Khi bạn sử dụng dịch vụ của xstp t2, bạn đang tin tưởng chúng tôi với thông tin cá nhân của mình. Chúng tôi không xem nhẹ điều đó. Chính sách bảo mật này được viết bằng ngôn ngữ rõ ràng, không dùng thuật ngữ pháp lý khó hiểu, để bạn biết chính xác dữ liệu của mình được xử lý ra sao.
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của xstp t2 tại xstpt2.ws bao gồm website, ứng dụng di động và mọi kênh liên lạc chính thức. Bằng cách sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với nội dung chính sách này.
1 Giới thiệu
xstp t2 là nền tảng cá cược thể thao và giải trí trực tuyến hoạt động hợp pháp, phục vụ người dùng Việt Nam. Chúng tôi đóng vai trò là bên kiểm soát dữ liệu (data controller) chịu trách nhiệm thu thập, xử lý và bảo vệ mọi thông tin cá nhân liên quan đến người dùng sử dụng dịch vụ tại xstpt2.ws.
Chúng tôi xây dựng chính sách bảo mật theo nguyên tắc tối giản hóa dữ liệu: chỉ thu thập những gì thực sự cần thiết cho việc vận hành dịch vụ và bảo vệ quyền lợi của bạn. Không một thông tin nào được lưu trữ hay xử lý vượt quá phạm vi mục đích đã nêu trong tài liệu này.
Nếu bạn có bất kỳ thắc mắc nào về cách chúng tôi xử lý dữ liệu, đừng ngần ngại liên hệ bộ phận bảo mật qua địa chỉ support@xstpt2.ws — đội ngũ của chúng tôi sẽ phản hồi trong vòng 24 giờ làm việc.
2 Thông tin chúng tôi thu thập
xstp t2 thu thập dữ liệu cá nhân theo hai hình thức chính: thông tin bạn tự cung cấp khi đăng ký và sử dụng dịch vụ, cùng dữ liệu kỹ thuật được hệ thống ghi nhận tự động.
2.1 Thông tin bạn cung cấp trực tiếp
- Họ tên đầy đủ theo giấy tờ tùy thân hợp lệ (CCCD/CMND/hộ chiếu)
- Ngày tháng năm sinh để xác minh đủ 18 tuổi
- Địa chỉ email và số điện thoại liên lạc
- Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để giao dịch
- Ảnh chụp giấy tờ tùy thân (chỉ khi cần xác minh danh tính)
- Nội dung trao đổi khi liên hệ bộ phận hỗ trợ
2.2 Dữ liệu kỹ thuật tự động
- Địa chỉ IP và vị trí địa lý gần đúng (cấp thành phố)
- Loại thiết bị, hệ điều hành và phiên bản trình duyệt
- Lịch sử đặt cược, giao dịch nạp/rút tiền
- Thời gian đăng nhập, thời lượng phiên sử dụng
- Dữ liệu cookie và công nghệ theo dõi tương tự
- Nhật ký lỗi kỹ thuật phục vụ gỡ lỗi hệ thống
| Loại dữ liệu | Bắt buộc? | Mục đích chính |
|---|---|---|
| Họ tên, ngày sinh | Bắt buộc | Xác minh tuổi & chống gian lận |
| Email & số điện thoại | Bắt buộc | Liên lạc & xác thực 2FA |
| Tài khoản ngân hàng/ví | Bắt buộc | Xử lý nạp/rút tiền |
| Ảnh giấy tờ tùy thân | Khi cần | Xác minh danh tính nâng cao |
| Địa chỉ IP & thiết bị | Tự động | Bảo mật & phát hiện gian lận |
| Lịch sử cược & giao dịch | Tự động | Vận hành dịch vụ & tuân thủ pháp lý |
xstp t2 – bảo vệ dữ liệu người dùng theo tiêu chuẩn quốc tế, phù hợp với người chơi Việt Nam
3 Mục đích sử dụng dữ liệu
xstp t2 chỉ sử dụng thông tin cá nhân của bạn vào các mục đích cụ thể, minh bạch sau đây. Chúng tôi không xử lý dữ liệu vượt ngoài những mục đích này mà không có sự đồng ý của bạn.
- Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực đăng nhập, xử lý giao dịch tài chính
- Xác minh danh tính (KYC): Đảm bảo tuân thủ quy định về độ tuổi và phòng chống rửa tiền
- Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp trợ giúp kỹ thuật kịp thời
- Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, truy cập trái phép và hành vi lạm dụng
- Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để nâng cao trải nghiệm người dùng
- Thông báo khuyến mãi: Gửi thông tin ưu đãi phù hợp (chỉ khi bạn đồng ý nhận)
- Tuân thủ pháp lý: Đáp ứng yêu cầu từ cơ quan quản lý có thẩm quyền khi bắt buộc
xstp t2 không sử dụng dữ liệu của bạn để xây dựng hồ sơ tâm lý, không chạy quảng cáo nhắm mục tiêu dựa trên hành vi cá nhân, và không tiết lộ thông tin cho đối tác tiếp thị bên ngoài.
4 Chia sẻ thông tin với bên thứ ba
xstp t2 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ dữ liệu với một số đối tác đáng tin cậy trong phạm vi nghiêm ngặt.
4.1 Đối tác xử lý thanh toán
Để xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại, xstp t2 chia sẻ thông tin giao dịch cần thiết với các nhà cung cấp dịch vụ thanh toán. Các đối tác này tuân thủ tiêu chuẩn bảo mật PCI-DSS và bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
4.2 Nhà cung cấp dịch vụ kỹ thuật
Các nhà cung cấp hạ tầng đám mây, dịch vụ phân tích và bảo mật có thể tiếp cận dữ liệu kỹ thuật nhất định để vận hành và bảo vệ hệ thống. Tất cả đều ký cam kết bảo mật và không được phép sử dụng dữ liệu ngoài phạm vi hợp đồng.
4.3 Yêu cầu pháp lý
xstp t2 có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành. Trong trường hợp này, chúng tôi chỉ cung cấp thông tin tối thiểu theo lệnh hợp pháp và sẽ thông báo cho bạn nếu được phép làm vậy.
Mọi bên thứ ba nhận dữ liệu từ xstp t2 đều phải ký Thỏa thuận Xử lý Dữ liệu (DPA) và chịu sự giám sát định kỳ về tuân thủ bảo mật. Bạn có quyền yêu cầu danh sách các đối tác xử lý dữ liệu hiện tại.
5 Bảo mật kỹ thuật
xstp t2 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu của bạn được bảo vệ ở mọi tầng lớp — từ lúc truyền tải đến lưu trữ và xử lý.
Mã hóa SSL 256-bit
Mọi dữ liệu truyền giữa thiết bị và máy chủ đều được mã hóa TLS 1.3, cùng cấp độ với ngân hàng quốc tế.
Mật khẩu băm một chiều
Mật khẩu được lưu dưới dạng bcrypt hash — không ai kể cả nhân viên xstp t2 có thể đọc mật khẩu gốc của bạn.
Chứng nhận ISO 27001
Cơ sở hạ tầng lưu trữ đạt tiêu chuẩn ISO 27001 về quản lý an toàn thông tin, kiểm toán độc lập định kỳ.
Giám sát 24/7
Hệ thống phát hiện xâm nhập (IDS) và giám sát giao dịch bất thường hoạt động liên tục, cảnh báo tức thời khi có nguy cơ.
Kiểm soát truy cập nội bộ
Nhân viên chỉ được truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền (least privilege). Mọi truy cập đều được ghi log.
Sao lưu định kỳ
Dữ liệu được sao lưu tự động hàng ngày với lưu giữ 90 ngày tại nhiều vùng địa lý, đảm bảo khôi phục nhanh khi sự cố.
Dù xstp t2 áp dụng các biện pháp bảo mật tốt nhất có thể, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập và không chia sẻ mật khẩu với bất kỳ ai.
Trải nghiệm xstp t2 an toàn trên mọi thiết bị – dữ liệu của bạn luôn được bảo vệ
6 Cookie & công nghệ theo dõi
xstp t2 sử dụng cookie và các công nghệ tương tự để đảm bảo trang web hoạt động đúng, ghi nhớ tùy chọn của bạn và phân tích hành vi sử dụng nhằm cải thiện trải nghiệm.
6.1 Các loại cookie chúng tôi dùng
| Loại cookie | Mục đích | Thời hạn |
|---|---|---|
| Cookie thiết yếu | Duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược | Hết phiên |
| Cookie tùy chọn | Ghi nhớ ngôn ngữ, múi giờ, giao diện ưa thích | 1 năm |
| Cookie phân tích | Đo lường lưu lượng, trang phổ biến, thời gian sử dụng | 90 ngày |
| Cookie bảo mật | Phát hiện đăng nhập bất thường, chống giả mạo | 30 ngày |
6.2 Kiểm soát cookie
Bạn có thể tắt cookie không thiết yếu thông qua cài đặt trình duyệt bất kỳ lúc nào. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ. Hướng dẫn chi tiết có sẵn tại trang hỗ trợ của từng trình duyệt.
7 Quyền của bạn đối với dữ liệu
Theo các tiêu chuẩn bảo vệ dữ liệu quốc tế mà xstp t2 tuân thủ, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình:
- Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn
- Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ
- Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép
- Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại được xem xét
- Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc máy (JSON/CSV)
- Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp
- Quyền rút đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không bị phạt
Để thực hiện bất kỳ quyền nào nêu trên, hãy gửi yêu cầu qua email support@xstpt2.ws với tiêu đề "YÊU CẦU BẢO MẬT DỮ LIỆU". Chúng tôi cam kết xử lý trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.
Lưu ý: Một số quyền có thể bị giới hạn khi xung đột với nghĩa vụ pháp lý của chúng tôi, ví dụ như yêu cầu lưu giữ hồ sơ giao dịch theo quy định phòng chống rửa tiền. Trong trường hợp đó, chúng tôi sẽ giải thích rõ lý do cho bạn.
8 Thời gian lưu trữ dữ liệu
xstp t2 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập hoặc theo yêu cầu pháp lý bắt buộc.
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản đang hoạt động | Trong suốt vòng đời tài khoản | Vận hành dịch vụ |
| Hồ sơ giao dịch tài chính | 7 năm sau giao dịch cuối | Tuân thủ pháp luật AML |
| Ảnh giấy tờ tùy thân (KYC) | 5 năm sau đóng tài khoản | Yêu cầu pháp lý |
| Nhật ký đăng nhập & bảo mật | 1 năm | Điều tra sự cố bảo mật |
| Dữ liệu cookie phân tích | 90 ngày | Cải thiện dịch vụ |
| Nội dung hỗ trợ khách hàng | 2 năm | Xử lý khiếu nại |
Khi tài khoản bị đóng theo yêu cầu của bạn, chúng tôi sẽ xóa hoặc ẩn danh hóa dữ liệu không còn cần thiết trong vòng 30 ngày, ngoại trừ các hồ sơ phải giữ theo nghĩa vụ pháp lý đã nêu ở bảng trên.
9 Trẻ em & quy định độ tuổi
xstp t2 chỉ cung cấp dịch vụ cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người dưới 18 tuổi nào.
Quy trình xác minh tuổi (KYC) được thực hiện trong vòng 72 giờ sau đăng ký. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, chúng tôi sẽ khóa tài khoản ngay lập tức, hoàn trả số dư còn lại và xóa toàn bộ dữ liệu liên quan theo quy trình bảo mật.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại xstp t2, hãy liên hệ ngay support@xstpt2.ws để chúng tôi xử lý khẩn cấp.
10 Thay đổi chính sách bảo mật
xstp t2 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:
- Thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi có hiệu lực
- Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này
- Lưu trữ phiên bản cũ để bạn có thể so sánh nếu cần
Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là bạn đồng ý với phiên bản chính sách mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu.
11 Liên hệ bộ phận bảo mật
Nếu bạn có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và cách xstp t2 xử lý dữ liệu cá nhân, hãy liên hệ trực tiếp với bộ phận bảo vệ dữ liệu của chúng tôi.
Email hỗ trợ
support@xstpt2.ws
Phản hồi trong 24 giờ làm việc
Giờ làm việc
Thứ 2 – Thứ 7: 08:00 – 22:00
Chủ nhật: 09:00 – 18:00 (ICT)
Ngôn ngữ hỗ trợ
Tiếng Việt (ưu tiên)
Tiếng Anh khi cần thiết
Thời gian xử lý yêu cầu
Yêu cầu thông thường: 7 ngày
Yêu cầu phức tạp: tối đa 30 ngày
xstp t2 – trải nghiệm cá cược an toàn và có trách nhiệm tại Việt Nam