01Phạm Vi Áp Dụng Và Chấp Thuận
Chính sách bảo mật này mô tả cách xstn 200 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng dịch vụ tại tên miền xstn200.com và các tên miền liên quan. Tài liệu này áp dụng cho tất cả người dùng tại Việt Nam và các quốc gia mà xstn 200 cung cấp dịch vụ hợp lệ.
Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ xstn 200, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để đóng tài khoản và xóa dữ liệu.
Nguyên tắc cốt lõi: Xstn 200 chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ, bảo vệ an toàn tài khoản và tuân thủ pháp luật. Chúng tôi không thu thập thông tin chỉ vì "có thể hữu ích sau này".
02Dữ Liệu Chúng Tôi Thu Thập
Xstn 200 thu thập thông tin từ bạn theo ba hình thức chính: thông tin bạn chủ động cung cấp, thông tin được tạo ra tự động khi sử dụng dịch vụ, và thông tin từ các nguồn hợp lệ bên ngoài (trong phạm vi cho phép).
| Loại dữ liệu |
Ví dụ cụ thể |
Khi nào thu thập |
| Thông tin định danh |
Họ tên, ngày sinh, CMND/CCCD (khi xác minh KYC) |
Đăng ký tài khoản & xác minh danh tính |
| Thông tin liên lạc |
Số điện thoại, địa chỉ email |
Đăng ký & cập nhật hồ sơ |
| Thông tin tài chính |
Tên tài khoản ngân hàng/ví điện tử, lịch sử giao dịch |
Nạp/rút tiền |
| Dữ liệu hành vi |
Lịch sử đặt cược, trò chơi yêu thích, thời gian hoạt động |
Trong quá trình sử dụng dịch vụ |
| Dữ liệu kỹ thuật |
Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành |
Mỗi lần truy cập nền tảng |
| Cookie & theo dõi |
Cookie phiên, cookie phân tích, token xác thực |
Tự động khi duyệt web |
Xstn 200 không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học (dấu vân tay, nhận diện khuôn mặt), thông tin sức khỏe, quan điểm chính trị hay tôn giáo của người dùng.
03Mục Đích Sử Dụng Dữ Liệu
Mỗi loại dữ liệu xstn 200 thu thập đều gắn liền với một mục đích cụ thể. Chúng tôi không sử dụng dữ liệu của bạn ngoài các mục đích được liệt kê dưới đây:
- Vận hành tài khoản: Xác minh danh tính, xử lý đăng nhập, quản lý số dư và lịch sử giao dịch trong tài khoản xstn 200 của bạn.
- Xử lý giao dịch tài chính: Xác nhận và hoàn tất các yêu cầu nạp tiền, rút tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại.
- Phòng chống gian lận và bảo mật: Phát hiện hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ tài sản trong tài khoản của bạn.
- Hỗ trợ khách hàng: Tra cứu lịch sử để giải quyết khiếu nại, xử lý tranh chấp và cải thiện chất lượng phục vụ.
- Cải thiện dịch vụ: Phân tích hành vi tổng hợp (ẩn danh) để tối ưu giao diện, tốc độ tải trang và trải nghiệm người dùng trên xstn 200.
- Thông báo và khuyến mãi: Gửi thông tin về chương trình ưu đãi, bonus mới – chỉ khi bạn đã đồng ý nhận thông báo và có thể hủy đăng ký bất kỳ lúc nào.
- Tuân thủ pháp luật: Lưu trữ hồ sơ theo yêu cầu pháp lý và cung cấp thông tin cho cơ quan có thẩm quyền khi có lệnh hợp lệ.
Cam kết rõ ràng: Xstn 200 không dùng dữ liệu hành vi của bạn để xây dựng hồ sơ tâm lý nhằm "dụ" bạn đặt cược nhiều hơn. Phân tích dữ liệu của chúng tôi tập trung vào cải thiện trải nghiệm kỹ thuật, không phải thao túng hành vi cá cược.
04Chia Sẻ Dữ Liệu Với Bên Thứ Ba
Xstn 200 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin nhất định với các đối tác sau trong phạm vi giới hạn:
- Cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xác nhận và hoàn tất thanh toán. Họ không nhận dữ liệu hành vi cá cược.
- Nhà cung cấp trò chơi: Các studio game cần biết ID tài khoản và số dư để vận hành ván chơi. Họ không nhận thông tin định danh cá nhân như số điện thoại hay email.
- Dịch vụ phân tích kỹ thuật: Dữ liệu kỹ thuật ẩn danh (tổng hợp) có thể chia sẻ với công cụ phân tích hiệu suất hệ thống. Không có thông tin nhận diện cá nhân nào được truyền đi.
- Cơ quan pháp luật: Xstn 200 sẽ cung cấp thông tin theo yêu cầu hợp lệ của cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.
Lưu ý: Tất cả đối tác bên thứ ba của xstn 200 đều phải ký cam kết bảo mật dữ liệu và chỉ được sử dụng thông tin đúng mục đích được ủy quyền. Vi phạm hợp đồng bảo mật sẽ dẫn đến chấm dứt hợp tác ngay lập tức.
05Cookie Và Công Nghệ Theo Dõi
Xstn 200 sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn và cải thiện hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi dùng:
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các tính năng cơ bản của xstn 200. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng hệ thống.
- Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang để chúng tôi tối ưu tốc độ và giao diện. Không nhận diện cá nhân cụ thể.
- Cookie chức năng: Ghi nhớ ngôn ngữ hiển thị, cỡ chữ và các tùy chọn giao diện bạn đã thiết lập.
- Cookie phân tích: Giúp xstn 200 hiểu tổng quan hành vi sử dụng để định hướng phát triển tính năng mới phù hợp với nhu cầu người chơi Việt Nam.
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc bảng tùy chọn cookie trên trang xstn 200. Tắt cookie hiệu suất và phân tích không ảnh hưởng đến trải nghiệm chơi game cốt lõi của bạn.
06Lưu Trữ Và Thời Hạn Giữ Dữ Liệu
Xstn 200 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Sau thời hạn đó, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.
- Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 2 năm sau khi đóng tài khoản (theo yêu cầu tuân thủ tài chính).
- Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về giao dịch tài chính tại Việt Nam.
- Dữ liệu hành vi và phân tích: Tối đa 24 tháng kể từ ngày tạo ra, sau đó ẩn danh hóa hoặc xóa.
- Nhật ký bảo mật (security logs): Lưu trữ 12 tháng để phục vụ điều tra sự cố và phòng chống gian lận.
- Thư từ hỗ trợ khách hàng: Lưu trữ 3 năm để tham chiếu trong trường hợp tranh chấp phát sinh sau này.
Hạ tầng lưu trữ của xstn 200 áp dụng mã hóa dữ liệu tĩnh (encryption at rest) và kiểm soát truy cập theo nguyên tắc tối thiểu đặc quyền – chỉ nhân viên có nhu cầu công việc hợp lệ mới được truy cập dữ liệu nhạy cảm.
07Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân
Với tư cách là người dùng xstn 200, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Xstn 200 cam kết xử lý mọi yêu cầu trong vòng 5 ngày làm việc:
- Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân xstn 200 đang lưu trữ về bạn, định dạng JSON hoặc PDF theo yêu cầu.
- Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không còn phù hợp (ví dụ: thay đổi số điện thoại, địa chỉ email).
- Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ trường hợp pháp luật yêu cầu lưu trữ.
- Quyền phản đối: Từ chối cho phép xstn 200 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
- Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian chờ xác minh hoặc giải quyết tranh chấp.
- Quyền chuyển dữ liệu: Yêu cầu nhận dữ liệu của bạn ở định dạng có thể đọc bằng máy để chuyển sang dịch vụ khác.
Cách thực hiện quyền: Gửi yêu cầu đến privacy@xstn200.com với tiêu đề email rõ ràng (ví dụ: "Yêu cầu xóa dữ liệu – [ID tài khoản]"). Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để bảo vệ tài khoản của bạn.
08Bảo Mật Thông Tin Tài Chính
Thông tin tài chính là loại dữ liệu nhạy cảm nhất xstn 200 xử lý, vì vậy chúng tôi áp dụng lớp bảo vệ bổ sung ngoài tiêu chuẩn chung:
- Số tài khoản ngân hàng và số ví điện tử được lưu dưới dạng mã hóa một chiều – ngay cả nhân viên xstn 200 cũng không thể xem toàn bộ số tài khoản của bạn, chỉ thấy 4 số cuối để xác nhận.
- Mọi thay đổi phương thức thanh toán đều yêu cầu xác minh OTP qua số điện thoại đăng ký và xem xét thủ công bởi đội bảo mật.
- Yêu cầu rút tiền trên 50.000.000 ₫ được xem xét thêm bởi đội tuân thủ tài chính trước khi phê duyệt.
- Xstn 200 không lưu trữ thông tin thẻ tín dụng/ghi nợ. Mọi thanh toán qua thẻ đều được xử lý trực tiếp bởi cổng thanh toán được chứng nhận PCI-DSS.
Trong trường hợp phát hiện giao dịch bất thường, xstn 200 sẽ chủ động liên hệ bạn qua số điện thoại và email đăng ký để xác nhận trước khi tiếp tục xử lý.
09Bảo Vệ Người Dưới 18 Tuổi
Dịch vụ xstn 200 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc lưu trữ dữ liệu cá nhân của người dưới 18 tuổi.
- Trong quá trình đăng ký, xstn 200 thu thập ngày sinh và thực hiện kiểm tra tuổi cơ bản. Khi có nghi ngờ người dùng chưa đủ tuổi, tài khoản sẽ bị tạm khóa chờ xác minh KYC.
- Nếu phát hiện tài khoản của người dưới 18 tuổi, xstn 200 sẽ đóng tài khoản ngay lập tức, hoàn trả số dư (nếu có thể xác minh nguồn tiền hợp lệ) và xóa toàn bộ dữ liệu liên quan.
- Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng xstn 200 có thể liên hệ trực tiếp qua email safety@xstn200.com để được xử lý ưu tiên trong vòng 24 giờ.
10Thay Đổi Chính Sách Bảo Mật
Xstn 200 có thể cập nhật chính sách bảo mật này khi có thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn:
- Chúng tôi sẽ gửi thông báo qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực – nhiều hơn so với yêu cầu tối thiểu của hầu hết dịch vụ tương tự.
- Banner thông báo sẽ xuất hiện trên trang chủ xstn 200 trong toàn bộ giai đoạn chuyển tiếp.
- Ngày "Cập nhật lần cuối" ở đầu trang này sẽ được cập nhật ngay khi phiên bản mới có hiệu lực.
- Với các thay đổi nhỏ (sửa lỗi chính tả, làm rõ câu chữ không ảnh hưởng đến nội dung), xstn 200 chỉ cập nhật trang này mà không gửi email riêng.
Nếu bạn không đồng ý với phiên bản chính sách bảo mật mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực mà không bị tính phí hay mất số dư hợp lệ.
11Liên Hệ Về Vấn Đề Bảo Mật
Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện quyền đối với dữ liệu cá nhân, xstn 200 có các kênh liên hệ chuyên biệt về bảo mật:
- Email bảo mật dữ liệu: privacy@xstn200.com – dành cho yêu cầu truy cập, chỉnh sửa, xóa dữ liệu (phản hồi trong 5 ngày làm việc).
- Email an toàn trẻ em: safety@xstn200.com – dành cho báo cáo tài khoản người dưới 18 tuổi (xử lý trong 24 giờ).
- Email báo cáo lỗ hổng bảo mật: security@xstn200.com – nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng xstn 200, chúng tôi trân trọng mọi báo cáo có trách nhiệm.
- Hỗ trợ trực tiếp: Live chat 24/7 trên nền tảng xstn 200 sau khi đăng nhập – cho các câu hỏi nhanh về bảo mật tài khoản.
Thông báo sự cố bảo mật: Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, xstn 200 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, kèm mô tả rõ ràng về loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.
