xm4 – Chính sách bảo mật và bảo vệ dữ liệu người dùng

1. Dữ liệu chúng tôi thu thập

Khi bạn đăng ký và sử dụng dịch vụ trên xm4, chúng tôi có thể thu thập các loại thông tin sau:

• Thông tin tài khoản: họ tên, địa chỉ email, số điện thoại, ngày sinh và thông tin đăng nhập được cung cấp khi tạo tài khoản.
• Dữ liệu xác minh danh tính (KYC): bản sao giấy tờ tùy thân hợp lệ như CMND, CCCD hoặc hộ chiếu, được yêu cầu trước khi thực hiện rút tiền.
• Thông tin thanh toán: số tài khoản ngân hàng, tên ví điện tử (Momo, ZaloPay, ViettelPay) và lịch sử giao dịch bằng VND. Chúng tôi không lưu trữ số thẻ tín dụng đầy đủ.
• Dữ liệu thiết bị và trình duyệt: địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ và ngôn ngữ được sử dụng khi truy cập nền tảng.
• Dữ liệu hành vi sử dụng: lịch sử đặt cược, danh mục đã truy cập, thời gian phiên đăng nhập và tương tác với các tính năng trên trang.
• Cookies và dữ liệu theo dõi phiên: được mô tả chi tiết tại mục riêng bên dưới.

Việc thu thập dữ liệu chỉ được thực hiện khi cần thiết để cung cấp dịch vụ và tuân thủ quy định pháp lý. xm4 không thu thập thông tin nhạy cảm vượt quá phạm vi cần thiết.

2. Mục đích sử dụng dữ liệu

Dữ liệu thu thập được sử dụng cho các mục đích cụ thể sau đây:

• Tạo, quản lý và xác minh tài khoản người dùng trên nền tảng xm4.
• Xử lý các giao dịch nạp tiền và rút tiền bằng VND qua kênh thanh toán nội địa.
• Xác minh danh tính (KYC) theo yêu cầu pháp lý trước khi cho phép rút thưởng.
• Gửi thông báo liên quan đến tài khoản, giao dịch và các thay đổi chính sách quan trọng.
• Cải thiện trải nghiệm người dùng dựa trên phân tích hành vi sử dụng ẩn danh.
• Phát hiện và ngăn chặn gian lận, bảo vệ hệ thống và toàn bộ cộng đồng người dùng.
• Tuân thủ các nghĩa vụ pháp lý khi được yêu cầu bởi cơ quan có thẩm quyền.

xm4 không sử dụng dữ liệu cá nhân của bạn cho mục đích quảng cáo của bên thứ ba mà không có sự đồng ý rõ ràng từ bạn.

3. Cookies và công nghệ theo dõi

xm4 sử dụng cookies và các công nghệ theo dõi tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của người dùng và phân tích lưu lượng truy cập nhằm cải thiện hiệu năng nền tảng. Cookies được phân loại thành hai nhóm chính:

• Cookies thiết yếu: cần thiết để trang web hoạt động bình thường, bao gồm duy trì phiên đăng nhập và bảo mật. Các cookies này không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookies phân tích và hiệu năng: thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang, giúp chúng tôi cải thiện trải nghiệm. Người dùng có thể từ chối loại cookies này.

Bạn có thể kiểm soát và xóa cookies thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt toàn bộ cookies có thể ảnh hưởng đến một số chức năng trên nền tảng xm4.

4. Lưu trữ và bảo mật dữ liệu

Toàn bộ dữ liệu cá nhân và thông tin giao dịch trên xm4 được bảo vệ bằng mã hóa SSL/TLS trong quá trình truyền tải. Dữ liệu lưu trữ trên máy chủ được mã hóa và chỉ những nhân viên có thẩm quyền mới được phép truy cập theo nguyên tắc cần biết tối thiểu.

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để ngăn chặn truy cập trái phép, mất mát dữ liệu hoặc rò rỉ thông tin. Hệ thống được kiểm tra bảo mật định kỳ và cập nhật các bản vá lỗi kịp thời.

Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng, dữ liệu có thể được giữ lại thêm một khoảng thời gian nhất định theo quy định pháp luật trước khi được xóa an toàn. Thông tin giao dịch tài chính được lưu giữ theo yêu cầu kiểm toán và pháp lý.

5. Chia sẻ dữ liệu với bên thứ ba

xm4 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ có thể được chia sẻ trong các trường hợp hạn chế sau:

• Đối tác xử lý thanh toán: các nhà cung cấp dịch vụ thanh toán (ví điện tử, ngân hàng nội địa) nhận thông tin giao dịch cần thiết để xử lý nạp và rút tiền VND, theo hợp đồng bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền, xm4 có nghĩa vụ cung cấp thông tin theo quy định pháp luật hiện hành.
• Phòng chống gian lận: dữ liệu hành vi có thể được chia sẻ với các đối tác chuyên về bảo mật để phát hiện và ngăn chặn hành vi gian lận, với các biện pháp bảo mật dữ liệu tương ứng.

Trong mọi trường hợp chia sẻ, xm4 chỉ cung cấp lượng thông tin tối thiểu cần thiết và yêu cầu bên nhận bảo mật dữ liệu tương đương tiêu chuẩn của chúng tôi.

6. Quyền của người dùng và kiểm soát dữ liệu

Người dùng tại Việt Nam có các quyền sau đối với dữ liệu cá nhân của mình trên nền tảng xm4:

• Quyền truy cập: yêu cầu xem bản sao dữ liệu cá nhân mà xm4 đang lưu giữ về bạn.
• Quyền chỉnh sửa: yêu cầu cập nhật hoặc sửa thông tin không chính xác trong hồ sơ tài khoản.
• Quyền xóa dữ liệu: yêu cầu xóa dữ liệu cá nhân trong phạm vi cho phép bởi pháp luật. Lưu ý rằng một số dữ liệu liên quan đến giao dịch tài chính có thể phải được giữ lại theo yêu cầu pháp lý.
• Quyền từ chối xử lý: phản đối một số hình thức xử lý dữ liệu nhất định, chẳng hạn như nhận email marketing.
• Quyền hạn chế xử lý: yêu cầu tạm ngừng xử lý dữ liệu trong khi xem xét khiếu nại hoặc yêu cầu chỉnh sửa.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ trực tiếp với đội hỗ trợ qua email [email protected] hoặc qua kênh chat trong tài khoản. Yêu cầu sẽ được xử lý trong thời gian hợp lý và không có phí phát sinh.

7. Thay đổi chính sách và liên hệ

xm4 có quyền cập nhật chính sách bảo mật này bất kỳ lúc nào để phản ánh thay đổi trong quy trình nội bộ, yêu cầu pháp lý hoặc cải tiến dịch vụ. Phiên bản mới nhất luôn được đăng tải tại trang này cùng ngày có hiệu lực. Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, chúng tôi sẽ cố gắng thông báo qua email hoặc thông báo trong tài khoản.

Nếu bạn có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật này, hãy liên hệ với chúng tôi:

• Email: [email protected]
• Kênh hỗ trợ: live chat trong tài khoản, hoạt động 24/7
• Tham khảo thêm: trang câu hỏi thường gặp để tìm câu trả lời nhanh về quyền riêng tư và tài khoản

xm4 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong thời gian sớm nhất có thể, thường không quá 7 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.