Chính Sách Bảo Mật
Thông Tin Người Dùng xwmt

xwmt ("chúng tôi", "của chúng tôi") cam kết bảo vệ quyền riêng tư và thông tin cá nhân của tất cả người dùng ("bạn", "người chơi") sử dụng nền tảng cá cược trực tuyến tại xwmt.org. Chính sách bảo mật này được xây dựng nhằm đảm bảo tính minh bạch trong cách chúng tôi xử lý dữ liệu cá nhân của bạn.

Chính sách này áp dụng cho toàn bộ thông tin cá nhân được thu thập thông qua:

• Trang web xwmt.org và tất cả các trang con liên quan.
• Ứng dụng di động của xwmt trên các nền tảng iOS và Android.
• Mọi tương tác giữa bạn và đội ngũ hỗ trợ khách hàng của xwmt.
• Các giao dịch tài chính thực hiện thông qua nền tảng của chúng tôi.

Chính sách bảo mật này tuân thủ các quy định về bảo vệ dữ liệu cá nhân hiện hành, bao gồm Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân và các tiêu chuẩn quốc tế tương đương.

xwmt thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Số điện thoại và địa chỉ email đăng ký.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Số CCCD/CMND hoặc hộ chiếu (chỉ khi xác minh danh tính KYC).
• Ảnh chân dung và ảnh giấy tờ tùy thân (chỉ khi xác minh KYC).

Thông tin tài chính:

• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng để giao dịch.
• Lịch sử nạp tiền, rút tiền và các giao dịch trên nền tảng.
• Số dư tài khoản và lịch sử đặt cược.

Thông tin kỹ thuật:

• Địa chỉ IP, loại trình duyệt và hệ điều hành thiết bị.
• Dữ liệu cookie và phiên đăng nhập.
• Thời gian truy cập, trang đã xem và hành vi điều hướng trên nền tảng.
• Thông tin thiết bị di động (nếu sử dụng ứng dụng).

xwmt sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ trên nền tảng.
• Xác minh danh tính: Thực hiện quy trình KYC (Know Your Customer) theo yêu cầu pháp lý để ngăn chặn gian lận và rửa tiền.
• Hỗ trợ khách hàng: Giải quyết các yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật cho người chơi.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm, phát triển tính năng mới và nâng cao chất lượng nền tảng.
• Bảo mật hệ thống: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép và các mối đe dọa bảo mật.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định của pháp luật hiện hành.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi đặc biệt (chỉ khi bạn đã đồng ý nhận thông tin).

xwmt xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng mà bạn đã đồng ý khi đăng ký tài khoản.
• Sự đồng ý của bạn: Đối với một số loại dữ liệu nhất định (như cookie không thiết yếu, thông tin tiếp thị), chúng tôi chỉ xử lý khi có sự đồng ý rõ ràng từ phía bạn.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các yêu cầu pháp lý bắt buộc, bao gồm quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu dựa trên lợi ích hợp pháp của mình, chẳng hạn như bảo mật hệ thống, phát hiện gian lận và cải thiện dịch vụ, miễn là không xâm phạm quyền lợi cơ bản của bạn.

Bạn có quyền rút lại sự đồng ý của mình bất kỳ lúc nào đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã diễn ra trước đó.

xwmt cam kết không bán, cho thuê hoặc tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và BIDV nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật thông tin theo hợp đồng ký kết với xwmt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung trò chơi có thể nhận một số thông tin kỹ thuật cần thiết để vận hành trò chơi, nhưng không nhận thông tin nhận dạng cá nhân đầy đủ.
• Dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền xử lý thông tin giấy tờ tùy thân của bạn nhằm mục đích xác minh và phòng chống gian lận.
• Cơ quan pháp luật: Chúng tôi có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam, lệnh tòa án hoặc trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của xwmt.

xwmt áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật cụ thể bao gồm:

• Mã hóa dữ liệu: Tất cả dữ liệu được truyền tải qua kết nối HTTPS với chứng chỉ SSL/TLS 256-bit. Mật khẩu được băm (hash) bằng thuật toán bcrypt trước khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân của người dùng, và chỉ trong phạm vi cần thiết để thực hiện công việc của họ.
• Tường lửa và hệ thống phát hiện xâm nhập: Hệ thống máy chủ được bảo vệ bởi nhiều lớp tường lửa và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục.
• Kiểm tra bảo mật định kỳ: xwmt thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ để đảm bảo hệ thống luôn được bảo vệ trước các mối đe dọa mới nhất.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều địa điểm an toàn để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Dữ liệu của người dùng tại Việt Nam được lưu trữ trên các máy chủ đặt tại khu vực Đông Nam Á, đảm bảo tốc độ truy cập nhanh và tuân thủ các quy định về lưu trữ dữ liệu trong khu vực.

xwmt sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng. Khi truy cập lần đầu, bạn sẽ được yêu cầu đồng ý với chính sách cookie của chúng tôi thông qua banner thông báo hiển thị trên trang.

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại xwmt:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà xwmt đang lưu trữ về bạn, bao gồm mục đích xử lý và các bên đã nhận dữ liệu của bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu xóa thông tin cá nhân của mình ("quyền được lãng quên"), trừ khi việc lưu giữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại hoặc xem xét lại tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp hoặc khi việc xử lý dựa trên lợi ích hợp pháp của chúng tôi.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

xwmt chỉ lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật. Thời hạn lưu giữ cụ thể như sau:

• Thông tin tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định phòng chống rửa tiền.
• Hồ sơ giao dịch tài chính: Được lưu giữ tối thiểu 5 năm theo quy định pháp luật về kế toán và tài chính.
• Hồ sơ KYC (giấy tờ tùy thân): Được lưu giữ trong 5 năm sau khi tài khoản bị đóng hoặc theo yêu cầu của cơ quan quản lý.
• Dữ liệu cookie và phân tích: Được lưu giữ tối đa 180 ngày kể từ ngày thu thập.
• Lịch sử liên lạc hỗ trợ: Được lưu giữ trong 2 năm để phục vụ mục đích giải quyết tranh chấp và cải thiện dịch vụ.

Sau khi hết thời hạn lưu giữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa để không thể nhận dạng lại. Trong trường hợp bạn yêu cầu xóa tài khoản, chúng tôi sẽ xóa hoặc ẩn danh hóa dữ liệu không bắt buộc phải lưu giữ theo pháp luật trong vòng 30 ngày làm việc.

xwmt có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang chủ xwmt.org ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo trong tài khoản khi bạn đăng nhập lần tiếp theo.

Ngày cập nhật lần cuối của chính sách luôn được hiển thị rõ ràng ở đầu trang. Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để đóng tài khoản.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách xwmt xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật: [email protected] (tiêu đề: "Yêu cầu về quyền riêng tư")
• Thời gian phản hồi: Trong vòng 2 giờ đối với các vấn đề khẩn cấp, tối đa 30 ngày làm việc đối với các yêu cầu về quyền dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh.
• Giờ hỗ trợ: 24 giờ mỗi ngày, 7 ngày mỗi tuần, bao gồm cả ngày lễ và Tết Nguyên Đán.

Đối với các khiếu nại về bảo vệ dữ liệu cá nhân không được giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.