xstd90 – Chính sách bảo mật dữ liệu người dùng
Chúng tôi hiểu rằng quyền riêng tư của bạn là điều thiêng liêng. Trang chính sách này giải thích rõ ràng cách xstd90 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng nền tảng của chúng tôi. Mọi dữ liệu đều được xử lý theo tiêu chuẩn bảo mật quốc tế và phù hợp với quy định pháp luật hiện hành tại Việt Nam. Chúng tôi cam kết không bán, không trao đổi thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Hãy đọc kỹ chính sách này để hiểu đầy đủ quyền lợi và trách nhiệm của bạn khi sử dụng dịch vụ tại xstd90.
Cập nhật lần cuối: tháng 01 năm 2026
xstd90 thu thập những loại dữ liệu nào?
Thông tin tài khoản
Khi bạn đăng ký tài khoản tại xstd90, chúng tôi thu thập các thông tin cơ bản bao gồm họ tên đầy đủ, địa chỉ email, số điện thoại và ngày sinh. Thông tin này được sử dụng để xác minh danh tính người dùng, đảm bảo rằng chỉ những người đủ 18 tuổi trở lên mới được phép tham gia dịch vụ. Chúng tôi cũng có thể yêu cầu cung cấp bản sao giấy tờ tùy thân hợp lệ nhằm tuân thủ các quy định về chống rửa tiền và xác minh danh tính (KYC). Mọi tài liệu xác minh đều được lưu trữ trong hệ thống bảo mật riêng biệt, không liên kết trực tiếp với cơ sở dữ liệu giao dịch thông thường. Bạn có thể cập nhật thông tin tài khoản bất kỳ lúc nào thông qua trang hồ sơ cá nhân trên nền tảng.
Dữ liệu thiết bị và trình duyệt
Hệ thống của xstd90 tự động ghi nhận một số thông tin kỹ thuật khi bạn truy cập nền tảng, bao gồm địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và múi giờ thiết bị. Những dữ liệu này giúp chúng tôi phát hiện các truy cập bất thường và bảo vệ tài khoản của bạn khỏi các hành vi đăng nhập trái phép. Thông tin về phiên đăng nhập và lịch sử hoạt động trên nền tảng cũng được lưu lại nhằm mục đích hỗ trợ kỹ thuật và cải thiện trải nghiệm người dùng. Chúng tôi không sử dụng dữ liệu thiết bị để nhận dạng cá nhân ngoài phạm vi bảo mật tài khoản. Mọi dữ liệu kỹ thuật đều được ẩn danh hóa sau 90 ngày kể từ lần thu thập cuối cùng.
Thông tin thanh toán nội địa (VND)
Để xử lý các giao dịch nạp và rút tiền bằng VND, xstd90 cần thu thập thông tin liên quan đến phương thức thanh toán mà bạn sử dụng, chẳng hạn như số tài khoản ngân hàng, tên ngân hàng và tên chủ tài khoản. Chúng tôi không lưu trữ thông tin thẻ ngân hàng đầy đủ trên máy chủ của mình; mọi dữ liệu nhạy cảm đều được mã hóa và xử lý thông qua cổng thanh toán được chứng nhận bảo mật tại Việt Nam. Lịch sử giao dịch được lưu lại để phục vụ mục đích tra soát, giải quyết tranh chấp và tuân thủ nghĩa vụ báo cáo tài chính theo quy định pháp luật. Mọi giao dịch đều áp dụng mã hóa SSL 256-bit trong quá trình truyền tải, đảm bảo thông tin không bị rò rỉ ra ngoài. Bạn có thể xem lại lịch sử giao dịch đầy đủ trong mục tài khoản của mình bất kỳ lúc nào.
Dữ liệu sử dụng dịch vụ
xstd90 ghi nhận các hoạt động của bạn trên nền tảng như lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên hoạt động và các tính năng bạn đã sử dụng. Dữ liệu này chủ yếu phục vụ mục đích cải thiện chất lượng dịch vụ và cá nhân hóa trải nghiệm của từng người dùng. Chúng tôi cũng sử dụng dữ liệu hành vi để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và hỗ trợ chương trình chơi game có trách nhiệm. Các phân tích tổng hợp (không nhận dạng cá nhân) được dùng để tối ưu hóa hiệu suất hệ thống và nâng cao danh mục sản phẩm. Bạn có quyền yêu cầu xóa dữ liệu sử dụng của mình theo quy trình được mô tả ở phần quyền của người dùng bên dưới.
Dữ liệu của bạn được dùng vào mục đích gì?
xstd90 chỉ sử dụng dữ liệu cá nhân của bạn cho những mục đích hợp pháp và minh bạch đã được liệt kê dưới đây. Chúng tôi không áp dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ phía bạn.
- Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, quản lý phiên đăng nhập, xử lý giao dịch nạp/rút tiền bằng VND và cung cấp các tính năng cá cược thể thao, casino trực tuyến trên nền tảng mobile của xstd90.
- Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, rửa tiền hoặc vi phạm điều khoản sử dụng dịch vụ.
- Hỗ trợ khách hàng: Giải quyết các yêu cầu hỗ trợ, tra soát giao dịch và xử lý khiếu nại một cách nhanh chóng và chính xác.
- Cải thiện sản phẩm: Phân tích hành vi sử dụng (dạng ẩn danh tổng hợp) để tối ưu hóa giao diện, bổ sung tính năng mới và nâng cao hiệu suất hệ thống.
- Thông tin khuyến mãi: Gửi thông báo về tiền thưởng, sự kiện thể thao và ưu đãi VIP (chỉ khi bạn đã đồng ý nhận thông tin tiếp thị; bạn có thể hủy đăng ký bất kỳ lúc nào).
- Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan quản lý và pháp luật Việt Nam hiện hành.
Cookies và công nghệ theo dõi được sử dụng như thế nào?
Cookies là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập nền tảng xstd90, giúp hệ thống ghi nhớ thông tin phiên đăng nhập và tùy chọn cá nhân. Chúng tôi sử dụng ba loại cookies chính: cookies thiết yếu (bắt buộc để dịch vụ hoạt động), cookies phân tích (để hiểu cách người dùng tương tác với nền tảng) và cookies chức năng (để ghi nhớ tùy chọn ngôn ngữ, múi giờ và cài đặt giao diện). Chúng tôi không sử dụng cookies quảng cáo của bên thứ ba hoặc bất kỳ hình thức theo dõi hành vi nào ngoài phạm vi vận hành nền tảng. Bạn có thể quản lý và xóa cookies thông qua cài đặt trình duyệt của mình bất kỳ lúc nào, tuy nhiên việc vô hiệu hóa cookies thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ. Trên ứng dụng mobile, chúng tôi sử dụng bộ nhớ cục bộ (local storage) cho mục đích tương tự và cũng tuân thủ các nguyên tắc bảo mật tương đương. Bạn sẽ được thông báo và yêu cầu đồng ý khi chúng tôi áp dụng bất kỳ loại cookies mới nào nằm ngoài phạm vi hoạt động thiết yếu.
Dữ liệu được lưu trữ và bảo mật ra sao?
Toàn bộ dữ liệu cá nhân của người dùng xstd90 được lưu trữ trên các máy chủ bảo mật đặt trong các trung tâm dữ liệu đạt tiêu chuẩn ISO 27001, với hệ thống sao lưu dữ liệu tự động theo lịch hằng ngày. Kết nối giữa thiết bị của bạn và máy chủ của chúng tôi luôn được bảo vệ bằng giao thức TLS 1.3 và mã hóa SSL 256-bit, đảm bảo dữ liệu không thể bị chặn hay đọc trộm trong quá trình truyền tải. Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt trước khi lưu vào cơ sở dữ liệu, không ai kể cả nhân viên kỹ thuật nội bộ có thể đọc được mật khẩu gốc của bạn. Quyền truy cập vào cơ sở dữ liệu người dùng chỉ được cấp cho nhân viên có thẩm quyền theo nguyên tắc đặc quyền tối thiểu (least privilege), và mọi truy cập đều được ghi lại nhật ký kiểm toán. Chúng tôi thực hiện kiểm tra bảo mật định kỳ và thử nghiệm xâm nhập (penetration testing) ít nhất hai lần mỗi năm để phát hiện và khắc phục kịp thời các lỗ hổng bảo mật tiềm ẩn.
Thời gian lưu trữ dữ liệu
Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ nghĩa vụ lưu trữ hồ sơ theo quy định pháp luật về tài chính và chống rửa tiền tại Việt Nam. Dữ liệu phiên đăng nhập và nhật ký kỹ thuật được xóa sau 12 tháng. Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa vĩnh viễn khỏi tất cả hệ thống của chúng tôi theo quy trình xóa an toàn đạt tiêu chuẩn NIST 800-88. Bạn có thể yêu cầu xóa dữ liệu sớm hơn bằng cách liên hệ đội ngũ hỗ trợ, tuy nhiên một số dữ liệu có thể phải giữ lại theo yêu cầu pháp lý bắt buộc.
Khi nào dữ liệu được chia sẻ với bên thứ ba?
xstd90 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin cần thiết với các đối tác tin cậy để vận hành dịch vụ. Các nhà cung cấp dịch vụ thanh toán nội địa tại Việt Nam nhận được thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền bằng VND, và họ đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt. Trong trường hợp có yêu cầu hợp pháp từ cơ quan nhà nước, tòa án hoặc cơ quan điều tra có thẩm quyền tại Việt Nam, chúng tôi có thể phải cung cấp dữ liệu theo đúng quy định pháp luật. Mọi đối tác và nhà cung cấp dịch vụ bên thứ ba đều được xét duyệt kỹ về năng lực bảo mật trước khi được phép tiếp cận bất kỳ dữ liệu người dùng nào. Chúng tôi sẽ thông báo cho bạn nếu có sự thay đổi đáng kể trong chính sách chia sẻ dữ liệu với bên thứ ba.
Quyền kiểm soát dữ liệu cá nhân của bạn tại xstd90
Quyền truy cập
Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc kể từ ngày nhận được.
Quyền chỉnh sửa
Bạn có thể tự cập nhật hầu hết thông tin cá nhân trực tiếp trong hồ sơ tài khoản. Thông tin nhận dạng quan trọng cần liên hệ hỗ trợ để chỉnh sửa kèm xác minh.
Quyền xóa dữ liệu
Bạn có thể yêu cầu xóa tài khoản và dữ liệu cá nhân. Một số dữ liệu có thể được giữ lại theo thời hạn bắt buộc của pháp luật về tài chính trước khi xóa hoàn toàn.
Quyền xuất dữ liệu
Bạn có quyền nhận bản sao dữ liệu cá nhân của mình dưới định dạng có thể đọc được (JSON hoặc CSV). Liên hệ đội ngũ hỗ trợ để gửi yêu cầu xuất dữ liệu, thời gian xử lý tối đa 10 ngày làm việc.
Quyền từ chối tiếp thị
Bạn có thể hủy đăng ký nhận thông báo khuyến mãi, email tiếp thị hoặc tin nhắn SMS bất kỳ lúc nào thông qua cài đặt tài khoản hoặc liên kết hủy đăng ký trong mỗi email.
Quyền hạn chế xử lý
Trong một số trường hợp, bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu cá nhân của mình trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác của thông tin đang được tranh chấp.
Chính sách này có thể thay đổi như thế nào?
xstd90 có quyền cập nhật và sửa đổi chính sách bảo mật này theo thời gian để phản ánh các thay đổi về luật pháp, công nghệ hoặc cách thức vận hành dịch vụ của chúng tôi. Mỗi khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc hiển thị thông báo nổi bật trên nền tảng trước ít nhất 7 ngày kể từ ngày chính sách mới có hiệu lực. Ngày cập nhật lần cuối luôn được ghi rõ ở đầu trang để bạn dễ dàng theo dõi. Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được xem là sự chấp thuận ngầm với các điều khoản đã cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu ở phần quyền người dùng. Chúng tôi khuyến khích bạn định kỳ xem lại trang này để luôn nắm bắt được cách dữ liệu của bạn được bảo vệ tại xstd90.
Cần hỗ trợ về quyền riêng tư? Liên hệ ngay
Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật, muốn thực hiện quyền truy cập, chỉnh sửa hoặc xóa dữ liệu, hoặc cần báo cáo một sự cố bảo mật, đội ngũ hỗ trợ của xstd90 luôn sẵn sàng hỗ trợ bạn. Bạn có thể liên hệ bộ phận bảo mật dữ liệu qua địa chỉ email: [email protected]. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 3 ngày làm việc. Ngoài ra, bạn cũng có thể truy cập phần FAQ để tìm câu trả lời nhanh cho các thắc mắc phổ biến về tài khoản và dữ liệu cá nhân.