LEGAL REFERENCE

Chính Sách Bảo Mật xsm – Cách Chúng Tôi Bảo Vệ Thông Tin Của Bạn

Chúng tôi thu thập tên, email, số điện thoại và dữ liệu giao dịch khi bạn mở tài khoản hoặc nạp qua MoMo, ZaloPay và VNPay. Mỗi mục...

Thu thập tối thiểu – chỉ những gì cần cho tài khoảnMã hóa AES-256 trên đường truyền và lưu trữKhông chia sẻ với bên thứ ba trừ nhà cung cấp thanh toán
xsm Chính Sách Bảo Mật xsm – Cách Chúng Tôi Bảo Vệ Thông Tin Của Bạn

Dữ Liệu Chúng Tôi Thu Thập và Cơ Sở Pháp Lý

Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.

YÊU CẦU DỮ LIỆU

Cách Bạn Liên Hệ Về Quyền Riêng Tư

Bạn có thể gửi yêu cầu truy cập, sửa hoặc xóa dữ liệu cá nhân qua ba kênh dưới đây. Chúng tôi trả lời trong vòng bảy ngày làm việc và cung cấp bản sao dữ liệu dạng JSON hoặc CSV nếu bạn yêu cầu xuất. Mọi yêu cầu xóa sẽ được xác nhận bằng mã OTP gửi về số điện thoại đã đăng ký.

Đội ngũ trực tuyến

Live chat bảo mật

Mở cửa sổ chat trong phần tài khoản, chọn chủ đề Quyền Riêng Tư và nhập mã PIN bốn chữ số bạn đã thiết lập lúc đăng ký. Nhân viên sẽ xác minh danh tính qua câu hỏi bảo mật rồi xử lý yêu cầu truy cập hoặc sửa dữ liệu ngay trong phiên chat.

Email bảo mật

Gửi đến [email protected] từ địa chỉ email bạn dùng khi đăng ký, kèm số điện thoại và mô tả yêu cầu. Chúng tôi sẽ gửi liên kết xác minh về email đó; sau khi bạn nhấp, chúng tôi xử lý trong ba ngày làm việc và gửi kết quả qua cùng hòm thư.

Biểu mẫu yêu cầu dữ liệu

Truy cập phần Cài Đặt Tài Khoản, chọn tab Quyền Riêng Tư rồi điền biểu mẫu Yêu Cầu Dữ Liệu Cá Nhân. Bạn sẽ nhận mã OTP qua SMS; nhập mã đó để xác nhận. Trong bảy ngày làm việc, chúng tôi gửi file ZIP chứa bản sao dữ liệu hoặc xác nhận đã xóa.

MINH BẠCH HOẠT ĐỘNG

Cam Kết Bảo Mật và Tuân Thủ

Chúng tôi công khai các biện pháp kỹ thuật và quy trình pháp lý dùng để bảo vệ dữ liệu của bạn. Mọi nhân viên truy cập hệ thống phải ký thỏa...

Mã hóa đầu-cuối

Mọi giao dịch MoMo, ZaloPay và VNPay đi qua kênh TLS 1.3, đảm bảo dữ liệu thanh toán không bị chặn giữa đường. Chúng tôi không lưu số thẻ đầy đủ; chỉ bốn chữ số cuối hiển thị trong lịch sử nạp của bạn.

Phân quyền truy cập

Nhân viên hỗ trợ chỉ thấy tên, email và lịch sử giao dịch tổng quát; họ không xem được mật khẩu hay mã PIN rút tiền. Đội kỹ thuật cần phê duyệt từ quản lý cấp cao mới truy cập cơ sở dữ liệu sản xuất, và mọi thao tác được ghi log.

Kiểm toán bảo mật hàng quý

Chúng tôi thuê công ty bảo mật độc lập quét hệ thống mỗi ba tháng, tìm lỗ hổng SQL injection, cross-site scripting và cấu hình sai firewall. Báo cáo tóm tắt được công bố trong phần Minh Bạch trên trang chủ sau khi vá xong các lỗi phát hiện.

Lưu trữ dữ liệu giới hạn thời gian

Dữ liệu giao dịch được giữ hai năm kể từ ngày giao dịch cuối cùng, sau đó tự động xóa khỏi hệ thống chính và chỉ lưu bản tóm tắt không định danh. Nếu tài khoản không hoạt động trong mười hai tháng, chúng tôi gửi email nhắc và xóa dữ liệu cá nhân sau thêm ba tháng.

Thông báo vi phạm dữ liệu

Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, chúng tôi gửi email và SMS trong vòng hai mươi bốn giờ, giải thích loại dữ liệu bị lộ và bước bạn nên thực hiện. Chúng tôi cũng báo cáo cho cơ quan quản lý trong thời hạn pháp luật quy định.

Cập nhật chính sách minh bạch

Mỗi khi chúng tôi sửa chính sách bảo mật, chúng tôi đánh dấu phần thay đổi bằng màu vàng và hiển thị bảng so sánh phiên bản cũ–mới. Bạn nhận thông báo qua email bảy ngày trước khi phiên bản mới có hiệu lực, kèm liên kết từ chối nếu bạn không đồng ý.

Tính Nhất Quán Giữa Các Trang Pháp Lý

Chính sách bảo mật xsm hoạt động cùng điều khoản dịch vụ, chính sách cookie và hướng dẫn rút tiền. Bảng dưới đây cho thấy điểm chung và...

Phạm vi thu thập
Chính sách bảo mật liệt kê dữ liệu cá nhân (tên, email, số điện thoại, địa chỉ IP); điều khoản dịch vụ mô tả dữ liệu hành vi (thời gian chơi, loại game); chính sách cookie giải thích mã theo dõi phiên. Ba tài liệu cùng nhắc đến việc bạn có quyền yêu cầu xuất hoặc xóa dữ liệu bất kỳ lúc nào.
Cơ sở pháp lý
Chính sách bảo mật dựa trên hợp đồng dịch vụ đã ký; điều khoản dịch vụ giải thích nội dung hợp đồng đó; chính sách cookie dựa trên sự đồng ý khi bạn nhấp Chấp Nhận Cookie. Nếu bạn từ chối cookie không bắt buộc, chúng tôi vẫn thu thập dữ liệu giao dịch nhưng không theo dõi hành vi duyệt web ngoài xsm.best.
Quyền truy cập và sửa
Cả ba tài liệu đều nêu bạn có quyền truy cập dữ liệu trong vòng bảy ngày làm việc. Chính sách bảo mật mô tả quy trình gửi yêu cầu qua live chat, email hoặc biểu mẫu. Điều khoản dịch vụ quy định thời gian lưu trữ hai năm; chính sách cookie ghi rõ tuổi thọ cookie phiên và cookie lâu dài.
Chia sẻ với bên thứ ba
Chính sách bảo mật liệt kê nhà cung cấp thanh toán MoMo, ZaloPay, VNPay và nhà cung cấp trò chơi như đối tác nhận dữ liệu cần thiết. Điều khoản dịch vụ nêu rõ chúng tôi không bán dữ liệu cho mục đích tiếp thị; chính sách cookie giải thích cookie phân tích không gửi thông tin cá nhân ra ngoài hệ thống xsm.
Thông báo thay đổi
Chính sách bảo mật, điều khoản dịch vụ và chính sách cookie đều được cập nhật theo lịch quý. Khi sửa, chúng tôi gửi email thông báo bảy ngày trước và đăng phiên bản so sánh trên trang pháp lý. Bạn có thể từ chối phiên bản mới bằng cách đóng tài khoản trong thời gian thông báo.
Xóa tài khoản
Chính sách bảo mật mô tả quy trình xóa dữ liệu; điều khoản dịch vụ quy định bạn phải rút hết số dư trước khi đóng tài khoản. Sau khi tài khoản đóng, dữ liệu cá nhân bị xóa trong ba mươi ngày, nhưng bản ghi giao dịch tóm tắt được giữ hai năm để đối chiếu tài chính theo yêu cầu pháp lý.
Giải quyết tranh chấp
Chính sách bảo mật và điều khoản dịch vụ đều nêu bạn có thể gửi khiếu nại đến [email protected] hoặc [email protected]. Nếu không giải quyết được trong mười bốn ngày, bạn có quyền liên hệ cơ quan bảo vệ dữ liệu địa phương nơi pháp luật địa phương cho phép hoạt động của chúng tôi.

Các Yếu Tố Định Hình Trải Nghiệm Tài Khoản xsm

Chúng tôi xây dựng giao diện tài khoản xung quanh sáu trụ cột giúp bạn kiểm soát dữ liệu và dịch vụ. Mỗi yếu tố dưới...

Bảng điều khiển bảo mật

Trang tổng quan hiển thị danh sách thiết bị đã đăng nhập, địa chỉ IP gần nhất, lịch sử thay đổi mật khẩu và trạng thái xác thực hai yếu tố. Bạn nhấp vào từng thiết bị để thu hồi quyền truy cập hoặc bật thông báo đăng nhập từ vị trí mới. Mọi thao tác được ghi log và hiển thị trong tab Nhật Ký Hoạt Động.

Cài đặt ngôn ngữ và múi giờ

Chọn tiếng Việt hoặc tiếng Anh cho giao diện tài khoản; chọn múi giờ Việt Nam để lịch sử giao dịch hiển thị đúng giờ địa phương. Thay đổi này không ảnh hưởng đến dữ liệu đã lưu nhưng điều chỉnh cách dữ liệu hiển thị trong bảng tóm tắt và email xác nhận giao dịch.

Quản lý thông báo

Bật hoặc tắt email khuyến mãi, SMS xác nhận giao dịch và thông báo đẩy từ ứng dụng di động. Mỗi loại thông báo có nút chuyển đổi riêng; bạn vẫn nhận email quan trọng về bảo mật và thay đổi chính sách dù tắt tất cả thông báo khuyến mãi. Thay đổi có hiệu lực ngay lập tức.

Lịch sử truy cập đầy đủ

Xem danh sách hai trăm phiên đăng nhập gần nhất, bao gồm loại thiết bị, trình duyệt, địa chỉ IP và thời gian. Chúng tôi đánh dấu phiên đăng nhập từ quốc gia hoặc thiết bị mới bằng biểu tượng cảnh báo màu cam. Bạn có thể xuất file CSV của lịch sử này để lưu trữ cá nhân hoặc đối chiếu với ngân hàng.

Yêu cầu dữ liệu một nút

Nhấp nút Xuất Dữ Liệu Của Tôi trong phần Quyền Riêng Tư; chúng tôi tạo file ZIP chứa tên, email, số điện thoại, lịch sử giao dịch và log truy cập. Bạn nhận liên kết tải về qua email trong bảy ngày làm việc. File được mã hóa bằng mật khẩu bạn nhập khi gửi yêu cầu.

Xóa tài khoản tự phục vụ

Chọn Đóng Tài Khoản Vĩnh Viễn, rút hết số dư còn lại và xác nhận bằng mã OTP qua SMS. Trong ba mươi ngày, chúng tôi xóa tên, email, số điện thoại và địa chỉ IP khỏi hệ thống; bản ghi giao dịch tóm tắt không định danh được giữ hai năm để tuân thủ quy định tài chính.

Những Câu Hỏi Bạn Hỏi Nhiều Nhất Về Bảo Mật

Chúng tôi gửi mã OTP qua SMS mỗi khi bạn rút tiền hoặc thay đổi mật khẩu, ngăn người khác truy cập tài khoản nếu họ biết email và mật khẩu của bạn. Số điện thoại cũng là kênh dự phòng để chúng tôi liên hệ nếu phát hiện hoạt động đáng ngờ hoặc cần xác minh giao dịch lớn.

Có. Mọi giao dịch đi qua kênh TLS 1.3 từ trình duyệt của bạn đến máy chủ xsm, sau đó chúng tôi chuyển tiếp yêu cầu đến cổng thanh toán cũng qua kênh mã hóa. Chúng tôi không lưu số thẻ đầy đủ; chỉ bốn chữ số cuối và thời gian giao dịch xuất hiện trong lịch sử tài khoản.

Có. Vào phần Bảo Mật trong menu tài khoản, chọn tab Lịch Sử Đăng Nhập. Bạn thấy danh sách thiết bị, địa chỉ IP, trình duyệt và thời gian của hai trăm phiên gần nhất. Nếu phát hiện phiên lạ, nhấp Thu Hồi Quyền Truy Cập và đổi mật khẩu ngay.

Có. Ứng dụng Android và iOS thu thập cùng loại dữ liệu như phiên bản web: tên, email, số điện thoại và lịch sử giao dịch. Ứng dụng cũng yêu cầu quyền thông báo đẩy để gửi mã OTP và cảnh báo bảo mật, nhưng bạn có thể từ chối quyền này trong cài đặt hệ điều hành.

Dữ liệu cá nhân (tên, email, số điện thoại, địa chỉ IP) bị xóa khỏi hệ thống chính trong ba mươi ngày. Bản ghi giao dịch tóm tắt không định danh được giữ hai năm để đáp ứng yêu cầu đối chiếu tài chính của cơ quan quản lý, sau đó cũng bị xóa vĩnh viễn.

Không. Chúng tôi không bán hoặc cho thuê email, số điện thoại hay bất kỳ dữ liệu cá nhân nào cho mục đích tiếp thị bên ngoài. Email bạn nhận từ xsm chỉ do chúng tôi gửi, thông báo về giao dịch, cập nhật chính sách hoặc chương trình khuyến mãi nội bộ mà bạn đã chọn nhận.

Vào phần Cài Đặt Tài Khoản, chọn tab Quyền Riêng Tư rồi nhấp Xuất Dữ Liệu Của Tôi. Nhập mật khẩu mã hóa; chúng tôi gửi liên kết tải file ZIP về email của bạn trong bảy ngày làm việc. File chứa tên, email, số điện thoại, lịch sử giao dịch và log truy cập dạng JSON hoặc CSV.