Chính Sách Bảo Mật
Thông Tin Người Dùng xstt3mien

1. Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do xstt3mien cung cấp tại xstt3mien.net, bao gồm trang web, ứng dụng di động (nếu có) và mọi kênh giao tiếp chính thức khác. Khi bạn đăng ký tài khoản, truy cập hoặc sử dụng bất kỳ tính năng nào của xstt3mien, bạn đồng ý với các điều khoản được nêu trong chính sách bảo mật này.

Chính sách này là một phần không tách rời của Điều khoản và Điều kiện sử dụng dịch vụ. Nếu bạn không đồng ý với bất kỳ nội dung nào, vui lòng dừng sử dụng dịch vụ và liên hệ để chúng tôi hỗ trợ xử lý tài khoản cho bạn.

2. Dữ Liệu Chúng Tôi Thu Thập

xstt3mien chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn và đúng quy định. Cụ thể gồm các nhóm thông tin sau:

Loại dữ liệu	Chi tiết thu thập	Bắt buộc?
Thông tin định danh	Họ và tên, ngày sinh, số CMND/CCCD (khi xác minh KYC)	Có
Thông tin liên lạc	Số điện thoại, địa chỉ email, tỉnh/thành phố	Có
Thông tin tài chính	Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, ViettelPay)	Khi rút tiền
Dữ liệu hoạt động	Lịch sử đặt cược, nạp/rút tiền, trò chơi đã tham gia	Tự động
Dữ liệu kỹ thuật	Địa chỉ IP, loại trình duyệt, thiết bị, múi giờ	Tự động
Cookie	Cookie phiên làm việc, cookie phân tích hành vi (ẩn danh)	Tự động

Chúng tôi không thu thập mật khẩu dưới dạng văn bản thuần túy. Toàn bộ mật khẩu được mã hóa một chiều (hashing) trước khi lưu trữ – ngay cả đội ngũ kỹ thuật xstt3mien cũng không thể đọc được mật khẩu của bạn.

3. Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân của thành viên được xstt3mien sử dụng cho các mục đích cụ thể và minh bạch sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và xổ số.
• Xác minh danh tính (KYC): Ngăn chặn gian lận, đảm bảo thành viên đủ 18 tuổi và tuân thủ các quy định phòng chống rửa tiền.
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản để giải quyết khiếu nại và hỗ trợ kỹ thuật nhanh chóng hơn.
• Cải thiện sản phẩm: Phân tích dữ liệu hành vi ẩn danh (không gắn tên cá nhân) để nâng cấp giao diện và trải nghiệm người dùng.
• Thông báo khuyến mãi: Gửi thông tin về voucher, giải thưởng và ưu đãi VIP – chỉ khi bạn đã chọn nhận thông báo.
• Bảo mật hệ thống: Phát hiện và ngăn chặn truy cập bất thường, bảo vệ tài khoản thành viên khỏi các mối đe dọa từ bên ngoài.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

xstt3mien không bán, không cho thuê và không tiết lộ thông tin cá nhân của thành viên cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp bắt buộc, chúng tôi có thể chia sẻ dữ liệu giới hạn với:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị vận hành hạ tầng máy chủ, hệ thống email giao dịch – đều ký kết thỏa thuận bảo mật dữ liệu với xstt3mien.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam, chúng tôi có nghĩa vụ cung cấp thông tin theo lệnh tư pháp.

Trong mọi trường hợp chia sẻ, xstt3mien chỉ cung cấp đúng dữ liệu được yêu cầu, không chia sẻ thêm bất kỳ thông tin nào ngoài phạm vi cần thiết.

5. Cookie và Công Nghệ Theo Dõi

Trang web xstt3mien sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web của bạn. Có ba loại cookie chính được sử dụng:

• Cookie thiết yếu: Duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo vệ form khỏi tấn công CSRF. Loại này không thể tắt vì ảnh hưởng trực tiếp đến chức năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về lượng truy cập, trang được xem nhiều nhất và hành trình người dùng – giúp chúng tôi cải thiện sản phẩm. Bạn có thể từ chối loại này.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, giao diện ưa thích và các cài đặt cá nhân khác để tránh phải thiết lập lại mỗi lần truy cập.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của xstt3mien hoạt động không đúng.

6. Bảo Mật Dữ Liệu

xstt3mien triển khai nhiều lớp bảo mật kỹ thuật và quy trình vận hành để bảo vệ thông tin của thành viên:

• Kết nối HTTPS với chứng chỉ SSL/TLS 256-bit trên toàn bộ trang web.
• Mật khẩu được băm (hashed) bằng thuật toán bcrypt – không lưu dưới dạng plaintext.
• Xác thực hai yếu tố (2FA) có thể bật tùy chọn để tăng cường bảo vệ tài khoản.
• Giám sát hệ thống 24/7 và cảnh báo tự động khi phát hiện hành vi đăng nhập bất thường.
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ kỹ thuật độc lập.
• Phân quyền truy cập nội bộ nghiêm ngặt – nhân viên chỉ thấy dữ liệu liên quan đến nhiệm vụ của họ.

7. Quyền Của Thành Viên

Thành viên xstt3mien có đầy đủ các quyền sau liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà xstt3mien đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không còn chính xác hoặc đã thay đổi.
• Quyền xóa: Yêu cầu xóa tài khoản và dữ liệu cá nhân (ngoại trừ dữ liệu phải lưu giữ theo quy định pháp luật về giao dịch tài chính).
• Quyền phản đối: Từ chối nhận email marketing hoặc phân tích hành vi bằng cách cập nhật cài đặt tài khoản hoặc liên hệ hỗ trợ.
• Quyền di chuyển dữ liệu: Yêu cầu xuất dữ liệu cá nhân dưới định dạng có thể đọc được (CSV hoặc JSON) trong vòng 30 ngày làm việc.

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu đến privacy@xstt3mien.net. Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

8. Lưu Trữ và Xóa Dữ Liệu

xstt3mien lưu trữ dữ liệu cá nhân trong suốt thời gian tài khoản còn hoạt động và trong một khoảng thời gian nhất định sau khi tài khoản bị đóng, theo quy định pháp luật:

• Dữ liệu giao dịch tài chính: lưu tối thiểu 5 năm theo quy định về phòng chống rửa tiền và tài trợ khủng bố.
• Dữ liệu đăng nhập và hoạt động tài khoản: lưu 2 năm sau khi đóng tài khoản.
• Dữ liệu liên lạc (email, chat hỗ trợ): lưu 1 năm để phục vụ tra cứu và giải quyết tranh chấp.
• Cookie và dữ liệu phân tích ẩn danh: tự động xóa sau 13 tháng.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không còn có thể liên kết với bất kỳ cá nhân cụ thể nào.

9. Thay Đổi Chính Sách Bảo Mật

xstt3mien có thể cập nhật chính sách bảo mật này khi có thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Khi có sửa đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký trước ít nhất 7 ngày.
• Hiển thị thông báo nổi bật trên trang chủ xstt3mien trong vòng 14 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản trước ngày áp dụng.

10. Liên Hệ Về Bảo Mật

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện các quyền về dữ liệu cá nhân, hãy liên hệ với đội ngũ bảo mật của xstt3mien qua các kênh sau:

• Email bảo mật: privacy@xstt3mien.net
• Email hỗ trợ chung: support@xstt3mien.net
• Live chat: Góc phải màn hình trên xstt3mien.net – phản hồi trong vòng 5 phút.
• Thời gian xử lý yêu cầu dữ liệu: Tối đa 5 ngày làm việc.

Để biết thêm các quy định liên quan, bạn có thể tham khảo Điều khoản và Điều kiện, Chơi game có trách nhiệm hoặc trang Câu hỏi thường gặp.