Chính Sách Bảo Mật
Dữ Liệu Cá Nhân xstg90

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng nền tảng xstg90 tại địa chỉ xstg90.io, bao gồm website, ứng dụng di động và bất kỳ dịch vụ liên kết nào được vận hành dưới thương hiệu xstg90.

Chính sách này mô tả cách xstg90 — với tư cách là bên kiểm soát dữ liệu — thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn:

• Truy cập hoặc duyệt qua các trang của xstg90.io.
• Đăng ký và tạo tài khoản xstg90.
• Thực hiện giao dịch tài chính (nạp tiền, rút tiền) trên nền tảng.
• Tham gia chơi các trò chơi casino live, đá gà, nổ hũ, thể thao hoặc crash game.
• Liên hệ với bộ phận chăm sóc khách hàng xstg90.
• Tham gia các chương trình khuyến mãi hoặc khảo sát của xstg90.

xstg90 chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Chúng tôi thu thập các loại dữ liệu sau:

2.1 Dữ liệu bạn tự cung cấp:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email và số điện thoại di động.
• Địa chỉ cư trú (thành phố, tỉnh tại Việt Nam).
• Thông tin xác minh danh tính (KYC): số CCCD/CMND, ảnh selfie, ảnh chụp giấy tờ tùy thân.
• Thông tin phương thức thanh toán: số tài khoản ngân hàng, số ví điện tử MoMo / ZaloPay / VNPay đã đăng ký.
• Nội dung trao đổi với bộ phận hỗ trợ khách hàng 24/7.

2.2 Dữ liệu thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Lịch sử truy cập trang, thời lượng phiên, các trang đã xem trên xstg90.io.
• Dữ liệu cookie và công nghệ theo dõi phiên làm việc.
• Lịch sử đặt cược, kết quả trò chơi và lịch sử giao dịch tài chính.
• Nhật ký đăng nhập bao gồm thời gian, địa điểm và thiết bị.

xstg90 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Vận hành tài khoản: Tạo, quản lý và bảo trì tài khoản xstg90 của bạn; xác thực danh tính khi đăng nhập.
• Xử lý giao dịch: Thực hiện các giao dịch nạp tiền, rút tiền và thanh toán thưởng qua MoMo, ZaloPay, VNPay, Vietcombank và các phương thức khác.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về phòng chống rửa tiền (AML) và xác minh độ tuổi (18+) theo quy định.
• Cung cấp dịch vụ hỗ trợ: Phản hồi yêu cầu, giải quyết khiếu nại và hỗ trợ kỹ thuật cho người dùng Việt Nam.
• Cải thiện nền tảng: Phân tích hành vi sử dụng để tối ưu hoá trải nghiệm người dùng, cải thiện hiệu suất và phát triển tính năng mới.
• Phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, multi-accounting, rửa tiền và lạm dụng hệ thống.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách (chỉ thông tin thiết yếu, không phải quảng cáo).
• Marketing (khi có sự đồng ý): Gửi thông tin về khuyến mãi, sự kiện đặc biệt và ưu đãi dành riêng cho người dùng xstg90 tại Việt Nam — chỉ khi bạn đã đồng ý nhận.

xstg90 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản xstg90.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ theo yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: xstg90 xử lý dữ liệu để bảo vệ tính bảo mật, ngăn chặn gian lận và duy trì hoạt động kinh doanh hợp pháp, với điều kiện quyền lợi của bạn không bị ảnh hưởng không cân xứng.
• Sự đồng ý của bạn: Đối với các hoạt động không bắt buộc như gửi thông báo marketing, xstg90 chỉ xử lý dữ liệu khi bạn đã cấp phép rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

xstg90 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy trong phạm vi giới hạn sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa như Vietcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các nhà cung cấp này có chính sách bảo mật riêng và chịu sự giám sát của Ng ân hàng Nhà nước Việt Nam.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino, đá gà, nổ hũ và crash game nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi và xác thực kết quả.
• Dịch vụ xác minh danh tính (KYC): Các đối tác xác minh danh tính độc lập nhận thông tin CCCD/CMND để thực hiện quy trình KYC theo yêu cầu pháp lý.
• Nhà cung cấp hạ tầng kỹ thuật: Các đối tác hosting, CDN và bảo mật đám mây có thể xử lý dữ liệu kỹ thuật theo hợp đồng bảo mật nghiêm ngặt với xstg90.
• Cơ quan pháp luật: xstg90 sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, bao gồm lệnh của tòa án hoặc yêu cầu điều tra chính thức.

xstg90 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho phiên đăng nhập của bạn. Có bốn loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, giỏ cược và các chức năng cơ bản của nền tảng. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Giúp xstg90 hiểu cách người dùng Việt Nam tương tác với nền tảng, từ đó cải thiện giao diện và hiệu suất. Dữ liệu được tổng hợp và ẩn danh hoá.
• Cookie chức năng: Lưu lại các tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt giao diện để bạn không phải thiết lập lại mỗi lần truy cập.
• Cookie marketing (tùy chọn): Chỉ được kích hoạt khi bạn đồng ý. Dùng để hiển thị nội dung và ưu đãi phù hợp với sở thích của bạn.

Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình hoặc thông qua bảng tùy chọn cookie trên xstg90.io. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng.

xstg90 lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hoá hoàn toàn để không còn có thể nhận dạng cá nhân.

Là người dùng xstg90 tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà xstg90 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định (khi dữ liệu không còn cần thiết hoặc khi bạn rút sự đồng ý), trừ khi pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi xstg90 xem xét khiếu nại hoặc tranh chấp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt đối với tiếp thị trực tiếp.
• Quyền rút sự đồng ý: Rút lại sự đồng ý marketing hoặc cookie tùy chọn bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ bảo vệ dữ liệu của xstg90 qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

xstg90 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hoá truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho mọi kết nối giữa trình duyệt và máy chủ.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng bcrypt; thông tin tài chính được mã hoá AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu — nhân viên xstg90 chỉ truy cập dữ liệu đúng phạm vi công việc và phải qua xác thực đa yếu tố (MFA).
• Giám sát và phát hiện xâm nhập: Hệ thống SIEM và IDS/IPS hoạt động 24/7 để phát hiện và phản ứng với các mối đe dọa bảo mật theo thời gian thực.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và kiểm toán bảo mật được thực hiện ít nhất mỗi năm một lần bởi bên thứ ba độc lập.
• Đào tạo nhân viên: Toàn bộ nhân viên xstg90 được đào tạo định kỳ về bảo mật thông tin và quy trình xử lý dữ liệu cá nhân.

Mặc dù xstg90 nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống nào là tuyệt đối an toàn 100%. Bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập tài khoản của mình bằng cách sử dụng mật khẩu mạnh và không chia sẻ với bất kỳ ai.

xstg90 nghiêm cấm người dưới 18 tuổi sử dụng nền tảng và tham gia bất kỳ hình thức cờ bạc nào. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa đủ 18 tuổi.

Để thực thi quy định này, xstg90 áp dụng quy trình xác minh độ tuổi trong quá trình đăng ký và xác minh KYC. Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi:

• Tài khoản sẽ bị đình chỉ và đóng ngay lập tức.
• Toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn trong vòng 30 ngày.
• Số dư tiền thực (nếu có) sẽ được hoàn trả theo quy trình xác minh.

xstg90 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến quy trình bảo vệ dữ liệu. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ xstg90.io.
• Cập nhật ngày "Cập nhật lần cuối" tại phần đầu của trang này.

Việc bạn tiếp tục sử dụng xstg90 sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến chính sách bảo mật này hay cách xstg90 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:

• Email hỗ trợ: [email protected] — phản hồi trong vòng 2 ngày làm việc.
• Hỗ trợ trực tuyến: Qua trang Hỗ trợ trên xstg90.io — hoạt động 24/7 bằng tiếng Việt.

Đối với các khiếu nại chưa được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.