Chào mừng bạn đến với trang Chính sách bảo mật của xst4 mt. Chúng tôi hiểu rằng khi đăng ký chơi game trực tuyến, người dùng Việt Nam luôn quan tâm đến việc thông tin cá nhân của mình được bảo vệ như thế nào. Đó làlý do xst4 mt xây dựng chính sách bảo mật này – không phải để đối phó pháp lý, mà vì chúng tôi thực sự coi trọng sự tin tưởng của bạn. Mọi thông tin cá nhân bạn cung cấp khi sử dụng dịch vụ xst4 mt đều được xử lý có trách nhiệm, minh bạch và đúng mục đích.
1. Thông Tin Chúng Tôi Thu Thập
Khi bạn sử dụng dịch vụ của xst4 mt – từ lúc đăng ký tài khoản, nạp tiền, đặt cược đến khi liên hệ hỗ trợ – chúng tôi có thể thu thập các loại thông tin sau:
1.1 Thông tin bạn chủ động cung cấp
| Loại dữ liệu | Ví dụ cụ thể | Bắt buộc? |
|---|---|---|
| Thông tin danh tính | Họ tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD | Bắt buộc |
| Thông tin liên lạc | Số điện thoại, địa chỉ email, tỉnh/thành phố | Bắt buộc |
| Thông tin tài chính | Số tài khoản ngân hàng, ví điện thoại (MoMo, ZaloPay, ViettelPay) | Bắt buộc khi rút |
| Tài liệu xác minh | Ảnh CMND/CCCD mặt trước & sau, ảnh selfie kèm giấy tờ | Bắt buộc KYC |
| Thông tin tùy chọn | Ảnh đại diện, sở thích game, ngôn ngữ giao diện | Tùy chọn |
1.2 Thông tin thu thập tự động
Khi bạn truy cập website hoặc mở ứng dụng xst4 mt, hệ thống tự động ghi lại một số dữ liệu kỹ thuật nhằm mục đích vận hành và bảo mật:
- Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố)
- Loại thiết bị, hệ điều hành, phiên bản trình duyệt hoặc ứng dụng
- Thời gian đăng nhập/đăng xuất, thời lượng phiên chơi
- Lịch sử giao dịch nạp/rút và lịch sử cược (bao gồm kết quả)
- Trang web giới thiệu (referrer URL) nếu bạn đến từ đường dẫn bên ngoài
- Dữ liệu cookie và các công nghệ theo dõi tương tự (xem Mục 5)
Lưu ý: xst4 mt không thu thập thông tin nhạy cảm như quan điểm chính trị, tín ngưỡng tôn giáo hay dữ liệu y tế. Dữ liệu tài chính (số tài khoản, ví điện tử) chỉ được lưu dưới dạng đã mã hóa và chỉ dùng cho mục đích thanh toán.
2. Mục Đích Sử Dụng Dữ Liệu
xst4 mt chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và minh bạch. Dưới đây là toàn bộ lý do chúng tôi xử lý thông tin của bạn:
- Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược và phát thưởng đúng hạn.
- Xác minh danh tính (KYC): Đảm bảo người chơi đủ 18 tuổi, ngăn chặn gian lận, tuân thủ quy định phòng chống rửa tiền (AML).
- Bảo mật tài khoản: Phát hiện đăng nhập bất thường, cảnh báo hoạt động đáng ngờ, bảo vệ số dư người dùng.
- Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (không nhận diện cá nhân) để tối ưu giao diện và trải nghiệm chơi.
- Hỗ trợ khách hàng: Tra cứu lịch sử giao dịch, xử lý khiếu nại và phản hồi yêu cầu hỗ trợ nhanh chóng.
- Gửi thông báo: Cập nhật khuyến mãi, thông báo hệ thống và các thay đổi chính sách qua email hoặc SMS (bạn có thể hủy đăng ký bất cứ lúc nào).
- Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu pháp luật và hợp tác với cơ quan chức năng khi có yêu cầu hợp lệ.
Cam kết: xst4 mt không sử dụng dữ liệu cá nhân của bạn để phục vụ quảng cáo từ bên thứ ba, không bán danh sách người dùng và không xây dựng hồ sơ tâm lý để khai thác hành vi cá cược.
3. Chia Sẻ Dữ Liệu Với Bên Thứ Ba
xst4 mt không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác sau:
3.1 Các đối tác được phép nhận dữ liệu
- Cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật theo tiêu chuẩn PCI-DSS.
- Nhà cung cấp phần mềm game: Các studio game cung cấp phần mềm cho xst4 mt (ví dụ: nhà cung cấp Live Casino, Slots) nhận dữ liệu phiên chơi ẩn danh để tính kết quả. Họ không nhận thông tin danh tính cá nhân của bạn.
- Đơn vị xác minh KYC: Đối tác xác minh danh tính độc lập nhận ảnh giấy tờ để đối chiếu và trả kết quả cho hệ thống xst4 mt. Dữ liệu này không được lưu lại tại hệ thống của họ sau khi xác minh hoàn tất.
- Dịch vụ hạ tầng đám mây: Nhà cung cấp hosting và lưu trữ dữ liệu đám mây được chọn lọc kỹ, ký thỏa thuận bảo mật nghiêm ngặt và không được phép truy cập nội dung dữ liệu người dùng.
3.2 Trường hợp ngoại lệ theo pháp luật
xst4 mt có thể cung cấp thông tin người dùng cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu bằng văn bản hợp lệ theo quy định pháp luật Việt Nam. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho người dùng liên quan trước khi cung cấp dữ liệu.
Kiểm soát của bạn: Bạn có quyền yêu cầu danh sách các bên thứ ba đã nhận dữ liệu của bạn trong 12 tháng gần nhất bằng cách gửi email đến support@xst4mt.com.
4. Biện Pháp Bảo Vệ Dữ Liệu
xst4 mt triển khai nhiều lớp bảo mật kỹ thuật và quy trình nội bộ để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc rò rỉ:
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ xst4 mt được mã hóa đầu cuối. Mọi kết nối đều qua HTTPS.
- Mã hóa dữ liệu lưu trữ (AES-256): Thông tin nhạy cảm (mật khẩu, số tài khoản, ảnh KYC) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
- Xác thực hai lớp (2FA): Hỗ trợ OTP qua SMS và ứng dụng Authenticator để bảo vệ tài khoản người dùng khỏi đăng nhập trái phép.
- Kiểm soát truy cập nội bộ: Nhân viên xst4 mt chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc. Toàn bộ truy cập được ghi log và kiểm tra định kỳ.
- Kiểm thử bảo mật định kỳ: Hệ thống được kiểm thử thâm nhập (penetration testing) ít nhất 2 lần mỗi năm bởi đơn vị độc lập.
- Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại trung tâm dữ liệu dự phòng đặt tại nhiều vị trí địa lý khác nhau.
- Giám sát 24/7: Đội ngũ bảo mật xst4 mt theo dõi hệ thống liên tục để phát hiện và phản ứng kịp thời với mọi mối đe dọa bất thường.
Khi xảy ra sự cố: Nếu phát sinh vi phạm dữ liệu ảnh hưởng đến tài khoản của bạn, xst4 mt cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện, đồng thời cung cấp hướng dẫn bảo vệ tài khoản cụ thể.
5. Cookie Và Công Nghệ Theo Dõi
xst4 mt sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo hoạt động ổn định của trang web và phân tích lưu lượng truy cập tổng hợp.
5.1 Các loại cookie xst4 mt sử dụng
- Cookie bắt buộc: Cần thiết để duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và đảm bảo chức năng cơ bản hoạt động đúng. Không thể tắt.
- Cookie phân tích: Thu thập số liệu tổng hợp về lượt truy cập, trang phổ biến và thời gian phiên – dùng để cải thiện giao diện. Dữ liệu hoàn toàn ẩn danh.
- Cookie chức năng: Ghi nhớ tùy chọn cá nhân như giao diện tối/sáng, ngôn ngữ, loại game yêu thích để hiển thị đúng khi bạn quay lại.
- Cookie bảo mật: Phát hiện đăng nhập từ thiết bị lạ, ngăn chặn tấn công CSRF và xác thực phiên làm việc an toàn.
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể khiến một số chức năng quan trọng của xst4 mt không hoạt động bình thường.
6. Thời Gian Lưu Trữ Dữ Liệu
xst4 mt chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật:
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản đang hoạt động | Trong suốt thời gian tài khoản tồn tại | Cung cấp dịch vụ liên tục |
| Lịch sử giao dịch tài chính | 5 năm sau giao dịch cuối | Tuân thủ quy định AML/tài chính |
| Tài liệu KYC (ảnh CMND/CCCD) | 5 năm sau khi đóng tài khoản | Yêu cầu pháp lý |
| Log bảo mật và đăng nhập | 12 tháng | Điều tra sự cố bảo mật |
| Lịch sử hỗ trợ khách hàng | 3 năm | Giải quyết tranh chấp |
| Cookie phân tích | 13 tháng | Theo tiêu chuẩn GDPR |
| Dữ liệu sau khi đóng tài khoản | Xóa hoặc ẩn danh hóa sau 30 ngày | Trừ dữ liệu bắt buộc giữ theo luật |
7. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Với tư cách người dùng xst4 mt, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua support@xst4mt.com – chúng tôi phản hồi trong vòng 72 giờ làm việc:
Quyền truy cập
Yêu cầu xem toàn bộ dữ liệu cá nhân xst4 mt đang lưu trữ về bạn, bao gồm mục đích xử lý và thời gian lưu giữ.
Quyền chỉnh sửa
Yêu cầu cập nhật, sửa đổi thông tin cá nhân không chính xác hoặc không còn phù hợp trực tiếp trong phần cài đặt tài khoản.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ dữ liệu bắt buộc lưu giữ theo quy định pháp luật hiện hành.
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại hoặc khi đang tranh chấp về tính chính xác của dữ liệu.
Quyền di chuyển dữ liệu
Nhận bản sao dữ liệu cá nhân của bạn dưới định dạng có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác nếu muốn.
Quyền phản đối
Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi. Yêu cầu được thực hiện ngay lập tức sau khi nhận.
8. Trẻ Em Và Vị Thành Niên
Dịch vụ của xst4 mt hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố tình thu thập dữ liệu cá nhân của trẻ em hoặc vị thành niên. Mọi tài khoản đăng ký đều phải trải qua quy trình xác minh độ tuổi (KYC).
Nếu xst4 mt phát hiện tài khoản thuộc sở hữu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư hợp lệ (nếu có) theo quy trình xác minh người giám hộ hợp pháp.
Nếu bạn là phụ huynh hoặc người giám hộ và cho rằng con em mình đã đăng ký tài khoản tại xst4 mt, vui lòng liên hệ ngay với chúng tôi để được hỗ trợ xử lý khẩn cấp.
9. Thay Đổi Chính Sách Bảo Mật
xst4 mt có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:
- Gửi thông báo qua email đã đăng ký trước ít nhất 7 ngày trước khi thay đổi có hiệu lực.
- Hiển thị thông báo nổi bật trên website và ứng dụng xst4 mt trong ít nhất 14 ngày.
- Cập nhật ngày "Có hiệu lực từ" và số phiên bản tại đầu trang này.
- Lưu trữ các phiên bản chính sách cũ để bạn có thể so sánh khi cần.
Việc tiếp tục sử dụng dịch vụ xst4 mt sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản vàyêu cầu xóa dữ liệu theo quy trình tại Mục 7.
10. Liên Hệ Về Bảo Mật Dữ Liệu
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân tại xst4 mt, đừng ngần ngại liên hệ với chúng tôi qua các kênh sau:
- Email bảo mật: support@xst4mt.com – dành riêng cho yêu cầu về dữ liệu cá nhân và báo cáo sự cố bảo mật.
- Thời gian phản hồi: Trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.
- Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
Bảo mật khi liên hệ: Khi gửi yêu cầu liên quan đến dữ liệu, vui lòng không đính kèm ảnh CMND/CCCD qua email. Đội ngũ xst4 mt sẽ hướng dẫn bạn tải lên qua kênh bảo mật chuyên dụng trong hệ thống.
Mã Hóa Cấp Ngân Hàng
Toàn bộ dữ liệu truyền và lưu trữ tại xst4 mt được bảo vệ bằng SSL 256-bit và AES-256 – cùng tiêu chuẩn mà các ngân hàng lớn tại Việt Nam đang sử dụng.
Xác Thực Hai Lớp
Bảo vệ tài khoản xst4 mt của bạn bằng OTP qua SMS hoặc ứng dụng Authenticator. Ngay cả khi mật khẩu bị lộ, tài khoản vẫn an toàn tuyệt đối.
Không Bán Dữ Liệu
xst4 mt cam kết tuyệt đối không bán, không cho thuê thông tin cá nhân người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại hay quảng cáo.
Tuân Thủ GDPR
Chính sách bảo mật xst4 mt được xây dựng theo tiêu chuẩn GDPR của châu Âu – bộ quy định bảo vệ dữ liệu nghiêm ngặt nhất thế giới hiện nay.
Giám Sát 24/7
Đội ngũ bảo mật của xst4 mt theo dõi hệ thống liên tục mọi ngày trong tuần, phát hiện và phản ứng với các mối đe dọa trong vòng vài phút.
Toàn Quyền Kiểm Soát
Bạn có thể xem, chỉnh sửa, xuất hoặc yêu cầu xóa dữ liệu cá nhân bất kỳ lúc nào. xst4 mt luôn phản hồi trong vòng 72 giờ làm việc.
