Nội dung chính sách bảo mật
1. Thông tin chúng tôi thu thập
Khi bạn đăng ký và sử dụng dịch vụ trên nền tảng, chúng tôi thu thập một số loại thông tin cần thiết để cung cấp trải nghiệm tốt nhất và đảm bảo an toàn tài khoản. Thông tin cá nhân cơ bản bao gồm họ tên đầy đủ, ngày tháng năm sinh, số điện thoại và địa chỉ email mà bạn cung cấp trong quá trình đăng ký. Thông tin tài chính như số tài khoản ngân hàng và ví điện tử được thu thập khi bạn thực hiện các giao dịch nạp tiền hoặc rút tiền trên hệ thống. Ngoài ra, chúng tôi tự động ghi lại dữ liệu kỹ thuật bao gồm địa chỉ IP, loại trình duyệt, thiết bị sử dụng, thời gian truy cập và các hành vi tương tác trên nền tảng nhằm mục đích cải thiện dịch vụ và phát hiện gian lận. Tất cả thông tin được thu thập đều phục vụ mục đích cụ thể và hợp pháp, không bao giờ bị sử dụng ngoài phạm vi đã được nêu trong chính sách này.
2. Mục đích sử dụng thông tin
Thông tin cá nhân của bạn được sử dụng trước tiên để xác minh danh tính, tạo và quản lý tài khoản, cũng như xử lý các giao dịch tài chính một cách an toàn và chính xác. Chúng tôi dùng thông tin liên lạc để gửi thông báo quan trọng về tài khoản, cập nhật bảo mật, thông tin khuyến mãi phù hợp và các thay đổi về điều khoản dịch vụ khi cần thiết. Dữ liệu kỹ thuật được phân tích nhằm phát hiện các hoạt động bất thường, ngăn chặn gian lận và bảo vệ hệ thống khỏi các mối đe dọa an ninh mạng. Nền tảng cũng sử dụng thông tin tổng hợp và ẩn danh để nghiên cứu xu hướng sử dụng, từ đó cải thiện tính năng, nội dung và trải nghiệm người dùng theo thời gian. Chúng tôi cam kết không sử dụng thông tin cá nhân của bạn cho bất kỳ mục đích thương mại nào ngoài những gì đã được nêu rõ, và không bán hay cho thuê dữ liệu của bạn cho bên thứ ba.
3. Chia sẻ thông tin với bên thứ ba
Chúng tôi không bán, trao đổi hoặc chuyển nhượng thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại dưới bất kỳ hình thức nào. Trong một số trường hợp cần thiết, thông tin có thể được chia sẻ với các đối tác cung cấp dịch vụ thanh toán, xác minh danh tính hoặc hỗ trợ kỹ thuật để vận hành nền tảng, nhưng các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt. Chúng tôi có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền của Việt Nam theo đúng quy định pháp luật hiện hành. Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, thông tin người dùng có thể được chuyển giao như một phần của tài sản kinh doanh, và bạn sẽ được thông báo trước về sự thay đổi này. Mọi đối tác được ủy quyền xử lý dữ liệu đều phải tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn so với tiêu chuẩn mà chúng tôi áp dụng nội bộ.
4. Bảo vệ và lưu trữ dữ liệu
Nền tảng áp dụng các biện pháp bảo mật kỹ thuật tiên tiến bao gồm mã hóa SSL 256-bit cho toàn bộ dữ liệu truyền tải, mã hóa lưu trữ cho thông tin nhạy cảm và hệ thống tường lửa nhiều lớp để bảo vệ cơ sở hạ tầng. Dữ liệu người dùng được lưu trữ trên các máy chủ bảo mật với kiểm soát truy cập nghiêm ngặt, chỉ nhân viên được ủy quyền mới có thể truy cập và chỉ trong phạm vi công việc cần thiết. Chúng tôi thực hiện kiểm tra bảo mật định kỳ, kiểm thử thâm nhập và đánh giá rủi ro để liên tục cải thiện hệ thống phòng thủ an ninh mạng. Thời gian lưu trữ dữ liệu được xác định theo yêu cầu pháp lý và nghiệp vụ; dữ liệu tài khoản đã đóng sẽ được xóa hoặc ẩn danh hóa sau thời hạn lưu trữ bắt buộc theo quy định. Mặc dù chúng tôi nỗ lực tối đa để bảo vệ dữ liệu, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%, vì vậy bạn cũng cần chủ động bảo vệ thông tin đăng nhập cá nhân của mình.
5. Cookie và công nghệ theo dõi
Nền tảng sử dụng cookie và các công nghệ tương tự để ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cung cấp trải nghiệm cá nhân hóa phù hợp với từng người dùng. Cookie kỹ thuật là bắt buộc để nền tảng hoạt động đúng chức năng; các cookie phân tích giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để liên tục cải thiện dịch vụ. Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào, tuy nhiên việc vô hiệu hóa cookie có thể ảnh hưởng đến một số chức năng của nền tảng. Chúng tôi không sử dụng cookie để theo dõi hoạt động của bạn trên các trang web khác ngoài phạm vi nền tảng xsmp. Dữ liệu thu thập qua cookie được xử lý theo đúng các nguyên tắc đã nêu trong chính sách bảo mật này và không được chia sẻ với bên thứ ba cho mục đích quảng cáo.
6. Quyền của người dùng đối với dữ liệu cá nhân
Bạn có quyền truy cập, xem xét và yêu cầu bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn bất kỳ lúc nào bằng cách liên hệ qua email hỗ trợ. Bạn cũng có quyền yêu cầu chỉnh sửa thông tin không chính xác, cập nhật dữ liệu lỗi thời hoặc bổ sung thông tin còn thiếu vào hồ sơ tài khoản của mình. Trong một số trường hợp và theo quy định pháp luật, bạn có thể yêu cầu xóa toàn bộ dữ liệu cá nhân; tuy nhiên, một số thông tin có thể phải được giữ lại theo nghĩa vụ pháp lý nhất định. Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp và có thể hủy đăng ký nhận thông báo quảng cáo bất kỳ lúc nào thông qua cài đặt tài khoản hoặc liên kết hủy đăng ký trong email. Mọi yêu cầu liên quan đến quyền dữ liệu cá nhân sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
7. Bảo mật tài khoản và trách nhiệm người dùng
Mặc dù nền tảng áp dụng nhiều lớp bảo mật kỹ thuật, bạn đóng vai trò quan trọng trong việc bảo vệ tài khoản của chính mình thông qua việc sử dụng mật khẩu mạnh và không chia sẻ thông tin đăng nhập với bất kỳ ai. Chúng tôi khuyến nghị bật tính năng xác thực hai yếu tố ngay sau khi đăng ký để tăng thêm một lớp bảo vệ vững chắc cho tài khoản. Bạn nên kiểm tra thường xuyên lịch sử đăng nhập và thông báo ngay cho đội ngũ hỗ trợ nếu phát hiện bất kỳ hoạt động đáng ngờ nào trong tài khoản. Không bao giờ truy cập tài khoản trên các thiết bị công cộng hoặc mạng Wi-Fi không bảo mật để tránh nguy cơ bị đánh cắp thông tin đăng nhập. Nền tảng sẽ không bao giờ chủ động liên hệ yêu cầu bạn cung cấp mật khẩu hoặc thông tin bảo mật qua bất kỳ kênh nào; nếu nhận được yêu cầu như vậy, đó là dấu hiệu lừa đảo và bạn cần báo cáo ngay lập tức.
8. Thay đổi chính sách bảo mật
Chúng tôi có quyền cập nhật chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật của nền tảng. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, chúng tôi sẽ thông báo qua email đã đăng ký và hiển thị thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực. Ngày cập nhật lần cuối luôn được ghi rõ ở đầu trang này để bạn dễ dàng biết được phiên bản chính sách đang áp dụng. Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận toàn bộ nội dung đã được cập nhật. Chúng tôi khuyến khích bạn thường xuyên xem lại trang này để nắm bắt những thay đổi mới nhất về cách chúng tôi bảo vệ thông tin của bạn.
9. Liên hệ về quyền riêng tư
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của mình, đội ngũ hỗ trợ của chúng tôi luôn sẵn sàng hỗ trợ bạn kịp thời và tận tâm. Bạn có thể liên hệ trực tiếp qua địa chỉ email: [email protected] với tiêu đề email ghi rõ "Yêu cầu về quyền riêng tư" để được ưu tiên xử lý nhanh nhất. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 5 ngày làm việc kể từ khi nhận được email hợp lệ. Mọi phản hồi và khiếu nại liên quan đến bảo mật dữ liệu sẽ được xem xét nghiêm túc và xử lý theo đúng quy trình nội bộ đã được thiết lập. Chúng tôi coi trọng sự tin tưởng của người dùng và luôn đặt việc bảo vệ quyền riêng tư lên hàng đầu trong mọi quyết định kinh doanh.