Chính Sách Bảo Mật Xamt T2 – Dữ Liệu Của Bạn Luôn An Toàn

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của Xamt T2 tại website xamtt2.com và mọi ứng dụng liên quan. Khi bạn tạo tài khoản hoặc sử dụng bất kỳ dịch vụ nào của Xamt T2, bạn xác nhận đã đọc, hiểu và đồng ý với chính sách bảo mật dữ liệu cá nhân được mô tả dưới đây. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ hỗ trợ để được hướng dẫn xóa tài khoản.

Xamt T2 thu thập thông tin của bạn theo hai hình thức chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và thông tin được thu thập tự động từ thiết bị khi bạn truy cập nền tảng.

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, địa chỉ email, số điện thoại, ngày sinh, giới tính.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu, ảnh selfie cầm giấy tờ, bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) được sử dụng để nạp/rút tiền.
• Thông tin liên lạc hỗ trợ: Nội dung chat, email gửi đến bộ phận hỗ trợ, lịch sử trao đổi với nhân viên Xamt T2.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, các game đã chơi, lịch sử đặt cược, số tiền giao dịch.
• Dữ liệu vị trí: Vị trí xấp xỉ dựa trên địa chỉ IP (không thu thập GPS chính xác trừ khi bạn cho phép).
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn giao diện, cài đặt game đã lưu.

Xamt T2 chỉ sử dụng dữ liệu cá nhân của bạn cho những mục đích cụ thể, minh bạch và được liệt kê rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu ngoài phạm vi đã cam kết.

Mọi hoạt động xử lý dữ liệu cá nhân tại Xamt T2 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây, phù hợp với quy định bảo vệ dữ liệu cá nhân hiện hành:

• Sự đồng ý: Khi bạn đăng ký tài khoản và chấp nhận chính sách này, bạn đồng ý cho Xamt T2 xử lý dữ liệu theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, trừ các trường hợp pháp luật bắt buộc lưu trữ.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để Xamt T2 cung cấp dịch vụ mà bạn đã đăng ký – bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ game.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ theo yêu cầu của pháp luật (ví dụ: hồ sơ giao dịch tài chính, thông tin KYC) bất kể người dùng có rút sự đồng ý hay không.
• Lợi ích hợp pháp: Xamt T2 có quyền xử lý một số dữ liệu để bảo vệ lợi ích an ninh của nền tảng và toàn bộ cộng đồng người chơi, chẳng hạn như phát hiện gian lận và ngăn chặn các hành vi lạm dụng.

Xamt T2 không bán dữ liệu cá nhân. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một phần dữ liệu cần thiết với các đối tác được kiểm soát chặt chẽ theo hợp đồng bảo mật dữ liệu.

4.1 Các bên có thể nhận dữ liệu

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết – chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ game: Các studio phát triển game cung cấp nội dung cho Xamt T2 có thể nhận ID người chơi và dữ liệu game ẩn danh để hỗ trợ kỹ thuật.
• Công ty phân tích và bảo mật: Các nền tảng phân tích hành vi và phát hiện gian lận được ủy quyền xử lý dữ liệu ẩn danh để cải thiện bảo mật.
• Cơ quan nhà nước và pháp luật: Khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.

4.2 Yêu cầu đối với bên thứ ba

Tất cả đối tác nhận dữ liệu từ Xamt T2 phải ký kết thỏa thuận xử lý dữ liệu (DPA – Data Processing Agreement) cam kết: chỉ sử dụng dữ liệu cho mục đích được ủy quyền, áp dụng biện pháp bảo mật tương đương tiêu chuẩn của Xamt T2, và xóa dữ liệu khi hết thời hạn hợp đồng.

Xamt T2 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng và cách bạn kiểm soát chúng.

5.1 Phân loại cookie tại Xamt T2

• Cookie bắt buộc (Strictly Necessary): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người chơi sử dụng Xamt T2 để giúp chúng tôi cải thiện giao diện và trải nghiệm. Bạn có thể từ chối loại này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện và cài đặt game để không phải cài đặt lại mỗi lần đăng nhập.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, xác minh thiết bị đã tin cậy và bảo vệ tài khoản khỏi truy cập trái phép.

5.2 Kiểm soát cookie

Bạn có thể quản lý tùy chọn cookie tại phần Cài đặt tài khoản > Quyền riêng tư sau khi đăng nhập vào Xamt T2. Ngoài ra, bạn cũng có thể xóa hoặc chặn cookie thông qua cài đặt trình duyệt của mình, tuy nhiên điều này có thể ảnh hưởng đến một số chức năng của nền tảng.

Xamt T2 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép.

6.1 Các biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng TLS/SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu chứa thông tin cá nhân.
• Xác thực đa yếu tố (MFA) bắt buộc cho toàn bộ nhân viên có quyền truy cập dữ liệu người dùng.
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đơn vị độc lập.
• Sao lưu dữ liệu theo lịch trình để đảm bảo khôi phục trong tình huống sự cố.

6.2 Thời gian lưu trữ dữ liệu

Xamt T2 lưu trữ dữ liệu theo nguyên tắc tối thiểu cần thiết:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ suốt thời gian tài khoản còn tồn tại.
• Hồ sơ KYC và giao dịch tài chính: Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng theo yêu cầu pháp lý về chống rửa tiền.
• Lịch sử chat hỗ trợ: Lưu trữ 2 năm kể từ lần tương tác cuối.
• Dữ liệu cookie phân tích: Xóa sau tối đa 13 tháng.

Với tư cách là người dùng Xamt T2, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Xamt T2 cam kết xử lý mọi yêu cầu về quyền trong vòng 15 ngày làm việc.

Xamt T2 nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Đây không chỉ là yêu cầu pháp lý mà còn là cam kết trách nhiệm xã hội của nền tảng đối với cộng đồng.

8.1 Các biện pháp ngăn chặn

• Yêu cầu xác nhận độ tuổi khi đăng ký tài khoản.
• Quy trình xác minh KYC bắt buộc bao gồm kiểm tra ngày sinh trên giấy tờ tùy thân.
• Hệ thống phát hiện hành vi bất thường có thể chỉ ra người dùng chưa đủ tuổi.
• Khóa tài khoản ngay lập tức và hoàn trả số dư nếu phát hiện người dùng chưa đủ 18 tuổi.

8.2 Dữ liệu của người chưa đủ tuổi

Nếu Xamt T2 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, toàn bộ dữ liệu đó sẽ được xóa vĩnh viễn trong vòng 48 giờ kể từ khi phát hiện. Phụ huynh hoặc người giám hộ hợp pháp có thể liên hệ support@xamtt2.com để yêu cầu xóa dữ liệu của người chưa đủ tuổi.

Xamt T2 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi đều được thông báo minh bạch đến người dùng.

9.1 Quy trình thông báo thay đổi

• Thay đổi quan trọng (ảnh hưởng đến quyền lợi người dùng hoặc cách xử lý dữ liệu cốt lõi): Thông báo qua email đăng ký và banner nổi bật trên trang chủ trước ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi nhỏ (làm rõ câu chữ, cập nhật thông tin liên hệ): Cập nhật trực tiếp trên trang này với ghi chú ngày sửa đổi.

9.2 Chấp nhận thay đổi

Việc tiếp tục sử dụng dịch vụ Xamt T2 sau ngày thay đổi chính sách có hiệu lực được xem là bạn đã đồng ý với phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền ngừng sử dụng dịch vụ và liên hệ hỗ trợ để đóng tài khoản và rút toàn bộ số dư.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân tại Xamt T2, đội ngũ của chúng tôi luôn sẵn sàng hỗ trợ.

10.1 Kênh liên hệ

• Email bảo mật dữ liệu: support@xamtt2.com – tiêu đề ghi rõ "Yêu cầu bảo mật dữ liệu".
• Live chat 24/7: Trực tiếp trên website Xamt T2, phản hồi trong vòng 5 phút.
• Câu hỏi thường gặp: Xem tại đây để tìm câu trả lời nhanh cho các vấn đề bảo mật phổ biến.

10.2 Thời gian xử lý yêu cầu

• Xác nhận tiếp nhận yêu cầu: trong vòng 24 giờ.
• Xử lý yêu cầu quyền dữ liệu thông thường: tối đa 15 ngày làm việc.
• Phản hồi báo cáo sự cố bảo mật khẩn cấp: trong vòng 2 giờ làm việc.