Chính sách quyền riêng tư của xsmn30n – cách chúng tôi xử lý thông tin tài khoản
Chúng tôi thu thập tên, địa chỉ email, chi tiết thanh toán và lịch sử phiên đăng nhập để vận hành tài khoản xsmn30n của bạn một cách...
Những dữ liệu chúng tôi thu thập và lý do cần chúng
Khi bạn mở tài khoản xsmn30n, chúng tôi lưu tên đăng nhập, email liên hệ, mã quốc gia điện thoại, địa chỉ IP phiên và chi tiết ví MoMo, ZaloPay hoặc VNPay mà bạn gắn với tài khoản. Chúng tôi dùng thông tin này để xác thực giao dịch nạp và rút, gửi thông báo bảo mật qua email, chặn truy cập
trùng lặp ngoài ý muốn và tuân thủ yêu cầu kiểm soát gian lận tại các khu vực nơi pháp luật địa phương cho phép. Chúng tôi không thu thập dữ liệu vị trí liên tục; địa chỉ IP chỉ được ghi lại khi bạn đăng nhập. Lịch sử cược – bao gồm thời gian đặt, kết quả và số tiền –
được lưu trong ba năm để giải quyết tranh chấp hoặc yêu cầu kiểm toán nội bộ. Cookie phiên giữ cho bạn đăng nhập trên nhiều tab; bạn có thể xóa chúng trong cài đặt trình duyệt bất cứ lúc nào mà không ảnh hưởng số dư tài khoản.
Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.
Các biện pháp an ninh mà chúng tôi triển khai để giữ dữ liệu an toàn
Chúng tôi lưu trữ dữ liệu tài khoản trên máy chủ có mã hóa ổ đĩa đầy đủ, chạy tường lửa cấp ứng dụng và yêu cầu xác thực hai yếu tố...
Mã hóa trong lưu trữ
Mật khẩu được băm bằng bcrypt với mười hai vòng lặp; chi tiết ví và email được mã hóa AES-256 trước khi ghi vào cơ sở dữ liệu. Khóa mã hóa được xoay mỗi sáu tháng và lưu trong module phần cứng riêng biệt.
TLS cho mọi kết nối
Mọi yêu cầu tới xsmn30n.com đều chạy qua TLS 1.3 với Perfect Forward Secrecy. Chúng tôi từ chối các giao thức cũ hơn và yêu cầu chứng chỉ hợp lệ trước khi trình duyệt của bạn gửi cookie phiên.
Kiểm soát truy cập theo vai trò
Nhân viên hỗ trợ chỉ thấy tên tài khoản, email và số dư khi bạn mở ticket. Nhóm kỹ thuật phải được phê duyệt hai cấp để xem lịch sử đặt cược đầy đủ. Mọi truy cập đều ghi log với dấu thời gian.
Kiểm tra bảo mật định kỳ
Chúng tôi thuê công ty kiểm tra thâm nhập độc lập mỗi quý để quét API và cơ sở dữ liệu. Mọi phát hiện mức cao được sửa trong bảy ngày; báo cáo được lưu trữ ba năm cho mục đích kiểm toán tuân thủ.
Sao lưu được mã hóa
Bản sao lưu hàng ngày được mã hóa bằng khóa riêng và lưu tại hai trung tâm dữ liệu địa lý khác nhau. Chúng tôi giữ chúng trong chín mươi ngày, sau đó xóa vĩnh viễn bằng ghi đè nhiều lần.
Giám sát nhật ký trực tiếp
Hệ thống SIEM tổng hợp nhật ký đăng nhập, giao dịch và thay đổi hồ sơ theo thời gian thực. Cảnh báo tự động kích hoạt khi phát hiện năm lần đăng nhập thất bại liên tiếp hoặc yêu cầu rút tiền bất thường.
Cách chính sách này tương tác với các trang pháp lý khác của xsmn30n
Chính sách quyền riêng tư mô tả những gì chúng tôi thu thập và cách lưu trữ. Điều khoản dịch vụ giải thích hành vi tài khoản nào...
Các yếu tố định hình trải nghiệm bảo mật tài khoản xsmn30n của bạn
Mỗi quyết định thiết kế – từ bố cục nút trong trung tâm tài khoản đến cách chúng tôi hiển thị lịch sử giao dịch – được định...