Chính Sách Bảo Mật
Thông Tin Người Dùng

Chào mừng bạn đến với xxmtr – nền tảng cá cược và giải trí trực tuyến hàng đầu dành cho người chơi Việt Nam. Chính sách bảo mật này ("Chính sách") mô tả chi tiết cách xxmtr thu thập, lưu trữ, sử dụng, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn truy cập, đăng ký và sử dụng nền tảng xxmtr.com cùng các ứng dụng, dịch vụ liên quan.

Chính sách bảo mật này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực có hỗ trợ dịch vụ của xxmtr, bao gồm người truy cập website, thành viên đã đăng ký và người chơi đang hoạt động. Bằng việc sử dụng bất kỳ dịch vụ nào của xxmtr, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách này.

Nếu bạn không đồng ý với bất kỳ điều khoản nào trong chính sách bảo mật này, vui lòng ngừng sử dụng dịch vụ của xxmtr ngay lập tức. Chúng tôi có thể cập nhật chính sách này theo thời gian và sẽ thông báo đến bạn khi có thay đổi đáng kể qua email hoặc thông báo trên nền tảng.

xxmtr thu thập các loại thông tin cá nhân khác nhau trong quá trình bạn sử dụng nền tảng. Dưới đây là bảng chi tiết các loại dữ liệu chúng tôi thu thập, phương thức thu thập và mục đích sử dụng tương ứng:

Ngoài các thông tin bạn trực tiếp cung cấp, xxmtr cũng có thể nhận thông tin về bạn từ các nguồn bên thứ ba đáng tin cậy như dịch vụ xác minh danh tính, đối tác thanh toán (MoMo, ZaloPay, Vietcombank) và các cơ sở dữ liệu phòng chống gian lận theo quy định pháp luật.

xxmtr chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, cụ thể và minh bạch. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài các mục đích đã được liệt kê dưới đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ trên nền tảng xxmtr.
• Xác minh danh tính (KYC): Thực hiện quy trình xác minh danh tính bắt buộc nhằm bảo vệ người dùng và tuân thủ quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, lạm dụng hệ thống, truy cập trái phép và các hoạt động vi phạm pháp luật.
• Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại, cung cấp thông tin về tài khoản và giao dịch của bạn.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi phù hợp, tùy chỉnh giao diện và cung cấp các ưu đãi cá nhân hóa dựa trên sở thích và hành vi chơi của bạn.
• Thông tin marketing: Gửi các thông báo về khuyến mãi, sự kiện và cập nhật nền tảng (chỉ khi bạn đã đồng ý nhận thông tin này và bạn có thể hủy đăng ký bất kỳ lúc nào).
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng để cải thiện hiệu suất nền tảng, phát triển tính năng mới và nâng cao trải nghiệm tổng thể.
• Tuân thủ pháp lý: Lưu trữ và cung cấp dữ liệu theo yêu cầu của cơ quan pháp luật có thẩm quyền tại Việt Nam.

xxmtr tuyệt đối không bán, cho thuê hoặc kinh doanh thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán như MoMo, ZaloPay và các ngân hàng (bao gồm Vietcombank và các ngân hàng nội địa khác) nhận thông tin giao dịch cần thiết để xử lý các khoản nạp và rút tiền của bạn. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ xác minh danh tính: Các công ty chuyên về KYC và xác minh giấy tờ tùy thân nhận thông tin cần thiết để hoàn tất quy trình xác minh tài khoản của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành nền tảng (hosting, phân tích dữ liệu, bảo mật mạng) có thể truy cập dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ của họ.
• Cơ quan pháp luật: xxmtr có nghĩa vụ cung cấp thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án và cơ quan quản lý nhà nước.
• Chuyển nhượng doanh nghiệp: Trong trường hợp xxmtr được mua lại, sáp nhập hoặc chuyển nhượng tài sản, thông tin người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết bảo mật thông tin ở mức tương đương.

xxmtr sử dụng cookie và các công nghệ theo dõi tương tự (web beacon, pixel tag, local storage) để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng – bao gồm duy trì phiên đăng nhập, bảo mật phiên làm việc và ghi nhớ tùy chọn ngôn ngữ. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng nền tảng.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng – trang nào được truy cập nhiều nhất, thời gian trung bình trên trang, lỗi kỹ thuật người dùng gặp phải. Dữ liệu này được tổng hợp và ẩn danh.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như cài đặt hiển thị, tỷ lệ cược ưa thích và ngôn ngữ giao diện để cải thiện trải nghiệm trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện hành vi truy cập bất thường, ngăn chặn giả mạo CSRF và bảo vệ tài khoản người dùng khỏi các cuộc tấn công mạng.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể làm giảm hoặc mất khả năng sử dụng một số tính năng quan trọng của nền tảng xxmtr.

Bảo mật thông tin người dùng là ưu tiên hàng đầu của xxmtr. Chúng tôi triển khai nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, sử dụng sai mục đích, tiết lộ hoặc phá hủy.

• Mã hóa truyền tải: Tất cả dữ liệu truyền giữa trình duyệt của bạn và máy chủ xxmtr được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit – tương đương tiêu chuẩn bảo mật của các ngân hàng quốc tế lớn.
• Mã hóa lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): xxmtr hỗ trợ và khuyến khích người dùng kích hoạt 2FA để tăng cường bảo mật tài khoản, ngăn chặn đăng nhập trái phép ngay cả khi mật khẩu bị lộ.
• Giám sát 24/7: Hệ thống giám sát bảo mật liên tục theo dõi mọi hoạt động trên nền tảng, phát hiện và phản ứng tức thời với các mối đe dọa bảo mật.
• Kiểm tra định kỳ: xxmtr thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Phân quyền truy cập: Nhân viên xxmtr chỉ được truy cập thông tin người dùng ở mức tối thiểu cần thiết để thực hiện nhiệm vụ của họ, theo nguyên tắc đặc quyền tối thiểu (least privilege).

xxmtr chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành tại Việt Nam.

• Thông tin tài khoản: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động và thêm tối thiểu 5 năm sau khi đóng tài khoản, theo yêu cầu của quy định phòng chống rửa tiền.
• Lịch sử giao dịch: Được lưu trữ tối thiểu 5 năm theo quy định pháp luật về lưu trữ chứng từ tài chính.
• Nhật ký hoạt động: Dữ liệu log hệ thống được lưu trữ trong 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu marketing: Được xóa ngay khi bạn hủy đăng ký nhận thông tin marketing hoặc theo yêu cầu của bạn.
• Cookie: Cookie phiên (session cookies ) tự động hết hạn khi bạn đóng trình duyệt. Cookie lâu dài (persistent cookies) có thời hạn tối đa 12 tháng và sẽ được xóa tự động sau khi hết hạn.

Khi bạn yêu cầu xóa tài khoản, xxmtr sẽ xóa hoặc ẩn danh hóa toàn bộ thông tin cá nhân của bạn trong vòng 30 ngày làm việc, ngoại trừ các dữ liệu mà chúng tôi có nghĩa vụ pháp lý phải lưu giữ. Bạn sẽ nhận được xác nhận qua email khi quá trình xóa dữ liệu hoàn tất.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà xxmtr đang lưu giữ. Chúng tôi cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "[YÊU CẦU BẢO MẬT] – Tên đăng nhập – Loại yêu cầu". Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

xxmtr áp dụng các biện pháp bảo mật đặc biệt đối với thông tin tài chính và thanh toán của người dùng, vượt trên mức bảo mật thông thường áp dụng cho các loại dữ liệu khác.

• Không lưu trữ thông tin thẻ: xxmtr không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ trên hệ thống của mình. Mọi giao dịch thẻ được xử lý trực tiếp qua cổng thanh toán được chứng nhận PCI-DSS.
• Mã hóa thông tin tài khoản ngân hàng: Số tài khoản ngân hàng được lưu trữ dưới dạng mã hóa và chỉ được giải mã khi cần thiết để xử lý giao dịch rút tiền đã được xác thực.
• Xác thực giao dịch: Mọi giao dịch rút tiền đều yêu cầu xác thực bổ sung qua email hoặc OTP gửi đến số điện thoại đã đăng ký, ngăn chặn rút tiền trái phép.
• Giám sát giao dịch bất thường: Hệ thống tự động phát hiện và tạm dừng các giao dịch có dấu hiệu bất thường để bảo vệ tài sản của người dùng.
• Đối tác thanh toán uy tín: xxmtr chỉ hợp tác với các đơn vị thanh toán được cấp phép và có uy tín tại Việt Nam như MoMo, ZaloPay và các ngân hàng thương mại lớn.

xxmtr nghiêm túc thực thi chính sách chỉ dành cho người từ đủ 18 tuổi trở lên. Nền tảng của chúng tôi không thu thập, lưu trữ hoặc xử lý thông tin cá nhân của bất kỳ người nào dưới 18 tuổi một cách có chủ đích.

• Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi và cung cấp thông tin ngày sinh chính xác.
• Quy trình xác minh KYC bao gồm kiểm tra tuổi thông qua giấy tờ tùy thân hợp lệ (CCCD, hộ chiếu) để đảm bảo người dùng đủ tuổi theo quy định.
• Nếu xxmtr phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ thông tin liên quan sẽ bị xóa khỏi hệ thống.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em đã đăng ký tài khoản trên xxmtr có thể liên hệ với chúng tôi qua email [email protected] để yêu cầu xóa tài khoản và dữ liệu ngay lập tức.

xxmtr có quyền cập nhật và sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn thông qua:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản của bạn khi đăng nhập.
• Cập nhật ngày "Cập nhật lần cuối" hiển thị ở đầu trang chính sách này.

Việc bạn tiếp tục sử dụng dịch vụ của xxmtr sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình nêu tại Điều 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách xxmtr xử lý thông tin cá nhân của bạn, đội ngũ bảo mật và hỗ trợ của chúng tôi luôn sẵn sàng phục vụ 24 giờ mỗi ngày, 7 ngày mỗi tuần.

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: [YÊU CẦU BẢO MẬT] – Tên đăng nhập – Mô tả ngắn vấn đề
• Thời gian phản hồi: Trong vòng 24 giờ đối với yêu cầu thông thường; trong vòng 4 giờ đối với sự cố bảo mật khẩn cấp.
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng xxmtr.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.

Đối với các báo cáo lỗ hổng bảo mật (security vulnerability disclosure), vui lòng gửi thông tin chi tiết đến email trên với tiêu đề "[BÁO CÁO LỖ HỔNG]". Chúng tôi cam kết xem xét nghiêm túc mọi báo cáo và phản hồi trong vòng 48 giờ.