xst7 – Chính Sách Bảo Mật Dữ Liệu Người Dùng
Tại xst7, chúng tôi đặt sự an toàn thông tin cá nhân của người dùng lên hàng đầu. Chính sách bảo mật này giải thích rõ cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu của bạn khi sử dụng nền tảng giải trí trực tuyến của chúng tôi tại Việt Nam. Vui lòng đọc kỹ trước khi đăng ký hoặc tiếp tục sử dụng dịch vụ.
Cập nhật lần cuối: tháng 1 năm 2026 | Áp dụng cho toàn bộ người dùng tại Việt Nam.
Chính sách bảo mật này được áp dụng cho tất cả người dùng đăng ký và sử dụng dịch vụ của xst7, bao gồm nền tảng website và ứng dụng di động. Chúng tôi tuân thủ các quy định pháp lý hiện hành về bảo vệ dữ liệu cá nhân nhằm đảm bảo quyền lợi tốt nhất cho người dùng tại Việt Nam. Bằng cách tiếp tục sử dụng dịch vụ, bạn xác nhận rằng bạn đã đọc và đồng ý với các điều khoản trong chính sách này.
1. Dữ Liệu Được Thu Thập
Khi bạn tạo tài khoản hoặc sử dụng dịch vụ của xst7, chúng tôi có thể thu thập nhiều loại thông tin khác nhau nhằm cung cấp trải nghiệm cá nhân hóa và đảm bảo an toàn cho tài khoản của bạn. Việc thu thập dữ liệu được thực hiện một cách minh bạch và chỉ giới hạn ở mức cần thiết để vận hành nền tảng. Dưới đây là các nhóm dữ liệu chính mà chúng tôi thu thập.
Thông tin tài khoản
Họ tên, địa chỉ email, số điện thoại, ngày sinh và thông tin xác minh danh tính khi đăng ký tài khoản trên nền tảng xst7. Chúng tôi yêu cầu thông tin này để xác minh tuổi và danh tính theo quy định pháp lý.
Dữ liệu thiết bị & trình duyệt
Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, múi giờ và ngôn ngữ hệ thống. Thông tin này giúp chúng tôi tối ưu hóa giao diện và phát hiện hoạt động đăng nhập bất thường để bảo vệ tài khoản.
Thông tin thanh toán nội địa (VND)
Thông tin giao dịch nạp/rút tiền bằng VND qua các cổng thanh toán nội địa Việt Nam, bao gồm tên ngân hàng, số tài khoản được mã hóa và lịch sử giao dịch. Chúng tôi không lưu trữ số thẻ đầy đủ hoặc mã CVV.
Dữ liệu sử dụng
Lịch sử truy cập các trang, thời gian phiên đăng nhập, các trò chơi đã tham gia, lịch sử cược thể thao và tương tác với các tính năng trên nền tảng. Dữ liệu này được dùng để cải thiện sản phẩm và cá nhân hóa đề xuất nội dung.
Lưu ý quan trọng
- Chúng tôi chỉ thu thập dữ liệu cần thiết để vận hành dịch vụ.
- Bạn có quyền yêu cầu xem, chỉnh sửa hoặc xóa dữ liệu bất kỳ lúc nào.
- Mọi dữ liệu nhạy cảm đều được mã hóa trước khi lưu trữ.
- Chúng tôi không bán dữ liệu cá nhân cho bên thứ ba vì mục đích thương mại.
2. Mục Đích Sử Dụng Dữ Liệu
xst7 sử dụng dữ liệu thu thập được vào các mục đích hoàn toàn hợp pháp và minh bạch, phục vụ trực tiếp cho việc cung cấp và cải thiện dịch vụ. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những điều được liệt kê dưới đây, trừ khi có sự đồng ý rõ ràng từ phía người dùng. Mọi hoạt động xử lý dữ liệu đều tuân theo nguyên tắc tối thiểu hóa, nghĩa là chỉ xử lý đúng loại và đúng lượng dữ liệu cần thiết cho từng mục đích cụ thể.
-
Vận hành và cung cấp dịch vụ Xử lý đăng ký tài khoản, xác thực đăng nhập, quản lý giao dịch tài chính VND và hỗ trợ các tính năng cốt lõi của nền tảng.
-
Bảo mật và phòng chống gian lận Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, gian lận thanh toán và vi phạm điều khoản sử dụng dịch vụ.
-
Cải thiện sản phẩm Phân tích hành vi sử dụng để tối ưu hóa giao diện, cải thiện tốc độ tải trang và nâng cao trải nghiệm người dùng trên cả web và ứng dụng mobile.
-
Thông báo và khuyến mãi Gửi thông báo về khuyến mãi, cập nhật dịch vụ và thông tin tài khoản qua email hoặc thông báo trong ứng dụng, với điều kiện bạn không từ chối nhận thông tin.
Cơ sở pháp lý xử lý dữ liệu
Chúng tôi chỉ xử lý dữ liệu cá nhân của bạn dựa trên một trong các cơ sở pháp lý sau đây, phù hợp với quy định pháp luật hiện hành tại Việt Nam:
- Sự đồng ý: Bạn đã đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận chính sách bảo mật này.
- Thực hiện hợp đồng: Dữ liệu cần thiết để cung cấp dịch vụ bạn đã yêu cầu, bao gồm xử lý giao dịch và quản lý tài khoản.
- Lợi ích hợp pháp: Bảo vệ an toàn nền tảng, ngăn chặn gian lận và cải thiện chất lượng dịch vụ.
- Tuân thủ pháp luật: Xử lý dữ liệu theo yêu cầu của cơ quan có thẩm quyền hoặc nghĩa vụ pháp lý phát sinh.
3. Cookies & Theo Dõi
Nền tảng xst7 sử dụng cookies và các công nghệ theo dõi tương tự để đảm bảo tính năng hoạt động ổn định, ghi nhớ tùy chọn của người dùng và thu thập dữ liệu phân tích ẩn danh. Cookies là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website hoặc ứng dụng, giúp chúng tôi nhận dạng phiên đăng nhập và cải thiện tốc độ duyệt web. Bạn hoàn toàn có thể kiểm soát hoặc từ chối cookies thông qua cài đặt trình duyệt, tuy nhiên một số tính năng của nền tảng có thể bị ảnh hưởng nếu bạn tắt tất cả cookies.
Cookies bắt buộc
Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo các chức năng cơ bản của nền tảng hoạt động đúng cách. Loại cookie này không thể tắt.
Cookies phân tích
Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi xác định các điểm cần cải thiện và tối ưu hóa trải nghiệm người dùng.
Cookies tùy chọn
Ghi nhớ ngôn ngữ ưa thích, cài đặt giao diện và tùy chọn thông báo của bạn để cung cấp trải nghiệm nhất quán qua mỗi lần truy cập.
Kiểm soát cookies
Bạn có thể xóa hoặc chặn cookies thông qua cài đặt trình duyệt bất kỳ lúc nào. Hướng dẫn chi tiết có thể tham khảo trong phần trợ giúp của trình duyệt bạn đang dùng.
4. Lưu Trữ & Bảo Mật Dữ Liệu
Toàn bộ dữ liệu cá nhân của người dùng được xst7 lưu trữ trên các máy chủ bảo mật cao, áp dụng tiêu chuẩn mã hóa SSL/TLS 256-bit cho mọi dữ liệu truyền tải giữa thiết bị của bạn và hệ thống của chúng tôi. Các thông tin nhạy cảm như mật khẩu và thông tin thanh toán được mã hóa một chiều hoặc mã hóa đối xứng trước khi ghi vào cơ sở dữ liệu, đảm bảo rằng ngay cả nhân viên nội bộ cũng không thể đọc được dữ liệu gốc. Chúng tôi thực hiện kiểm tra bảo mật định kỳ và áp dụng các biện pháp phòng thủ nhiều lớp nhằm ngăn chặn truy cập trái phép, tấn công mạng và rò rỉ dữ liệu.
Dữ liệu tài khoản của bạn được lưu giữ trong suốt thời gian tài khoản còn hoạt động và trong một khoảng thời gian nhất định sau khi tài khoản bị đóng, tùy theo yêu cầu pháp lý hoặc nghĩa vụ kiểm toán. Sau khi hết thời hạn lưu giữ bắt buộc, dữ liệu sẽ được xóa an toàn và không thể phục hồi. Nếu bạn muốn biết thời hạn lưu giữ cụ thể cho từng loại dữ liệu, vui lòng liên hệ đội ngũ hỗ trợ của chúng tôi qua địa chỉ email được cung cấp tại cuối trang này.
Các biện pháp bảo mật kỹ thuật
- Mã hóa toàn bộ dữ liệu truyền tải qua giao thức SSL/TLS 256-bit.
- Xác thực hai yếu tố (2FA) cho các tài khoản có yêu cầu bảo mật cao.
- Giám sát hệ thống 24/7 nhằm phát hiện và phản ứng kịp thời với các mối đe dọa.
- Kiểm thử xâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.
- Phân quyền truy cập nội bộ theo nguyên tắc tối thiểu đặc quyền.
- Sao lưu dữ liệu tự động hàng ngày, đảm bảo khả năng phục hồi nhanh chóng trong trường hợp sự cố kỹ thuật xảy ra.
5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba
xst7 cam kết không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin với các đối tác hoạt động dưới sự kiểm soát chặt chẽ của chúng tôi, chỉ trong phạm vi cần thiết để cung cấp dịch vụ. Tất cả các đối tác này đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu vào bất kỳ mục đích nào ngoài phạm vi đã thỏa thuận.
Đối tác thanh toán
Các cổng thanh toán nội địa Việt Nam được chỉ định nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp và rút tiền bằng VND. Các đối tác này tuân thủ tiêu chuẩn bảo mật thanh toán PCI-DSS và chịu trách nhiệm bảo vệ dữ liệu tài chính của bạn theo quy định riêng của họ.
Cơ quan pháp lý
Chúng tôi có thể cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước, theo đúng trình tự pháp luật quy định và chỉ trong phạm vi được yêu cầu.
Nhà cung cấp dịch vụ kỹ thuật
Một số nhà cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu ẩn danh và hỗ trợ kỹ thuật có thể tiếp cận dữ liệu trong phạm vi thực hiện công việc được giao. Tất cả đều ký kết thỏa thuận bảo mật và không được phép sử dụng dữ liệu ngoài phạm vi ủy thác.
Những gì chúng tôi KHÔNG làm
Chúng tôi tuyệt đối không chia sẻ dữ liệu cá nhân với mạng quảng cáo bên ngoài, không bán danh sách người dùng cho nhà tiếp thị và không chuyển giao dữ liệu sang bên thứ ba không liên quan đến việc vận hành dịch vụ của xst7.
Chuyển dữ liệu quốc tế
Trong trường hợp dữ liệu cần được xử lý bởi máy chủ đặt ngoài lãnh thổ Việt Nam, chúng tôi đảm bảo rằng quá trình chuyển giao tuân thủ các quy định pháp luật hiện hành và áp dụng các biện pháp bảo vệ phù hợp.
Chúng tôi ưu tiên sử dụng hạ tầng kỹ thuật đặt tại khu vực Đông Nam Á để giảm thiểu độ trễ mạng và đảm bảo tuân thủ quy định địa phương về lưu trữ dữ liệu người dùng Việt Nam.
6. Quyền Của Người Dùng
Với tư cách là người dùng của xst7, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình theo quy định pháp luật Việt Nam. Chúng tôi cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách dễ dàng và kịp thời. Mọi yêu cầu liên quan đến dữ liệu cá nhân sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày chúng tôi nhận được yêu cầu hợp lệ.
Quyền truy cập dữ liệu
Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và dữ liệu hành vi sử dụng nền tảng. Chúng tôi sẽ cung cấp bản sao dữ liệu dưới định dạng có thể đọc được trong thời gian hợp lý.
Quyền chỉnh sửa dữ liệu
Nếu bạn phát hiện thông tin cá nhân của mình trong hệ thống xst7 không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chỉnh sửa, bổ sung hoặc cập nhật thông tin đó. Bạn có thể tự cập nhật nhiều thông tin thông qua trang hồ sơ tài khoản cá nhân, hoặc liên hệ hỗ trợ với những trường hợp cần xác minh.
Quyền xóa dữ liệu
Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình khi không còn cần thiết cho mục đích ban đầu, khi bạn rút lại sự đồng ý hoặc khi dữ liệu đã được xử lý trái pháp luật. Chúng tôi sẽ thực hiện xóa dữ liệu trong giới hạn pháp lý cho phép và thông báo kết quả cho bạn.
Quyền hạn chế xử lý
Trong một số trường hợp, bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình, chẳng hạn khi bạn đang tranh chấp tính chính xác của dữ liệu hoặc phản đối việc xử lý dữ liệu vì lợi ích hợp pháp. Trong thời gian hạn chế, chúng tôi sẽ chỉ lưu trữ dữ liệu mà không thực hiện thêm bất kỳ hoạt động xử lý nào.
Quyền chuyển dữ liệu
Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy, đồng thời có quyền yêu cầu chuyển dữ liệu đó sang một nhà cung cấp dịch vụ khác khi điều đó là khả thi về mặt kỹ thuật.
Quyền phản đối xử lý
Bạn có quyền phản đối việc xử lý dữ liệu của mình vì mục đích tiếp thị trực tiếp, hoặc khi việc xử lý dựa trên lợi ích hợp pháp của chúng tôi mà theo bạn là ảnh hưởng đến quyền lợi cá nhân. Sau khi nhận được phản đối hợp lệ, chúng tôi sẽ ngừng ngay việc xử lý dữ liệu cho mục đích bị phản đối.
7. Thay Đổi Chính Sách & Liên Hệ
xst7 có quyền cập nhật hoặc sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào khi cần thiết, nhằm phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp lý hoặc cải tiến kỹ thuật. Mỗi khi có sửa đổi quan trọng, chúng tôi sẽ thông báo cho người dùng qua email đã đăng ký hoặc hiển thị thông báo nổi bật trên nền tảng trước ít nhất 7 ngày trước khi thay đổi có hiệu lực. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang chính sách để bạn dễ dàng theo dõi.
Nếu bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực, điều đó được hiểu là bạn đã chấp nhận phiên bản mới nhất của chính sách. Trong trường hợp bạn không đồng ý với nội dung sửa đổi, bạn có quyền yêu cầu xóa tài khoản và dữ liệu cá nhân trước ngày chính sách mới có hiệu lực. Chúng tôi khuyến khích bạn xem lại trang này định kỳ để luôn nắm rõ các điều khoản hiện hành về bảo vệ quyền lợi của bạn.
Liên hệ bộ phận hỗ trợ
Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện các quyền của mình đối với dữ liệu cá nhân, hoặc cần báo cáo một sự cố bảo mật, vui lòng liên hệ với chúng tôi qua các kênh dưới đây. Đội ngũ hỗ trợ của xst7 luôn sẵn sàng phản hồi các thắc mắc liên quan đến dữ liệu cá nhân trong vòng 2 ngày làm việc.
- Email hỗ trợ bảo mật: [email protected]
- Thời gian hỗ trợ: 24/7, kể cả ngày lễ và cuối tuần.
- Live chat trực tiếp trên nền tảng xst7 dành cho các vấn đề cần xử lý khẩn cấp.
Tham Gia xst7 Với Sự Tự Tin
Dữ liệu của bạn được bảo vệ toàn diện. Hãy trải nghiệm nền tảng giải trí hàng đầu Việt Nam với sự an tâm tuyệt đối.