Chính Sách Bảo Mật Thông Tin Người Dùng xstd 100ng

Tài liệu này mô tả cách xstd 100ng thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi sử dụng dịch vụ. Chính sách áp dụng cho mọi đối tượng người dùng bất kể hình thức truy cập, bao gồm thành viên đã đăng ký, khách truy cập chưa đăng ký và người dùng ứng dụng di động.

Chính sách bảo mật này không áp dụng cho các trang web, ứng dụng hoặc dịch vụ của bên thứ ba có thể được liên kết hoặc nhúng trong nền tảng xstd 100ng. Chúng tôi khuyến nghị người dùng tự đọc chính sách bảo mật của các bên đó trước khi cung cấp thông tin.

xstd 100ng chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ và tuân thủ các nghĩa vụ pháp lý. Dưới đây là bảng phân loại dữ liệu cụ thể:

Mỗi loại dữ liệu được thu thập đều phục vụ một mục đích cụ thể. xstd 100ng không xử lý dữ liệu vượt ra ngoài những mục đích đã được liệt kê dưới đây:

• Tạo và quản lý tài khoản người dùng, xác minh danh tính theo quy trình KYC.
• Xử lý các giao dịch nạp tiền, rút tiền và hoàn tiền một cách chính xác và an toàn.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết khiếu nại.
• Phát hiện và ngăn chặn gian lận, rửa tiền và các hành vi vi phạm điều khoản sử dụng.
• Gửi thông báo quan trọng về tài khoản, giao dịch và cập nhật dịch vụ.
• Cải thiện trải nghiệm người dùng thông qua phân tích hành vi ẩn danh.
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu từ cơ quan chức năng có thẩm quyền.
• Gửi thông tin khuyến mãi và ưu đãi cá nhân hoá – chỉ khi bạn đã đồng ý nhận.

xstd 100ng không bán hay chia sẻ thông tin cá nhân người dùng vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, dữ liệu có thể được chia sẻ với các bên sau để vận hành dịch vụ:

• Đơn vị thanh toán trung gian (MoMo, ZaloPay, ViettelPay, ngân hàng): chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: dữ liệu phiên chơi được chia sẻ dưới dạng ẩn danh với mã người dùng, không bao gồm thông tin cá nhân.
• Dịch vụ phân tích kỹ thuật: dữ liệu kỹ thuật ẩn danh phục vụ giám sát hiệu suất hệ thống.
• Cơ quan pháp luật: chỉ khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.

xstd 100ng sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tuỳ chọn của bạn và cải thiện trải nghiệm sử dụng. Cụ thể gồm các loại sau:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt.
• Cookie tuỳ chọn: Ghi nhớ ngôn ngữ, giao diện và các cài đặt cá nhân hoá của bạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng để cải thiện giao diện. Bạn có thể tắt loại này.

Bạn có thể quản lý hoặc xoá cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của xstd 100ng.

xstd 100ng triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc lộ lọt:

• Giao thức TLS 1.3 cho toàn bộ kết nối giữa client và server.
• Mã hoá AES-256 cho dữ liệu nhạy cảm được lưu trữ tại cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng.
• Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát liên tục 24/7.
• Kiểm thử bảo mật định kỳ và rà soát lỗ hổng bởi đội ngũ chuyên trách.
• Phân quyền truy cập nội bộ theo nguyên tắc tối thiểu cần thiết (least privilege).

Với tư cách người dùng của xstd 100ng, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

xstd 100ng chỉ lưu trữ dữ liệu trong thời gian cần thiết phục vụ mục đích đã xác định hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định chống rửa tiền.
• Dữ liệu KYC (CCCD/CMND): Lưu trữ tối đa 5 năm sau khi tài khoản đóng.
• Dữ liệu hoạt động và log hệ thống: Tối đa 2 năm kể từ ngày ghi nhận.
• Dữ liệu cookie phân tích: Tối đa 13 tháng.
• Dữ liệu tài khoản đã đóng (không tranh chấp): Xoá hoàn toàn sau 90 ngày.

Sau khi hết thời hạn lưu trữ hoặc khi nhận được yêu cầu xoá hợp lệ, dữ liệu sẽ bị xoá vĩnh viễn khỏi tất cả hệ thống của xstd 100ng, bao gồm cả bản sao lưu.

xstd 100ng có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình vận hành, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ bạn đã đăng ký, ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong khu vực quản lý tài khoản.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới của chính sách bảo mật. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, hãy liên hệ với bộ phận bảo mật dữ liệu của xstd 100ng:

• Email: support@xstd100ng.com – phản hồi trong 72 giờ làm việc.
• Live chat: Hỗ trợ tiếng Việt 24/7 trực tiếp trên nền tảng xstd 100ng.
• Câu hỏi thường gặp: Tham khảo thêm tại trang FAQ của chúng tôi.
• Trung tâm hỗ trợ: Truy cập Trung tâm trợ giúp để được hướng dẫn chi tiết.

Mọi khiếu nại liên quan đến bảo mật dữ liệu sẽ được ghi nhận và xử lý bởi đội ngũ chuyên trách trong vòng 5 ngày làm việc. Trong trường hợp tranh chấp phức tạp, chúng tôi cam kết cập nhật tiến độ xử lý định kỳ cho đến khi vấn đề được giải quyết hoàn toàn.