Chính sách bảo mật này mô tả cách xs mnt2 (vận hành tại xsmnt2.biz) thu thập, xử lý và bảo vệ dữ liệu cá nhân của bạn. Khi sử dụng dịch vụ, bạn đồng ý với các điều khoản được nêu trong tài liệu này.
Tại xs mnt2, quyền riêng tư của người chơi không phải là điều phụ – đó là cam kết cốt lõi. Chúng tôi hiểu rằng khi bạn tin tưởng cung cấp thông tin cá nhân, bạn kỳ vọng chúng được xử lý cẩn thận, minh bạch và đúng mục đích. Chính sách bảo mật này ra đời để làm rõ chính xác điều đó.
Tài liệu này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của xs mnt2 thông qua trang web xsmnt2.biz, ứng dụng di động hoặc bất kỳ kênh chính thức nào khác. Chính sách bảo mật này tuân thủ các tiêu chuẩn bảo vệ dữ liệu quốc tế và cam kết bảo vệ tối đa quyền lợi của người dùng Việt Nam.
Nếu bạn có bất kỳ câu hỏi nào sau khi đọc tài liệu này, đừng ngại liên hệ đội ngũ hỗ trợ qua email support@xsmnt2.biz – chúng tôi luôn sẵn sàng giải đáp bằng tiếng Việt.
Chính sách bảo mật này chỉ áp dụng cho xs mnt2. Các trang web hoặc dịch vụ bên thứ ba được liên kết từ nền tảng của chúng tôi có chính sách riêng – xs mnt2 không chịu trách nhiệm về cách họ xử lý dữ liệu của bạn.
xs mnt2 chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ an toàn, hợp pháp và cá nhân hóa. Dưới đây là các loại dữ liệu chúng tôi có thể lưu trữ:
| Loại dữ liệu | Thông tin cụ thể | Thời điểm thu thập |
|---|---|---|
| Thông tin nhận dạng | Họ tên, ngày sinh, số CCCD/CMND/hộ chiếu | Khi đăng ký & xác minh KYC |
| Thông tin liên lạc | Email, số điện thoại, địa chỉ | Khi đăng ký tài khoản |
| Dữ liệu tài chính | Số tài khoản MoMo, ZaloPay, ngân hàng (chỉ lưu mã định danh, không lưu mật khẩu) | Khi thực hiện giao dịch |
| Dữ liệu hoạt động | Lịch sử cược, lịch sử nạp/rút, trò chơi đã tham gia | Trong quá trình sử dụng |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị | Tự động khi truy cập |
| Dữ liệu cookie | Phiên đăng nhập, tùy chọn ngôn ngữ, dữ liệu phân tích | Tự động khi truy cập |
xs mnt2 không bao giờ thu thập mật khẩu tài khoản ngân hàng hay ví điện tử. Chúng tôi chỉ lưu các mã định danh do nhà cung cấp dịch vụ thanh toán cấp để phục vụ xác minh giao dịch.
Mọi dữ liệu mà xs mnt2 thu thập đều phục vụ một hoặc nhiều mục đích cụ thể được liệt kê dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này:
- Tạo và quản lý tài khoản: Xác minh danh tính, cấp quyền truy cập và duy trì hồ sơ người dùng.
- Xử lý giao dịch tài chính: Nạp tiền, rút tiền, kiểm tra số dư và lưu lịch sử giao dịch.
- Phòng chống gian lận và rửa tiền (AML): Phát hiện hành vi bất thường, xác minh nguồn gốc tiền theo yêu cầu pháp lý.
- Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và xử lý yêu cầu từ người dùng.
- Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi liên quan đến sở thích của bạn.
- Thông báo dịch vụ: Gửi thông tin về tài khoản, giao dịch và cập nhật bảo mật (không phải spam quảng cáo nếu bạn chưa đồng ý).
- Tuân thủ pháp lý: Cung cấp dữ liệu cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp.
- Cải thiện dịch vụ: Phân tích hành vi tổng hợp (ẩn danh) để nâng cấp nền tảng và trải nghiệm người dùng.
xs mnt2 không sử dụng dữ liệu cá nhân cho mục đích quảng cáo của bên thứ ba. Nếu bạn muốn nhận thông báo khuyến mãi, bạncó thể bật/tắt tùy chọn này trong phần cài đặt tài khoản bất kỳ lúc nào.
Bảo mật dữ liệu không chỉ là lời hứa – tại xs mnt2, đây là hệ thống kỹ thuật nhiều lớp được vận hành liên tục. Dữ liệu của bạn được lưu trữ trên máy chủ đặt tại trung tâm dữ liệu đạt chuẩn quốc tế, với các biện pháp bảo vệ sau:
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ xs mnt2 đều được mã hóa đầu cuối. Không ai có thể đọc được nội dung trong quá trình truyền.
- Mã hóa dữ liệu lưu trữ (AES-256): Thông tin nhạy cảm như mật khẩu và số tài liệu định danh được mã hóa trước khi lưu vào cơ sở dữ liệu. Ngay cả kỹ thuật viên nội bộ cũng không thể đọc trực tiếp.
- Xác thực hai yếu tố (2FA): Người dùng có thể bật 2FA để bảo vệ tài khoản. Tất cả nhân viên có quyền truy cập dữ liệu nội bộ đều bắt buộc sử dụng 2FA.
- Kiểm soát quyền truy cập: Chỉ những nhân viên có nhu cầu công việc thực sự mới được phép truy cập dữ liệu người dùng, theo nguyên tắc tối thiểu đặc quyền (least privilege).
- Giám sát & phát hiện xâm nhập: Hệ thống theo dõi 24/7 với cảnh báo tự động khi phát hiện hoạt động bất thường hoặc nỗ lực truy cập trái phép.
- Sao lưu định kỳ: Dữ liệu được sao lưu hàng ngày và lưu trữ ở địa điểm dự phòng riêng biệt, đảm bảo phục hồi nhanh chóng trong trường hợp sự cố.
Thời gian lưu trữ: Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản, theo yêu cầu tuân thủ pháp lý về phòng chống rửa tiền. Dữ liệu cookie và phân tích hành vi được xóa sau 13 tháng.
Nếu bạn nghi ngờ tài khoản của mình bị xâm phạm, hãy đổi mật khẩu ngay lập tức và liên hệ support@xsmnt2.biz. Đội ngũ bảo mật của xs mnt2 sẽ phản hồi trong vòng 1 giờ.
xs mnt2 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì bất kỳ mục đích thương mại nào. Dữ liệu của bạn chỉ có thể được chia sẻ trong các trường hợp cụ thể sau:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, ngân hàng đối tác – chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch (tên, số tài khoản, số tiền). Tất cả đối tác này đều ký thỏa thuận bảo mật dữ liệu với xs mnt2.
- Nhà cung cấp trò chơi: Để vận hành các trò chơi live casino hoặc slots, tên người dùng và số dư phiên chơi được chia sẻ ở mức tối thiểu. Không chia sẻ thông tin nhận dạng đầy đủ.
- Công ty kiểm toán độc lập: Trong quá trình xác minh tính công bằng của trò chơi, dữ liệu tổng hợp ẩn danh có thể được chia sẻ với tổ chức kiểm toán được cấp phép.
- Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền (lệnh tòa án, yêu cầu điều tra hình sự...), xs mnt2 có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật hiện hành.
- Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để phòng chống gian lận, bảo vệ an toàn người dùng hoặc thực thi điều khoản dịch vụ.
Mỗi lần chia sẻ dữ liệu với bên thứ ba, xs mnt2 đều đảm bảo dữ liệu chỉ được dùng đúng mục đích đã thỏa thuận và bên nhận có biện pháp bảo mật tương đương.
xs mnt2 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng, bảo mật và mang lại trải nghiệm tốt nhất cho người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:
| Loại cookie | Mục đích | Thời hạn | Có thể tắt? |
|---|---|---|---|
| Cookie thiết yếu | Duy trì phiên đăng nhập, bảo mật, giỏ cược | Phiên làm việc | Không (bắt buộc) |
| Cookie chức năng | Ghi nhớ ngôn ngữ, giao diện ưa thích | 1 năm | Có |
| Cookie phân tích | Đo lường lưu lượng, trang xem nhiều, hành vi điều hướng (dữ liệu ẩn danh) | 13 tháng | Có |
| Cookie bảo mật | Phát hiện bot, ngăn chặn CSRF, xác minh thiết bị | 30 ngày | Không (bắt buộc) |
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu có thể khiến một số tính năng của xs mnt2 không hoạt động đúng, bao gồm đăng nhập và xử lý giao dịch.
xs mnt2 không sử dụng cookie theo dõi quảng cáo của bên thứ ba (third-party advertising trackers). Dữ liệu phân tích được thu thập và xử lý nội bộ, không chia sẻ với nền tảng quảng cáo bên ngoài.
Với tư cách là người dùng của xs mnt2, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Mọi yêu cầu liên quan đến quyền dữ liệu cần gửi qua email support@xsmnt2.biz và sẽ được xử lý trong vòng 30 ngày làm việc:
Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà xs mnt2 đang lưu giữ về bạn.
Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc lỗi thời.
Yêu cầu xóa dữ liệu cá nhân, ngoại trừ dữ liệu bắt buộc giữ theo yêu cầu pháp lý.
Phản đối việc xử lý dữ liệu cho các mục đích không bắt buộc như phân tích hành vi.
Nhận dữ liệu cá nhân dưới dạng file có cấu trúc (JSON/CSV) để chuyển sang nền tảng khác.
Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại hoặc tranh chấp đang được giải quyết.
xs mnt2 nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ dữ liệu nào từ trẻ em hoặc người chưa đủ tuổi pháp lý.
Trong quá trình xác minh tài khoản (KYC), xs mnt2 yêu cầu giấy tờ tùy thân hợp lệ để xác nhận độ tuổi. Bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức, toàn bộ số dư sẽ được hoàn trả (trừ tiền thưởng) và dữ liệu liên quan sẽ bị xóa an toàn.
Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản tại xs mnt2, hãy liên hệ ngay qua email support@xsmnt2.biz để được xử lý ưu tiên.
xs mnt2 có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:
- Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi áp dụng.
- Hiển thị banner thông báo nổi bật trên trang chủ và trang chính sách bảo mật.
- Cập nhật ngày hiệu lực ở đầu tài liệu này để bạn dễ theo dõi.
Việc tiếp tục sử dụng dịch vụ sau ngày áp dụng được coi là đồng ý với các thay đổi. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày đó.
Phiên bản chính sách bảo mật hiện tại có hiệu lực từ ngày 01/06/2025. Các phiên bản cũ không còn giá trị pháp lý.
Nếu bạn có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và cách xs mnt2 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:
- Email bảo mật: support@xsmnt2.biz – phản hồi trong vòng 24 giờ làm việc.
- Live chat: Truy cập xsmnt2.biz và nhấn biểu tượng chat – hỗ trợ tiếng Việt 24/7.
- Yêu cầu quyền dữ liệu: Ghi rõ tiêu đề email là "Yêu cầu quyền dữ liệu – [Tên tài khoản]" để được ưu tiên xử lý.
Tất cả yêu cầu liên quan đến dữ liệu cá nhân sẽ được xác nhận trong vòng 48 giờ và xử lý hoàn tất trong tối đa 30 ngày làm việc, theo đúng cam kết của xs mnt2.
Để bảo vệ quyền riêng tư của bạn, xs mnt2 sẽ yêu cầu xác minh danh tính trước khi thực hiện bất kỳ thay đổi hoặc tiết lộ dữ liệu nào. Đây là biện pháp bảo vệ bạn, không phải rào cản.