Chính Sách Bảo Mật Thông Tin Người Dùng xstd200

1. Tổng Quan Về Chính Sách Bảo Mật

Chính sách bảo mật này mô tả cách xstd200 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng nền tảng tại xstd200.com, bao gồm trang web, ứng dụng di động và tất cả dịch vụ liên quan.

Với xstd200, quyền riêng tư không phải là điều phụ — đó là nền tảng để chúng tôi xây dựng lòng tin với người chơi Việt Nam. Chúng tôi hiểu rằng thông tin cá nhân và tài chính của bạn cực kỳ nhạy cảm, vì vậy mọi quyết định về xử lý dữ liệu đều được cân nhắc kỹ lưỡng với tiêu chí "tối giản và cần thiết" — chỉ thu thập những gì thực sự cần để cung cấp dịch vụ, không hơn.

Bằng cách tạo tài khoản và sử dụng dịch vụ của xstd200, bạn xác nhận đã đọc và đồng ý với chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều nào, vui lòng không tiếp tục sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản.

2. Dữ Liệu Chúng Tôi Thu Thập

xstd200 thu thập hai loại dữ liệu chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động khi bạn sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

• Họ tên đầy đủ theo giấy tờ tùy thân (CCCD/CMND/hộ chiếu).
• Ngày sinh để xác minh đủ 18 tuổi.
• Số điện thoại và địa chỉ email đăng ký.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng cho giao dịch.
• Hình ảnh giấy tờ tùy thân trong quá trình xác minh danh tính (KYC).
• Nội dung liên lạc với bộ phận hỗ trợ khách hàng.

Thông tin thu thập tự động:

Loại dữ liệu	Mô tả	Mục đích
Địa chỉ IP	IP thiết bị khi truy cập	Bảo mật, phát hiện gian lận
Thông tin thiết bị	Loại thiết bị, HĐH, trình duyệt	Tối ưu trải nghiệm
Lịch sử giao dịch	Nạp, rút, cược và thắng/thua	Hỗ trợ, kiểm toán nội bộ
Nhật ký đăng nhập	Thời gian, vị trí đăng nhập	Phát hiện truy cập trái phép
Dữ liệu phiên chơi	Trò chơi, thời gian, mức cược	Chơi có trách nhiệm

3. Mục Đích Sử Dụng Dữ Liệu

xstd200 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, rõ ràng và hợp pháp. Dưới đây là toàn bộ các mục đích chúng tôi xử lý dữ liệu:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi.
• Xác minh danh tính: Đảm bảo người dùng đủ 18 tuổi và ngăn chặn tạo tài khoản giả mạo theo quy trình KYC.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, lạm dụng khuyến mãi.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cải thiện chất lượng dịch vụ.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, điều chỉnh giao diện theo sở thích của bạn.
• Thông báo khuyến mãi: Gửi thông tin về ưu đãi, sự kiện — bạn có thể từ chối nhận bất kỳ lúc nào.
• Phân tích và cải thiện: Nghiên cứu hành vi sử dụng ở dạng tổng hợp (ẩn danh) để cải tiến nền tảng.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý có thẩm quyền.

xstd200 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

xstd200 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và cần thiết sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp game: Các đối tác cung cấp nội dung game (Slots, Live Casino, v.v.) nhận mã định danh người chơi ẩn danh, không phải thông tin cá nhân thực.
• Dịch vụ xác minh danh tính: Đơn vị KYC bên thứ ba nhận bản sao giấy tờ để xác minh. Dữ liệu này được xử lý theo chính sách bảo mật riêng của họ và xstd200 kiểm tra kỹ trước khi hợp tác.
• Cơ quan pháp luật: xstd200 cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.
• Kiểm toán độc lập: Các công ty kiểm toán có thể xem xét dữ liệu tổng hợp (ẩn danh) để kiểm tra tính công bằng của hệ thống.

Tất cả bên thứ ba đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) với xstd200 và chỉ được phép xử lý dữ liệu đúng theo mục đích đã thỏa thuận.

5. Biện Pháp Bảo Mật Kỹ Thuật

xstd200 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, rò rỉ hoặc bị phá hủy:

• Mã hóa SSL/TLS 256-bit: Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ xstd200 đều được mã hóa hoàn toàn.
• Mã hóa dữ liệu tĩnh: Thông tin nhạy cảm như mật khẩu và số tài khoản được mã hóa bằng thuật toán AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA để tăng cường bảo mật tài khoản.
• Hệ thống phát hiện xâm nhập (IDS): Giám sát liên tục 24/7 để phát hiện và chặn các cuộc tấn công mạng.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi đơn vị bảo mật độc lập mỗi quý.
• Phân quyền truy cập nội bộ: Nhân viên xstd200 chỉ được truy cập dữ liệu cần thiết cho công việc của họ theo nguyên tắc "đặc quyền tối thiểu".

Mặc dù chúng tôi nỗ lực hết sức để bảo vệ dữ liệu, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, xstd200 cam kết thông báo cho bạn trong vòng 72 giờ và cung cấp hướng dẫn xử lý cụ thể.

6. Cookie và Công Nghệ Theo Dõi

xstd200 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web để cải thiện giao diện. Bạn có thể từ chối.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, giao diện và sở thích của bạn giữa các phiên. Bạn có thể từ chối.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ và bảo vệ tài khoản khỏi đăng nhập trái phép. Không thể tắt.

Bạn có thể quản lý tùy chọn cookie qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của trang web. xstd200 không sử dụng cookie bên thứ ba cho mục đích quảng cáo nhắm mục tiêu trên các trang web khác.

7. Thời Gian Lưu Trữ Dữ Liệu

xstd200 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho từng mục đích cụ thể:

• Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Hồ sơ giao dịch tài chính: 5 năm kể từ ngày giao dịch (theo yêu cầu pháp lý về phòng chống rửa tiền).
• Hồ sơ KYC (xác minh danh tính): 5 năm kể từ ngày tài khoản được đóng.
• Nhật ký truy cập và bảo mật: 12 tháng.
• Lịch sử hỗ trợ khách hàng: 3 năm.
• Dữ liệu tài khoản đã đóng: Dữ liệu cá nhân được ẩn danh hóa sau 30 ngày đóng tài khoản, ngoại trừ hồ sơ pháp lý bắt buộc.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn.