xstp Chính sách bảo mật — Bảo vệ dữ liệu người dùng Việt Nam

Cập nhật lần cuối: tháng 1 năm 2024. Vui lòng đọc kỹ chính sách này để hiểu cách xstp thu thập, sử dụng và bảo vệ thông tin cá nhân của bạn.

1. Dữ liệu chúng tôi thu thập

Khi bạn đăng ký và sử dụng dịch vụ của xstp, chúng tôi thu thập một số loại thông tin cần thiết để vận hành nền tảng và cung cấp dịch vụ an toàn cho người dùng tại Việt Nam. Cụ thể bao gồm:

  • Thông tin tài khoản: Họ tên, địa chỉ email, số điện thoại, ngày sinh và thông tin xác minh danh tính khi đăng ký.
  • Thông tin thanh toán: Thông tin tài khoản ngân hàng nội địa hoặc ví điện tử được sử dụng để thực hiện giao dịch nạp/rút bằng VND. Chúng tôi không lưu trữ đầy đủ thông tin thẻ; dữ liệu nhạy cảm được mã hóa và xử lý qua kênh bảo mật.
  • Dữ liệu thiết bị và trình duyệt: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình và múi giờ được ghi nhận tự động để phát hiện hoạt động bất thường và cải thiện hiệu suất nền tảng.
  • Dữ liệu sử dụng: Lịch sử đặt cược, lịch sử đăng nhập, thời gian phiên sử dụng và hành vi điều hướng trong ứng dụng, nhằm mục đích phân tích và cải thiện trải nghiệm người dùng.
  • Cookies và dữ liệu theo dõi: Xem chi tiết tại mục 3 bên dưới.

2. Mục đích sử dụng dữ liệu

xstp sử dụng dữ liệu thu thập được cho các mục đích sau đây, tất cả đều nhằm phục vụ người dùng tốt hơn và đảm bảo nền tảng hoạt động ổn định:

  • Xác minh danh tính và tuổi của người dùng theo quy định (18+).
  • Xử lý các giao dịch nạp tiền và rút tiền bằng VND một cách chính xác và kịp thời.
  • Phát hiện và ngăn chặn gian lận, rửa tiền hoặc các hoạt động vi phạm điều khoản sử dụng.
  • Gửi thông báo quan trọng về tài khoản, giao dịch và cập nhật chính sách qua email hoặc SMS.
  • Cải thiện tính năng nền tảng dựa trên phân tích hành vi sử dụng ẩn danh.
  • Hỗ trợ khách hàng khi xử lý khiếu nại, thắc mắc và yêu cầu kỹ thuật.

xstp không sử dụng dữ liệu cá nhân của bạn cho mục đích quảng cáo bên ngoài nền tảng hoặc bán dữ liệu cho bên thứ ba vì mục đích thương mại.

3. Cookies và theo dõi phiên sử dụng

xstp sử dụng cookies và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn người dùng và phân tích hiệu suất nền tảng. Có hai loại cookies chính được sử dụng:

  • Cookies bắt buộc: Cần thiết để nền tảng hoạt động đúng chức năng — bao gồm xác thực phiên đăng nhập và bảo mật giao dịch. Loại cookies này không thể tắt mà không ảnh hưởng đến trải nghiệm sử dụng.
  • Cookies phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng — ví dụ trang nào được truy cập nhiều, thời gian phiên trung bình. Dữ liệu này được xử lý ở dạng ẩn danh.

Bạn có thể kiểm soát cookies thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookies bắt buộc có thể khiến một số tính năng như đăng nhập hoặc thanh toán không hoạt động bình thường. xstp không sử dụng cookies để theo dõi người dùng trên các trang web bên ngoài nền tảng.

4. Lưu trữ, bảo mật và chia sẻ dữ liệu

Dữ liệu cá nhân của người dùng được lưu trữ trên hệ thống máy chủ bảo mật với các lớp mã hóa phù hợp. xstp áp dụng các biện pháp kỹ thuật và tổ chức nhằm ngăn chặn truy cập trái phép, mất mát hoặc tiết lộ thông tin ngoài ý muốn.

Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp sau:

  • Đối tác xử lý thanh toán: Thông tin giao dịch cần thiết được chuyển đến ngân hàng hoặc nhà cung cấp ví điện tử để xử lý nạp/rút VND. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật dữ liệu.
  • Yêu cầu pháp lý: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, xstp có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật.
  • Nhà cung cấp dịch vụ kỹ thuật: Một số nhà cung cấp hạ tầng kỹ thuật có thể xử lý dữ liệu thay mặt xstp, nhưng chỉ theo hướng dẫn của chúng tôi và không được phép sử dụng dữ liệu cho mục đích riêng.

xstp không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích tiếp thị.

5. Quyền của người dùng đối với dữ liệu cá nhân

Người dùng tại Việt Nam có các quyền sau đây liên quan đến dữ liệu cá nhân được lưu trữ bởi xstp:

  • Quyền truy cập: Bạn có thể yêu cầu xem thông tin cá nhân mà xstp đang lưu trữ về bạn.
  • Quyền chỉnh sửa: Nếu thông tin không chính xác hoặc đã thay đổi, bạn có thể yêu cầu cập nhật thông qua trang tài khoản hoặc liên hệ bộ phận hỗ trợ.
  • Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa tài khoản và dữ liệu liên quan, ngoại trừ dữ liệu cần được giữ lại theo quy định pháp lý (ví dụ: lịch sử giao dịch tài chính).
  • Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu cho các mục đích không thiết yếu bằng cách liên hệ trực tiếp với chúng tôi.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ [email protected] với tiêu đề email là "Yêu cầu về dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng thời gian hợp lý theo quy định.

6. Bảo vệ người dùng chưa đủ tuổi và thay đổi chính sách

xstp không thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện rằng một tài khoản thuộc về người chưa đủ tuổi, toàn bộ dữ liệu liên quan sẽ bị xóa và tài khoản sẽ bị đóng ngay lập tức. Phụ huynh hoặc người giám hộ có thể liên hệ với chúng tôi để yêu cầu xóa bất kỳ dữ liệu nào của trẻ vị thành niên có thể đã vô tình được thu thập.

xstp có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email đã đăng ký hoặc thông báo trên nền tảng. Phiên bản mới nhất luôn được đăng tải tại trang này kèm ngày cập nhật. Việc tiếp tục sử dụng dịch vụ xstp sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

Nếu có thắc mắc về chính sách bảo mật hoặc cách chúng tôi xử lý dữ liệu, bạn có thể xem thêm thông tin tại trang FAQ hoặc liên hệ trực tiếp qua email [email protected]. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc và kịp thời.

Câu hỏi về bảo mật? Chúng tôi luôn sẵn sàng

Liên hệ đội ngũ hỗ trợ xstp hoặc xem phần FAQ để biết thêm chi tiết về cách chúng tôi bảo vệ tài khoản và dữ liệu của bạn.