Chính Sách Bảo Mật
Dữ Liệu Cá Nhân
xstg90

Để cung cấp dịch vụ cá cược trực tuyến an toàn, cá nhân hóa và tuân thủ các quy định phòng chống gian lận, xstg90 thu thập một số danh mục dữ liệu cá nhân từ người dùng. Dưới đây là các loại thông tin chúng tôi thu thập và nguồn gốc của chúng:

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/hộ chiếu, ảnh chân dung (selfie), bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng).
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng; thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay). Lưu ý: xstg90 không lưu trữ số thẻ tín dụng đầy đủ.
• Liên lạc với bộ phận hỗ trợ: Nội dung chat, email, hoặc yêu cầu hỗ trợ bạn gửi đến đội ngũ CSKH của chúng tôi.

1.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian truy cập, các trang đã xem, trò chơi đã tham gia, lịch sử cược, kết quả giao dịch.
• Dữ liệu thiết bị: Mã định danh thiết bị, thông tin phần cứng (trong trường hợp sử dụng ứng dụng di động).
• Dữ liệu cookie: Thông tin phiên làm việc, tùy chọn cá nhân, cookie phân tích và hiệu suất. Xem thêm tại mục Cookie & công nghệ theo dõi.

Dữ liệu cá nhân bạn cung cấp cho xstg90 được sử dụng cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã nêu mà không có sự đồng ý của bạn:

xstg90 tuyệt đối không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp được kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng công nghệ (máy chủ, CDN, bảo mật) ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết.
• Đối tác thanh toán: Các cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng nội địa) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có chính sách bảo mật riêng và tuân thủ tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp nền tảng có thể nhận mã định danh người dùng ẩn danh để vận hành trò chơi, không bao gồm thông tin cá nhân có thể nhận dạng trực tiếp.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam, xstg90 sẽ cung cấp thông tin theo đúng quy định pháp luật.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện gian lận hoặc rửa tiền, xstg90 có thể chia sẻ thông tin với các tổ chức tài chính và đơn vị phòng chống gian lận liên quan theo quy định pháp luật.

Bảo mật dữ liệu là ưu tiên hàng đầu của xstg90. Chúng tôi triển khai nhiều lớp bảo vệ kỹ thuật và quy trình nội bộ để đảm bảo dữ liệu cá nhân của bạn không bị truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ xstg90 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa trong cơ sở dữ liệu bằng thuật toán AES-256.
• Xác thực đa yếu tố (2FA): Hệ thống hỗ trợ và khuyến khích kích hoạt xác thực hai yếu tố cho tất cả tài khoản người dùng.
• Kiểm soát truy cập nội bộ: Dữ liệu cá nhân chỉ được truy cập bởi nhân viên có thẩm quyền và cần thiết. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: Hệ thống xstg90 được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các đơn vị độc lập.
• Quy trình phản ứng sự cố: xstg90 có quy trình ứng phó sự cố bảo mật rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến bạn, chúng tôi sẽ thông báo trong thời gian sớm nhất theo quy định pháp luật.

xstg90 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích hiệu suất và đảm bảo an toàn hệ thống. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập website.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật phiên làm việc. Không thể tắt loại cookie này vì sẽ làm gián đoạn dịch vụ.
• Cookie hiệu suất & phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên website (trang được xem nhiều nhất, thời gian trên trang, tỷ lệ thoát) giúp chúng tôi cải thiện trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, giao diện ưa thích và cài đặt cá nhân hóa để tiết kiệm thời gian cho các lần truy cập sau.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, xác minh yêu cầu từ trình duyệt hợp lệ và ngăn chặn các cuộc tấn công CSRF.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể làm giảm hoặc gián đoạn chức năng của website xstg90.

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà xstg90 đang lưu giữ. Để thực hiện bất kỳ quyền nào, bạn có thể liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân":

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà xstg90 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật. Một số thông tin có thể được chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa ("Quyền được quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: một số dữ liệu có thể không thể xóa do nghĩa vụ pháp lý (ví dụ: hồ sơ tài chính theo quy định AML).
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu tạm dừng xử lý dữ liệu của mình trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến và có thể đọc bằng máy (ví dụ: JSON, CSV).
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào, và chúng tôi sẽ dừng xử lý cho mục đích đó ngay lập tức.

xstg90 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa hoàn toàn theo quy trình kỹ thuật an toàn. Dữ liệu đã ẩn danh hóa (không thể liên kết lại với bạn) có thể được giữ lại để phân tích thống kê và cải thiện dịch vụ mà không ảnh hưởng đến quyền riêng tư của bạn.

xstg90 có thể cập nhật Chính sách Bảo mật này theo định kỳ để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được đăng tải trên trang này với ngày cập nhật mới nhất được ghi rõ ở đầu tài liệu.

Đối với những thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi của bạn, xstg90 sẽ thông báo qua email đăng ký tài khoản và/hoặc hiển thị thông báo nổi bật trên giao diện đăng nhập ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ xstg90 sau ngày thay đổi có hiệu lực được xem là sự chấp nhận của bạn đối với phiên bản chính sách được cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy định tại Điều 6 và Điều 7.

Nếu có bất kỳ thắc mắc nào về Chính sách Bảo mật này hoặc về cách xstg90 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của chúng tôi qua email: [email protected] với tiêu đề "Chính sách bảo mật — Thắc mắc".