Chính Sách Bảo Mật
Thông Tin xstg90

1. Giới Thiệu Và Phạm Vi Áp Dụng

xstg90 (sau đây gọi là "chúng tôi") là nền tảng cá cược trực tuyến vận hành tại địa chỉ xstg90.tech. Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi người dùng, vì vậy việc bảo vệ thông tin cá nhân được xstg90 đặt lên hàng đầu trong mọi quyết định vận hành và phát triển hệ thống.

Chính sách bảo mật này áp dụng cho toàn bộ các dịch vụ, tính năng và nội dung được cung cấp trên nền tảng xstg90, bao gồm trang web chính, ứng dụng di động (nếu có) và bất kỳ kênh giao tiếp chính thức nào giữa xstg90 và người dùng. Chính sách này không áp dụng cho các trang web của bên thứ ba có thể được liên kết từ nền tảng xstg90.

Nếu có bất kỳ câu hỏi nào về chính sách bảo mật này, vui lòng liên hệ chúng tôi qua địa chỉ email [email protected] hoặc qua kênh Live Chat hoạt động 24/7 trên nền tảng.

2. Thông Tin Chúng Tôi Thu Thập

xstg90 thu thập dữ liệu người dùng theo hai hình thức chính: dữ liệu do người dùng chủ động cung cấp và dữ liệu được hệ thống tự động ghi nhận trong quá trình sử dụng dịch vụ.

2.1 Dữ Liệu Do Người Dùng Cung Cấp

2.2 Dữ Liệu Được Thu Thập Tự Động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và mã định danh thiết bị duy nhất.
• Dữ liệu mạng: Địa chỉ IP, vị trí địa lý cấp thành phố (không phải địa chỉ nhà), nhà cung cấp dịch vụ mạng.
• Dữ liệu hành vi: Lịch sử đặt cược, thời gian chơi, các trang đã truy cập, tính năng đã sử dụng và nhật ký phiên đăng nhập.
• Cookie và dữ liệu theo dõi: Thông tin phiên làm việc, tùy chọn cá nhân hóa và dữ liệu phân tích hiệu suất trang web (xem thêm Mục 7).

3. Mục Đích Sử Dụng Dữ Liệu

xstg90 chỉ sử dụng dữ liệu người dùng cho các mục đích cụ thể, hợp pháp và minh bạch như sau:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
2. Xác minh danh tính và tuổi tác: Đảm bảo tuân thủ quy định về độ tuổi (18+) và thực hiện các quy trình KYC theo yêu cầu pháp lý quốc tế.
3. Phòng chống gian lận và rửa tiền: Giám sát các giao dịch bất thường, phát hiện và ngăn chặn hành vi gian lận, tuân thủ quy định chống rửa tiền (AML).
4. Hỗ trợ khách hàng: Giải quyết yêu cầu hỗ trợ, khiếu nại và tranh chấp của người dùng một cách hiệu quả.
5. Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm, phát triển tính năng mới và nâng cao hiệu suất hệ thống.
6. Liên lạc và marketing: Gửi thông báo giao dịch, cập nhật chính sách và thông tin khuyến mãi (chỉ khi người dùng đã đồng ý nhận).
7. Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan quản lý, tòa án hoặc cơ quan thực thi pháp luật theo quy định hiện hành.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

xstg90 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các đối tác được kiểm duyệt kỹ lưỡng:

4.1 Nhà Cung Cấp Dịch Vụ Thanh Toán

Để xử lý giao dịch nạp và rút tiền, xstg90 chia sẻ thông tin cần thiết với các đối tác thanh toán đã được xác thực, bao gồm MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa như Vietcombank, BIDV. Phạm vi dữ liệu chia sẻ bị giới hạn ở mức tối thiểu cần thiết cho từng giao dịch cụ thể.

4.2 Nhà Cung Cấp Trò Chơi

Một số trò chơi trên nền tảng xstg90 được cung cấp bởi các nhà phát hành game độc lập. Các nhà cung cấp này có thể nhận được dữ liệu phiên chơi ẩn danh phục vụ mục đích vận hành và kiểm toán kỹ thuật.

4.3 Cơ Quan Quản Lý Và Pháp Luật

xstg90 có nghĩa vụ cung cấp thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý được ủy quyền. Trong trường hợp này, xstg90 sẽ cung cấp dữ liệu ở mức tối thiểu cần thiết theo đúng yêu cầu pháp lý và thông báo cho người dùng khi được phép làm vậy.

5. Quyền Của Người Dùng Đối Với Dữ Liệu

Người dùng xstg90 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà xstg90 đang lưu giữ liên quan đến tài khoản của bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa ("quyền được lãng quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân, trừ trường hợp việc lưu giữ là bắt buộc theo quy định pháp lý (ví dụ: hồ sơ giao dịch tài chính phải lưu tối thiểu 5 năm theo quy định AML).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu xstg90 tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu xuất dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy tính (JSON hoặc CSV).
• Quyền phản đối: Bạn có quyền từ chối nhận thông tin marketing và từ chối việc dữ liệu của bạn được dùng cho mục đích phân tích hành vi phi thiết yếu.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". xstg90 cam kết phản hồi trong vòng 30 ngày làm việc.

6. Thời Gian Lưu Trữ Dữ Liệu

xstg90 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu lưu trữ lâu hơn:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và trong vòng 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo yêu cầu của các quy định về chống rửa tiền (AML) quốc tế.
• Nhật ký hỗ trợ khách hàng: Được lưu giữ trong 3 năm kể từ ngày kết thúc tương tác cuối cùng.
• Cookie và dữ liệu phân tích: Dữ liệu phiên được xóa khi đóng trình duyệt; cookie theo dõi có thể lưu tối đa 12 tháng tùy cài đặt của người dùng.
• Tài liệu KYC: Được lưu trữ trong 5 năm sau khi xác minh thành công hoặc sau khi đóng tài khoản, tùy thời điểm nào đến sau.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình kiểm soát nội bộ của xstg90.

7. Chính Sách Cookie

xstg90 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và thu thập dữ liệu phân tích. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web.

7.1 Các Loại Cookie Chúng Tôi Sử Dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của trang web. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web nhằm cải thiện thiết kế và hiệu suất.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, chủ đề giao diện và cài đặt thông báo.
• Cookie phân tích: Đo lường lưu lượng truy cập và hành vi điều hướng nhằm tối ưu hóa nội dung và trải nghiệm.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt cookie không thiết yếu có thể ảnh hưởng đến một số tính năng của nền tảng xstg90.

8. Biện Pháp Bảo Mật Kỹ Thuật

xstg90 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng trước các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi không được phép:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối được bảo vệ bằng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit, đảm bảo dữ liệu không thể bị đọc trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt trước khi lưu vào cơ sở dữ liệu. Thông tin tài chính nhạy cảm được mã hóa AES-256 tại chỗ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để bổ sung một lớp bảo vệ cho tài khoản ngoài mật khẩu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được cấp quyền truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Kiểm thử bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm bởi đơn vị kiểm toán độc lập.
• Hệ thống phát hiện xâm nhập: Các công cụ giám sát thời gian thực hoạt động 24/7 để phát hiện và phản hồi kịp thời trước các mối đe dọa bảo mật.

9. Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ lưu trữ đám mây hoặc các nhà cung cấp dịch vụ kỹ thuật quốc tế.

Trong tất cả các trường hợp chuyển dữ liệu quốc tế, xstg90 đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu cung cấp mức độ bảo vệ thông tin tương đương hoặc cao hơn tiêu chuẩn mà chính sách này quy định.
• Tất cả các bên nhận dữ liệu đều ký kết thỏa thuận bảo vệ dữ liệu ràng buộc pháp lý trước khi nhận bất kỳ thông tin người dùng nào.
• Việc chuyển dữ liệu được thực hiện theo các cơ chế hợp pháp được công nhận quốc tế, bao gồm Điều khoản Hợp đồng Chuẩn (Standard Contractual Clauses).

10. Bảo Vệ Trẻ Em Và Người Vị Thành Niên

Dịch vụ của xstg90 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu chúng tôi phát hiện rằng một người dùng chưa đủ 18 tuổi đã cung cấp thông tin cá nhân, chúng tôi sẽ:

• Ngay lập tức đình chỉ tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó trong thời gian sớm nhất có thể.
• Hoàn trả số dư thực còn lại (nếu có) theo quy trình xử lý trường hợp đặc biệt.

Nếu bạn là phụ huynh hoặc người giám hộ và có lý do để tin rằng con em mình đã đăng ký tài khoản trên xstg90, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

11. Thông Báo Về Sự Cố Bảo Mật

Trong trường hợp không may xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người dùng, xstg90 cam kết thực hiện các bước sau:

1. Phát hiện và khoanh vùng: Nhóm bảo mật sẽ lập tức xác định phạm vi sự cố và triển khai biện pháp ngăn chặn thiệt hại lan rộng.
2. Thông báo người dùng bị ảnh hưởng: Trong vòng 72 giờ kể từ khi xác nhận sự cố, xstg90 sẽ thông báo đến tất cả người dùng bị ảnh hưởng qua email đã đăng ký.
3. Thông tin thông báo bao gồm: Mô tả bản chất của sự cố, loại dữ liệu có thể bị ảnh hưởng, hành động đã thực hiện và hướng dẫn bảo vệ tài khoản cho người dùng.
4. Khắc phục và cải tiến: Sau khi xử lý sự cố, xstg90 sẽ tiến hành đánh giá toàn diện và áp dụng các biện pháp bổ sung để ngăn ngừa tái phát.

12. Cập Nhật Chính Sách Bảo Mật

xstg90 có quyền cập nhật chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Đăng thông báo nổi bật trên trang chủ trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến tất cả người dùng có tài khoản đang hoạt động.

Việc tiếp tục sử dụng dịch vụ xstg90 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản theo quy trình được mô tả trong Điều khoản Sử dụng.