Chính sách chính thức

Chính Sách Bảo Mật Của XS MT – Dữ Liệu Của Bạn Được Bảo Vệ

xs mt hiểu rằng thông tin cá nhân của bạn là tài sản riêng tư, không phải hàng hoá. Chính sách bảo mật này giải thích rõ chúng tôi thu thập dữ liệu gì, dùng để làm gì và bạn có quyền kiểm soát như thế nào – bằng ngôn ngữ người thật nói chuyện với người thật.

Cập nhật lần cuối: 01/06/2025
xs mt
AES-256
Mã hoá dữ liệu
Không bán
Dữ liệu cho bên thứ ba
Toàn quyền
Kiểm soát dữ liệu cá nhân
SSL/TLS
Kết nối bảo mật 24/7

6 Cam Kết Bảo Mật Cốt Lõi Của XS MT

Đây là những nguyên tắc không bao giờ thay đổi, dù xs mt có phát triển đến đâu

Không bán dữ liệu

xs mt tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại.

Lưu trữ mã hoá đầu cuối

Toàn bộ dữ liệu nhạy cảm được mã hoá AES-256 trước khi lưu vào máy chủ. Ngay cả nhân viên xs mt cũng không thể truy cập mật khẩu của bạn.

Máy chủ nội địa

Dữ liệu người chơi Việt Nam được lưu trữ trên máy chủ đặt tại khu vực châu Á, đảm bảo tốc độ truy cập và tuân thủ quy định địa phương.

Giới hạn thời gian lưu trữ

xs mt không giữ dữ liệu vô thời hạn. Dữ liệu không cần thiết được xoá định kỳ theo lịch trình rõ ràng được công bố trong chính sách này.

Thông báo sự cố kịp thời

Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, xs mt cam kết thông báo trong vòng 72 giờ qua email đã đăng ký.

Xác minh danh tính nghiêm ngặt

Quy trình KYC của xs mt bảo vệ bạn khỏi nguy cơ bị mạo danh. Chỉ chủ tài khoản thật mới có thể thực hiện giao dịch rút tiền.

01

Thông Tin Chúng Tôi Thu Thập

Khi bạn sử dụng nền tảng xs mt, chúng tôi thu thập một số thông tin cần thiết để cung cấp dịch vụ, ngăn chặn gian lận và tuân thủ các nghĩa vụ pháp lý. Dưới đây là bảng chi tiết các loại dữ liệu xs mt thu thập và lý do:

Loại dữ liệu Ví dụ cụ thể Lý do thu thập
Thông tin đăng ký Họ tên, ngày sinh, email, số điện thoại Tạo và xác minh tài khoản
Thông tin xác minh danh tính CCCD/CMND, hộ chiếu, ảnh selfie Xác minh KYC, tuổi tối thiểu 18
Thông tin tài chính Số tài khoản ngân hàng, lịch sử giao dịch Xử lý nạp/rút, ngăn rửa tiền
Dữ liệu hành vi Lịch sử cược, trò chơi đã chơi, thời gian online Cải thiện dịch vụ, phát hiện gian lận
Dữ liệu kỹ thuật Địa chỉ IP, loại thiết bị, trình duyệt, múi giờ Bảo mật tài khoản, phân tích hệ thống
Thông tin liên lạc Nội dung chat hỗ trợ, email gửi cho xs mt Giải quyết khiếu nại, cải thiện hỗ trợ

xs mt không thu thập thông tin vượt quá mức cần thiết cho mỗi mục đích. Bạn luôn có thể hỏi chúng tôi tại sao một loại dữ liệu cụ thể được yêu cầu trước khi cung cấp.

Ngoài thông tin bạn chủ động cung cấp, xs mt cũng tự động ghi lại một số dữ liệu kỹ thuật khi bạn truy cập trang web, bao gồm địa chỉ IP, thông tin trình duyệt và nhật ký truy cập. Những dữ liệu này được dùng để bảo vệ hệ thống và phát hiện các hành vi xâm phạm trái phép.

02

Mục Đích Sử Dụng Dữ Liệu

xs mt chỉ sử dụng dữ liệu của bạn cho các mục đích đã được xác định rõ ràng từ trước. Chúng tôi không bao giờ dùng dữ liệu của bạn cho mục đích không liên quan mà không có sự đồng ý rõ ràng từ phía bạn.

  • Vận hành tài khoản: Xử lý đăng ký, đăng nhập, quản lý hồ sơ và xác minh danh tính người chơi.
  • Xử lý tài chính: Thực hiện giao dịch nạp tiền, rút thưởng và lưu lịch sử giao dịch phục vụ kiểm tra sau này.
  • Phòng chống gian lận: Phân tích hành vi bất thường, phát hiện tài khoản trùng lặp và ngăn chặn rửa tiền.
  • Hỗ trợ khách hàng: Xem lại lịch sử tương tác để giải quyết khiếu nại nhanh hơn và chính xác hơn.
  • Cải thiện dịch vụ: Phân tích dữ liệu hành vi (đã ẩn danh) để cải thiện giao diện và tính năng nền tảng xs mt.
  • Thông báo dịch vụ: Gửi email xác nhận giao dịch, thông báo bảo mật và cập nhật chính sách quan trọng.
  • Marketing (khi có đồng ý): Gửi thông tin khuyến mãi, bonus mới nếu bạn đã chọn nhận thông báo marketing.
  • Tuân thủ pháp lý: Cung cấp dữ liệu cho cơ quan có thẩm quyền khi được yêu cầu hợp pháp theo quy định của pháp luật Việt Nam.

Lưu ý: Nếu bạn muốn huỷ đăng ký nhận email marketing của xs mt, có thể thực hiện ngay trong phần cài đặt tài khoản hoặc bằng cách click vào liên kết "Huỷ đăng ký" ở cuối mỗi email. Việc huỷ đăng ký marketing không ảnh hưởng đến các thông báo giao dịch bắt buộc.

03

Chia Sẻ Thông Tin Với Bên Thứ Ba

xs mt không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu nhất định với các đối tác đã ký cam kết bảo mật với xs mt. Cụ thể:

  • Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, Internet Banking và nhà cung cấp thẻ cào điện thoại nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút.
  • Nhà cung cấp game: Các sảnh game bên thứ ba tích hợp vào xs mt nhận mã định danh phiên chơi (không phải thông tin cá nhân thật) để quản lý ván game.
  • Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hosting, CDN và bảo mật hạ tầng có thể tiếp cận dữ liệu nhật ký kỹ thuật trong phạm vi hợp đồng bảo mật nghiêm ngặt.
  • Cơ quan pháp lý: xs mt có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.

Tất cả đối tác nhận dữ liệu từ xs mt đều phải ký Thoả thuận xử lý dữ liệu (DPA) và cam kết không sử dụng thông tin đó ngoài phạm vi đã thoả thuận. xs mt thường xuyên kiểm tra mức độ tuân thủ của các đối tác này.

xs mt không chia sẻ dữ liệu của bạn với các công ty quảng cáo, mạng lưới affiliate hay nền tảng mạng xã hội mà không có sự đồng ý rõ ràng từ phía bạn.

04

Cookie Và Công Nghệ Theo Dõi

xs mt sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo vệ tài khoản. Dưới đây là bảng phân loại cookie chúng tôi sử dụng:

Loại cookie Mục đích Bắt buộc?
Cookie phiên đăng nhập Duy trì trạng thái đăng nhập trong phiên sử dụng Bắt buộc
Cookie bảo mật Phát hiện đăng nhập bất thường, chống CSRF Bắt buộc
Cookie tuỳ chọn Ghi nhớ ngôn ngữ, múi giờ, cài đặt giao diện Tuỳ chọn
Cookie phân tích Đo lường lưu lượng và hành vi sử dụng (đã ẩn danh) Tuỳ chọn

Bạn có thể quản lý tuỳ chọn cookie qua banner cookie khi lần đầu truy cập hoặc trong phần cài đặt trình duyệt. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của xs mt.

05

Bảo Mật Dữ Liệu

xs mt triển khai nhiều lớp bảo mật để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá huỷ. Đây là những biện pháp kỹ thuật chính đang được áp dụng:

  • Mã hoá AES-256: Toàn bộ dữ liệu nhạy cảm được mã hoá trước khi lưu vào cơ sở dữ liệu. Mật khẩu được hash bằng bcrypt với salt ngẫu nhiên.
  • TLS 1.3: Tất cả kết nối giữa thiết bị của bạn và máy chủ xs mt đều được mã hoá bằng TLS phiên bản mới nhất.
  • Kiểm soát truy cập nội bộ: Nhân viên xs mt chỉ có quyền truy cập dữ liệu theo nguyên tắc cần biết tối thiểu (least privilege). Mọi truy cập đều được ghi lại nhật ký.
  • Kiểm tra bảo mật định kỳ: xs mt thực hiện pentest (kiểm tra xâm nhập) và đánh giá lỗ hổng bảo mật theo lịch định kỳ với đơn vị bên ngoài độc lập.
  • Xác thực hai yếu tố (2FA): xs mt hỗ trợ và khuyến nghị người chơi bật 2FA để bảo vệ tài khoản khỏi truy cập trái phép dù mật khẩu bị lộ.
  • Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và ngăn chặn các mối đe doạ theo thời gian thực.

Trách nhiệm của bạn: Dù xs mt áp dụng các biện pháp bảo mật tiên tiến, bạn cũng cần thực hiện phần trách nhiệm của mình: sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và đăng xuất khỏi thiết bị dùng chung sau khi sử dụng.

06

Thời Gian Lưu Trữ Dữ Liệu

xs mt không giữ dữ liệu của bạn lâu hơn mức cần thiết. Thời gian lưu trữ phụ thuộc vào loại dữ liệu và yêu cầu pháp lý:

Loại dữ liệu Thời gian lưu trữ Lý do
Thông tin tài khoản đang hoạt động Trong suốt thời gian tài khoản tồn tại Vận hành dịch vụ
Lịch sử giao dịch tài chính 5 năm sau giao dịch cuối Yêu cầu pháp lý chống rửa tiền
Hồ sơ xác minh KYC 5 năm sau khi đóng tài khoản Tuân thủ quy định AML/KYC
Nhật ký kỹ thuật (IP, thiết bị) 90 ngày Phân tích bảo mật
Nội dung chat hỗ trợ 2 năm Giải quyết tranh chấp
Dữ liệu marketing (đã huỷ đăng ký) Xoá ngay sau yêu cầu Tôn trọng lựa chọn người dùng

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá an toàn bằng phương pháp ghi đè nhiều lần hoặc tiêu huỷ vật lý đối với thiết bị lưu trữ cứng. xs mt không giữ lại bản sao dự phòng quá thời hạn quy định.

07

Quyền Của Người Dùng Đối Với Dữ Liệu

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại xs mt. Tất cả yêu cầu đều được xử lý trong vòng 30 ngày làm việc kể từ ngày xs mt nhận được:

Quyền Kiểm Soát Dữ Liệu Của Bạn

xs mt tôn trọng từng quyền dưới đây và cam kết thực thi đúng hạn

Quyền truy cập

Yêu cầu xs mt cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.

Quyền chỉnh sửa

Yêu cầu cập nhật hoặc sửa thông tin cá nhân không chính xác trong tài khoản của bạn.

Quyền xoá dữ liệu

Yêu cầu xoá dữ liệu cá nhân khi không còn cần thiết, trừ dữ liệu pháp lý bắt buộc lưu giữ.

Quyền hạn chế xử lý

Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi xs mt xem xét hoặc tranh chấp đang giải quyết.

Quyền di chuyển dữ liệu

Nhận dữ liệu của bạn dưới định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nơi khác.

Quyền phản đối

Phản đối việc xs mt xử lý dữ liệu của bạn cho mục đích marketing hoặc phân tích hành vi.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@xsmt.im với tiêu đề rõ ràng và username tài khoản của bạn.

08

Dữ Liệu Của Trẻ Em

Nền tảng xs mt không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ ai chưa đủ tuổi theo quy định pháp luật Việt Nam.

Trong quá trình đăng ký, xs mt yêu cầu xác nhận tuổi và thực hiện xác minh danh tính (KYC) để đảm bảo chỉ người từ 18 tuổi trở lên mới được sử dụng dịch vụ. Nếu xs mt phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị khoá ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xoá.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em dưới 18 tuổi đã tạo tài khoản tại xs mt, hãy liên hệ ngay với chúng tôi qua email support@xsmt.im để được xử lý trong vòng 24 giờ.

09

Thay Đổi Chính Sách Bảo Mật

xs mt có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

  • Đăng thông báo nổi bật trên trang chủ xsmt.im ít nhất 14 ngày trước khi thay đổi có hiệu lực.
  • Gửi email thông báo đến địa chỉ đã đăng ký của tất cả người dùng đang hoạt động.
  • Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này để bạn dễ dàng nhận biết.
  • Lưu trữ phiên bản cũ của chính sách để bạn có thể so sánh nếu cần.

Việc bạn tiếp tục sử dụng xs mt sau ngày có hiệu lực được coi là đồng ý với phiên bản chính sách mới. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để đóng tài khoản.

Đối với những thay đổi nhỏ (sửa lỗi chính tả, làm rõ câu chữ mà không thay đổi bản chất), xs mt có thể cập nhật mà không cần thông báo trước. Bạn nên xem lại chính sách này định kỳ để luôn nắm thông tin mới nhất.

10

Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật của xs mt, muốn thực thi quyền của mình hoặc có khiếu nại về cách chúng tôi xử lý dữ liệu, hãy liên hệ với đội ngũ bảo mật dữ liệu của chúng tôi:

  • Email: support@xsmt.im
  • Tiêu đề email: Ghi rõ "Yêu cầu bảo mật dữ liệu – [Username của bạn]"
  • Thời gian phản hồi: Trong vòng 5 ngày làm việc cho câu hỏi thông thường; trong vòng 30 ngày cho yêu cầu thực thi quyền.
  • Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.

Nếu bạn không hài lòng với cách xs mt giải quyết khiếu nại, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Đội hỗ trợ xs mt sẵn sàng giải đáp thắc mắc về quyền riêng tư 7 ngày/tuần. Chúng tôi cam kết không để bất kỳ yêu cầu nào liên quan đến dữ liệu cá nhân bị bỏ sót hay trì hoãn vô lý.

xs mt

Trải Nghiệm XS MT An Toàn & Bảo Mật Hôm Nay

Dữ liệu của bạn được bảo vệ. Tài khoản của bạn an toàn. Còn chờ gì nữa?