Bảo Vệ Thông Tin Cá Nhân Của Bạn Tại XSTD 100

Khi bạn sử dụng dịch vụ của xstd 100, chúng tôi có thể thu thập một số loại thông tin cá nhân tùy theo cách bạn tương tác với nền tảng. Dưới đây là danh sách cụ thể các nhóm dữ liệu mà xstd 100 thu thập và lý do thu thập từng loại:

Ngoài thông tin bạn chủ động cung cấp, xstd 100 cũng có thể nhận thông tin từ các nguồn bên thứ ba đáng tin cậy như đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết) nhằm mục đích xác nhận tính chính xác của thông tin bạn đăng ký.

Toàn bộ thông tin cá nhân thu thập được xstd 100 sử dụng vì những mục đích rõ ràng, hợp pháp và được người dùng biết trước. Cụ thể:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược và thanh toán thưởng đúng hạn.
• Xác minh danh tính (KYC/AML): Tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền, xác nhận người chơi đủ 18 tuổi và cư trú tại khu vực được phép sử dụng dịch vụ.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép, lạm dụng khuyến mãi hoặc tấn công hệ thống nhắm vào tài khoản của bạn tại xstd 100.
• Hỗ trợ khách hàng: Phản hồi thắc mắc, giải quyết khiếu nại, cung cấp hướng dẫn sử dụng và nâng cao chất lượng dịch vụ chăm sóc người chơi.
• Cá nhân hóa trải nghiệm: Đề xuất kèo cược, trò chơi hoặc ưu đãi phù hợp với sở thích và lịch sử chơi của từng người dùng.
• Thông báo và truyền thông: Gửi thông báo về biến động tài khoản, chương trình khuyến mãi mới, cập nhật điều khoản và các thông tin quan trọng khác (bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào).
• Phân tích và cải tiến: Nghiên cứu hành vi người dùng ở cấp độ tổng hợp (không định danh cá nhân) để cải thiện giao diện, hiệu suất và chức năng nền tảng xstd 100.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.

xstd 100 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau, tùy thuộc vào từng loại xử lý cụ thể:

• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản tại xstd 100 – bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp dịch vụ.
• Nghĩa vụ pháp lý: Một số xử lý là bắt buộc để tuân thủ quy định pháp luật, đặc biệt là các quy định về phòng chống rửa tiền (AML), chống tài trợ khủng bố (CFT) và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an ninh hệ thống, cải thiện dịch vụ và phân tích dữ liệu tổng hợp nhằm nâng cao trải nghiệm người dùng là những xử lý dựa trên lợi ích hợp pháp của xstd 100, không gây ảnh hưởng tiêu cực đến quyền lợi của bạn.
• Sự đồng ý: Đối với các xử lý không thuộc phạm vi hợp đồng hay nghĩa vụ pháp lý – như gửi email marketing hay theo dõi cookie không thiết yếu – xstd 100 sẽ xin phép bạn một cách rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

xstd 100 không bán hay cho thuê thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết nhận thông tin tài chính cần thiết tối thiểu để xử lý giao dịch nạp và rút tiền. Các đơn vị này bị ràng buộc bởi chính sách bảo mật riêng và tiêu chuẩn bảo mật ngành.
• Nhà cung cấp phần mềm game: Các đối tác cung cấp nội dung casino, xổ số, thể thao điện tử có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi đúng cách.
• Đối tác xác minh danh tính: Dịch vụ KYC bên thứ ba hỗ trợ xstd 100 xác minh thông tin nhận dạng theo yêu cầu pháp lý.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ tòa án, cơ quan điều tra hoặc cơ quan quản lý tài chính, xstd 100 có nghĩa vụ cung cấp thông tin theo quy định của pháp luật.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch kinh doanh với điều kiện bên nhận vẫn tuân thủ chính sách bảo mật tương đương.

xstd 100 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để trang web hoạt động bình thường – bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên xstd 100 – trang nào được xem nhiều nhất, thời gian ở lại, luồng điều hướng – giúp chúng tôi cải thiện giao diện và nội dung.
• Cookie chức năng: Ghi nhớ tùy chỉnh của bạn như ngôn ngữ, múi giờ, giao diện tối/sáng để không phải thiết lập lại mỗi lần truy cập.
• Cookie tiếp thị: Được sử dụng có chọn lọc để hiển thị nội dung quảng cáo phù hợp hơn với sở thích của bạn. Loại cookie này chỉ được kích hoạt sau khi bạn đồng ý.

Bạn có thể quản lý, hạn chế hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của xstd 100.

xstd 100 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền giữa người dùng và hệ thống xstd 100.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) đối với thông tin nhạy cảm như số tài khoản ngân hàng và tài liệu KYC.
• Kiểm soát truy cập theo vai trò (RBAC) – chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi lại.
• Giám sát 24/7 bằng hệ thống phát hiện xâm nhập (IDS/IPS) và đội ngũ bảo mật chuyên trách.
• Kiểm tra thâm nhập (penetration testing) định kỳ để phát hiện và vá lỗ hổng bảo mật trước khi bị khai thác.
• Sao lưu dữ liệu tự động theo chu kỳ hàng ngày tại nhiều trung tâm dữ liệu khác nhau để đảm bảo tính liên tục.

Dữ liệu cá nhân của bạn được lưu trữ trong thời gian cần thiết để hoàn thành mục đích thu thập, hoặc theo yêu cầu của pháp luật. Cụ thể, hồ sơ giao dịch tài chính được lưu tối thiểu 5 năm theo quy định AML; thông tin tài khoản đã đóng được lưu tối đa 2 năm sau ngày đóng.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà xstd 100 đang nắm giữ:

• Quyền truy cập Yêu cầu xstd 100 cung cấp bản sao toàn bộ dữ liệu cá nhân đang được lưu trữ liên quan đến tài khoản của bạn.
• Quyền chỉnh sửa Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không còn đầy đủ trong hồ sơ tài khoản.
• Quyền xóa dữ liệu Yêu cầu xóa thông tin cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý không hợp pháp – trừ khi luật pháp bắt buộc lưu giữ.
• Quyền hạn chế xử lý Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ xem xét khiếu nại hoặc khi bạn phản đối việc xử lý.
• Quyền chuyển dữ liệu Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, có thể đọc bằng máy (JSON/CSV) để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp, có hiệu lực ngay lập tức đối với tiếp thị.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu đến privacy@xstd100.app. xstd 100 sẽ phản hồi trong vòng 30 ngày làm việc. Một số yêu cầu có thể đòi hỏi xác minh danh tính trước khi xử lý.

Dịch vụ của xstd 100 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho xstd 100, vui lòng liên hệ ngay với chúng tôi qua email support@xstd100.app. Chúng tôi sẽ xóa thông tin đó khỏi hệ thống trong vòng 48 giờ và đóng tài khoản liên quan.

xstd 100 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi đều được thực hiện theo nguyên tắc minh bạch và tôn trọng quyền lợi người dùng.

• Thay đổi nhỏ (cập nhật cách diễn đạt, bổ sung làm rõ): Chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang và thông báo tóm tắt trên trang chủ xstd 100.
• Thay đổi quan trọng (ảnh hưởng đến quyền lợi hoặc cách xử lý dữ liệu): Chúng tôi sẽ thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật khi bạn đăng nhập ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ xstd 100 sau ngày có hiệu lực được coi là bạn đã chấp nhận chính sách đã cập nhật. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Điều 7.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để luôn nắm bắt cách xstd 100 bảo vệ thông tin của bạn. Lịch sử các phiên bản chính sách trước đó có thể được cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu liên quan đến Chính sách bảo mật hoặc cách xstd 100 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: privacy@xstd100.app
• Email hỗ trợ chung: support@xstd100.app
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với câu hỏi thông thường; tối đa 30 ngày đối với các yêu cầu thực hiện quyền bảo mật dữ liệu.

Khi liên hệ về vấn đề bảo mật dữ liệu, vui lòng cung cấp tên đăng nhập (không cần mật khẩu), địa chỉ email đã đăng ký và mô tả rõ yêu cầu của bạn để chúng tôi có thể hỗ trợ nhanh chóng và chính xác nhất.