Chính Sách Bảo Mật xsmbt4ht – An Toàn Dữ Liệu

Chính sách bảo mật của xsmbt4ht được xây dựng dựa trên các nguyên tắc bảo vệ quyền riêng tư quốc tế và phù hợp với quy định pháp luật Việt Nam về an toàn thông tin mạng. Đây là văn bản ràng buộc pháp lý giữa người dùng và nền tảng xsmbt4ht.

Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, không bao giờ thu thập thừa hay lưu trữ thông tin không liên quan. Toàn bộ quy trình xử lý dữ liệu tại xsmbt4ht đều tuân theo nguyên tắc tối thiểu hóa dữ liệu và minh bạch mục đích.

• Chính sách bảo mật này có hiệu lực từ ngày 01/01/2024 và được cập nhật định kỳ khi có thay đổi về dịch vụ hoặc quy định pháp luật.
• Mọi phiên bản cũ của chính sách đều được lưu trữ và có thể cung cấp theo yêu cầu của người dùng.
• Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký cũng như khách truy cập chưa có tài khoản tại xsmbt4ht.

xsmbt4ht thu thập thông tin từ người dùng qua nhiều kênh khác nhau. Dưới đây là phân loại đầy đủ các loại dữ liệu chúng tôi có thể lưu trữ:

xsmbt4ht chỉ sử dụng dữ liệu của bạn cho các mục đích hợp pháp, rõ ràng và đã được thông báo trước. Dưới đây là toàn bộ các mục đích sử dụng:

• Vận hành tài khoản: Tạo và quản lý tài khoản của bạn tại xsmbt4ht, xác thực danh tính khi đăng nhập và thực hiện giao dịch.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại một cách nhanh chóng và chính xác.
• Xác minh tuổi và danh tính: Đảm bảo tất cả người dùng đều đủ 18 tuổi và thực hiện quy trình KYC theo yêu cầu pháp lý.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động bất thường, bảo vệ tài khoản và số dư của người dùng xsmbt4ht.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để nâng cao chất lượng trải nghiệm, tối ưu giao diện và bổ sung tính năng mới.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cập nhật tài khoản, thông tin khuyến mãi (nếu bạn đã đồng ý nhận) và phản hồi yêu cầu hỗ trợ.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, nghĩa vụ báo cáo và hợp tác với cơ quan chức năng khi được yêu cầu hợp lệ theo pháp luật Việt Nam.

xsmbt4ht tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay và ngân hàng đối tác chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp công nghệ: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ bảo mật và phân tích hệ thống có hợp đồng bảo mật nghiêm ngặt với xsmbt4ht.
• Cơ quan pháp luật: Khi có lệnh của cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc để phòng chống tội phạm tài chính theo quy định pháp luật.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, người dùng sẽ được thông báo trước ít nhất 30 ngày và có quyền xóa tài khoản.

Tất cả các bên thứ ba mà xsmbt4ht hợp tác đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và chịu ràng buộc pháp lý về việc bảo vệ thông tin của người dùng không kém hơn tiêu chuẩn của chúng tôi.

xsmbt4ht sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên làm việc và phân tích lưu lượng truy cập website.

xsmbt4ht đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu người dùng được bảo vệ ở mức cao nhất. Dưới đây là các lớp bảo vệ chúng tôi triển khai:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ xsmbt4ht được mã hóa hoàn toàn, không thể bị nghe lén bởi bên thứ ba.
• Mã hóa tại nghỉ (at-rest encryption): Dữ liệu lưu trữ trên máy chủ được mã hóa AES-256, kể cả khi ổ cứng bị truy cập vật lý cũng không thể đọc được.
• Kiểm soát truy cập nghiêm ngặt: Chỉ những nhân viên xsmbt4ht có thẩm quyền cụ thể mới được phép truy cập dữ liệu người dùng, với nhật ký kiểm toán đầy đủ.
• Xác thực hai yếu tố (2FA): Khuyến khích mạnh mẽ và hỗ trợ 2FA cho tài khoản người dùng, đặc biệt trước các giao dịch rút tiền.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng chống xâm nhập (IPS) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa trong thời gian thực.
• Kiểm tra bảo mật định kỳ: xsmbt4ht thuê đơn vị kiểm toán bảo mật độc lập thực hiện kiểm tra thâm nhập (penetration testing) định kỳ mỗi 6 tháng.

Dù vậy, không có hệ thống nào có thể đảm bảo bảo mật 100% tuyệt đối. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu, xsmbt4ht cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ và công bố biện pháp khắc phục minh bạch.

Tại xsmbt4ht, bạn có toàn quyền kiểm soát dữ liệu cá nhân của mình. Dưới đây là các quyền cụ thể mà chúng tôi bảo đảm:

• Quyền truy cập: Bạn có thể yêu cầu xem toàn bộ dữ liệu cá nhân mà xsmbt4ht đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 7 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc đã thay đổi, bạn có thể cập nhật trực tiếp trong phần cài đặt tài khoản hoặc liên hệ hỗ trợ.
• Quyền xóa: Bạn có thể yêu cầu xóa tài khoản và dữ liệu liên quan, ngoại trừ dữ liệu cần giữ theo yêu cầu pháp lý (thường là 5 năm đối với hồ sơ tài chính).
• Quyền phản đối: Bạn có thể phản đối việc xsmbt4ht xử lý dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu xuất dữ liệu cá nhân của mình dưới định dạng CSV hoặc JSON để sử dụng ở nơi khác.
• Quyền hạn chế xử lý: Trong khi tranh chấp đang được giải quyết, bạn có thể yêu cầu xsmbt4ht tạm dừng xử lý dữ liệu của bạn.

xsmbt4ht chỉ lưu trữ dữ liệu trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Nguyên tắc chung là xóa dữ liệu ngay khi không còn cần thiết.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn khỏi tất cả hệ thống của xsmbt4ht, bao gồm cả bản sao lưu dự phòng trong chu kỳ xóa sao lưu định kỳ tiếp theo.

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc khiếu nại nào liên quan đến cách xsmbt4ht xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi theo các kênh dưới đây:

• Email bảo mật: support@xsmbt4ht.com – Tiêu đề email nên ghi rõ "Khiếu nại bảo mật dữ liệu" để được xử lý ưu tiên.
• Live chat: Hỗ trợ trực tiếp 24/7 qua hệ thống chat tích hợp ngay trên website xsmbt4ht – phù hợp cho các câu hỏi nhanh.
• Thời gian phản hồi: Chúng tôi cam kết phản hồi tất cả khiếu nại liên quan đến dữ liệu trong vòng tối đa 72 giờ kể từ khi nhận được.

Nếu sau khi làm việc với xsmbt4ht mà bạn vẫn không hài lòng với cách xử lý khiếu nại, bạn có quyền liên hệ với cơ quan bảo vệ người tiêu dùng hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam để được hỗ trợ thêm.