Chính Sách Bảo Mật Dữ Liệu Người Dùng xstt3m

xstt3m thu thập hai loại thông tin chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động khi bạn sử dụng dịch vụ. Dưới đây là danh sách chi tiết để bạn nắm rõ:

xstt3m thu thập thông tin qua các kênh minh bạch sau đây. Bạn luôn biết mình đang cung cấp thông tin gì và tại sao:

• Form đăng ký tài khoản: Khi bạn tạo tài khoản mới tại xstt3m, chúng tôi thu thập thông tin cơ bản gồm email, số điện thoại và mật khẩu (được mã hóa, không ai đọc được kể cả nhân viên).
• Quy trình xác minh danh tính (KYC): Khi bạn yêu cầu rút tiền lần đầu hoặc vượt ngưỡng giao dịch nhất định, chúng tôi yêu cầu ảnh CCCD/CMND và selfie để xác minh danh tính theo quy định phòng chống gian lận.
• Giao dịch tài chính: Mỗi lần nạp tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking hoặc thẻ cào điện thoại, hệ thống ghi nhận thông tin giao dịch cần thiết để đối soát và xử lý.
• Cookie và theo dõi phiên: Website tự động thu thập dữ liệu kỹ thuật thông qua cookie để duy trì phiên đăng nhập, ghi nhớ tùy chọn và phân tích lưu lượng.
• Liên hệ hỗ trợ: Khi bạn chat với đội ngũ hỗ trợ hoặc gửi email, nội dung trao đổi được lưu lại để cải thiện chất lượng dịch vụ và giải quyết khiếu nại.
• Nguồn bên thứ ba được ủy quyền: Trong một số trường hợp, chúng tôi có thể nhận thông tin từ đối tác cổng thanh toán để xác nhận giao dịch – chỉ theo yêu cầu kỹ thuật bắt buộc.

Mọi dữ liệu thu thập đều có mục đích rõ ràng. xstt3m sử dụng thông tin của bạn cho các mục đích sau và không có gì khác:

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền và duy trì số dư chính xác.
• Xác minh danh tính: Tuân thủ quy định về phòng chống rửa tiền (AML) và xác minh người chơi đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi bất thường, tài khoản giả mạo, giao dịch đáng ngờ nhằm bảo vệ cộng đồng người chơi.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật 24/7 một cách hiệu quả.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, thông báo khuyến mãi liên quan và điều chỉnh giao diện theo sở thích của bạn.
• Phân tích và cải thiện dịch vụ: Hiểu cách người chơi tương tác với nền tảng để liên tục cải thiện tính năng, tốc độ và trải nghiệm người dùng.
• Thông báo quan trọng: Gửi thông tin về thay đổi điều khoản, cập nhật bảo mật, trạng thái giao dịch và các thông báo tài khoản thiết yếu qua email/SMS.

xstt3m không chia sẻ thông tin cá nhân của bạn với bên ngoài trừ các trường hợp sau đây, và chỉ ở mức tối thiểu cần thiết:

• Đối tác cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có chính sách bảo mật riêng và không được phép sử dụng dữ liệu của bạn ngoài phạm vi xử lý thanh toán.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp hạ tầng máy chủ, dịch vụ email transactional và phân tích kỹ thuật có thể truy cập dữ liệu ở mức cần thiết. Tất cả đều ký thỏa thuận bảo mật dữ liệu với xstt3m.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan chức năng Việt Nam theo quy định pháp luật, xstt3m có nghĩa vụ cung cấp thông tin cần thiết.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để ngăn chặn gian lận, điều tra vi phạm hoặc bảo vệ tài sản của người chơi và xstt3m.

Bảo mật không phải là tính năng thêm vào – đó là nền tảng xây dựng toàn bộ hệ thống xstt3m. Dưới đây là các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ xstt3m được mã hóa theo chuẩn SSL 256-bit – cùng tiêu chuẩn với ngân hàng và tổ chức tài chính lớn.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt. Không ai tại xstt3m có thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): Bạn có thể kích hoạt xác thực hai bước để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Nhân viên xstt3m chỉ được phép truy cập dữ liệu cần thiết cho công việc của họ. Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi đội ngũ chuyên gia độc lập theo định kỳ.
• Sao lưu dữ liệu an toàn: Dữ liệu được sao lưu tự động tại nhiều địa điểm địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Phát hiện xâm nhập: Hệ thống giám sát 24/7 tự động phát hiện và phản hồi với các hành vi truy cập bất thường hoặc có dấu hiệu tấn công.

xstt3m sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng. Đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cài đặt cookie trong phần tùy chọn trình duyệt hoặc qua banner cookie khi truy cập lần đầu. Tắt cookie chức năng và phân tích không ảnh hưởng đến khả năng chơi game hay giao dịch tài chính của bạn.

Dữ liệu của bạn thuộc về bạn. xstt3m đảm bảo bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, liên hệ xstt3m qua email support@xstt3m.com hoặc live chat 24/7. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

xstt3m chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết. Dưới đây là chính sách lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và được sử dụng để vận hành dịch vụ.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo yêu cầu pháp luật về phòng chống rửa tiền và kiểm toán tài chính.
• Dữ liệu xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo quy định pháp luật Việt Nam.
• Log hệ thống và bảo mật: Được lưu trữ 12 tháng để phục vụ điều tra sự cố và kiểm tra bảo mật.
• Tài khoản đã đóng: Sau khi đóng tài khoản, dữ liệu không bắt buộc lưu trữ theo pháp luật sẽ được xóa vĩnh viễn trong vòng 90 ngày.

xstt3m nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Đây không chỉ là quy định pháp lý mà là cam kết đạo đức của chúng tôi trong việc bảo vệ trẻ em và thanh thiếu niên.

• Tất cả người dùng phải xác nhận đủ 18 tuổi khi đăng ký và chịu trách nhiệm pháp lý về tính trung thực của thông tin cung cấp.
• Quy trình xác minh KYC giúp phát hiện và loại bỏ tài khoản của người chưa đủ tuổi trong quá trình xử lý yêu cầu rút tiền.
• Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và số dư (nếu có, chứng minh được nguồn gốc hợp lệ) sẽ được hoàn trả theo quy trình.
• Phụ huynh hoặc người giám hộ phát hiện con em sử dụng xstt3m có thể liên hệ ngay qua email support@xstt3m.com để được xử lý ưu tiên.

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, xstt3m sẽ:

• Gửi email thông báo đến địa chỉ đăng ký tài khoản của bạn ít nhất 14 ngày trước khi có hiệu lực.
• Hiển thị thông báo nổi bật trên website trong ít nhất 30 ngày sau khi cập nhật.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang để bạn dễ theo dõi.
• Lưu trữ các phiên bản cũ của chính sách để bạn có thể xem lại khi cần.

Nếu bạn tiếp tục sử dụng dịch vụ xstt3m sau ngày chính sách mới có hiệu lực, điều đó có nghĩa bạn đã chấp nhận các thay đổi. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại mục 8.