Chính Sách Bảo Mật xst3mn – Dữ Liệu Của Bạn, Ưu Tiên Của Chúng Tôi

Tại xst3mn, chúng tôi đặt sự riêng tư của người chơi lên hàng đầu. Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ tại website xst3mn.bet, ứng dụng di động và các kênh liên lạc chính thức. Khi bạn tạo tài khoản hoặc tiếp tục sử dụng bất kỳ tính năng nào của xst3mn, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung chính sách bảo mật này.

Nếu bạn không đồng ý với bất kỳ điều khoản nào trong chính sách bảo mật này, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xử lý tài khoản. Chúng tôi cam kết luôn cập nhật chính sách bảo mật theo đúng quy định pháp luật hiện hành tại Việt Nam và các chuẩn mực quốc tế về bảo vệ dữ liệu cá nhân.

Để cung cấp dịch vụ cá cược trực tuyến an toàn và hợp lệ, xst3mn thu thập một số loại thông tin cần thiết từ người dùng. Chúng tôi chỉ thu thập đúng những gì thực sự cần thiết, không thu thập thừa.

Thông tin bạn tự cung cấp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, địa chỉ cư trú tại Việt Nam.
• Xác minh danh tính (KYC): Ảnh chụp CCCD/CMND hoặc hộ chiếu, ảnh selfie kèm giấy tờ để xác nhận chủ tài khoản.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung bạn gửi khi liên hệ bộ phận hỗ trợ qua chat, email hoặc các kênh chính thức.

Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu phiên: Thời gian đăng nhập, thời lượng phiên chơi, lịch sử điều hướng trong website xst3mn.
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, đặt cược và kết quả được ghi lại tự động.
• Cookie và công nghệ theo dõi: Được sử dụng để duy trì phiên đăng nhập và cải thiện trải nghiệm người dùng (xem thêm Mục 05).

xst3mn sử dụng dữ liệu thu thập được chỉ cho các mục đích cụ thể, hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng từ phía bạn.

• Cung cấp và vận hành dịch vụ: Tạo tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược, duy trì phiên đăng nhập an toàn.
• Xác minh danh tính và tuân thủ pháp lý: Kiểm tra độ tuổi (phải từ 18 tuổi trở lên), xác minh danh tính thật để phòng chống gian lận và rửa tiền theo yêu cầu pháp luật.
• Hỗ trợ khách hàng: Xử lý khiếu nại, phản hồi câu hỏi, giải quyết tranh chấp phát sinh trong quá trình sử dụng dịch vụ xst3mn.
• Bảo mật nền tảng: Phát hiện và ngăn chặn truy cập trái phép, gian lận, bot tự động và các hành vi lạm dụng hệ thống.
• Cải thiện trải nghiệm: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tốc độ tải trang và tính năng sản phẩm của xst3mn.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách qua email hoặc SMS (chỉ với nội dung bắt buộc về dịch vụ, không phải quảng cáo).
• Khuyến mãi (nếu bạn đồng ý): Gửi thông tin về chương trình tiền thưởng, ưu đãi dành riêng cho thành viên – chỉ khi bạn đã bật nhận thông báo marketing.

Toàn bộ dữ liệu người dùng xst3mn được lưu trữ trên hệ thống máy chủ bảo mật cao, sử dụng các lớp bảo vệ nhiều tầng để ngăn chặn truy cập trái phép từ bên ngoài lẫn bên trong tổ chức.

Các biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ xst3mn đều được mã hóa, đảm bảo không ai có thể đọc được thông tin giữa chừng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và số tài khoản ngân hàng được mã hóa một chiều (hashed + salted) khi lưu vào cơ sở dữ liệu.
• Tường lửa và IDS/IPS: Hệ thống tường lửa nhiều lớp kết hợp phát hiện và ngăn chặn xâm nhập hoạt động liên tục 24/7.
• Xác thực hai bước (2FA): Tính năng 2FA sẵn có cho người dùng và bắt buộc với toàn bộ nhân viên xst3mn có quyền truy cập dữ liệu.
• Kiểm toán bảo mật định kỳ: Hệ thống được kiểm tra bảo mật thâm nhập (penetration test) bởi đội ngũ độc lập ít nhất một lần mỗi năm.

Thời gian lưu trữ

Dữ liệu tài khoản hoạt động được lưu trong suốt thời gian tài khoản tồn tại. Sau khi tài khoản bị đóng, dữ liệu sẽ được lưu giữ thêm 5 năm theo yêu cầu pháp lý về chống rửa tiền và lưu trữ hồ sơ tài chính, sau đó sẽ được xóa an toàn.

xst3mn không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bất kỳ tổ chức thương mại nào. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn dưới đây:

• Đối tác xử lý thanh toán: Thông tin giao dịch được chuyển đến các cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng) để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Một số đơn vị hỗ trợ kỹ thuật (hosting, hạ tầng, phòng chống DDoS) có thể truy cập giới hạn dữ liệu trong phạm vi cần thiết để vận hành dịch vụ.
• Yêu cầu pháp lý: Khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam (cảnh sát, viện kiểm sát, tòa án), xst3mn có nghĩa vụ pháp lý phải cung cấp thông tin theo quy định.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp tranh chấp pháp lý, xst3mn có thể sử dụng dữ liệu giao dịch làm bằng chứng để bảo vệ quyền lợi hợp pháp của mình và người dùng.

Mọi bên thứ ba được ủy quyền xử lý dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của xst3mn.

xst3mn sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng.

Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật. Không thể tắt loại này vì ảnh hưởng trực tiếp đến chức năng cốt lõi của website.
• Cookie hiệu năng: Thu thập thông tin ẩn danh về cách người dùng điều hướng trang web để chúng tôi tối ưu tốc độ và giao diện. Không chứa thông tin cá nhân nhận dạng.
• Cookie chức năng: Lưu nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để bạn không phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích: Giúp chúng tôi hiểu trang nào được truy cập nhiều nhất và cách người chơi tương tác với các tính năng của xst3mn để cải tiến sản phẩm.

Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của xst3mn. Để quản lý cookie, truy cập phần Cài đặt > Quyền riêng tư trên trình duyệt bạn đang dùng.

Người chơi tại xst3mn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân. Để thực hiện bất kỳ quyền nào, hãy liên hệ support@xst3mn.bet và xst3mn sẽ phản hồi trong vòng 7 ngày làm việc.

Dịch vụ của xst3mn chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi áp dụng quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký và xác minh danh tính.

• xst3mn không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, xst3mn sẽ ngay lập tức đình chỉ tài khoản, xóa dữ liệu liên quan và hoàn trả số dư còn lại sau khi xác minh.
• Phụ huynh hoặc người giám hộ nếu phát hiện trẻ em sử dụng dịch vụ, vui lòng liên hệ ngay support@xst3mn.bet để được hỗ trợ xử lý khẩn cấp.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật của xst3mn, đừng ngần ngại liên hệ với chúng tôi qua các kênh sau:

• Email: support@xst3mn.bet – thời gian phản hồi trong vòng 24 giờ làm việc.
• Chat trực tuyến: Hỗ trợ trực tiếp 24/7 bằng tiếngViệt qua hộp chat góc dưới bên phải website xst3mn.bet.
• Câu hỏi thường gặp: Xem thêm tại trang Câu hỏi thường gặp để tìm câu trả lời nhanh nhất.

Khi gửi yêu cầu liên quan đến quyền dữ liệu cá nhân, vui lòng cung cấp tên đăng ký tài khoản và số điện thoại đã đăng ký để chúng tôi xác minh danh tính trước khi xử lý yêu cầu. Thông tin này chỉ được dùng để xác nhận đúng chủ tài khoản, không dùng cho bất kỳ mục đích nào khác.

Chính sách bảo mật này có thể được cập nhật định kỳ để phù hợp với thay đổi pháp luật hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, xst3mn sẽ thông báo qua email đã đăng ký và hiển thị thông báo nổi bật trên trang chủ ít nhất 7 ngày trước khi thay đổi có hiệu lực.