan hiện hành.
2. Thông Tin Chúng Tôi Thu Thập
xsmb 2026 thu thập thông tin theo hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.
Thông tin bạn cung cấp trực tiếp:
- Họ và tên đầy đủ, ngày sinh, giới tính.
- Số CCCD/CMND và ảnh xác minh danh tính (KYC).
- Số điện thoại và địa chỉ email.
- Địa chỉ cư trú (tỉnh/thành phố).
- Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để giao dịch.
Thông tin thu thập tự động:
- Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị.
- Thời gian truy cập, trang đã xem, thao tác thực hiện trong phiên đăng nhập.
- Dữ liệu cookie và các công nghệ theo dõi tương tự (xem thêm mục 5).
- Lịch sử giao dịch nạp/rút tiền và lịch sử đặt cược.
xsmb 2026 không thu thập thông tin nhạy cảm như quan điểm chính trị, tôn giáo, tình trạng sức khỏe hay dữ liệu sinh trắc học ngoài phạm vi xác minh danh tính bắt buộc.
3. Mục Đích Sử Dụng Dữ Liệu
Mọi dữ liệu thu thập đều được sử dụng với mục đích rõ ràng, hợp pháp và không vượt quá phạm vi cần thiết. Dưới đây là bảng tóm tắt chi tiết:
| Mục đích | Loại dữ liệu sử dụng | Cơ sở pháp lý |
|---|---|---|
| Tạo và quản lý tài khoản | Họ tên, email, SĐT, mật khẩu | Thực hiện hợp đồng |
| Xác minh danh tính (KYC) | CCCD/CMND, ảnh selfie | Nghĩa vụ pháp lý |
| Xử lý giao dịch tài chính | Thông tin ngân hàng/ví điện tử | Thực hiện hợp đồng |
| Phòng chống gian lận | IP, thiết bị, lịch sử giao dịch | Lợi ích hợp pháp |
| Gửi thông báo dịch vụ | Email, SĐT | Lợi ích hợp pháp |
| Cải thiện sản phẩm & trải nghiệm | Dữ liệu hành vi sử dụng | Lợi ích hợp pháp |
| Gửi khuyến mãi (nếu đồng ý) | Email, SĐT, sở thích | Sự đồng ý của bạn |
4. Chia Sẻ Thông Tin Với Bên Thứ Ba
xsmb 2026 không bán và không cho thuê thông tin cá nhân của người dùng. Trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu với các bên sau đây:
- Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết – chỉ chia sẻ thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
- Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hệ thống, phân tích dữ liệu, gửi email/SMS theo hợp đồng bảo mật nghiêm ngặt với xsmb 2026.
- Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam, chúng tôi có nghĩa vụ cung cấp thông tin theo đúng phạm vi yêu cầu.
- Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao nhưng vẫn được bảo vệ theo chính sách bảo mật hiện hành.
Trong mọi trường hợp chia sẻ, xsmb 2026 đảm bảo bên nhận dữ liệu phải cam kết bảo mật tương đương và chỉ sử dụng đúng mục đích đã thỏa thuận.
5. Cookie & Công Nghệ Theo Dõi
xsmb 2026 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ các tính năng cá nhân hóa. Có bốn loại cookie chính chúng tôi sử dụng:
- Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng – đăng nhập, giỏ cược, phiên làm việc. Không thể tắt.
- Cookie phân tích: Giúp chúng tôi hiểu người dùng tương tác với trang web như thế nào để cải thiện giao diện và hiệu suất.
- Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện.
- Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích.
Bạn có thể quản lý tùy chọn cookie trong phần cài đặt trình duyệt hoặc qua banner cookie xuất hiện khi lần đầu truy cập xsmb 2026. Tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và giao dịch.
6. Biện Pháp Bảo Mật Kỹ Thuật
Bảo vệ dữ liệu không chỉ là cam kết về mặt chính sách – chúng tôi đầu tư nghiêm túc vào hạ tầng kỹ thuật để đảm bảo an toàn thực sự cho thông tin của bạn:
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ xsmb 2026 được mã hóa hoàn toàn.
- Mật khẩu băm (hashed): Mật khẩu không bao giờ được lưu dạng văn bản thô – chúng tôi sử dụng thuật toán bcrypt với salt ngẫu nhiên.
- Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA qua SMS hoặc ứng dụng xác thực để tăng cường bảo vệ tài khoản.
- Giám sát bất thường 24/7: Hệ thống tự động phát hiện và cảnh báo các hành vi đăng nhập bất thường, đăng nhập từ địa điểm lạ hoặc thiết bị mới.
- Kiểm tra bảo mật định kỳ: Hạ tầng được kiểm tra bởi đội ngũ bảo mật nội bộ và đơn vị kiểm toán độc lập theo chu kỳ 6 tháng/lần.
- Sao lưu dữ liệu: Toàn bộ dữ liệu được sao lưu hàng ngày tại nhiều trung tâm dữ liệu để đảm bảo khôi phục nhanh khi có sự cố.
7. Quyền Của Người Dùng
Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình trên xsmb 2026:
- Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
- Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa thông tin không chính xác trong hồ sơ tài khoản.
- Quyền xóa: Yêu cầu xóa tài khoản và dữ liệu cá nhân, ngoại trừ các thông tin chúng tôi có nghĩa vụ lưu giữ theo pháp luật.
- Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
- Quyền rút đồng ý: Thu hồi sự đồng ý đã cấp trước đó (ví dụ: nhận email khuyến mãi) mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.
- Quyền khiếu nại: Gửi khiếu nại đến bộ phận bảo vệ dữ liệu của xsmb 2026 hoặc cơ quan nhà nước có thẩm quyền nếu cho rằng quyền lợi bị vi phạm.
Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ qua email support@xsmb2026.com với tiêu đề "Yêu cầu quyền dữ liệu". Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc.
8. Thời Gian Lưu Giữ Dữ Liệu
xsmb 2026 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật:
- Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và thêm 3 năm sau khi đóng tài khoản.
- Hồ sơ KYC: Lưu tối thiểu 5 năm theo quy định phòng chống rửa tiền.
- Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm kể từ ngày giao dịch.
- Dữ liệu hành vi và log hệ thống: Lưu tối đa 24 tháng rồi tự động xóa hoặc ẩn danh hóa.
- Cookie phân tích: Hết hiệu lực sau 13 tháng kể từ lần tương tác cuối.
Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn sao cho không thể truy nguyên về bạn.
9. Thay Đổi Chính Sách Bảo Mật
xsmb 2026 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang.
- Gửi thông báo qua email hoặc SMS đến địa chỉ đã đăng ký trước ngày có hiệu lực ít nhất 7 ngày.
- Hiển thị banner thông báo trên website trong 14 ngày sau khi thay đổi.
Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình nêu ở mục 7.
10. Liên Hệ Về Bảo Mật
Nếu bạn có bất kỳ câu hỏi, thắc mắc hay khiếu nại nào liên quan đến chính sách bảo mật hoặc cách xsmb 2026 xử lý dữ liệu của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:
- Email bảo mật: support@xsmb2026.com
- Tiêu đề email: [Bảo mật dữ liệu] – mô tả ngắn vấn đề
- Thời gian phản hồi: Trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu
- Hỗ trợ trực tiếp: Chat trực tuyến 24/7 tại trang chủ xsmb 2026
Nếu bạn nghi ngờ tài khoản bị xâm phạm, hãy đổi mật khẩu ngay lập tức và liên hệ hỗ trợ khẩn cấp. Đội ngũ bảo mật của chúng tôi sẵn sàng hỗ trợ bạn 24 giờ một ngày.