Chính Sách Bảo Mật Thông Tin Người Dùng tại xstd 90

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do xstd 90 cung cấp tại địa chỉ xstd90.ws, bao gồm website, ứng dụng di động (iOS và Android), các kênh hỗ trợ khách hàng (live chat, email, Telegram) và mọi nền tảng kỹ thuật số liên quan khác thuộc sở hữu hoặc được vận hành bởi xstd 90.

Chính sách này áp dụng cho:

• Người dùng đã đăng ký tài khoản tại xstd 90.
• Khách truy cập chưa đăng ký nhưng có tương tác với nền tảng.
• Người dùng đã đóng tài khoản nhưng dữ liệu vẫn còn trong thời hạn lưu trữ bắt buộc.

Chính sách này không áp dụng cho các trang web bên ngoài mà xstd 90 có thể liên kết đến (nếu có). Khi rời khỏi nền tảng xstd 90, bạn chịu sự điều chỉnh của chính sách bảo mật của trang web đó.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ xstd 90 sau ngày chính sách này có hiệu lực, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này.

xstd 90 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ pháp luật. Dưới đây là phân loại cụ thể:

xstd 90 không thu thập dữ liệu sinh trắc học, vị trí GPS thời gian thực, hay nội dung tin nhắn cá nhân của bạn ngoài nền tảng.

Mỗi loại dữ liệu thu thập đều có mục đích rõ ràng và hợp pháp. xstd 90 cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã nêu dưới đây:

• Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xử lý yêu cầu cược và trả thưởng.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và xác nhận người chơi đủ 18 tuổi theo yêu cầu pháp luật.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn gian lận, xác thực hai yếu tố (2FA) và bảo vệ tài sản của bạn.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp trợ giúp kỹ thuật kịp thời.
• Cá nhân hóa trải nghiệm: Đề xuất khuyến mãi phù hợp, hiển thị nội dung liên quan đến sở thích cá cược của bạn.
• Thông báo quan trọng: Gửi xác nhận giao dịch, cảnh báo bảo mật và cập nhật chính sách.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan tài chính và pháp luật Việt Nam khi có yêu cầu hợp pháp.

xstd 90 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn vì bất kỳ mục đích thương mại nào. Trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng trong nước – chỉ nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền của bạn.
• Nhà cung cấp phần mềm trò chơi: Các studio game và nhà cung cấp live casino tích hợp vào xstd 90 nhận tên người dùng ẩn danh (không kèm thông tin cá nhân thật) để vận hành phiên chơi.
• Dịch vụ phân tích nội bộ: Các công cụ phân tích chạy trên máy chủ nội bộ của xstd 90, không chia sẻ dữ liệu với mạng quảng cáo bên ngoài.
• Cơ quan có thẩm quyền: Khi có yêu cầu hợp pháp bằng văn bản từ cơ quan thực thi pháp luật hoặc cơ quan quản lý tài chính Việt Nam, xstd 90 có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật.

Trong mọi trường hợp chia sẻ, xstd 90 yêu cầu bên nhận ký kết thỏa thuận bảo mật dữ liệu và chỉ được sử dụng thông tin đúng mục đích đã thỏa thuận.

xstd 90 sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động trơn tru và mang lại trải nghiệm cá nhân hóa cho bạn. Chúng tôi phân loại cookie thành ba nhóm:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie hiệu suất (Performance): Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng – trang nào được xem nhiều, tốc độ tải, lỗi kỹ thuật – giúp chúng tôi cải thiện dịch vụ liên tục.
• Cookie tùy chọn (Preference): Ghi nhớ cài đặt của bạn như ngôn ngữ hiển thị, giao diện yêu thích và danh sách trò chơi đã lưu. Bạn có thể tắt nhóm này trong cài đặt trình duyệt mà không ảnh hưởng nhiều đến trải nghiệm.

xstd 90 không sử dụng cookie quảng cáo của bên thứ ba (như Google Ads, Facebook Pixel) để theo dõi hành vi của bạn ngoài nền tảng. Thời hạn lưu trữ của cookie phiên là tối đa 30 ngày kể từ lần đăng nhập cuối.

xstd 90 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu của bạn. Các biện pháp kỹ thuật và quy trình vận hành bao gồm:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ xstd 90 được bảo vệ bằng TLS 1.3 / SSL 256-bit. Dữ liệu truyền đi không thể bị đọc bởi bên thứ ba.
• Mã hóa lưu trữ: Mật khẩu được lưu dưới dạng hash bcrypt (salt rounds ≥ 12). Thông tin tài chính nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Khuyến nghị và hỗ trợ 2FA qua OTP SMS/email cho mọi hoạt động rút tiền và thay đổi thông tin quan trọng.
• Kiểm soát truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu theo nguyên tắc "least privilege" – chỉ đủ quyền để thực hiện công việc của mình, không hơn.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và nhóm bảo mật nội bộ theo dõi các hoạt động bất thường liên tục.
• Kiểm thử bảo mật định kỳ: Penetration testing được thực hiện ít nhất mỗi 6 tháng bởi đơn vị kiểm thử độc lập.

xstd 90 chỉ giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu pháp luật. Sau khi hết thời hạn, dữ liệu sẽ bị xóa vĩnh viễn hoặc ẩn danh hóa.

Khi bạn yêu cầu đóng tài khoản vĩnh viễn, xstd 90 sẽ xóa hoặc ẩn danh hóa toàn bộ dữ liệu không thuộc diện lưu trữ bắt buộc trong vòng 90 ngày làm việc kể từ ngày xác nhận yêu cầu.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và các tiêu chuẩn quốc tế, bạn có các quyền sau đối với dữ liệu cá nhân của mình tại xstd 90:

Để thực hiện bất kỳ quyền nào ở trên, gửi email đến support@xstd90.ws với tiêu đề "Yêu cầu quyền dữ liệu – [tên quyền]". xstd 90 sẽ xác nhận và xử lý trong vòng 15 ngày làm việc.

xstd 90 là nền tảng giải trí dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Trong quá trình đăng ký, người dùng bắt buộc phải xác nhận tuổi và cung cấp giấy tờ tùy thân hợp lệ trong bước xác minh KYC. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, xstd 90 sẽ:

• Khóa tài khoản ngay lập tức và ngừng toàn bộ giao dịch.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh danh tính người giám hộ hợp pháp.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 30 ngày.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản trên xstd 90, vui lòng liên hệ ngay support@xstd90.ws để chúng tôi xử lý kịp thời.

xstd 90 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp luật. Mọi thay đổi sẽ được xử lý minh bạch như sau:

• Thay đổi nhỏ (cập nhật ngôn ngữ, làm rõ nội dung đã có): Đăng tải trực tiếp lên trang này với ngày cập nhật mới ở phần đầu trang.
• Thay đổi quan trọng (thay đổi cách thu thập, sử dụng hoặc chia sẻ dữ liệu): Thông báo qua email đăng ký và hiển thị banner thông báo trong tài khoản ít nhất 14 ngày trước khi áp dụng.
• Thay đổi pháp lý bắt buộc: Có thể có hiệu lực ngay lập tức nhưng sẽ được thông báo sớm nhất có thể.

Nếu bạn tiếp tục sử dụng dịch vụ xstd 90 sau khi chính sách mới có hiệu lực, đó được coi là sự chấp thuận của bạn đối với những thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo hướng dẫn tại mục 8.

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân của bạn tại xstd 90, vui lòng liên hệ:

Khi liên hệ về quyền dữ liệu, vui lòng cung cấp: tên đăng nhập, loại yêu cầu và mô tả ngắn gọn. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để đảm bảo an toàn cho tài khoản của bạn.