LEGAL REFERENCE

Chính sách bảo mật xsmega55 – cách chúng tôi xử lý dữ liệu của bạn

Chúng tôi giữ thông tin tài khoản, lịch sử giao dịch MoMo, ZaloPay và VNPay của bạn theo các tiêu chuẩn mã hóa chuẩn ngành. Trang này mô...

Mã hóa SSL 256-bitDữ liệu giao dịch không được chia sẻPhân quyền truy cập nội bộ nghiêm ngặtNhật ký đăng nhập được lưu trữ an toànQuyền yêu cầu xóa dữ liệu
xsmega55 Chính sách bảo mật xsmega55 – cách chúng tôi xử lý dữ liệu của bạn

Những gì chúng tôi thu thập và lý do tại sao

Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.

HỖ TRỢ CHÍNH SÁCH

Cách liên hệ với chúng tôi về quyền riêng tư

Nếu bạn có câu hỏi về dữ liệu chúng tôi giữ, muốn yêu cầu sao chép hoặc xóa hồ sơ tài khoản của mình, hãy liên hệ với nhóm bảo mật của chúng tôi qua các kênh bên dưới. Chúng tôi trả lời hầu hết các yêu cầu liên quan đến quyền riêng tư trong vòng 48 giờ. Nhân viên hỗ trợ trực tiếp cũng có thể chuyển tiếp câu hỏi của bạn đến bộ phận tuân thủ nếu bạn cần trợ giúp ngay lập tức trong giờ làm việc.

Đội ngũ trực tuyến

Email bảo mật

Gửi yêu cầu truy cập dữ liệu hoặc xóa tài khoản đến [email protected]. Đính kèm địa chỉ email đã đăng ký và số điện thoại của bạn để xác minh danh tính. Chúng tôi sẽ phản hồi với bản sao PDF lịch sử giao dịch hoặc xác nhận xóa trong vòng hai ngày làm việc.

Chat trực tiếp

Nhấn vào biểu tượng chat ở góc dưới bên phải bất kỳ trang nào trên xsmega55.com để bắt đầu phiên hỗ trợ trực tiếp. Nhân viên có thể giải thích cách chúng tôi xử lý dữ liệu nạp tiền MoMo, ZaloPay và VNPay và chuyển tiếp các yêu cầu chính thức đến nhóm tuân thủ của chúng tôi.

Trung tâm tài khoản

Đăng nhập vào tài khoản xsmega55 của bạn và điều hướng đến phần Cài đặt → Quyền riêng tư để xem tóm tắt những dữ liệu nào chúng tôi giữ. Bạn có thể tải xuống nhật ký giao dịch hoặc gửi yêu cầu xóa trực tiếp từ bảng điều khiển này.

TÍN HIỆU TIN CẬY

Cam kết bảo mật của chúng tôi với người dùng Việt Nam

Chúng tôi xây dựng xsmega55 để hoạt động trong các khu vực pháp lý được hỗ trợ và xử lý dữ liệu cá nhân theo các nguyên tắc bảo vệ đã được...

Mã hóa đầu cuối

Mọi yêu cầu đăng nhập, nạp tiền và rút tiền đều đi qua các kênh được mã hóa TLS. Chúng tôi không lưu trữ mật khẩu dưới dạng văn bản thuần túy; thay vào đó, chúng tôi băm chúng bằng bcrypt với chi phí công việc 12 để ngăn chặn việc đảo ngược nếu có vi phạm cơ sở dữ liệu.

Kiểm toán nhật ký định kỳ

Nhóm bảo mật của chúng tôi xem xét nhật ký truy cập mỗi tuần để phát hiện các mẫu bất thường, chẳng hạn như nhiều lần đăng nhập không thành công hoặc truy vấn cơ sở dữ liệu bất thường. Nếu phát hiện hành vi đáng ngờ, chúng tôi tạm ngưng tài khoản bị ảnh hưởng và thông báo cho bạn qua email đã đăng ký.

Phân đoạn cơ sở dữ liệu

Dữ liệu tài chính, thông tin đăng nhập và hồ sơ trò chơi nằm trong các phân vùng cơ sở dữ liệu riêng biệt với các chính sách sao lưu và mã hóa riêng. Sự phân tách này giới hạn bán kính phát nổ nếu một mô-đun bị xâm phạm và đơn giản hóa việc tuân thủ các quy tắc lưu giữ dữ liệu.

Kiểm soát truy cập dựa trên vai trò

Chỉ nhân viên có vai trò cụ thể mới có thể xem thông tin tài khoản người dùng. Đại diện hỗ trợ thấy ID tài khoản và lịch sử giao dịch nhưng không thấy mật khẩu băm hoặc chi tiết phương thức thanh toán. Kỹ sư cơ sở dữ liệu làm việc với dữ liệu ẩn danh để khắc phục sự cố truy vấn.

Cổng thanh toán bên thứ ba

MoMo, ZaloPay và VNPay xử lý chi tiết xác thực của riêng họ; xsmega55 chỉ nhận mã tham chiếu giao dịch và trạng thái xác nhận. Điều này có nghĩa là chúng tôi không bao giờ lưu trữ mật khẩu ví hoặc mã PIN của bạn, giảm thiểu rủi ro nếu máy chủ của chúng tôi gặp sự cố.

Quyền yêu cầu của người dùng

Bạn có thể yêu cầu bản sao dữ liệu cá nhân mà chúng tôi giữ, yêu cầu chỉnh sửa hoặc xóa tài khoản của mình bất kỳ lúc nào. Chúng tôi xử lý hầu hết các yêu cầu trong vòng 48 giờ và gửi cho bạn xuất JSON hoặc PDF qua email đã xác minh.

So sánh với các trang chính sách anh em

Chính sách bảo mật này sử dụng cùng cấu trúc và ngôn ngữ như các trang pháp lý khác của chúng tôi, bao gồm Điều khoản dịch vụ...

Mã hóaTất cả các trang chính sách đề cập đến mã hóa TLS / SSL và băm mật khẩu bcrypt với cùng các thông số chi phí công việc.
Lưu giữ dữ liệuĐiều khoản dịch vụ và trang bảo mật này đều nêu rõ cửa sổ lưu giữ ba năm cho nhật ký giao dịch sau khi đóng tài khoản.
Quyền người dùngCả trang bảo mật và trang cookie đều cung cấp cùng một địa chỉ email [email protected] để yêu cầu truy cập hoặc xóa dữ liệu.
Phạm vi địa lýMọi chính sách đều bao gồm cụm từ 'nơi pháp luật địa phương cho phép' khi mô tả tính khả dụng của dịch vụ.
Kiểm toán nhật kýChính sách bảo mật và điều khoản dịch vụ đề cập đến chu kỳ xem xét hàng tuần để phát hiện hành vi bất thường trong nhật ký truy cập.
Đối tác thanh toánTrang bảo mật này và trang thanh toán của chúng tôi đều liệt kê MoMo, ZaloPay và VNPay làm các cổng được hỗ trợ.
Thời gian phản hồiTrang bảo mật và trang hỗ trợ của chúng tôi đều cam kết cửa sổ phản hồi 48 giờ cho các yêu cầu liên quan đến quyền riêng tư.

Các yếu tố xác định bố cục bảo mật của chúng tôi

Chúng tôi thiết kế giao diện xsmega55 để làm cho các kiểm soát quyền riêng tư hiển thị và dễ tiếp cận từ mọi trang. Các...

Bảng điều khiển bảo mật

Mỗi tài khoản bao gồm một tab Quyền riêng tư hiển thị những trường dữ liệu nào chúng tôi lưu trữ, khi nào chúng được thu thập lần cuối và ai trong nhóm của chúng tôi có quyền truy cập. Bạn có thể xuất bản ghi hoặc đánh dấu tài khoản của mình để xóa ngay từ màn hình này.

Quản lý phiên

Xem danh sách các thiết bị đang hoạt động được liên kết với tài khoản của bạn, bao gồm dấu thời gian đăng nhập cuối cùng và địa chỉ IP. Nhấn vào Hủy phiên bên cạnh bất kỳ mục nhập nào để đăng xuất ngay lập tức khỏi thiết bị đó, hữu ích nếu bạn quên đăng xuất khỏi máy tính công cộng.

Nhật ký giao dịch

Mỗi lần nạp tiền MoMo, ZaloPay hoặc VNPay xuất hiện trong bảng có thể sắp xếp với mã tham chiếu, dấu thời gian và trạng thái. Nhấp vào bất kỳ hàng nào để xem tệp JSON đầy đủ mà chúng tôi nhận được từ cổng thanh toán, để bạn có thể đối chiếu với hồ sơ ví của riêng mình.

Cài đặt email

Chọn loại thông báo nào kích hoạt email: xác nhận đăng nhập, cảnh báo rút tiền hoặc nhắc nhở bảo mật. Tắt các danh mục riêng lẻ nếu bạn muốn giảm lượng thư đến trong khi vẫn nhận các thông báo bắt buộc liên quan đến giao dịch.

Xác thực hai yếu tố

Kích hoạt xác thực dựa trên thời gian qua ứng dụng xác thực hoặc SMS để thêm một lớp kiểm tra mỗi khi bạn đăng nhập từ địa chỉ IP mới. Chúng tôi lưu trữ trạng thái 2FA của bạn nhưng không bao giờ giữ bí mật hạt giống trong cùng một cơ sở dữ liệu với chi tiết tài khoản của bạn.

Xuất dữ liệu

Tải xuống kho lưu trữ ZIP chứa tất cả thông tin tài khoản của bạn dưới dạng JSON hoặc CSV: chi tiết hồ sơ, nhật ký đăng nhập, lịch sử giao dịch và cài đặt trò chơi. Quy trình xuất chạy hàng đêm, do đó, kho lưu trữ của bạn sẽ sẵn sàng để tải xuống vào sáng hôm sau.

Câu trả lời về cách chúng tôi xử lý dữ liệu của bạn

Chúng tôi sử dụng các trung tâm dữ liệu đám mây tại khu vực Châu Á - Thái Bình Dương với sao lưu địa lý được nhân rộng. Cả hai vị trí chính và sao lưu đều mã hóa dữ liệu khi lưu trữ bằng mã hóa AES-256. Bạn có thể yêu cầu bản đồ vị trí máy chủ chi tiết từ nhóm tuân thủ của chúng tôi.

Có. Gửi yêu cầu xóa qua email đã đăng ký đến [email protected] hoặc sử dụng liên kết Xóa tài khoản trong bảng điều khiển Quyền riêng tư. Chúng tôi sẽ xóa dữ liệu hồ sơ của bạn ngay lập tức và lưu trữ nhật ký giao dịch trong ba năm theo yêu cầu pháp lý.

Không. Các cổng thanh toán xử lý xác thực độc lập. Chúng tôi chỉ nhận mã tham chiếu giao dịch, dấu thời gian và trạng thái xác nhận. xsmega55 không bao giờ thấy số ví, mật khẩu hoặc mã PIN của bạn, do đó, chúng tôi không thể lưu trữ chúng.

Nhân viên hỗ trợ thấy ID tài khoản và lịch sử giao dịch để giải quyết các yêu cầu, nhưng mật khẩu và chi tiết phương thức thanh toán bị che. Kỹ sư cơ sở dữ liệu làm việc với dữ liệu ẩn danh. Chỉ trưởng nhóm tuân thủ mới có toàn quyền truy cập, được ghi lại trong nhật ký kiểm toán.

Có. Đăng nhập vào tài khoản xsmega55 của bạn, điều hướng đến Cài đặt → Quyền riêng tư và nhấp vào Yêu cầu xuất dữ liệu. Chúng tôi tạo kho lưu trữ ZIP chứa hồ sơ, nhật ký đăng nhập và lịch sử giao dịch của bạn dưới dạng JSON, có sẵn để tải xuống vào ngày hôm sau.

Chúng tôi chia sẻ mã tham chiếu giao dịch với MoMo, ZaloPay và VNPay để xác minh thanh toán. Chúng tôi không bán, cho thuê hoặc trao đổi dữ liệu cá nhân với nhà quảng cáo hoặc môi giới. Nếu pháp luật yêu cầu tiết lộ, chúng tôi sẽ thông báo cho bạn trừ khi lệnh cấm.

Email cho [email protected] ngay lập tức với bất kỳ chi tiết nào bạn có. Chúng tôi sẽ điều tra trong vòng 24 giờ và thông báo cho bạn về kết quả. Nếu xác nhận vi phạm, chúng tôi sẽ đặt lại mật khẩu của bạn, hủy các phiên đang hoạt động và cung cấp cho bạn báo cáo về những gì đã bị ảnh hưởng.