Tại XST6, chúng tôi hiểu rằng quyền riêng tư không phải là thứ có thể thỏa hiệp. Khi bạn đăng ký tài khoản, thực hiện giao dịch hay chỉ đơn giản là truy cập website, bạn đang giao phó một phần thông tin cá nhân cho chúng tôi. Chính sách bảo mật này giải thích rõ ràng toàn bộ quá trình đó – từ loại dữ liệu nào được thu thập, dùng để làm gì, chia sẻ với ai và bạn có quyền gì đối với dữ liệu của mình.
Chính sách này áp dụng cho tất cả dịch vụ của xst6 bao gồm website, ứng dụng di động và mọi kênh giao tiếp chính thức. Bằng cách sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với nội dung dưới đây.
Mã hóa SSL 256-bit
Toàn bộ dữ liệu truyền tải giữa bạn và máy chủ XST6 được mã hóa theo chuẩn SSL 256-bit – cùng tiêu chuẩn ngân hàng quốc tế.
Không bán dữ liệu
XST6 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại.
Quyền kiểm soát của bạn
Bạn có quyền xem, chỉnh sửa, xuất hoặc yêu cầu xóa dữ liệu cá nhân bất cứ lúc nào qua email hỗ trợ.
Máy chủ bảo mật cao
Dữ liệu được lưu trữ trên hệ thống máy chủ có tường lửa nhiều lớp, kiểm soát truy cập vật lý và giám sát 24/7.
Thông báo sự cố kịp thời
Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu, XST6 cam kết thông báo đến người dùng liên quan trong vòng 72 giờ.
Tuân thủ quy định pháp lý
Chính sách bảo mật của XST6 được xây dựng phù hợp với các quy định về bảo vệ dữ liệu cá nhân hiện hành.
1. Giới Thiệu
XST6 là nền tảng cá cược trực tuyến hoạt động theo giấy phép hợp lệ, phục vụ người dùng tại Việt Nam. Chúng tôi là đơn vị kiểm soát dữ liệu và chịu trách nhiệm về toàn bộ thông tin cá nhân được thu thập thông qua các dịch vụ của xst6.
Chính sách bảo mật này được áp dụng cho mọi người dùng đã đăng ký tài khoản, đang duyệt website hoặc liên hệ với đội ngũ hỗ trợ của xst6. Nếu bạn sử dụng dịch vụ thay mặt người khác, bạn cam kết đã được người đó ủy quyền và họ đồng ý với chính sách này.
Lưu ý: Chính sách bảo mật này có thể được cập nhật định kỳ. Phiên bản mới nhất luôn được đăng tải trên trang này với ngày cập nhật rõ ràng.
2. Dữ Liệu Chúng Tôi Thu Thập
2.1 Dữ liệu bạn cung cấp trực tiếp
Khi đăng ký và sử dụng dịch vụ xst6, bạn cung cấp cho chúng tôi các thông tin sau:
| Loại dữ liệu | Ví dụ cụ thể | Bắt buộc |
|---|---|---|
| Thông tin định danh | Họ tên đầy đủ, ngày sinh, số CCCD/CMND | Có |
| Thông tin liên lạc | Số điện thoại, địa chỉ email | Có |
| Thông tin tài chính | Số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, ViettelPay) | Khi rút tiền |
| Tài liệu xác minh | Ảnh CCCD, ảnh selfie, bằng chứng địa chỉ | Khi KYC |
| Thông tin đăng nhập | Tên đăng nhập, mật khẩu (được mã hóa) | Có |
2.2 Dữ liệu thu thập tự động
Khi bạn truy cập xst6, hệ thống tự động ghi nhận một số thông tin kỹ thuật nhằm đảm bảo dịch vụ hoạt động ổn định và an toàn:
- Địa chỉ IP và vị trí địa lý tương đối (cấp tỉnh/thành phố)
- Loại thiết bị, hệ điều hành, trình duyệt đang sử dụng
- Thời gian truy cập, trang đã xem và thao tác trên website
- Nhật ký giao dịch và lịch sử cược
- Dữ liệu cookie và phiên làm việc (session)
Cam kết tối giản hóa dữ liệu: XST6 chỉ thu thập dữ liệu thực sự cần thiết cho việc vận hành dịch vụ, tuân thủ pháp lý và bảo vệ người dùng. Chúng tôi không thu thập thông tin thừa.
3. Mục Đích Xử Lý Dữ Liệu
XST6 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, và chỉ các mục đích này:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút, ghi nhận kết quả cược.
- Xác minh danh tính (KYC/AML): Tuân thủ nghĩa vụ pháp lý về chống rửa tiền và xác thực người dùng đủ 18 tuổi trở lên.
- Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng dịch vụ.
- Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết tranh chấp và cải thiện chất lượng phục vụ.
- Thông báo dịch vụ: Gửi thông tin về giao dịch, cập nhật tài khoản, thay đổi điều khoản quan trọng.
- Cải thiện sản phẩm: Phân tích hành vi sử dụng (dạng ẩn danh) để tối ưu giao diện và tính năng.
- Marketing (nếu bạn đồng ý): Gửi thông tin khuyến mãi, ưu đãi phù hợp – bạn có thể hủy đăng ký bất cứ lúc nào.
Cơ sở pháp lý: Việc xử lý dữ liệu của xst6 dựa trên: (a) sự đồng ý của bạn, (b) thực hiện hợp đồng dịch vụ, (c) tuân thủ nghĩa vụ pháp lý, và (d) lợi ích hợp pháp trong việc bảo mật và vận hành dịch vụ.
4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba
XST6 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và có kiểm soát sau:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác – chỉ nhận thông tin cần thiết để xử lý giao dịch.
- Nhà cung cấp game: Các studio game và nhà cung cấp phần mềm casino cần nhận ID người dùng để ghi nhận kết quả, nhưng không nhận thông tin định danh thực.
- Dịch vụ xác minh danh tính: Đối tác KYC độc lập để xác thực tài liệu của bạn theo quy trình bảo mật cao.
- Cơ quan pháp lý: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, xst6 có nghĩa vụ cung cấp thông tin theo quy định.
- Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu có thể được chuyển giao – người dùng sẽ được thông báo trước.
Mọi bên thứ ba nhận dữ liệu từ xst6 đều phải ký kết thỏa thuận bảo mật và chỉ được xử lý dữ liệu theo hướng dẫn của chúng tôi.
5. Bảo Mật Kỹ Thuật
XST6 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:
- Mã hóa truyền tải: Toàn bộ kết nối sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm một chiều (bcrypt); thông tin tài chính được mã hóa AES-256 khi lưu.
- Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu.
- Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động 24/7.
- Kiểm tra bảo mật định kỳ: Pentest và đánh giá lỗ hổng được thực hiện thường xuyên bởi đội ngũ độc lập.
- Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ tại nhiều trung tâm dữ liệu để đảm bảo tính sẵn sàng.
Bạn cũng đóng vai trò quan trọng: Sử dụng mật khẩu mạnh, kích hoạt xác thực hai yếu tố (2FA) và không chia sẻ thông tin đăng nhập xst6 với bất kỳ ai.
6. Cookie & Công Nghệ Theo Dõi
XST6 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của website:
- Cookie thiết yếu: Duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt vì cần cho hoạt động cơ bản.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để cải thiện giao diện.
- Cookie chức năng: Ghi nhớ tùy chọn của bạn như chế độ hiển thị, tỷ lệ kèo ưa thích.
- Cookie marketing (nếu đồng ý): Hỗ trợ hiển thị nội dung và ưu đãi phù hợp với sở thích của bạn.
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm sử dụng xst6.
7. Quyền Của Bạn Đối Với Dữ Liệu
Với tư cách là người dùng xst6, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:
Quyền truy cập
Yêu cầu xem toàn bộ dữ liệu cá nhân mà XST6 đang lưu giữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ.
Quyền chỉnh sửa
Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của bạn.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi XST6 có nghĩa vụ pháp lý phải lưu giữ.
Quyền hạn chế xử lý
Yêu cầu tạm dừng việc sử dụng dữ liệu của bạn trong khi tranh chấp hoặc khiếu nại đang được xem xét.
Quyền di chuyển dữ liệu
Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
Quyền phản đối
Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp của XST6 trong một số trường hợp.
Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@xst6.app với tiêu đề "Yêu cầu bảo mật dữ liệu". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.
8. Lưu Trữ & Xóa Dữ Liệu
XST6 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu pháp lý:
- Dữ liệu tài khoản đang hoạt động: Lưu trữ suốt thời gian tài khoản còn tồn tại.
- Dữ liệu sau khi đóng tài khoản: Giữ tối thiểu 5 năm để tuân thủ quy định AML/KYC.
- Nhật ký giao dịch: Lưu trữ 7 năm theo yêu cầu pháp lý về tài chính.
- Dữ liệu cookie phân tích: Tự động xóa sau 13 tháng.
- Dữ liệu hỗ trợ khách hàng: Lưu tối đa 3 năm kể từ lần liên hệ cuối.
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về cá nhân bạn.
9. Trẻ Em & Giới Hạn Độ Tuổi
Dịch vụ của xst6 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa đủ tuổi.
Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa trong vòng 48 giờ. Nếu bạn biết trường hợp này xảy ra, vui lòng liên hệ ngay với đội ngũ hỗ trợ xst6.
Bảo vệ người chưa đủ tuổi: XST6 sử dụng nhiều lớp xác minh tuổi trong quá trình đăng ký và KYC để ngăn chặn người chưa đủ 18 tuổi truy cập dịch vụ.
10. Thay Đổi Chính Sách Bảo Mật
Chúng tôi có thể cập nhật chính sách bảo mật này khi dịch vụ xst6 phát triển hoặc khi có thay đổi về yêu cầu pháp lý. Mọi thay đổi đều được xử lý minh bạch:
- Ngày cập nhật lần cuối luôn hiển thị rõ ràng ở đầu trang này.
- Với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, xst6 sẽ gửi thông báo qua email ít nhất 7 ngày trước khi có hiệu lực.
- Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.
- Lịch sử các phiên bản chính sách có thể được yêu cầu qua email hỗ trợ.
11. Liên Hệ Về Bảo Mật
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc dữ liệu cá nhân của mình tại xst6, vui lòng liên hệ theo các kênh sau:
- Email bảo mật dữ liệu: privacy@xst6.app
- Email hỗ trợ chung: support@xst6.app
- Live chat 24/7: Trực tiếp trên website xst6.app – đội ngũ tiếng Việt sẵn sàng hỗ trợ.
Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc kể từ khi nhận được, và giải quyết hoàn toàn trong vòng 30 ngày.
Câu hỏi thường gặp: Nhiều thắc mắc về tài khoản và bảo mật đã được giải đáp sẵn tại trang Câu hỏi thường gặp của chúng tôi.