Chính sách bảo mật của xstpt7

Giới thiệu chung

xstpt7 – vận hành tại địa chỉ xstpt7.net – coi việc bảo vệ dữ liệu cá nhân là một trong những ưu tiên hàng đầu. Chính sách bảo mật này mô tả cách chúng tôi thu thập, lưu trữ, sử dụng và bảo vệ thông tin của bạn khi bạn truy cập và sử dụng dịch vụ tại xstpt7.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản.

Dữ liệu chúng tôi thu thập

xstpt7 chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ, tuân thủ pháp lý và đảm bảo an toàn cho người dùng. Dưới đây là bảng tổng hợp các loại dữ liệu và nguồn thu thập:

Chúng tôi không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị hay tín ngưỡng tôn giáo trừ khi được pháp luật yêu cầu rõ ràng.

Mục đích sử dụng dữ liệu

Dữ liệu bạn cung cấp và dữ liệu hệ thống tự động thu thập được xstpt7 sử dụng cho các mục đích sau:

• Xác minh danh tính và quản lý tài khoản người dùng theo đúng quy trình KYC.
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán thắng cược một cách chính xác và kịp thời.
• Gửi thông báo giao dịch, cập nhật tài khoản và các cảnh báo bảo mật quan trọng.
• Cá nhân hóa trải nghiệm người dùng – hiển thị các trò chơi và khuyến mãi phù hợp với sở thích của bạn trên xstpt7.
• Phân tích hành vi sử dụng để cải thiện giao diện, tốc độ và chất lượng dịch vụ tổng thể.
• Phát hiện và ngăn chặn gian lận, rửa tiền và các hành vi vi phạm điều khoản sử dụng.
• Tuân thủ các nghĩa vụ pháp lý và phối hợp với cơ quan chức năng khi có yêu cầu hợp pháp.

Chia sẻ dữ liệu với bên thứ ba

xstpt7 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các tình huống giới hạn và có kiểm soát chặt chẽ sau đây:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết chỉ nhận thông tin cần thiết để xử lý giao dịch của bạn, không được dùng vào mục đích khác.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác hỗ trợ vận hành hệ thống (lưu trữ đám mây, xác thực OTP) ký hợp đồng bảo mật dữ liệu nghiêm ngặt với xstpt7 trước khi được cấp quyền truy cập.
• Cơ quan pháp luật: Chúng tôi chỉ cung cấp thông tin khi có lệnh yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam và sẽ thông báo cho bạn trong phạm vi pháp luật cho phép.
• Bảo vệ lợi ích chính đáng: Trong trường hợp phát hiện hành vi gian lận nghiêm trọng hoặc tội phạm, xstpt7 có thể chia sẻ thông tin liên quan với các tổ chức phòng chống gian lận có thẩm quyền.

Mọi bên thứ ba tiếp cận dữ liệu của bạn đều bị ràng buộc bởi các thỏa thuận bảo mật và chỉ được xử lý dữ liệu theo đúng mục đích đã thỏa thuận với xstpt7.

Cookie và công nghệ theo dõi

xstpt7 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường – duy trì phiên đăng nhập, bảo mật CSRF và các tính năng cơ bản. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu người dùng tương tác với xstpt7 như thế nào – trang nào được truy cập nhiều, thời gian phiên trung bình. Dữ liệu hoàn toàn ẩn danh.
• Cookie tùy chọn: Lưu các thiết lập cá nhân như ngôn ngữ hiển thị, múi giờ và bố cục giao diện ưa thích của bạn.

Bạn có thể điều chỉnh cài đặt cookie trong trình duyệt bất cứ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của xstpt7.

Bảo mật dữ liệu

xstpt7 triển khai nhiều lớp bảo mật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc bị hủy hoại:

• Mã hóa toàn bộ kết nối bằng giao thức TLS/SSL 256-bit – tiêu chuẩn bảo mật ngân hàng.
• Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên – ngay cả nhân viên xstpt7 cũng không thể đọc mật khẩu của bạn.
• Hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7, tự động cảnh báo khi phát hiện hành vi bất thường.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất mỗi 6 tháng một lần.
• Xác thực hai lớp (2FA) có thể bật tùy chọn để tăng cường bảo vệ tài khoản của bạn.

Thời hạn lưu trữ dữ liệu

xstpt7 chỉ giữ dữ liệu của bạn trong thời gian cần thiết. Cụ thể:

• Dữ liệu tài khoản đang hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Sau khi tài khoản bị đóng theo yêu cầu của bạn, dữ liệu cá nhân không bắt buộc về mặt pháp lý sẽ được xóa trong vòng 90 ngày.
• Hồ sơ giao dịch tài chính được lưu giữ tối thiểu 5 năm theo quy định pháp luật về chống rửa tiền.
• Dữ liệu nhật ký hệ thống (server logs) được lưu 12 tháng rồi tự động xóa.
• Nếu tài khoản không có hoạt động trong hơn 24 tháng, xstpt7 có thể xóa dữ liệu không cần thiết sau khi gửi thông báo trước 30 ngày.

Quyền của người dùng đối với dữ liệu cá nhân

Với tư cách là người dùng xstpt7, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Người dùng dưới 18 tuổi

Dịch vụ của xstpt7 hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ người dưới tuổi vị thành niên. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cho xstpt7, vui lòng liên hệ ngay để chúng tôi xóa dữ liệu và đóng tài khoản.

xstpt7 áp dụng hệ thống xác minh tuổi và đối chiếu giấy tờ tùy thân trong quy trình KYC để ngăn chặn đăng ký của người dưới tuổi. Tài khoản vi phạm quy định này sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ bị giữ lại để xử lý theo quy định pháp luật.

Liên hệ và cập nhật chính sách

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến chính sách bảo mật của xstpt7, vui lòng liên hệ chúng tôi qua các kênh sau:

• Email: support@xstpt7.net – thời gian phản hồi trong 24 giờ làm việc.
• Live chat: Trực tiếp trên trang xstpt7.net, hỗ trợ 24/7 kể cả ngày lễ và cuối tuần.

xstpt7 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến email đã đăng ký hoặc hiển thị thông báo nổi bật trên nền tảng trước ít nhất 7 ngày. Ngày cập nhật lần cuối luôn được ghi rõ ở đầu trang này.