Chính Sách Bảo Mật xsth2
– Dữ Liệu Của Bạn Được Bảo Vệ

Tại xsth2, chúng tôi hiểu rằng thông tin cá nhân của bạn là tài sản quý giá cần được bảo vệ nghiêm túc. Chính sách Bảo mật này giải thích rõ ràng cách xsth2 thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng dịch vụ tại website xsth2.com.

Chúng tôi xây dựng chính sách này theo nguyên tắc minh bạch tối đa – bạn có quyền biết chính xác dữ liệu nào được thu thập, dùng vào việc gì và ai có quyền truy cập. Bằng cách đăng ký và sử dụng dịch vụ của xsth2, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung trong chính sách bảo mật này.

xsth2 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn và cá nhân hóa trải nghiệm của bạn. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

xsth2 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, rõ ràng và hợp pháp. Chúng tôi không bao giờ xử lý dữ liệu vượt quá phạm vi đã thông báo. Các mục đích sử dụng bao gồm:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản của bạn, xử lý giao dịch nạp/rút tiền, ghi nhận lịch sử cá cược và thanh toán tiền thưởng đúng hạn.
• Xác minh danh tính (KYC/AML): Đảm bảo bạn đủ 18 tuổi và xác minh tính hợp pháp của giao dịch tài chính theo quy định phòng chống rửa tiền (AML) quốc tế.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, đánh cắp tài khoản hoặc hành vi bất thường trong hệ thống.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp với sở thích, gửi thông báo về voucher và ưu đãi liên quan đến thói quen chơi của bạn.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và pháp luật Việt Nam hiện hành.
• Phân tích và cải thiện nền tảng: Sử dụng dữ liệu ẩn danh tổng hợp để phân tích hiệu suất hệ thống và cải thiện trải nghiệm người dùng.

Bảo mật dữ liệu là ưu tiên hàng đầu tại xsth2. Chúng tôi triển khai nhiều lớp bảo vệ kỹ thuật và tổ chức để đảm bảo thông tin cá nhân của bạn luôn an toàn trước các mối đe dọa từ bên ngoài lẫn bên trong:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ xsth2 đều được mã hóa bằng giao thức TLS 1.3 – tiêu chuẩn cao nhất hiện nay trong ngành tài chính và ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu, số tài khoản ngân hàng và dữ liệu KYC được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): xsth2 hỗ trợ và khuyến nghị bật 2FA để bảo vệ tài khoản của bạn khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Phân quyền truy cập nội bộ: Nhân viên xsth2 chỉ có quyền truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ. Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: Hệ thống xsth2 được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất 2 lần/năm.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Chúng tôi triển khai hệ thống giám sát 24/7 để phát hiện và ngăn chặn các mối đe dọa bảo mật theo thời gian thực.

xsth2 cam kết không bán hay cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi cần chia sẻ thông tin với các bên liên quan để vận hành dịch vụ. Toàn bộ các bên này đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với xsth2:

• Nhà cung cấp xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút của bạn. Họ không nhận dữ liệu cá cược hay lịch sử game.
• Nhà cung cấp game (Game Providers): Khi bạn chơi game của bên thứ ba (Live Casino, Slots, v.v.), nhà cung cấp game nhận một mã định danh ẩn danh để phiên chơi hoạt động – không phải tên thật hay thông tin tài chính của bạn.
• Đơn vị xác minh KYC: Đối tác xác minh danh tính độc lập được ủy quyền xử lý dữ liệu KYC theo tiêu chuẩn AML quốc tế. Họ không lưu trữ dữ liệu sau khi hoàn thành xác minh.
• Cơ quan nhà nước và pháp luật: xsth2 có nghĩa vụ cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hạ tầng (cloud hosting, CDN, hệ thống email) có thể xử lý dữ liệu kỹ thuật trong phạm vi cung cấp dịch vụ, không được phép sử dụng cho mục đích khác.

xsth2 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động đúng đắn của website. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để website hoạt động. Bao gồm cookie phiên đăng nhập, bảo vệ CSRF và duy trì trạng thái giỏ hàng. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất (Performance Cookies): Thu thập thông tin ẩn danh về cách bạn điều hướng website – trang nào được xem nhiều, lỗi nào xảy ra, thời gian tải trang. Giúp xsth2 tối ưu hiệu suất.
• Cookie chức năng (Functional Cookies): Ghi nhớ sở thích của bạn như ngôn ngữ hiển thị, cài đặt âm thanh game, bố cục giao diện ưa thích để hiển thị phù hợp trong lần truy cập tiếp theo.
• Cookie phân tích (Analytics Cookies): xsth2 sử dụng công cụ phân tích nội bộ để hiểu hành vi người dùng tổng hợp. Dữ liệu này được ẩn danh hóa hoàn toàn và không thể truy nguyên đến cá nhân.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của xsth2 không hoạt động bình thường. Khi lần đầu truy cập, xsth2 hiển thị thông báo cookie để bạn lựa chọn.

Bạn có đầy đủ các quyền đối với dữ liệu cá nhân của mình tại xsth2. Chúng tôi tôn trọng và tạo điều kiện để bạn thực thi những quyền này một cách dễ dàng:

• Quyền truy cập: Bạn có quyền yêu cầu xsth2 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc cần cập nhật, bạn có thể tự chỉnh sửa trong phần hồ sơ tài khoản hoặc liên hệ hỗ trợ để được hỗ trợ.
• Quyền xóa: Trong một số trường hợp, bạn có thể yêu cầu xsth2 xóa dữ liệu cá nhân. Lưu ý: một số dữ liệu phải được lưu giữ theo yêu cầu pháp lý (tối thiểu 5 năm) nên không thể xóa hoàn toàn ngay lập tức.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền giới hạn xử lý: Trong khi tranh chấp về tính chính xác của dữ liệu đang được giải quyết, bạn có thể yêu cầu tạm dừng xử lý dữ liệu liên quan.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến support@xsth2.com với tiêu đề "Yêu cầu về dữ liệu cá nhân – [Tên tài khoản]". xsth2 sẽ phản hồi trong vòng 5 ngày làm việc và hoàn tất xử lý trong tối đa 30 ngày.

xsth2 không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết. Chính sách lưu trữ dữ liệu của chúng tôi được xây dựng dựa trên yêu cầu pháp lý và nhu cầu vận hành thực tế:

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn bằng quy trình tự động. Dữ liệu đã ẩn danh hóa không thể truy nguyên đến cá nhân và có thể được sử dụng cho mục đích phân tích thống kê.

Dịch vụ của xsth2 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi có trách nhiệm pháp lý và đạo đức trong việc ngăn chặn người chưa đủ tuổi tiếp cận nền tảng cá cược. Các biện pháp bảo vệ của xsth2 bao gồm:

• Xác minh tuổi bắt buộc: Mọi tài khoản đều phải xác minh ngày sinh trong quá trình đăng ký. Tài khoản chưa xác minh tuổi bị giới hạn các chức năng liên quan đến tài chính.
• Xác minh KYC nâng cao: Trước khi thực hiện giao dịch tài chính đầu tiên, người dùng phải hoàn thành quy trình xác minh danh tính bao gồm CCCD/CMND, đảm bảo chỉ người đủ 18 tuổi mới có thể nạp/rút tiền.
• Phát hiện bất thường: Hệ thống xsth2 tự động gắn cờ các tài khoản có dấu hiệu bất thường về độ tuổi để kiểm tra thủ công bởi đội ngũ tuân thủ.
• Không nhắm mục tiêu vào người chưa đủ tuổi: Tất cả các chiến dịch tiếp thị của xsth2 được thiết kế để chỉ tiếp cận đối tượng từ 18 tuổi trở lên và tuân thủ nghiêm ngặt các quy định quảng cáo có trách nhiệm.

xsth2 có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh những thay đổi trong quy định pháp luật, công nghệ bảo mật hoặc cách thức vận hành dịch vụ. Chúng tôi cam kết quy trình thông báo thay đổi minh bạch:

• Thay đổi nhỏ (cập nhật từ ngữ, làm rõ nội dung): Cập nhật trực tiếp trên trang này kèm theo ghi chú ngày sửa đổi. Không cần thông báo riêng.
• Thay đổi đáng kể (thay đổi cách thu thập, sử dụng hoặc chia sẻ dữ liệu): xsth2 sẽ thông báo qua email đã đăng ký ít nhất 30 ngày trước khi thay đổi có hiệu lực. Thông báo cũng sẽ được hiển thị nổi bật khi bạn đăng nhập.
• Thay đổi khẩn cấp (liên quan đến sự cố bảo mật hoặc yêu cầu pháp lý cấp bách): Có thể có hiệu lực ngay lập tức, nhưng xsth2 sẽ thông báo cho bạn trong vòng 72 giờ.

Nếu bạn không đồng ý với các thay đổi trong chính sách bảo mật được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi chính sách mới có hiệu lực. Việc tiếp tục sử dụng dịch vụ xsth2 sau ngày có hiệu lực được xem là bạn đã chấp nhận chính sách mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách xsth2 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi theo các kênh sau:

• Email bảo mật: support@xsth2.com – dành riêng cho các yêu cầu về quyền riêng tư và bảo mật dữ liệu. Thời gian phản hồi: 1–3 ngày làm việc.
• Tiêu đề email chuẩn: Ghi rõ "Yêu cầu bảo mật – [Loại yêu cầu] – [Tên tài khoản]" để được xử lý ưu tiên.
• Chat trực tuyến: Hỗ trợ trực tuyến 24/7 tại website xsth2.com – dành cho các câu hỏi nhanh về bảo mật tài khoản.

Đội ngũ Bảo Mật & Tuân Thủ của xsth2 chuyên trách xử lý mọi vấn đề liên quan đến quyền riêng tư. Chúng tôi cam kết phản hồi mọi yêu cầu hợp lệ trong vòng 5 ngày làm việc và hoàn tất giải quyết trong tối đa 30 ngày theo quy định pháp luật.