Chính sách bảo mật xsnh: cách chúng tôi xử lý thông tin tài khoản của bạn
Trang này mô tả chính xác dữ liệu nào chúng tôi thu thập khi bạn mở tài khoản, nạp qua MoMo, ZaloPay hoặc VNPay, và chơi trên lobby...
Dữ liệu nào chúng tôi thu thập và tại sao chúng tôi cần chúng
Khi bạn đăng ký tài khoản xsnh, chúng tôi yêu cầu tên đầy đủ, số điện thoại và thông tin ví điện tử để xác minh danh tính và xử lý nạp rút qua MoMo, ZaloPay hoặc VNPay. Mỗi phiên cược live baccarat, slot hay sportsbook sẽ ghi nhận thời gian, giá trị cược và kết quả, dùng cho báo cáo tài
chính và hỗ trợ tranh chấp nếu có. Chúng tôi không thu thập vị trí GPS liên tục, chỉ xác minh khu vực đăng nhập lần đầu để đảm bảo bạn truy cập từ khu vực nơi pháp luật địa phương cho phép. Dữ liệu thanh toán như token ví điện tử được mã hóa TLS 1.3 trong quá trình truyền và
lưu dưới dạng băm SHA-256 trong cơ sở dữ liệu của chúng tôi. Nhật ký đăng nhập giữ trong ba mươi ngày để phát hiện hoạt động bất thường, sau đó xóa tự động trừ khi pháp luật yêu cầu lưu lâu hơn.
Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.
Cam kết bảo mật được xác minh độc lập hàng năm
Chúng tôi thuê công ty kiểm toán bên thứ ba kiểm tra hệ thống mã hóa, quy trình lưu trữ và quyền truy cập nội bộ mỗi mười hai tháng. Báo cáo...
Kiểm toán ISO 27001
Hàng năm công ty kiểm toán độc lập đánh giá cấu hình máy chủ, quy trình phân quyền và chính sách sao lưu của xsnh. Báo cáo kiểm tra cách chúng tôi mã hóa dữ liệu ví MoMo, ZaloPay và VNPay trong cơ sở dữ liệu và xác nhận không có lỗ hổng nghiêm trọng nào được phát hiện trong chu kỳ vừa qua.
PCI DSS cấp một
Chúng tôi duy trì chứng nhận PCI DSS để bảo vệ dữ liệu thanh toán khi bạn nạp qua cổng ví điện tử. Mỗi quý đội bảo mật quét mạng nội bộ tìm cấu hình yếu và kiểm tra nhật ký truy cập vào bảng chứa token thanh toán, đảm bảo chỉ dịch vụ được phê duyệt mới đọc được thông tin đó.
Vá lỗi bảy ngày
Khi nhà cung cấp hệ điều hành hoặc thư viện mã hóa công bố lỗ hổng bảo mật, đội kỹ thuật xsnh áp dụng bản vá trong vòng bảy ngày. Chúng tôi thử nghiệm bản vá trên môi trường staging trước, sau đó triển khai lên production vào khung giờ ít người dùng để giảm thiểu gián đoạn dịch vụ.
Mã hóa đầu cuối
Mọi yêu cầu từ ứng dụng di động hoặc trình duyệt tới máy chủ xsnh đi qua kênh TLS 1.3 với mật mã AES-256-GCM. Dữ liệu thanh toán như số tài khoản MoMo hay ZaloPay không bao giờ lưu dưới dạng văn bản thuần, chỉ token băm được giữ lại để đối chiếu giao dịch trong tương lai.
Nhật ký ba mươi ngày
Hệ thống ghi lại IP đăng nhập, thời gian phiên và thao tác nhạy cảm như thay đổi mật khẩu hoặc rút tiền trong ba mươi ngày. Sau thời hạn đó nhật ký được xóa tự động trừ khi cần giữ lại cho điều tra tranh chấp. Bạn có thể xem lịch sử đăng nhập của chính mình trong mục Cài đặt tài khoản.
Phân quyền vai trò
Nhân viên xsnh chỉ truy cập dữ liệu cần thiết cho công việc của họ. Đội hỗ trợ khách hàng thấy được lịch sử cược nhưng không đọc được mật khẩu hay token thanh toán. Đội kỹ thuật có quyền gỡ lỗi nhưng mọi thao tác đều ghi vào nhật ký kiểm toán nội bộ để rà soát định kỳ.
Chính sách bảo mật xsnh và những trang tương tự trong ngành
Bảng dưới đây so sánh cách xsnh xử lý dữ liệu cá nhân với các nền tảng casino và sportsbook khác hoạt động tại Vietnam. Chúng tôi liệt...
| Thời gian lưu nhật ký | xsnh giữ nhật ký đăng nhập và thao tác nhạy cảm trong ba mươi ngày, sau đó xóa tự động. Một số nền tảng lưu chín mươi ngày hoặc lâu hơn tùy yêu cầu pháp lý. Thời gian lưu ngắn giảm rủi ro rò rỉ dữ liệu nhưng có thể khó điều tra sự cố cũ. |
|---|---|
| Mã hóa thanh toán | Chúng tôi dùng TLS 1.3 và mã hóa AES-256-GCM cho mọi giao dịch MoMo, ZaloPay và VNPay. Một vài nền tảng vẫn dùng TLS 1.2 hoặc mã hóa yếu hơn như AES-128, tăng nguy cơ bị tấn công giữa đường nếu kẻ xấu có công cụ đủ mạnh. |
| Quyền xóa tài khoản | Bạn có thể yêu cầu xóa tài khoản xsnh vĩnh viễn qua email hoặc biểu mẫu bảo mật bất kỳ lúc nào. Chúng tôi xử lý trong bảy ngày làm việc và xóa toàn bộ dữ liệu cá nhân trừ những bản ghi bắt buộc giữ theo pháp luật, thường là lịch sử giao dịch tài chính trong năm năm. |
| Tốc độ phản hồi | Đội bảo mật xsnh trả lời yêu cầu truy cập dữ liệu trong vòng bốn mươi tám giờ làm việc và cung cấp file xuất trong bảy ngày. Một số nền tảng lớn hơn mất mười đến mười lăm ngày do khối lượng yêu cầu cao, trong khi nền tảng nhỏ đôi khi phản hồi nhanh hơn nhờ quy trình đơn giản. |
| Chia sẻ với bên thứ ba | xsnh không bán dữ liệu cá nhân cho nhà quảng cáo hoặc broker dữ liệu. Chúng tôi chỉ chia sẻ thông tin khi pháp luật yêu cầu hoặc khi cần xử lý thanh toán qua đối tác ví điện tử như MoMo và ZaloPay, những đối tác này cũng phải tuân thủ chính sách bảo mật của họ. |
| Kiểm toán độc lập | Chúng tôi thuê công ty kiểm toán bên ngoài đánh giá hệ thống bảo mật hàng năm và công bố kết quả tóm tắt trong trang này. Một số nền tảng không công khai lịch trình kiểm toán hoặc chỉ tự đánh giá nội bộ, khiến khách hàng khó xác minh mức độ tuân thủ thực tế. |
| Thông báo vi phạm | Nếu phát hiện rò rỉ dữ liệu, xsnh cam kết thông báo cho bạn qua email trong vòng bảy mươi hai giờ kể từ khi xác nhận sự cố, kèm hướng dẫn bảo vệ tài khoản. Pháp luật một số khu vực yêu cầu thông báo trong hai mươi bốn hoặc bốn mươi tám giờ, tùy mức độ nghiêm trọng. |
Những yếu tố định hình trải nghiệm bảo mật trên xsnh
Bên cạnh chính sách văn bản, cách chúng tôi thiết kế giao diện tài khoản, quy trình đăng nhập và công cụ quản lý dữ liệu đều ảnh...