Chính Sách Bảo Mật XSTP Thu 2

1 Phạm Vi Áp Dụng

Chính sách bảo mật này của xstp thu2 áp dụng cho toàn bộ dịch vụ được cung cấp tại website xstpthu2.bet và ứng dụng di động liên quan. Khi bạn đăng ký tài khoản, đăng nhập, thực hiện giao dịch hoặc đơn giản chỉ là duyệt qua trang web của chúng tôi, chính sách này đều có hiệu lực.

Chúng tôi cam kết xử lý dữ liệu cá nhân của bạn một cách minh bạch, có trách nhiệm và tuân thủ các quy định pháp luật về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam. Bằng cách sử dụng dịch vụ của xstp thu2, bạn xác nhận đã đọc và đồng ý với chính sách bảo mật này.

2 Thông Tin Chúng Tôi Thu Thập

Xstp thu2 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ và đảm bảo an toàn cho tài khoản của bạn. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

2.1 Thông tin bạn tự cung cấp

2.2 Thông tin tự động thu thập

Trong quá trình bạn sử dụng dịch vụ của xstp thu2, hệ thống tự động ghi nhận một số thông tin kỹ thuật, bao gồm:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố).
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Lịch sử điều hướng trong website xstp thu2 (trang đã xem, thời gian truy cập).
• Nhật ký hoạt động tài khoản: đăng nhập, đăng xuất, thay đổi mật khẩu.
• Lịch sử giao dịch và lịch sử chơi game.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, xstp thu2 có thể nhận thông tin từ các đối tác xử lý thanh toán (MoMo, ZaloPay, ViettelPay, Internet Banking) để xác nhận giao dịch và phòng chống gian lận. Những thông tin này được xử lý theo hợp đồng bảo mật ràng buộc với từng đối tác.

3 Mục Đích Sử Dụng Dữ Liệu

Toàn bộ dữ liệu thu thập được chỉ được xstp thu2 sử dụng cho các mục đích sau đây – không hơn, không kém:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép bạn tham gia các trò chơi trên nền tảng xstp thu2.
• Xác minh danh tính (KYC): Đảm bảo người chơi đủ 18 tuổi và thực hiện đúng quy trình chống rửa tiền theo quy định.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và xử lý các vụ gian lận.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cải thiện trải nghiệm người dùng.
• Cá nhân hóa dịch vụ: Gợi ý trò chơi phù hợp, thông báo khuyến mãi liên quan đến sở thích của bạn.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ dữ liệu theo quy định pháp luật Việt Nam.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ở dạng tổng hợp (không định danh cá nhân) để nâng cao chất lượng nền tảng.

4 Chia Sẻ Thông Tin

Xstp thu2 không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau:

4.1 Đối tác vận hành thiết yếu

Một số nhà cung cấp dịch vụ được xstp thu2 thuê để hỗ trợ vận hành kỹ thuật (ví dụ: cổng thanh toán, nhà cung cấp phần mềm trò chơi, dịch vụ phòng chống gian lận). Những đối tác này chỉ được tiếp cận dữ liệu ở mức tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

4.2 Yêu cầu pháp lý

Xstp thu2 có thể cung cấp thông tin khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật. Trong phạm vi luật pháp cho phép, chúng tôi sẽ thông báo cho bạn trước khi tiến hành tiết lộ.

4.3 Phòng chống gian lận liên ngành

Trong trường hợp có dấu hiệu gian lận hoặc rửa tiền nghiêm trọng, xstp thu2 có thể chia sẻ thông tin cần thiết với các đơn vị trong ngành để bảo vệ toàn hệ thống và người chơi lành mạnh.

4.4 Chuyển nhượng doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao. Chúng tôi sẽ thông báo trước và đảm bảo bên tiếp nhận duy trì các tiêu chuẩn bảo mật tương đương.

5 Cookie & Công Nghệ Theo Dõi

Xstp thu2 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng.

5.1 Các loại cookie chúng tôi sử dụng

5.2 Kiểm soát cookie

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến tính năng đăng nhập và bảo mật tài khoản trên xstp thu2.

6 Bảo Mật Dữ Liệu

Xstp thu2 áp dụng nhiều lớp bảo mật để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/app và máy chủ đều được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như số CMND, thông tin tài khoản ngân hàng được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được tiếp cận dữ liệu cá nhân, theo nguyên tắc tối thiểu đặc quyền.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục.
• Kiểm tra bảo mật định kỳ: Xstp thu2 thực hiện penetration testing và kiểm toán bảo mật ít nhất 2 lần mỗi năm.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ ở vị trí địa lý dự phòng.

7 Lưu Trữ & Xóa Dữ Liệu

7.1 Thời gian lưu trữ

Xstp thu2 chỉ lưu trữ dữ liệu trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: duy trì trong suốt thời gian tài khoản tồn tại.
• Hồ sơ xác minh danh tính (KYC): lưu tối thiểu 5 năm sau khi tài khoản đóng, theo quy định chống rửa tiền.
• Lịch sử giao dịch tài chính: lưu tối thiểu 5 năm kể từ ngày giao dịch.
• Nhật ký hoạt động hệ thống: lưu tối đa 2 năm.
• Cookie phân tích: xóa tự động sau 6 tháng.

7.2 Xóa dữ liệu theo yêu cầu

Sau khi hết thời hạn lưu trữ bắt buộc, hoặc khi bạn gửi yêu cầu xóa dữ liệu hợp lệ, xstp thu2 sẽ xóa vĩnh viễn hoặc ẩn danh hóa thông tin cá nhân của bạn trong vòng 30 ngày làm việc. Lưu ý rằng một số dữ liệu không thể xóa nếu đang trong thời hạn lưu trữ bắt buộc theo pháp luật.

8 Quyền Của Người Dùng

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại xstp thu2. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu về địa chỉ support@xstpthu2.bet.