Chính Sách Bảo Mật XSTG 200 – Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

XSTG 200 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn và đúng chuẩn. Dưới đây là các loại dữ liệu chúng tôi thu thập và lý do cụ thể:

1.1 Thông tin bạn tự cung cấp

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng XSTG 200, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật để đảm bảo dịch vụ hoạt động ổn định và bảo vệ tài khoản của bạn:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố)
• Loại thiết bị, hệ điều hành và trình duyệt bạn đang dùng
• Lịch sử đặt cược và giao dịch trong tài khoản
• Thời gian truy cập, trang đã xem và hành vi điều hướng
• Cookie và mã định danh thiết bị (xem thêm ở mục 5)

XSTG 200 sử dụng thông tin thu thập được cho các mục đích rõ ràng, minh bạch. Mọi việc xử lý dữ liệu đều phải có lý do hợp lệ và được liệt kê dưới đây:

• Tạo và quản lý tài khoản: Định danh người dùng, bảo vệ đăng nhập, khôi phục mật khẩu.
• Xử lý giao dịch tài chính: Nạp tiền, rút tiền, hoàn tiền và lưu lịch sử giao dịch theo yêu cầu pháp lý.
• Xác minh tuổi và danh tính (KYC): Đảm bảo chỉ người từ 18 tuổi trở lên được tham gia dịch vụ của XSTG 200.
• Phát hiện và ngăn chặn gian lận: Phân tích hành vi bất thường, nhiều tài khoản, rửa tiền.
• Cung cấp hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật, tư vấn tài khoản.
• Gửi thông báo dịch vụ: Xác nhận giao dịch, cảnh báo bảo mật, thay đổi điều khoản.
• Cải thiện nền tảng: Phân tích thống kê tổng hợp (ẩn danh hoá) để nâng cấp tính năng.
• Tuân thủ nghĩa vụ pháp lý: Báo cáo theo yêu cầu của cơ quan quản lý có thẩm quyền.

Mọi hoạt động xử lý dữ liệu cá nhân của XSTG 200 đều dựa trên ít nhất một trong các cơ sở pháp lý sau, phù hợp với quy định bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và tích xác nhận đồng ý với chính sách này.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã yêu cầu (ví dụ: rút tiền cần thông tin tài khoản ngân hàng).
• Nghĩa vụ pháp lý: XSTG 200 bắt buộc phải lưu giữ và cung cấp một số dữ liệu khi có yêu cầu từ cơ quan pháp luật có thẩm quyền.
• Lợi ích hợp pháp: Bảo vệ nền tảng và người dùng khỏi gian lận, tấn công mạng mà không cần xin phép từng trường hợp cụ thể.

Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào. Việc rút đồng ý không ảnh hưởng đến tính hợp lệ của các hoạt động xử lý đã diễn ra trước đó.

XSTG 200 không chia sẻ thông tin cá nhân của bạn với bên ngoài trừ các trường hợp được liệt kê rõ ràng dưới đây. Mọi đối tác đều bị ràng buộc bởi các điều khoản bảo mật nghiêm ngặt:

4.1 Khi nào XSTG 200 chia sẻ dữ liệu

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác chỉ nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các hãng game (game providers) nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi, không nhận thông tin cá nhân đầy đủ.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ, CDN và bảo mật mạng được ràng buộc bởi NDA bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi có lệnh tư pháp hoặc yêu cầu điều tra chính thức từ cơ quan có thẩm quyền tại Việt Nam.

4.2 XSTG 200 không bao giờ chia sẻ với

• Công ty quảng cáo, mạng quảng cáo hoặc data broker
• Các nền tảng cờ bạc hoặc giải trí đối thủ cạnh tranh
• Bất kỳ cá nhân hay tổ chức không có hợp đồng bảo mật với XSTG 200

XSTG 200 sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng và mang lại trải nghiệm tốt nhất cho bạn.

5.1 Các loại cookie chúng tôi dùng

Bạn có thể quản lý tuỳ chọn cookie thông qua trình duyệt của mình hoặc thông qua bảng điều khiển tài khoản XSTG 200. Tắt cookie không bắt buộc có thể làm giảm một số tính năng tiện ích nhưng sẽ không ảnh hưởng đến chức năng cốt lõi.

XSTG 200 không lưu trữ dữ liệu của bạn lâu hơn mức cần thiết. Thời gian lưu trữ phụ thuộc vào loại dữ liệu và yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu báo cáo tài chính).
• Lịch sử giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định kế toán.
• Tài liệu KYC: 5 năm sau khi đóng tài khoản hoặc lâu hơn nếu đang trong quá trình điều tra.
• Nhật ký truy cập và bảo mật: 12 tháng, sau đó tự động xoá hoặc ẩn danh hoá.
• Nội dung chat hỗ trợ: 2 năm kể từ lần liên hệ cuối cùng.
• Cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối.

Sau khi hết thời hạn lưu trữ, dữ liệu được xoá hoàn toàn hoặc ẩn danh hoá không thể truy nguyên theo quy trình được kiểm toán định kỳ.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà XSTG 200 đang lưu giữ. Mọi yêu cầu được xử lý trong vòng 72 giờ làm việc:

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu qua email support@xstg200.com với tiêu đề "Yêu cầu về dữ liệu cá nhân" kèm thông tin tài khoản để xác minh danh tính.

XSTG 200 áp dụng nhiều lớp bảo vệ kỹ thuật và quy trình vận hành để đảm bảo dữ liệu của bạn an toàn tuyệt đối trước các mối đe doạ từ bên ngoài lẫn bên trong:

• Mã hoá SSL/TLS 256-bit cho toàn bộ luồng dữ liệu giữa trình duyệt/ứng dụng và máy chủ.
• Mã hoá dữ liệu lưu trữ (AES-256) đối với thông tin nhạy cảm như mật khẩu (bcrypt), số tài khoản ngân hàng và tài liệu KYC.
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và toàn bộ nhân sự quản trị hệ thống.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — chỉ nhân sự được phân quyền cụ thể mới truy cập được từng loại dữ liệu.
• Giám sát bất thường 24/7 bởi hệ thống SIEM tự động phát hiện và cô lập các hành vi đáng ngờ.
• Kiểm tra thâm nhập (Penetration Testing) định kỳ bởi đội ngũ bảo mật độc lập mỗi 6 tháng.
• Sao lưu dữ liệu tự động hàng ngày trên hạ tầng địa lý phân tán, đảm bảo khôi phục trong vòng 4 giờ khi có sự cố.
• Chính sách Zero Trust — mọi truy cập nội bộ đều phải xác thực lại, không có niềm tin ngầm định.

XSTG 200 không cung cấp dịch vụ cho bất kỳ người nào dưới 18 tuổi. Đây là chính sách cứng không có ngoại lệ.

• Quá trình đăng ký yêu cầu khai báo ngày sinh và xác minh qua tài liệu chính thức (CCCD/CMND/Hộ chiếu).
• Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, XSTG 200 sẽ khoá tài khoản ngay lập tức, xoá toàn bộ dữ liệu và hoàn trả số dư còn lại theo quy trình hợp lệ.
• XSTG 200 không cố tình thu thập bất kỳ thông tin cá nhân nào của trẻ em.
• Nếu bạn tin rằng một trẻ em đã tạo tài khoản trên nền tảng, vui lòng báo cáo ngay qua support@xstg200.com để chúng tôi xử lý khẩn cấp.

XSTG 200 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể:

• Chúng tôi sẽ gửi thông báo qua email đăng ký của bạn ít nhất 7 ngày trước khi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên trang chủ và khi đăng nhập trong giai đoạn chuyển tiếp.
• Ngày cập nhật mới nhất luôn được ghi rõ ở đầu trang này để bạn dễ theo dõi.
• Nếu bạn không đồng ý với thay đổi, bạn có quyền đóng tài khoản trước ngày có hiệu lực mà không bị phạt.
• Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực được xem là chấp nhận phiên bản chính sách mới nhất.

Với các thay đổi nhỏ về từ ngữ hoặc làm rõ nội dung hiện có (không ảnh hưởng đến quyền lợi người dùng), XSTG 200 có thể cập nhật mà không cần thông báo trước, nhưng ngày hiệu lực luôn được cập nhật.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hoặc muốn báo cáo sự cố bảo mật, hãy liên hệ với XSTG 200 qua:

• Email bảo mật dữ liệu: support@xstg200.com
• Tiêu đề email: "Yêu cầu về dữ liệu cá nhân – [Tên tài khoản]"
• Live Chat 24/7: Hỗ trợ trực tiếp ngay trên xstg200.com
• Thời gian phản hồi: Tối đa 72 giờ làm việc kể từ khi tiếp nhận yêu cầu

Đối với các khiếu nại không được giải quyết thoả đáng qua kênh nội bộ, bạn có quyền liên hệ với cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.