Chính Sách Bảo Mật Dữ Liệu Cá Nhân tại xs3m t3

1 Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do xs3m t3 cung cấp, bao gồm website tại xs3mt3.com, ứng dụng di động trên iOS và Android, cùng tất cả các tính năng, trò chơi và dịch vụ hỗ trợ liên quan.

Chính sách này áp dụng cho mọi đối tượng tương tác với nền tảng xs3m t3, bao gồm thành viên đã đăng ký, người dùng vãng lai chưa có tài khoản, đối tác và nhà cung cấp dịch vụ có ký hợp đồng với xs3m t3.

Bằng việc truy cập hoặc sử dụng bất kỳ dịch vụ nào của xs3m t3, bạn xác nhận đã đọc, hiểu và chấp thuận toàn bộ nội dung Chính sách bảo mật này. Nếu chưa đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ để yêu cầu xóa dữ liệu của bạn.

2 Dữ liệu chúng tôi thu thập

xs3m t3 chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, xác minh danh tính và đảm bảo an toàn cho người chơi. Dưới đây là bảng tóm tắt các loại dữ liệu và nguồn gốc:

3 Mục đích sử dụng dữ liệu

xs3m t3 sử dụng dữ liệu thu thập được cho các mục đích sau, tất cả đều phục vụtrực tiếp quyền lợi và trải nghiệm của người chơi:

• Tạo và quản lý tài khoản: Xác minh danh tính, xử lý đăng ký, đăng nhập và bảo mật tài khoản của bạn.
• Xử lý giao dịch tài chính: Nạp tiền, rút thưởng, kiểm tra số dư và lịch sử giao dịch một cách chính xác, an toàn.
• Cung cấp dịch vụ trò chơi: Vận hành toàn bộ tựa game, ghi nhận kết quả cược, tính toán và chi trả thưởng.
• Hỗ trợ khách hàng: Tiếp nhận và giải quyết khiếu nại, hỗ trợ kỹ thuật, trả lời thắc mắc của người chơi.
• Phòng chống gian lận: Phát hiện và ngăn chặn hành vi rửa tiền, tạo tài khoản ảo, sử dụng bot hoặc can thiệp kỹ thuật trái phép.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, báo cáo cơ quan chức năng khi được yêu cầu hợp pháp.
• Cá nhân hóa trải nghiệm: Gợi ý game phù hợp, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo sở thích của bạn.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (không theo dõi cá nhân) để tối ưu hóa hiệu suất và trải nghiệm nền tảng.

xs3m t3 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào nằm ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn trước.

4 Cơ sở pháp lý xử lý dữ liệu

Mọi hoạt động xử lý dữ liệu cá nhân của xs3m t3 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký — bao gồm tài khoản, giao dịch và trò chơi.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ quy định về chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ phục vụ lợi ích chung của cộng đồng người chơi.
• Sự đồng ý: Đối với các mục đích không bắt buộc như gửi thông báo khuyến mãi qua email hoặc SMS, xs3m t3 chỉ thực hiện khi bạn đã bật tùy chọn này.

5 Chia sẻ & chuyển giao dữ liệu

xs3m t3 không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba ngoại trừ các trường hợp cụ thể và cần thiết dưới đây:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng nội địa — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Các đối tác phần mềm game nhận dữ liệu phiên chơi ẩn danh để vận hành kết quả — không nhận thông tin định danh cá nhân.
• Dịch vụ đám mây & hạ tầng: Các nhà cung cấp máy chủ và lưu trữ dữ liệu được chọn lọc kỹ càng và phải ký cam kết bảo mật nghiêm ngặt với xs3m t3.
• Cơ quan pháp luật: xs3m t3 có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao — xs3m t3 sẽ thông báo trước và đảm bảo bên nhận tiếp tục áp dụng chính sách bảo mật tương đương.

Tất cả các bên thứ ba nhận dữ liệu từ xs3m t3 đều phải ký thỏa thuận xử lý dữ liệu (DPA) và cam kết không sử dụng thông tin cho bất kỳ mục đích nào ngoài phạm vi được ủy quyền.

6 Cookie & công nghệ theo dõi

xs3m t3 sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và phân tích hành vi sử dụng tổng hợp nhằm cải thiện nền tảng.

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, bảo mật CSRF, xác thực giao dịch. Không thể tắt.
• Cookie chức năng: Ghi nhớ ngôn ngữ, giao diện, danh sách game yêu thích. Có thể tắt nhưng sẽ ảnh hưởng trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về lưu lượng truy cập và hành vi điều hướng để tối ưu hóa nền tảng.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý — dùng để hiển thị ưu đãi phù hợp và đo lường hiệu quả chiến dịch khuyến mãi.

Bạn có thể quản lý hoặc xóa cookie bất cứ lúc nào thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của xs3m t3 không hoạt động đúng cách.

7 Bảo mật kỹ thuật & tổ chức

xs3m t3 áp dụng các biện pháp bảo mật nhiều lớp, kết hợp giữa kỹ thuật tiên tiến và quy trình nội bộ nghiêm ngặt để bảo vệ dữ liệu người chơi:

• Mã hóa toàn bộ dữ liệu truyền tải bằng TLS 1.3 và lưu trữ bằng AES-256.
• Xác thực hai yếu tố (2FA) cho tài khoản người chơi và toàn bộ hệ thống quản trị nội bộ.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và đối tác bảo mật độc lập bên ngoài.
• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền — nhân viên chỉ được xem dữ liệu cần thiết cho công việc của mình.
• Toàn bộ nhân sự xử lý dữ liệu người dùng được đào tạo bảo mật và ký cam kết bảo mật thông tin.
• Hệ thống sao lưu dữ liệu tự động, lưu trữ phân tán để đảm bảo khả năng phục hồi khi có sự cố.

8 Thời gian lưu trữ dữ liệu

xs3m t3 chỉ lưu trữ dữ liệu trong thời gian cần thiết để phục vụ mục đích thu thập hoặc tuân thủ quy định pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Được lưu tối thiểu 5 năm sau ngày đóng tài khoản theo yêu cầu tuân thủ AML/KYC.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định kế toán và tài chính.
• Nhật ký truy cập kỹ thuật: Lưu 90 ngày phục vụ mục đích gỡ lỗi và bảo mật, sau đó xóa tự động.
• Cookie & dữ liệu phiên: Cookie phiên xóa khi đóng trình duyệt; cookie lâu dài hết hạn theo thời gian được thiết lập (thường 30–365 ngày).

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

9 Quyền của người dùng

Với tư cách là người dùng dịch vụ xs3m t3, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu đến support@xs3mt3.com với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". xs3m t3 sẽ xác nhận và xử lý yêu cầu trong vòng 30 ngày kể từ ngày nhận.

10 Trẻ em & người chưa thành niên

Dịch vụ của xs3m t3 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người chưa đủ 18 tuổi nào.

Trong quá trình đăng ký và xác minh KYC, xs3m t3 thực hiện kiểm tra tuổi bắt buộc. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn.

11 Thay đổi chính sách

xs3m t3 có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc tính năng mới của dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua email đăng ký hoặc thông báo trên ứng dụng ít nhất 7 ngày trước khi có hiệu lực.

Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang này. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản chính sách mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày đó.

12 Liên hệ về quyền riêng tư

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật và dữ liệu cá nhân của bạn tại xs3m t3, vui lòng liên hệ qua:

• Email: support@xs3mt3.com — tiêu đề ghi rõ "Quyền riêng tư / Bảo mật dữ liệu".
• Chat trực tuyến: Hỗ trợ 24/7 trên website và ứng dụng xs3m t3.
• Mục FAQ: Xem thêm Câu hỏi thường gặp để tìm câu trả lời nhanh.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc. Với các trường hợp cần xác minh danh tính, thời gian xử lý có thể kéo dài thêm nhưng xs3m t3 sẽ thông báo tiến độ định kỳ.