Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ tại xstd200.net.
Khi bạn tạo tài khoản hoặc tiếp tục sử dụng nền tảng XSTD 200, bạn
xác nhận đã đọc và đồng ý với các điều khoản trong chính sách này.
1. Cam Kết Bảo Mật Của XSTD 200
Tại XSTD 200, chúng tôi hiểu rằng niềm tin của bạn được xây dựng không
chỉ từ trải nghiệm chơi game mà còn từ sự an tâm khi biết rằng thông tin cá nhân của
mình đang được bảo vệ nghiêm ngặt. Đó là lý do chính sách bảo mật này
được soạn thảo một cách cẩn thận, rõ ràng và cập nhật thường xuyên theo các tiêu chuẩn
bảo vệ dữ liệu quốc tế.
Chúng tôi không kinh doanh dữ liệu người dùng. Không có chuyện thông tin của bạn bị
bán hay trao đổi với bên thứ ba vì mục đích thương mại. Mọi dữ liệu thu thập đều phục
vụ trực tiếp cho việc vận hành dịch vụ, xác minh danh tính và tuân thủ nghĩa vụ pháp lý.
2. Thông Tin Chúng Tôi Thu Thập
XSTD 200 chỉ thu thập những thông tin thực sự cần thiết để cung cấp
dịch vụ an toàn, công bằng và tuân thủ pháp luật. Dưới đây là bảng tóm tắt các loại
dữ liệu và lý do thu thập:
| Loại dữ liệu |
Ví dụ cụ thể |
Lý do thu thập |
| Thông tin định danh |
Họ tên, ngày sinh, CMND/CCCD |
Xác minh danh tính, tuân thủ KYC |
| Thông tin liên lạc |
Email, số điện thoại |
Liên lạc tài khoản, hỗ trợ khách hàng |
| Thông tin tài chính |
Số tài khoản ngân hàng, ví điện tử |
Xử lý nạp/rút tiền, phòng chống gian lận |
| Dữ liệu giao dịch | Lịch sử nạp, rút, đặt cược |
Báo cáo tài khoản, phát hiện bất thường |
| Dữ liệu thiết bị |
IP, trình duyệt, hệ điều hành |
Bảo mật đăng nhập, phòng chống gian lận |
| Dữ liệu hành vi |
Trang đã xem, thời gian chơi |
Cải thiện trải nghiệm, cá nhân hóa nội dung |
XSTD 200 không bao giờ yêu cầu bạn cung cấp mật khẩu tài khoản ngân
hàng hay mã OTP qua bất kỳ kênh nào. Nếu có ai tự xưng là nhân viên XSTD 200 và yêu
cầu thông tin này, đó là hành vi lừa đảo — hãy báo ngay cho chúng tôi.
3. Mục Đích Sử Dụng Dữ Liệu
Dữ liệu cá nhân bạn cung cấp cho XSTD 200 được sử dụng cho các mục
đích sau đây, không hơn không kém:
- Tạo và quản lý tài khoản: Xác thực danh tính khi đăng ký, đăng nhập và thực hiện giao dịch.
- Xử lý thanh toán: Nạp tiền, rút tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại.
- Tuân thủ pháp lý (KYC/AML): Xác minh danh tính theo quy định phòng chống rửa tiền và tài trợ khủng bố.
- Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch và hỗ trợ kỹ thuật.
- Bảo mật nền tảng: Phát hiện hành vi gian lận, tấn công mạng và bảo vệ tài khoản người dùng.
- Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu giao diện và trải nghiệm người chơi.
- Liên lạc có liên quan: Gửi thông báo giao dịch, cập nhật bảo mật và thông tin khuyến mãi (nếu bạn đã đồng ý nhận).
Bảo vệ thông tin người chơi tại XSTD 200 – tiêu chuẩn quốc tế
Mọi giao dịch tại XSTD 200 được mã hóa và giám sát liên tục
4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu
XSTD 200 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở
pháp lý sau đây:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký sử dụng.
- Nghĩa vụ pháp lý: Chúng tôi có nghĩa vụ lưu trữ và cung cấp dữ liệu theo yêu cầu của cơ quan nhà nước có thẩm quyền.
- Lợi ích hợp pháp: Phát hiện gian lận và bảo vệ an toàn cho nền tảng và người dùng khác.
- Sự đồng ý: Đối với các mục đích không bắt buộc như gửi email marketing, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng của bạn.
5. Chia Sẻ Thông Tin Với Bên Thứ Ba
XSTD 200 không bán dữ liệu cá nhân của bạn. Tuy nhiên,
trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin cần thiết với:
-
Đối tác xử lý thanh toán: Các ví điện tử (MoMo, ZaloPay, ViettelPay)
và ngân hàng nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền.
-
Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính độc lập được
chỉ định để xử lý hồ sơ xác thực tài khoản.
-
Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền
trong khuôn khổ điều tra pháp lý hoặc tuân thủ AML/CFT.
-
Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây và bảo mật
mạng ký cam kết bảo mật dữ liệu ràng buộc pháp lý với XSTD 200.
Tất cả các bên thứ ba nhận dữ liệu từ XSTD 200 đều phải ký thỏa
thuận bảo mật và chỉ được phép sử dụng dữ liệu đúng mục đích được ủy quyền.
6. Lưu Trữ & Bảo Vệ Dữ Liệu
Toàn bộ dữ liệu người dùng tại XSTD 200 được lưu trữ trên hệ thống
máy chủ bảo mật cao với các lớp bảo vệ kỹ thuật tiên tiến:
- Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ.
- Mã hóa AES-256 cho dữ liệu lưu trữ tĩnh trên cơ sở dữ liệu.
- Xác thực hai yếu tố (2FA) bảo vệ truy cập vào hệ thống nội bộ.
- Kiểm tra thâm nhập (Penetration Testing) định kỳ bởi đơn vị bảo mật độc lập.
- Sao lưu dữ liệu tự động hàng ngày với bản sao lưu được mã hóa và lưu trữ offsite.
- Hệ thống giám sát 24/7 phát hiện truy cập bất thường và phản ứng sự cố tức thời.
Dữ liệu cá nhân được lưu trữ trong thời gian tài khoản còn hoạt động và tối thiểu
5 năm sau khi tài khoản đóng, theo yêu cầu của quy định AML/CFT. Sau
thời hạn này, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.
7. Cookie & Công Nghệ Theo Dõi
XSTD 200 sử dụng cookie và các công nghệ tương tự để cải thiện trải
nghiệm người dùng và đảm bảo an toàn cho phiên đăng nhập. Cụ thể:
-
Cookie thiết yếu: Duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ.
Loại này không thể tắt vì ảnh hưởng đến hoạt động cơ bản của nền tảng.
-
Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng
nền tảng để chúng tôi cải thiện giao diện và hiệu suất.
-
Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn
tấn công CSRF và bảo vệ tài khoản của bạn.
Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc
tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ
XSTD 200 bình thường.
8. Quyền Của Người Dùng
Là người dùng XSTD 200, bạn có đầy đủ các quyền sau đây đối với dữ
liệu cá nhân của mình. Hãy liên hệ với chúng tôi bất kỳ lúc nào để thực hiện các quyền này:
1
Quyền truy cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà XSTD 200 đang lưu giữ về bạn.
2
Quyền chỉnh sửa
Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ trong hồ sơ tài khoản.
3
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp pháp luật bắt buộc lưu giữ.
4
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
5
Quyền chuyển dữ liệu
Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
6
Quyền phản đối
Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc phân tích hành vi.
9. Bảo Vệ Người Chơi Vị Thành Niên
XSTD 200 nghiêm túc thực thi chính sách không cho phép người dưới
18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi áp dụng quy trình xác minh tuổi bắt
buộc và có quyền yêu cầu giấy tờ tùy thân bất kỳ lúc nào nếu có nghi ngờ.
Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản sẽ bị đóng
ngay lập tức và toàn bộ giao dịch liên quan sẽ bị vô hiệu hóa theo đúng quy định pháp
luật. Chúng tôi không lưu trữ dữ liệu cá nhân của người chơi vị thành niên lâu hơn mức
cần thiết cho mục đích tuân thủ pháp lý.
Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình đang sử dụng
nền tảng XSTD 200, hãy liên hệ với chúng tôi ngay qua email
support@xstd200.net để được hỗ trợ khẩn cấp.
10. Thay Đổi Chính Sách Bảo Mật
XSTD 200 có thể cập nhật chính sách bảo mật này theo định kỳ để phản
ánh những thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan
trọng sẽ được thông báo đến bạn qua:
- Thông báo nổi bật trên trang chủ và giao diện tài khoản ít nhất 7 ngày trước khi có hiệu lực.
- Email gửi đến địa chỉ đăng ký của bạn kèm tóm tắt những điểm thay đổi chính.
- Thông báo đẩy (push notification) trên ứng dụng di động nếu bạn đã bật tính năng này.
Ngày cập nhật luôn được hiển thị ở đầu trang này. Việc tiếp tục sử dụng dịch vụ sau
khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất.
11. Liên Hệ Về Quyền Riêng Tư
Nếu bạn có bất kỳ câu hỏi, lo ngại hay muốn thực hiện các quyền về dữ liệu cá nhân,
vui lòng liên hệ với bộ phận bảo vệ quyền riêng tư của XSTD 200:
Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng
72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ từ bạn.
