Chính Sách Bảo Mật
Của xstg90

1 Thu Thập Thông Tin

xstg90 thu thập thông tin cá nhân của người dùng thông qua nhiều kênh khác nhau trong quá trình vận hành nền tảng cá cược trực tuyến. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ chất lượng cao, đảm bảo an toàn tài khoản và tuân thủ nghĩa vụ pháp lý theo quy định của pháp luật Việt Nam.

Các loại thông tin chúng tôi thu thập bao gồm:

Trong một số trường hợp, xstg90 có thể nhận thông tin của bạn từ các nguồn bên thứ ba hợp pháp như đối tác xác minh danh tính, cơ quan chống rửa tiền hoặc nhà cung cấp phân tích gian lận — nhưng chỉ trong phạm vi được pháp luật Việt Nam cho phép và để bảo vệ lợi ích hợp pháp của người dùng.

2 Mục Đích Sử Dụng Dữ Liệu

xstg90 sử dụng thông tin cá nhân của người dùng cho các mục đích sau đây. Chúng tôi cam kết không sử dụng dữ liệu vượt ra ngoài phạm vi đã được công bố trong chính sách này:

• Vận hành và cung cấp dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, xử lý giao dịch nạp/rút tiền, giải quyết cược và trả thưởng chính xác.
• Xác minh độ tuổi và danh tính (KYC): Đảm bảo chỉ người từ đủ 18 tuổi trở lên với danh tính hợp lệ mới có thể sử dụng dịch vụ cá cược của xstg90, theo quy định pháp luật Việt Nam.
• Phòng chống gian lận và rửa tiền (AML): Giám sát các hoạt động đáng ngờ, phát hiện gian lận, bảo vệ người dùng và nền tảng khỏi các hành vi bất hợp pháp.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật, phản hồi câu hỏi và cải thiện trải nghiệm người dùng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, cải thiện hiệu suất hệ thống và phát triển các tính năng mới phù hợp với nhu cầu người dùng Việt Nam.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi cá nhân hóa và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ báo cáo theo yêu cầu của cơ quan quản lý và pháp luật Việt Nam hiện hành.
• Bảo vệ chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có hại để kịp thời can thiệp và hỗ trợ người dùng theo chương trình chơi có trách nhiệm của xstg90.

3 Chia Sẻ Thông Tin Bên Thứ Ba

xstg90 hiểu rằng thông tin cá nhân của bạn là tài sản riêng tư đáng được tôn trọng. Chúng tôi không bán, không cho thuê và không trao đổi thương mại dữ liệu người dùng với bên ngoài. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ một số thông tin giới hạn trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank và các đối tác ngân hàng nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này đều ký cam kết bảo mật dữ liệu với xstg90.
• Nhà cung cấp dịch vụ xác minh danh tính: Các công ty KYC được ủy quyền nhận thông tin định danh để xác minh tính hợp lệ của tài khoản theo quy trình chống gian lận.
• Cơ quan chức năng nhà nước: Khi có yêu cầu hợp pháp từ cơ quan công an, tòa án, hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam, xstg90 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Đối tác phân tích và bảo mật: Các nhà cung cấp dịch vụ phân tích dữ liệu ẩn danh và phòng chống gian lận chỉ nhận dữ liệu kỹ thuật tổng hợp, không chứa thông tin nhận dạng cá nhân.
• Trường hợp sáp nhập hoặc mua lại: Trong trường hợp xstg90 trải qua tái cơ cấu kinh doanh, người dùng sẽ được thông báo trước và có cơ hội từ chối chuyển dữ liệu sang pháp nhân mới.

4 Chính Sách Cookie

xstg90 sử dụng cookie và các công nghệ theo dõi tương tự (như local storage, session storage, pixel) để cải thiện trải nghiệm người dùng, đảm bảo tính năng hoạt động chính xác và phân tích hiệu suất nền tảng. Khi bạn tiếp tục duyệt web trên xstg90.net, bạn đồng ý với việc chúng tôi sử dụng cookie theo chính sách này.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Necessary Cookies): Bắt buộc để website hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Không thể tắt cookie này.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, giao diện hiển thị để cá nhân hóa trải nghiệm. Có thể tắt nhưng một số tính năng sẽ bị hạn chế.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để chúng tôi cải thiện thiết kế và hiệu suất. Dữ liệu này không gắn với danh tính cá nhân.
• Cookie tiếp thị (Marketing Cookies): Chỉ được kích hoạt khi bạn đã đồng ý nhận thông tin khuyến mãi. Dùng để hiển thị nội dung ưu đãi phù hợp với sở thích cá cược của bạn trên xstg90.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc xóa cookie thiết yếu có thể khiến bạn phải đăng nhập lại và một số tính năng có thể không hoạt động đúng. Hướng dẫn quản lý cookie có trong trang trợ giúp của các trình duyệt phổ biến như Chrome, Firefox, Edge và Safari.

5 Bảo Mật Dữ Liệu

xstg90 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng trước nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật cụ thể bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 (256-bit) trên toàn bộ kết nối giữa người dùng và máy chủ
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho toàn bộ cơ sở dữ liệu người dùng
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị và các thao tác tài chính quan trọng
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi chuyên gia bảo mật độc lập
• Hệ thống sao lưu dữ liệu tự động và phục hồi thảm họa đảm bảo tính liên tục của dịch vụ
• Chính sách kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege)
• Đào tạo nhận thức bảo mật thường xuyên cho toàn bộ nhân viên xstg90 có quyền truy cập dữ liệu

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, xstg90 cam kết thông báo kịp thời đến những người dùng bị ảnh hưởng và các cơ quan có thẩm quyền theo quy định pháp luật Việt Nam hiện hành về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP).

6 Quyền Của Người Dùng

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, người dùng xstg90 có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. xstg90 tôn trọng và tạo điều kiện để bạn thực hiện các quyền này một cách dễ dàng:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm thông tin xác minh danh tính. xstg90 cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời gian xử lý có thể kéo dài thêm 30 ngày và chúng tôi sẽ thông báo cho bạn biết.

7 Lưu Trữ & Xóa Dữ Liệu

xstg90 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập ban đầu hoặc để tuân thủ nghĩa vụ pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

Khi bạn yêu cầu đóng tài khoản xstg90, chúng tôi sẽ vô hiệu hóa tài khoản ngay lập tức và bắt đầu quy trình xóa dữ liệu đối với những thông tin không thuộc diện bắt buộc lưu trữ theo pháp luật. Dữ liệu còn lại sẽ được lưu trữ an toàn và cách ly, chỉ được truy cập khi có yêu cầu từ cơ quan chức năng hoặc để giải quyết tranh chấp phát sinh.

8 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách xstg90 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu"
• Thời gian phản hồi: Trong vòng 2–5 phút đối với chat trực tuyến; 24–48 giờ đối với email
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh
• Giờ hoạt động: 24/7, kể cả ngày lễ và cuối tuần

xstg90 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu một cách nghiêm túc và kịp thời. Trong trường hợp bạn không hài lòng với cách xstg90 xử lý khiếu nại về bảo mật, bạn có quyền gửi đơn khiếu nại đến cơ quan bảo vệ quyền lợi người tiêu dùng hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam theo quy định pháp luật.

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, xstg90 sẽ thông báo đến người dùng qua email đã đăng ký hoặc thông báo nổi bật trên website ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới.