Chính Sách Bảo Mật Thông Tin Người Dùng Tại XST2MN

Chính sách bảo mật này áp dụng cho tất cả thông tin cá nhân được thu thập, xử lý và lưu trữ bởi xst2 mn thông qua website https://xst2mn.com, ứng dụng di động (nếu có) và bất kỳ kênh liên lạc nào khác giữa người dùng và nền tảng — bao gồm chat hỗ trợ, email và Zalo.

Chính sách này áp dụng với tất cả các đối tượng sau:

• Người dùng đã đăng ký tài khoản tại xst2 mn
• Người dùng đang trong quá trình đăng ký (dữ liệu nhập vào form)
• Khách truy cập website chưa đăng ký (dữ liệu ẩn danh từ cookie)
• Người liên hệ với bộ phận hỗ trợ khách hàng

Bằng cách sử dụng dịch vụ của xst2 mn, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xóa toàn bộ dữ liệu đã thu thập.

xst2 mn chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ cá cược an toàn, tuân thủ yêu cầu xác minh danh tính và xử lý giao dịch tài chính. Dưới đây là bảng phân loại chi tiết:

Mỗi loại dữ liệu thu thập đều có mục đích sử dụng xác định và không được dùng vượt quá phạm vi đã công bố. Cụ thể, xst2 mn sử dụng thông tin của bạn cho các mục đích sau:

• Vận hành tài khoản: Xác thực danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược và cập nhật số dư tài khoản
• Xác minh KYC (Know Your Customer): Tuân thủ yêu cầu xác minh danh tính nhằm ngăn chặn gian lận, rửa tiền và bảo vệ người chơi chưa đủ tuổi
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, cảnh báo hoạt động đáng ngờ và kích hoạt xác thực 2 lớp
• Hỗ trợ khách hàng: Tra cứu lịch sử giao dịch, xác minh danh tính khi liên hệ hỗ trợ, giải quyết khiếu nại
• Cải thiện dịch vụ: Phân tích dữ liệu sử dụng ẩn danh để tối ưu giao diện, tốc độ tải trang và trải nghiệm người dùng
• Thông báo quan trọng: Gửi email/SMS về giao dịch, thay đổi chính sách, bảo trì hệ thống — không phải quảng cáo thương mại
• Tuân thủ pháp lý: Cung cấp dữ liệu cho cơ quan chức năng khi có yêu cầu hợp pháp bằng văn bản

xst2 mn có thể chia sẻ một phần thông tin của bạn với các đối tác vận hành — nhưng chỉ trong các trường hợp cụ thể sau và với phạm vi tối thiểu cần thiết:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có chính sách bảo mật riêng và bị ràng buộc bởi hợp đồng bảo mật dữ liệu với xst2 mn
• Nhà cung cấp phần mềm trò chơi: Các studio game cung cấp kết quả RNG và lịch sử bàn cược — nhận mã định danh người chơi ẩn danh, không nhận tên thật hay thông tin tài chính
• Dịch vụ phân tích kỹ thuật: Công cụ giám sát hiệu suất hệ thống nhận dữ liệu kỹ thuật ẩn danh (không bao gồm tên, email hay thông tin cá nhân)
• Cơ quan chức năng: Khi có yêu cầu hợp pháp bằng văn bản từ cơ quan nhà nước có thẩm quyền, xst2 mn sẽ cung cấp thông tin theo đúng quy định pháp luật hiện hành của Việt Nam

Trong mọi trường hợp chia sẻ dữ liệu với đối tác, xst2 mn yêu cầu ký kết thỏa thuận bảo mật dữ liệu (DPA — Data Processing Agreement) đảm bảo các đối tác xử lý thông tin của bạn theo tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của xst2 mn.

Dữ liệu người dùng xst2 mn được lưu trữ trên hệ thống máy chủ đặt tại Việt Nam với các lớp bảo vệ nhiều tầng:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và server xst2 mn được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, số CCCD, ảnh xác minh) được mã hóa AES-256 khi lưu trong cơ sở dữ liệu
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được cấp quyền cụ thể mới có thể truy cập từng loại dữ liệu; mọi thao tác đều được ghi log đầy đủ
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi 6 giờ và lưu trữ dự phòng tại trung tâm dữ liệu thứ hai
• Kiểm định bảo mật: Hệ thống được kiểm tra thâm nhập (penetration testing) ít nhất 2 lần mỗi năm bởi đơn vị bảo mật độc lập
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại
• Dữ liệu tài khoản đã đóng: lưu trữ tối đa 5 năm theo yêu cầu pháp lý về chống rửa tiền
• Dữ liệu giao dịch tài chính: lưu trữ 7 năm theo quy định kế toán
• Dữ liệu cookie và hành vi duyệt web: xóa sau 12 tháng
• Dữ liệu chat hỗ trợ: lưu trữ 2 năm để phục vụ giải quyết tranh chấp

xst2 mn sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và cải thiện hiệu suất trang web. Dưới đây là các loại cookie chúng tôi sử dụng:

xst2 mn không sử dụng cookie quảng cáo theo dõi hành vi để phục vụ quảng cáo nhắm mục tiêu trên các nền tảng khác. Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt — tuy nhiên việc tắt cookie bắt buộc có thể ảnh hưởng đến tính năng đăng nhập và bảo mật tài khoản.

Là người dùng xst2 mn, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Mọi yêu cầu sẽ được xử lý trong vòng 72 giờ làm việc kể từ khi nhận được:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân xst2 mn đang lưu trữ về bạn — định dạng PDF hoặc CSV
• Quyền chỉnh sửa: Cập nhật thông tin không chính xác thông qua phần "Hồ sơ tài khoản" hoặc yêu cầu hỗ trợ thay đổi dữ liệu đã xác minh KYC
• Quyền xóa dữ liệu: Yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân (ngoại trừ dữ liệu cần lưu trữ theo yêu cầu pháp lý)
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc sử dụng dữ liệu của bạn trong khi chờ giải quyết khiếu nại
• Quyền phản đối: Từ chối nhận thông báo marketing (dù xst2 mn rất ít gửi loại này) bất kỳ lúc nào
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được để chuyển sang dịch vụ khác

Để thực hiện bất kỳ quyền nào trong số này, gửi yêu cầu đến support@xst2mn.com với tiêu đề email: "Yêu cầu quyền dữ liệu cá nhân — [Tên tài khoản]". Bạn sẽ cần xác minh danh tính trước khi yêu cầu được xử lý.

xst2 mn áp dụng chính sách nghiêm ngặt về độ tuổi người dùng. Dịch vụ cá cược tại xst2 mn chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

• Quy trình đăng ký yêu cầu khai báo ngày sinh và xác nhận đủ tuổi
• Quy trình xác minh KYC sẽ phát hiện và khóa tài khoản của người dùng dưới 18 tuổi
• xst2 mn không chủ động thu thập bất kỳ thông tin nào từ trẻ em dưới 18 tuổi
• Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ tiền nạp sẽ được hoàn trả

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại xst2 mn, vui lòng liên hệ ngay với chúng tôi qua email support@xst2mn.com để được hỗ trợ xử lý trong vòng 24 giờ.

xst2 mn bảo lưu quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đăng ký tài khoản của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập
• Cập nhật số phiên bản và ngày hiệu lực tại đầu trang này
• Ghi rõ tóm tắt nội dung đã thay đổi để bạn dễ dàng nắm bắt

Nếu bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực, điều đó được xem là bạn đã chấp nhận chính sách bảo mật mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật của xst2 mn, đừng ngần ngại liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@xst2mn.com — phản hồi trong vòng 24 giờ làm việc
• Chat trực tuyến: Hỗ trợ 24/7 qua nút chat trên website, tiếng Việt
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trên hệ thống xst2 mn, vui lòng báo cáo có trách nhiệm qua email support@xst2mn.com với tiêu đề "Security Vulnerability Report". Chúng tôi cam kết phản hồi trong 48 giờ và không có hành động pháp lý đối với báo cáo có thiện chí