Chính Sách Bảo Mật Thông Tin XSMN Thu6

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng dịch vụ tại website xsmnthu6.ws cũng như ứng dụng di động chính thức của XSMN Thu6. Bằng cách sử dụng nền tảng, bạn đồng ý với các điều khoản được mô tả trong tài liệu này.

Chính sách này được xây dựng phù hợp với các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam và các tiêu chuẩn quốc tế bao gồm GDPR (Quy định Bảo vệ Dữ liệu Chung của Châu Âu). Đây là cam kết ràng buộc pháp lý giữa xsmn thu6 và người dùng về cách chúng tôi xử lý thông tin cá nhân.

XSMN Thu6 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, đảm bảo bảo mật tài khoản và tuân thủ nghĩa vụ pháp lý. Dưới đây là danh mục cụ thể:

Chúng tôi không thu thập thông tin thẻ tín dụng/ghi nợ trực tiếp. Mọi giao dịch thanh toán đều được xử lý thông qua các cổng thanh toán được mã hóa và chứng nhận bảo mật độc lập.

XSMN Thu6 sử dụng thông tin thu thập được cho các mục đích sau, và chỉ các mục đích này:

• Tạo và quản lý tài khoản: Xác minh danh tính, ngăn chặn gian lận và đảm bảo mỗi người dùng chỉ có một tài khoản duy nhất trên hệ thống.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút thưởng và hoàn tiền đúng đến tài khoản của bạn một cách chính xác và an toàn.
• Cung cấp dịch vụ hỗ trợ: Giải quyết khiếu nại, tranh chấp và phản hồi các yêu cầu hỗ trợ của người dùng.
• Cá nhân hóa trải nghiệm: Hiển thị khuyến mãi, tỷ lệ cược và nội dung phù hợp với sở thích và lịch sử hoạt động của bạn.
• Bảo mật nền tảng: Phát hiện hoạt động đáng ngờ, ngăn chặn truy cập trái phép và bảo vệ toàn bộ cộng đồng người dùng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và kiểm tra theo quy định của cơ quan có thẩm quyền khi cần thiết.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (dưới dạng ẩn danh) để nâng cấp tính năng và tối ưu hóa hiệu suất nền tảng xsmn thu6.
• Liên lạc marketing: Gửi thông tin khuyến mãi và sự kiện mới – chỉ khi bạn đã đồng ý nhận và chưa hủy đăng ký.

XSMN Thu6 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế, dữ liệu có thể được chia sẻ như sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng) chỉ nhận thông tin tối thiểu cần thiết để hoàn tất giao dịch. Các đối tác này phải tuân thủ tiêu chuẩn bảo mật PCI DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty hỗ trợ vận hành hạ tầng (lưu trữ đám mây, chống DDoS, phân tích hiệu suất) có thể tiếp cận dữ liệu kỹ thuật theo hợp đồng bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam, xsmn thu6 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Bảo vệ quyền lợi: Trong trường hợp cần ngăn chặn gian lận, lạm dụng hệ thống hoặc bảo vệ quyền lợi hợp pháp của người dùng khác, thông tin liên quan có thể được chia sẻ với đơn vị điều tra.

Mọi bên thứ ba được xsmn thu6 ủy quyền xử lý dữ liệu đều phải ký kết thỏa thuận bảo mật thông tin và chỉ được sử dụng dữ liệu đúng mục đích được ủy quyền.

XSMN Thu6 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ xsmn thu6 bình thường.

XSMN Thu6 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của người dùng khỏi truy cập trái phép, mất mát, thay đổi hay tiết lộ không được phép.

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ được bảo vệ bằng TLS 1.3 – giao thức mã hóa hiện đại nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm bao gồm thông tin tài chính và giấy tờ tùy thân được lưu trữ dưới dạng mã hóa AES-256 trên máy chủ riêng biệt.
• Xác thực hai lớp (2FA): Chúng tôi khuyến khích và hỗ trợ xác thực hai yếu tố để bảo vệ tài khoản người dùng khỏi đăng nhập trái phép.
• Kiểm soát quyền truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi lần truy cập đều được ghi lại để kiểm tra.
• Kiểm tra bảo mật định kỳ: Hệ thống của xsmn thu6 được kiểm tra bảo mật (penetration testing) bởi đơn vị độc lập ít nhất mỗi năm một lần.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục để nhận diện và ngăn chặn các mối đe dọa bảo mật theo thời gian thực.

Mặc dù chúng tôi áp dụng các biện pháp bảo mật tốt nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, XSMN Thu6 cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ.

XSMN Thu6 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên hệ thống.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu quy định chống rửa tiền và tuân thủ pháp luật tài chính.
• Nhật ký đăng nhập và hoạt động: Lưu trữ 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu cần.
• Tài khoản bị đóng: Sau khi đóng tài khoản, thông tin định danh được ẩn danh hóa trong vòng 30 ngày. Dữ liệu tài chính vẫn được lưu theo quy định pháp lý.
• Dữ liệu marketing: Xóa khỏi danh sách liên lạc trong vòng 10 ngày làm việc kể từ khi bạn hủy đăng ký nhận thông báo.

Là người dùng của xsmn thu6, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà chúng tôi đang lưu trữ về bạn, dưới dạng tệp có thể đọc được.
• Quyền chỉnh sửa: Cập nhật hoặc yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc đã lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết, trừ nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân ở định dạng có thể chuyển sang nền tảng khác (JSON, CSV).
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing hoặc phân tích thống kê.
• Quyền rút đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp lệ của dữ liệu đã xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ qua email privacy@xsmnthu6.ws hoặc gửi yêu cầu trực tiếp qua kênh hỗ trợ live chat. XSMN Thu6 sẽ phản hồi trong vòng 72 giờ làm việc.

XSMN Thu6 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không chủ động thu thập bất kỳ thông tin cá nhân nào từ người vị thành niên.

Nếu chúng tôi phát hiện một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức, toàn bộ số dư sẽ được hoàn trả và mọi dữ liệu liên quan sẽ bị xóa khỏi hệ thống trong vòng 7 ngày làm việc.

XSMN Thu6 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được thực hiện minh bạch:

• Thay đổi quan trọng sẽ được thông báo qua email đến tất cả người dùng đang hoạt động ít nhất 7 ngày trước khi có hiệu lực.
• Ngày cập nhật lần cuối luôn được hiển thị rõ ở đầu trang chính sách bảo mật.
• Phiên bản lịch sử của chính sách bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là chấp nhận chính sách đã cập nhật.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật của xsmn thu6, vui lòng liên hệ với chúng tôi:

• Email bảo mật & quyền riêng tư: privacy@xsmnthu6.ws
• Email hỗ trợ chung: support@xsmnthu6.ws
• Live chat 24/7: Có sẵn trực tiếp trên website và ứng dụng xsmn thu6

Đội ngũ bảo mật của chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 72 giờ làm việc. Đối với các báo cáo lỗ hổng bảo mật, chúng tôi có chương trình tiếp nhận riêng và đảm bảo bảo mật danh tính người báo cáo.