Chính Sách Bảo Mật Toàn Diện Của Nền Tảng XSTN 90

Xstn 90 thu thập dữ liệu cá nhân theo nguyên tắc tối thiểu – chỉ lấy những gì thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính và đảm bảo an toàn giao dịch. Dưới đây là bảng phân loại dữ liệu xstn 90 thu thập và lý do cụ thể:

Dữ liệu thu thập tại xstn 90 được sử dụng có kiểm soát và minh bạch. Mỗi mục đích sử dụng đều gắn với một căn cứ pháp lý hoặc lợi ích hợp pháp được xác định trước – không có mục đích mơ hồ hay bao quát kiểu "cải thiện trải nghiệm chung chung".

• Vận hành tài khoản: Tạo, duy trì và bảo mật tài khoản người chơi; xử lý đăng nhập và phiên hoạt động.
• Xử lý giao dịch: Nạp tiền, rút tiền, đối soát số dư và lịch sử giao dịch chính xác.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và xác nhận người chơi đủ 18 tuổi.
• Phòng chống gian lận: Phát hiện và ngăn chặn hành vi tạo nhiều tài khoản, sử dụng bot hoặc thao túng hệ thống.
• Hỗ trợ khách hàng: Trả lời yêu cầu, giải quyết khiếu nại và theo dõi tiến trình xử lý.
• Thông báo dịch vụ: Gửi thông tin về giao dịch, thay đổi chính sách và cảnh báo bảo mật tài khoản.
• Tuân thủ pháp luật: Đáp ứng yêu cầu từ cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp lệ.

Đây là điều nhiều người chơi lo ngại nhất khi đăng ký tài khoản tại bất kỳ nền tảng trực tuyến nào. Xstn 90 trả lời thẳng: chúng tôi không bán dữ liệu của bạn, và chỉ chia sẻ trong ba trường hợp được kiểm soát chặt chẽ sau.

Các trường hợp chia sẻ dữ liệu hợp lệ:

• Đối tác thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Chỉ chia sẻ thông tin tối thiểu cần thiết để xác nhận và hoàn tất giao dịch. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu với xstn 90.
• Nhà cung cấp dịch vụ kỹ thuật: Một số dữ liệu kỹ thuật (log, IP ẩn danh) được chia sẻ với đối tác hạ tầng để vận hành hệ thống. Họ không được phép dùng dữ liệu này cho mục đích riêng.
• Cơ quan nhà nước có thẩm quyền: Xstn 90 sẽ cung cấp dữ liệu khi có yêu cầu chính thức bằng văn bản từ cơ quan pháp luật Việt Nam theo đúng trình tự tố tụng. Chúng tôi thông báo cho người dùng trước nếu pháp luật cho phép.

Xstn 90 đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật. Đây không phải tuyên bố marketing – đây là các biện pháp cụ thể đang được triển khai để bảo vệ dữ liệu chính sách bảo mật người chơi hằng ngày.

• Mã hóa truyền tải TLS 1.3: Toàn bộ dữ liệu di chuyển giữa thiết bị và máy chủ xstn 90 được mã hóa bằng giao thức TLS phiên bản mới nhất, ngăn chặn tấn công nghe lén.
• Mã hóa lưu trữ AES-256: Dữ liệu nhạy cảm (thông tin tài chính, giấy tờ KYC) được mã hóa AES-256 khi lưu trữ trên máy chủ – ngay cả khi máy chủ bị truy cập vật lý, dữ liệu vẫn không đọc được.
• Xác thực hai yếu tố (2FA): Xstn 90 hỗ trợ và khuyến khích bật 2FA cho mọi tài khoản. Mọi hoạt động rút tiền đều yêu cầu xác nhận OTP qua điện thoại đăng ký.
• Kiểm soát truy cập nội bộ: Nhân viên xstn 90 chỉ được truy cập dữ liệu cần thiết cho công việc cụ thể của họ. Mọi truy cập dữ liệu người chơi đều được ghi log và kiểm tra định kỳ.
• Kiểm thử xâm nhập: Xstn 90 thuê đội ngũ bảo mật độc lập thực hiện kiểm thử xâm nhập (penetration testing) định kỳ để phát hiện lỗ hổng trước khi kẻ tấn công tìm ra.
• Sao lưu dữ liệu định kỳ: Dữ liệu được sao lưu tự động mỗi 6 giờ lên máy chủ dự phòng ở vị trí địa lý khác nhau, đảm bảo phục hồi nhanh nếu xảy ra sự cố.

Dù đã áp dụng mọi biện pháp kỹ thuật hợp lý, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Nếu phát hiện bất kỳ sự cố nào liên quan đến tài khoản của bạn tại xstn 90, hãy liên hệ ngay với đội hỗ trợ để được xử lý khẩn cấp trong vòng 30 phút.

Xstn 90 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là phân loại cookie xstn 90 sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của nền tảng xstn 90. Xstn 90 không sử dụng cookie theo dõi quảng cáo của bên thứ ba trên nền tảng của mình.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân mà xstn 90 đang lưu giữ. Xstn 90 cam kết tôn trọng và tạo điều kiện để bạn thực thi những quyền này một cách dễ dàng:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@xstn90.com với tiêu đề email "Yêu cầu quyền dữ liệu cá nhân – [Tên tài khoản]". Xstn 90 sẽ xác nhận nhận yêu cầu trong 24 giờ và hoàn tất xử lý trong 72 giờ làm việc.

Xstn 90 không giữ dữ liệu lâu hơn mức cần thiết. Thời gian lưu trữ được xác định dựa trên mục đích thu thập ban đầu và các yêu cầu pháp lý liên quan.

• Dữ liệu tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Sau khi đóng tài khoản: Dữ liệu nhận dạng được ẩn danh hóa trong vòng 30 ngày; lịch sử giao dịch được lưu thêm 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Log kỹ thuật: Xóa sau 90 ngày kể từ ngày ghi nhận.
• Dữ liệu hỗ trợ khách hàng: Lưu 2 năm để phục vụ giải quyết khiếu nại sau này nếu cần.
• Ảnh và tài liệu KYC: Xóa sau 5 năm kể từ ngày tài khoản đóng, hoặc sớm hơn nếu pháp luật cho phép.

Dịch vụ của xstn 90 chỉ dành cho người từ 18 tuổi trở lên. Xstn 90 không chủ động thu thập dữ liệu từ người dưới 18 tuổi và có các cơ chế kỹ thuật để phát hiện và ngăn chặn trường hợp này.

• Xác minh ngày sinh bắt buộc khi đăng ký – hệ thống tự động từ chối đăng ký nếu tuổi dưới 18.
• Xác minh KYC bằng CMND/CCCD trước lần rút tiền đầu tiên để đảm bảo thông tin tuổi chính xác.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi sau khi đăng ký, xstn 90 sẽ khóa tài khoản ngay lập tức, hoàn trả số tiền nạp và xóa toàn bộ dữ liệu liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại xstn 90, hãy liên hệ ngay qua support@xstn90.com – chúng tôi sẽ xử lý trong vòng 24 giờ.

Xstn 90 có thể cập nhật chính sách bảo mật này khi có thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi đều được thực hiện theo quy trình minh bạch:

• Thay đổi nhỏ (làm rõ từ ngữ, bổ sung chi tiết không ảnh hưởng đến quyền lợi): Cập nhật trực tiếp trên trang này kèm ngày sửa đổi mới nhất.
• Thay đổi đáng kể (ảnh hưởng đến cách thu thập hoặc sử dụng dữ liệu): Xstn 90 thông báo qua email ít nhất 14 ngày trước khi có hiệu lực, kèm tóm tắt những gì thay đổi.
• Thay đổi do yêu cầu pháp lý khẩn cấp: Có thể có hiệu lực ngay lập tức; xstn 90 sẽ thông báo sớm nhất có thể sau đó.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền dữ liệu cá nhân, hoặc phát hiện vấn đề bảo mật liên quan đến tài khoản xstn 90, đây là các kênh liên hệ trực tiếp:

• Email bảo mật: support@xstn90.com – phản hồi trong 24 giờ làm việc.
• Hỗ trợ trực tiếp: Live chat trên nền tảng xstn 90 – hoạt động 24/7, phản hồi trong 5 phút.
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng kỹ thuật, hãy báo cáo có trách nhiệm qua email bảo mật – xstn 90 ghi nhận và xử lý mọi báo cáo nghiêm túc.