Chính Sách Bảo Mật xstt 3m
– Dữ Liệu Của Bạn, Quyền Của Bạn

Tại xstt 3m, chúng tôi hiểu rằng quyền riêng tư không phải là một tính năng phụ — đó là nền tảng của sự tin tưởng. Chính sách bảo mật này mô tả rõ ràng, không che giấu, cách xstt 3m thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website và dịch vụ cá cược tại xstt3m.net.

Bằng cách đăng ký và sử dụng dịch vụ xstt 3m, bạn xác nhận đã đọc và đồng ý với chính sách bảo mật này. Nếu bạn có bất kỳ câu hỏi nào, đội hỗ trợ xstt 3m luôn sẵn sàng giải đáp 24/7.

Để cung cấp dịch vụ cá cược an toàn và tuân thủ quy định, xstt 3m thu thập các loại thông tin sau đây từ người dùng:

a) Thông tin đăng ký tài khoản:

• Họ và tên đầy đủ theo CCCD/CMND/Hộ chiếu
• Địa chỉ email và số điện thoại di động
• Ngày sinh (để xác minh đủ 18 tuổi)
• Địa chỉ cư trú tại Việt Nam
• Ảnh chụp giấy tờ tùy thân (khi xác minh KYC)

b) Thông tin giao dịch tài chính:

• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay)
• Lịch sử nạp tiền, rút tiền và số dư tài khoản
• Mã giao dịch và thời gian thực hiện

c) Dữ liệu hoạt động trên nền tảng:

• Lịch sử đặt cược, trò chơi đã tham gia và kết quả
• Thời gian đăng nhập, thời lượng phiên chơi
• Tương tác với các chương trình khuyến mãi và tiền thưởng

d) Dữ liệu kỹ thuật tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị
• Cookie phiên làm việc và token xác thực
• Nhật ký truy cập (access logs) để phát hiện hoạt động bất thường

xstt 3m chỉ sử dụng thông tin của bạn cho các mục đích hợp pháp, rõ ràng và cần thiết để vận hành dịch vụ. Cụ thể:

xstt 3m không bán dữ liệu của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin với:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): chỉ chia sẻ thông tin tài khoản cần thiết để xử lý giao dịch nạp/rút tiền an toàn.
• Nhà cung cấp phần mềm trò chơi: dữ liệu phiên chơi ẩn danh để đảm bảo kết quả trò chơi chính xác và công bằng.
• Cơ quan quản lý & pháp luật: xstt 3m có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan có thẩm quyền Việt Nam.
• Công ty kiểm toán độc lập: dữ liệu tổng hợp ẩn danh để kiểm tra tính công bằng của hệ thống RNG và báo cáo tài chính.

Tất cả các bên thứ ba được chia sẻ dữ liệu đều phải ký kết thỏa thuận bảo mật (NDA/DPA) với xstt 3m và cam kết tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn so với chính sách của chúng tôi.

xstt 3m sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động đúng đắn của nền tảng. Có ba loại cookie chính:

• Cookie thiết yếu: Luôn bật. Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và hoạt động cơ bản của website xstt 3m. Không thể tắt.
• Cookie phân tích: Giúp xstt 3m hiểu người dùng tương tác với website như thế nào — dữ liệu được ẩn danh hóa hoàn toàn trước khi phân tích. Mặc định tắt, cần sự đồng ý của bạn.
• Cookie marketing: Dùng để cá nhân hóa quảng cáo và ưu đãi từ xstt 3m. Mặc định tắt, chỉ bật khi bạn đồng ý rõ ràng.

Bạn có thể quản lý tùy chọn cookie bất cứ lúc nào trong phần cài đặt tài khoản xstt 3m hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm sử dụng dịch vụ.

xstt 3m đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo thông tin của bạn luôn được bảo vệ ở mức cao nhất. Các biện pháp kỹ thuật chúng tôi áp dụng bao gồm:

• Mã hóa dữ liệu truyền tải bằng SSL/TLS 256-bit — tiêu chuẩn tương đương các ngân hàng lớn tại Việt Nam.
• Mã hóa dữ liệu lưu trữ (encryption at rest) với thuật toán AES-256 cho toàn bộ cơ sở dữ liệu.
• Hệ thống tường lửa (firewall) đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đơn vị độc lập mỗi quý.
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản nhân viên xstt 3m có quyền truy cập dữ liệu.
• Chính sách quyền truy cập tối thiểu (least privilege) — nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ.
• Nhật ký kiểm tra (audit log) đầy đủ cho mọi thao tác trên dữ liệu người dùng.

xstt 3m chỉ lưu giữ dữ liệu của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động tại xstt 3m.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về chống rửa tiền (AML) tại Việt Nam.
• Nhật ký hoạt động và đăng nhập: Lưu trữ 12 tháng để phát hiện gian lận và hỗ trợ điều tra nếu cần.
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng được ẩn danh hóa trong vòng 30 ngày; dữ liệu tài chính được giữ lại theo yêu cầu pháp lý.
• Cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối cùng.

Khi thời gian lưu trữ hết hạn hoặc bạn yêu cầu xóa dữ liệu (trong phạm vi pháp luật cho phép), xstt 3m sẽ tiêu hủy dữ liệu một cách an toàn và không thể phục hồi.

Là người dùng xstt 3m, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có thể yêu cầu xstt 3m cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật ngay lập tức.
• Quyền xóa ("Quyền được quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân, trừ các trường hợp xstt 3m có nghĩa vụ pháp lý phải giữ lại.
• Quyền phản đối: Bạn có quyền phản đối việc xstt 3m xử lý dữ liệu của bạn cho mục đích marketing trực tiếp — hiệu lực tức thì.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu xstt 3m cung cấp dữ liệu của bạn theo định dạng có thể đọc được bởi máy (JSON/CSV).
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp cho bất kỳ mục đích xử lý dữ liệu nào vào bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ xstt 3m qua email privacy@xstt3m.net với tiêu đề "Yêu cầu quyền dữ liệu". Chúng tôi cam kết phản hồi trong vòng 24 giờ làm việc và hoàn tất yêu cầu trong tối đa 30 ngày theo quy định.

Dịch vụ cá cược của xstt 3m chỉ dành cho người từ đủ 18 tuổi trở lên. xstt 3m nghiêm cấm tuyệt đối việc thu thập hoặc xử lý thông tin cá nhân của người dưới 18 tuổi.

Trong quá trình đăng ký và xác minh KYC, xstt 3m kiểm tra ngày sinh và yêu cầu giấy tờ tùy thân hợp lệ để đảm bảo người chơi đủ tuổi theo quy định. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống xstt 3m.

Website xstt 3m có thể chứa liên kết đến các trang web của bên thứ ba trong một số nội dung thông tin. Chính sách bảo mật của xstt 3m không áp dụng cho các trang web đó.

xstt 3m không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc các hoạt động của các trang web bên ngoài. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của bất kỳ trang web nào bạn truy cập. Khi rời khỏi xstt 3m, bạn không còn được bảo vệ bởi chính sách bảo mật này nữa.

xstt 3m có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Khi có cập nhật quan trọng, xstt 3m sẽ:

• Thông báo rõ ràng trên trang chủ xstt 3m trong ít nhất 7 ngày trước khi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đăng ký của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ xstt 3m sau ngày có hiệu lực của chính sách mới được xem là sự đồng ý của bạn với những thay đổi đó. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ xstt 3m để đóng tài khoản.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền dữ liệu nào được mô tả trong chính sách này, đội ngũ bảo vệ dữ liệu của xstt 3m luôn sẵn sàng hỗ trợ bạn:

Nếu bạn không hài lòng với cách xstt 3m xử lý khiếu nại về dữ liệu, bạn có quyền gửi khiếu nại đến cơ quan quản lý bảo vệ dữ liệu có thẩm quyền tại Việt Nam hoặc cơ quan giám sát hoạt động cá cược cấp phép cho xstt 3m.