01Giới Thiệu Về Chính Sách Bảo Mật
Tại xstd100, chúng tôi hiểu rằng thông tin cá nhân của bạn là tài sản riêng tư cần được bảo vệ nghiêm ngặt. Chính sách bảo mật này mô tả chi tiết cách xstd100 thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của thành viên khi sử dụng nền tảng cá cược trực tuyến của chúng tôi.
Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ xstd100 thông qua website xstd100.bet hoặc bất kỳ nền tảng liên quan nào. Bằng việc đăng ký tài khoản và sử dụng dịch vụ xstd100, bạn đồng ý với các điều khoản được nêu trong chính sách bảo mật này.
Chúng tôi cam kết tuân thủ các quy định về bảo vệ dữ liệu cá nhân hiện hành và liên tục cải tiến các biện pháp kỹ thuật để đảm bảo dữ liệu của bạn luôn trong tình trạng an toàn nhất có thể. Nếu bạn có bất kỳ thắc mắc nào về cách xstd100 xử lý thông tin cá nhân, vui lòng liên hệ trực tiếp với chúng tôi qua các kênh hỗ trợ.
Chính sách bảo mật của xstd100 được viết bằng ngôn ngữ đơn giản, dễ hiểu – không có thuật ngữ pháp lý phức tạp. Mục tiêu của chúng tôi là bạn thực sự hiểu dữ liệu của mình đang được xử lý như thế nào, không phải chỉ đọc qua rồi nhấn "Đồng ý".
02Thông Tin xstd100 Thu Thập
xstd100 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ và đảm bảo an toàn cho tài khoản của bạn. Dưới đây là chi tiết các loại thông tin chúng tôi thu thập:
Thông tin bạn cung cấp trực tiếp
| Loại thông tin | Ví dụ cụ thể | Thời điểm thu thập |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, số CMND/CCCD | Khi đăng ký & xác minh danh tính |
| Thông tin liên hệ | Số điện thoại, địa chỉ email | Khi đăng ký tài khoản |
| Thông tin tài chính | Số tài khoản ngân hàng, tên ví điện tử | Khi thực hiện giao dịch nạp/rút |
| Thông tin xác minh | Ảnh chụp CMND/CCCD, ảnh selfie xác minh | Khi xác minh tài khoản lần đầu |
Thông tin thu thập tự động
- Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
- Dữ liệu kết nối: Địa chỉ IP, nhà mạng, múi giờ hệ thống.
- Dữ liệu hành vi: Trang đã truy cập, thời gian phiên, trò chơi đã tham gia, lịch sử cược.
- Cookie và dữ liệu phiên: Phục vụ xác thực đăng nhập và phân tích trải nghiệm người dùng.
xstd100 không thu thập thông tin thẻ tín dụng/thẻ ghi nợ trực tiếp. Mọi giao dịch tài chính đều được xử lý qua cổng thanh toán bên thứ ba được mã hóa, không lưu thông tin thẻ trên hệ thống xstd100.
03Mục Đích Sử Dụng Dữ Liệu
Mọi dữ liệu xstd100 thu thập đều phục vụ một mục đích rõ ràng và hợp pháp. Chúng tôi không thu thập thông tin dư thừa và không dùng dữ liệu của bạn cho mục đích ngoài những gì đã liệt kê dưới đây:
- Vận hành tài khoản: Xử lý đăng ký, đăng nhập, xác thực danh tính và quản lý hồ sơ thành viên xstd100.
- Xử lý giao dịch: Thực hiện các giao dịch nạp tiền, rút tiền và thanh toán khuyến mãi một cách chính xác và an toàn.
- Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và hỗ trợ kỹ thuật cho thành viên xstd100.
- Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản và hệ thống xstd100 khỏi lạm dụng.
- Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan quản lý và pháp luật hiện hành liên quan đến hoạt động kinh doanh.
- Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tốc độ và trải nghiệm người dùng trên xstd100.
- Thông báo quan trọng: Gửi thông báo về giao dịch, thay đổi chính sách và các cập nhật quan trọng liên quan đến tài khoản của bạn.
- Khuyến mãi (nếu bạn đồng ý): Gửi thông tin về ưu đãi và chương trình thưởng phù hợp với sở thích của bạn – bạn có thể hủy đăng ký bất kỳ lúc nào.
04Chia Sẻ Thông Tin Với Bên Thứ Ba
xstd100 không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, xstd100 có thể chia sẻ thông tin trong các trường hợp giới hạn sau:
Đối tác dịch vụ được ủy quyền
xstd100 làm việc với một số đối tác kỹ thuật và dịch vụ để vận hành nền tảng, bao gồm nhà cung cấp xử lý thanh toán (MoMo, ZaloPay, ViettelPay), đơn vị cung cấp phần mềm trò chơi và dịch vụ lưu trữ đám mây. Các đối tác này chỉ nhận thông tin tối thiểu cần thiết và bị ràng buộc bảo mật theo hợp đồng nghiêm ngặt.
Yêu cầu pháp lý
xstd100 có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh của tòa án hoặc trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của xstd100 và người dùng. Trong các trường hợp này, chúng tôi chỉ cung cấp đúng thông tin được yêu cầu, không nhiều hơn.
Chuyển nhượng kinh doanh
Trong trường hợp xstd100 tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Bạn sẽ được thông báo trước bằng email hoặc thông báo nổi bật trên nền tảng nếu điều này xảy ra.
xstd100 yêu cầu tất cả đối tác bên thứ ba phải ký kết thỏa thuận bảo mật dữ liệu trước khi được truy cập bất kỳ thông tin nào của thành viên. Chúng tôi kiểm tra định kỳ việc tuân thủ của các đối tác này.
05Cookie và Công Nghệ Theo Dõi
xstd100 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của xstd100. Loại cookie này không thể tắt.
- Cookie phân tích: Giúp xstd100 hiểu cách người dùng tương tác với nền tảng để tối ưu giao diện và hiệu suất. Dữ liệu được tổng hợp ẩn danh.
- Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để tiết kiệm thời gian mỗi lần đăng nhập.
- Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường và bảo vệ tài khoản xstd100 của bạn khỏi truy cập trái phép.
Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của xstd100.
06Biện Pháp Bảo Mật Dữ Liệu
xstd100 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:
- Mã hóa đầu cuối SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ xstd100.
- Mã hóa dữ liệu lưu trữ (AES-256) cho các thông tin nhạy cảm như mật khẩu và thông tin tài chính được lưu trong cơ sở dữ liệu.
- Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập hoạt động 24/7 để ngăn chặn các cuộc tấn công từ bên ngoài.
- Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
- Kiểm tra bảo mật độc lập định kỳ bởi đơn vị bên ngoài để phát hiện và khắc phục lỗ hổng bảo mật kịp thời.
- Sao lưu dữ liệu tự động theo lịch trình đảm bảo khả năng phục hồi nhanh trong trường hợp sự cố.
Dù xstd100 áp dụng các biện pháp bảo mật tốt nhất, không có hệ thống nào hoàn toàn không thể bị tấn công. Bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản – hãy dùng mật khẩu mạnh, bật xác thực 2 lớp và không chia sẻ thông tin đăng nhập với bất kỳ ai.
07Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Là thành viên xstd100, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với đội hỗ trợ xstd100:
Yêu cầu xstd100 cung cấp bản sao thông tin cá nhân chúng tôi đang lưu giữ về bạn.
Yêu cầu cập nhật hoặc sửa thông tin không chính xác trong hồ sơ tài khoản xstd100 của bạn.
Yêu cầu xóa dữ liệu cá nhân trong phạm vi cho phép bởi nghĩa vụ pháp lý của xstd100.
Từ chối nhận thông tin tiếp thị và yêu cầu xstd100 dừng xử lý dữ liệu cho mục đích không thiết yếu.
Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được để chuyển sang nền tảng khác nếu cần.
Yêu cầu xstd100 tạm dừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại hoặc yêu cầu chỉnh sửa.
xstd100 cam kết phản hồi các yêu cầu liên quan đến quyền dữ liệu trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể kéo dài thêm 30 ngày và bạn sẽ được thông báo rõ lý do.
08Thời Gian Lưu Giữ Dữ Liệu
xstd100 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu pháp lý bắt buộc:
- Thông tin tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản xstd100 còn hoạt động.
- Lịch sử giao dịch: Lưu giữ tối thiểu 5 năm theo yêu cầu tuân thủ tài chính và phòng chống rửa tiền.
- Nhật ký bảo mật: Lưu giữ tối đa 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu cần.
- Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng được ẩn danh hóa sau 90 ngày kể từ khi tài khoản bị đóng; dữ liệu tài chính bắt buộc giữ thêm theo quy định pháp lý.
- Cookie và dữ liệu phiên: Tự động hết hạn sau 30 ngày không hoạt động hoặc khi bạn đăng xuất và xóa cookie trình duyệt.
09Trẻ Em và Yêu Cầu Độ Tuổi
Dịch vụ của xstd100 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi. Nếu bạn nghi ngờ có trường hợp người dưới 18 tuổi đã đăng ký và sử dụng dịch vụ xstd100, vui lòng thông báo ngay cho chúng tôi.
Khi phát hiện tài khoản thuộc về người dưới 18 tuổi, xstd100 sẽ lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu cá nhân liên quan và hoàn trả số dư (nếu có) theo quy trình xác minh danh tính. Bảo vệ người chơi chưa đủ tuổi là ưu tiên hàng đầu trong chính sách vận hành của xstd100.
10Thay Đổi Chính Sách Bảo Mật
xstd100 có quyền cập nhật chính sách bảo mật này bất kỳ lúc nào để phản ánh thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng một trong các cách sau:
- Gửi thông báo qua số điện thoại hoặc email đã đăng ký tại xstd100.
- Hiển thị thông báo nổi bật trên trang chủ xstd100 trước khi thay đổi có hiệu lực.
- Yêu cầu bạn xem xét và xác nhận lại chính sách mới khi đăng nhập lần tiếp theo (đối với thay đổi trọng yếu).
Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang chính sách bảo mật này. Việc tiếp tục sử dụng dịch vụ xstd100 sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới của chính sách.
11Liên Hệ Về Vấn Đề Bảo Mật
Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân tại xstd100, đội ngũ bảo mật của chúng tôi luôn sẵn sàng hỗ trợ:
- Live chat 24/7: Kênh nhanh nhất – phản hồi trong vòng 2 phút cho các vấn đề bảo mật khẩn cấp.
- Email bảo mật: privacy@xstd100.bet – dành riêng cho các yêu cầu về dữ liệu và quyền riêng tư, phản hồi trong 24 giờ làm việc.
- Email hỗ trợ chung: support@xstd100.bet – cho các vấn đề tài khoản và dịch vụ khác.
- Trang FAQ: Truy cập Câu hỏi thường gặp để tìm câu trả lời nhanh về bảo mật và quyền riêng tư.
Đối với các báo cáo lỗ hổng bảo mật hoặc sự cố rò rỉ dữ liệu, xstd100 có quy trình phản ứng khẩn cấp với thời gian xử lý tối đa 72 giờ. Chúng tôi trân trọng mọi báo cáo có trách nhiệm từ cộng đồng người dùng xstd100.