xm6 – Chính Sách Bảo Mật và Quyền Riêng Tư Người Dùng
Tài liệu này mô tả cách xm6 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng tại Việt Nam. Chúng tôi cam kết xử lý dữ liệu của bạn một cách minh bạch và có trách nhiệm. Vui lòng đọc toàn bộ chính sách này trước khi sử dụng dịch vụ của xm6.
1. Dữ liệu chúng tôi thu thập
Khi bạn đăng ký và sử dụng dịch vụ xm6, chúng tôi thu thập các loại thông tin sau để vận hành nền tảng và cải thiện trải nghiệm người dùng:
- • Số điện thoại Việt Nam (dùng để đăng ký và xác minh)
- • Họ tên (theo yêu cầu xác minh KYC)
- • Ngày sinh (xác nhận độ tuổi hợp lệ)
- • Địa chỉ email (nếu được cung cấp)
- • Phương thức nạp/rút tiền (MoMo, ZaloPay, ngân hàng)
- • Số tài khoản/ví được mã hóa
- • Lịch sử giao dịch bằng VND
- • Trạng thái xác minh tài chính
- • Loại thiết bị và hệ điều hành
- • Trình duyệt và phiên bản
- • Địa chỉ IP (được ẩn danh hóa một phần)
- • Múi giờ và ngôn ngữ thiết bị
- • Lịch sử trò chơi và hoạt động đặt cược
- • Thời gian phiên truy cập
- • Trang đã xem và tính năng đã dùng
- • Nhật ký lỗi kỹ thuật
Chúng tôi không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị hay tín ngưỡng tôn giáo. Tất cả thông tin thanh toán được lưu trữ dưới dạng mã hóa và không bao giờ được chia sẻ dưới dạng văn bản thuần túy.
- 1. Dữ liệu thu thập
- 2. Mục đích sử dụng dữ liệu
- 3. Cookies & theo dõi
- 4. Lưu trữ & bảo mật
- 5. Chia sẻ với bên thứ ba
- 6. Quyền của người dùng
- 7. Cập nhật & liên hệ
2. Mục đích sử dụng dữ liệu của người dùng
xm6 sử dụng thông tin thu thập được vì các mục đích cụ thể và hợp pháp. Dữ liệu của bạn không bao giờ được bán cho bên thứ ba vì mục đích thương mại. Dưới đây là các mục đích chính:
Xác minh danh tính, xử lý đăng nhập an toàn, quản lý số dư và lịch sử giao dịch VND của bạn.
Phát hiện hoạt động bất thường, bảo vệ tài khoản khỏi truy cập trái phép và tuân thủ quy định chống rửa tiền.
Xử lý yêu cầu hỗ trợ, tra cứu lịch sử giao dịch liên quan và giải quyết tranh chấp một cách chính xác.
Phân tích hành vi sử dụng tổng hợp (ẩn danh) để tối ưu hiệu suất nền tảng và cải thiện trải nghiệm di động.
Gửi thông báo về giao dịch, cập nhật tài khoản và thông tin kỹ thuật quan trọng qua SMS hoặc email.
Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật và đáp ứng yêu cầu từ cơ quan có thẩm quyền khi được phép.
3. Cookies và công nghệ theo dõi
xm6 sử dụng cookies và các công nghệ lưu trữ cục bộ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn người dùng và đảm bảo nền tảng hoạt động ổn định. Cookies không chứa thông tin cá nhân nhạy cảm và được mã hóa ở phía máy chủ.
Có ba loại cookies chính được sử dụng:
- Cookies cần thiết: Không thể tắt được – dùng để duy trì phiên đăng nhập an toàn, ghi nhớ ngôn ngữ hiển thị (tiếng Việt) và bảo vệ chống tấn công CSRF. Nếu xóa loại cookies này, bạn sẽ cần đăng nhập lại mỗi lần truy cập.
- Cookies hiệu suất: Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng điều hướng trên nền tảng – không liên kết với danh tính cá nhân. Giúp xm6 xác định trang nào tải chậm và cần tối ưu hóa.
- Cookies tùy chọn: Ghi nhớ các lựa chọn hiển thị như chế độ âm thanh, bố cục giao diện và lịch sử tìm kiếm trò chơi. Người dùng có thể xóa loại cookies này qua cài đặt trình duyệt mà không ảnh hưởng đến chức năng cốt lõi.
xm6 không sử dụng cookies quảng cáo bên thứ ba hay pixel theo dõi từ mạng xã hội. Toàn bộ dữ liệu phân tích được xử lý nội bộ.
4. Lưu trữ và bảo mật dữ liệu
Toàn bộ dữ liệu người dùng xm6 được lưu trữ trên máy chủ bảo mật với mã hóa AES-256 cho dữ liệu tĩnh và TLS 1.3 cho dữ liệu truyền tải. Điều này có nghĩa là thông tin của bạn được bảo vệ ngay cả khi đang di chuyển giữa thiết bị và máy chủ của chúng tôi. Biểu tượng HTTPS trên thanh địa chỉ trình duyệt xác nhận kết nối luôn được mã hóa.
Mật khẩu người dùng được lưu dưới dạng hash bcrypt một chiều – ngay cả nhân viên xm6 cũng không thể đọc mật khẩu thật của bạn. Thông tin tài khoản ngân hàng và ví điện tử được token hóa: chỉ lưu mã định danh, không lưu số tài khoản đầy đủ trên cùng một cơ sở dữ liệu.
Thời gian lưu trữ dữ liệu: thông tin tài khoản được lưu trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý. Nhật ký giao dịch được lưu tối thiểu 3 năm. Dữ liệu cookies phiên được xóa tự động sau 30 ngày không hoạt động. Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu được xóa an toàn bằng phương pháp ghi đè nhiều lần.
5. Chia sẻ dữ liệu với bên thứ ba
xm6 không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, có một số trường hợp hạn chế mà dữ liệu cần được chia sẻ để vận hành dịch vụ:
Các nhà cung cấp thanh toán nội địa (MoMo, ZaloPay, ngân hàng) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền VND. Họ được ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
Trong quá trình KYC, một phần thông tin xác minh có thể được xử lý qua đối tác xác minh tuân thủ. Dữ liệu chỉ dùng cho mục đích xác minh, không lưu trữ lâu dài tại đối tác.
xm6 có thể cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam. Chúng tôi sẽ thông báo cho người dùng nếu pháp luật cho phép.
Các nhà cung cấp phần mềm game (Live Casino, Slots) nhận mã định danh phiên ẩn danh để tích hợp kỹ thuật, không nhận thông tin cá nhân đầy đủ của người dùng.
6. Quyền của người dùng đối với dữ liệu cá nhân
Với tư cách là người dùng xm6 tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:
- Quyền truy cập: Bạn có thể yêu cầu xem toàn bộ dữ liệu cá nhân mà xm6 đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 14 ngày làm việc.
- Quyền chỉnh sửa: Thông tin không chính xác như tên, địa chỉ email hoặc số điện thoại có thể được cập nhật qua yêu cầu gửi đến đội hỗ trợ. Một số thông tin đã qua xác minh KYC yêu cầu tài liệu bổ sung để thay đổi.
- Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa tài khoản và dữ liệu liên quan. Lưu ý rằng một số dữ liệu (đặc biệt là lịch sử giao dịch tài chính) phải được lưu giữ theo quy định pháp luật trong thời hạn tối thiểu nhất định, ngay cả sau khi tài khoản bị đóng.
- Quyền phản đối xử lý: Bạn có thể phản đối một số hình thức xử lý dữ liệu nhất định, ví dụ như nhận thông báo quảng cáo tùy chọn. Điều này không ảnh hưởng đến việc xử lý dữ liệu cần thiết để vận hành dịch vụ.
- Tùy chọn kiểm soát cookies: Bạn có thể xóa cookies tùy chọn bất kỳ lúc nào qua cài đặt trình duyệt. Trên Chrome Android (phổ biến tại Việt Nam): Cài đặt → Quyền riêng tư → Xóa dữ liệu duyệt web → chọn Cookies và dữ liệu trang web.
Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu" và tên đăng nhập tài khoản của bạn.
7. Cập nhật chính sách và cách liên hệ
xm6 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu hoặc yêu cầu pháp lý mới. Phiên bản hiện tại sẽ luôn được đăng tải tại trang này với ngày cập nhật mới nhất. Đối với các thay đổi quan trọng ảnh hưởng đến quyền của người dùng, xm6 sẽ cố gắng thông báo qua SMS hoặc email nếu có thể.
Việc tiếp tục sử dụng nền tảng xm6 sau khi chính sách được cập nhật được hiểu là sự chấp nhận ngầm định đối với phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình được mô tả tại Mục 6 ở trên.
Nếu có câu hỏi, thắc mắc hoặc khiếu nại về cách xm6 xử lý dữ liệu cá nhân của bạn, hãy liên hệ qua email: [email protected]. Bạn cũng có thể tham khảo trang câu hỏi thường gặp để tìm câu trả lời nhanh. Đội ngũ hỗ trợ xm6 làm việc 24/7 và phản hồi bằng tiếng Việt.
Đã hiểu chính sách bảo mật của chúng tôi?
Nếu bạn đồng ý với cách xm6 xử lý dữ liệu và muốn bắt đầu trải nghiệm, hãy tạo tài khoản. Mọi câu hỏi về quyền riêng tư đều có thể được giải đáp qua email hỗ trợ hoặc trang FAQ.