Chính Sách Bảo Mật XSCT90

Tại xsct 90, chúng tôi hiểu rằng quyền riêng tư không phải là tùy chọn – đó là nền tảng của sự tin tưởng. Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà xsct 90 thu thập khi bạn truy cập trang web, đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ với đội ngũ hỗ trợ của chúng tôi.

Bằng cách sử dụng bất kỳ dịch vụ nào của xsct 90, bạn đồng ý với các điều khoản được mô tả trong chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng nền tảng và liên hệ chúng tôi để yêu cầu xóa dữ liệu.

xsct 90 thu thập dữ liệu cá nhân từ các nguồn sau:

Dữ liệu bạn tự cung cấp

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email và số điện thoại di động.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý giao dịch.
• Ảnh CMND/CCCD hoặc hộ chiếu khi thực hiện xác minh danh tính (KYC).
• Nội dung chat và email khi bạn liên hệ bộ phận hỗ trợ.

Dữ liệu thu thập tự động

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị bạn đang dùng.
• Lịch sử truy cập trang, thời gian phiên và các trang bạn đã xem trên xsct 90.
• Nhật ký giao dịch: nạp tiền, rút tiền, đặt cược và kết quả.
• Dữ liệu vị trí địa lý ở cấp quốc gia/tỉnh thành (không thu thập GPS chính xác).

Dữ liệu từ bên thứ ba

• Thông tin xác minh danh tính từ các đối tác KYC khi cần thiết.
• Dữ liệu gian lận và rủi ro từ các nhà cung cấp dịch vụ phòng chống gian lận.

xsct 90 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và cần thiết. Dưới đây là toàn bộ lý do chúng tôi xử lý thông tin của bạn:

xsct 90 không bán dữ liệu cá nhân của bạn. Thông tin chỉ được chia sẻ trong các trường hợp sau đây và với mức độ tối thiểu cần thiết:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch để xử lý nạp/rút tiền. Họ bị ràng buộc bởi các điều khoản bảo mật nghiêm ngặt.
• Nhà cung cấp KYC: Đối tác xác minh danh tính nhận bản sao giấy tờ tùy thân để thực hiện quy trình xác minh. Dữ liệu này không được lưu trữ lâu dài bởi bên thứ ba.
• Nhà cung cấp phòng chống gian lận: Địa chỉ IP và dữ liệu thiết bị được chia sẻ để đánh giá rủi ro theo thời gian thực.
• Nhà cung cấp trò chơi: Các sảnh game đối tác nhận ID người chơi và lịch sử cược để hiển thị kết quả chính xác – không nhận thông tin tài chính hay CMND.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước hoặc tòa án theo quy định pháp luật Việt Nam hiện hành.
• Chuyển nhượng doanh nghiệp: Trong trường hợp mua bán, sáp nhập, người dùng sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu.

xsct 90 sử dụng cookie và các công nghệ tương tự để đảm bảo trang web hoạt động đúng cách và nâng cao trải nghiệm của bạn. Dưới đây là các loại cookie chúng tôi dùng:

Cookie thiết yếu không thể tắt vì chúng cần thiết để trang web hoạt động. Đối với các loại cookie khác, bạn có thể quản lý tùy chọn trong phần cài đặt trình duyệt hoặc thông qua banner đồng ý cookie khi truy cập lần đầu. Việc tắt cookie phân tích không ảnh hưởng đến trải nghiệm chơi game của bạn.

Bảo mật không phải là tính năng thêm vào sau – đó là nền tảng kỹ thuật của xsct 90 ngay từ khi thiết kế hệ thống. Chúng tôi áp dụng nhiều lớp bảo vệ để đảm bảo dữ liệu của bạn không bị truy cập trái phép, mất mát hay lộ ra ngoài:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt của bạn và máy chủ xsct 90 được bảo vệ bằng TLS 1.3 / SSL 256-bit. Dữ liệu được mã hóa hoàn toàn trong quá trình di chuyển.
• Mã hóa lưu trữ: Thông tin nhạy cảm như mật khẩu (bcrypt), số tài khoản ngân hàng và dữ liệu CMND được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện và ngăn chặn mối đe dọa theo thời gian thực.
• Kiểm tra bảo mật định kỳ: xsct 90 thực hiện penetration testing và đánh giá lỗ hổng ít nhất mỗi 6 tháng thông qua bên kiểm toán độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu hàng ngày và lưu trữ tại nhiều máy chủ địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

xsct 90 không lưu trữ dữ liệu của bạn lâu hơn mức cần thiết. Dưới đây là chính sách lưu trữ cụ thể theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (trong phạm vi cho phép), xsct 90 sẽ xóa hoặc ẩn danh hóa toàn bộ thông tin của bạn một cách an toàn.

Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình khi sử dụng dịch vụ xsct 90. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ chúng tôi tại support@xsct90.com với tiêu đề email "Yêu cầu quyền riêng tư – [Họ tên]". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 60 ngày và chúng tôi sẽ thông báo cho bạn biết.

Dịch vụ của xsct 90 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin nào từ người dùng dưới 18 tuổi.

• Trong quá trình đăng ký, người dùng phải xác nhận đủ tuổi bằng cách nhập ngày sinh.
• Quy trình xác minh KYC giúp chúng tôi phát hiện và từ chối các tài khoản của người chưa đủ tuổi.
• Nếu chúng tôi phát hiện một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ số dư sẽ được hoàn lại và dữ liệu liên quan sẽ bị xóa.
• Nếu bạn là phụ huynh và nghi ngờ con em mình đã đăng ký tài khoản trên xsct 90, hãy liên hệ chúng tôi ngay qua email support@xsct90.com.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào về cách xsct 90 xử lý dữ liệu cá nhân của bạn, hãy liên hệ Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi:

• Email: support@xsct90.com
• Tiêu đề email: Yêu cầu về Quyền riêng tư / Khiếu nại Bảo mật
• Thời gian phản hồi: Trong vòng 30 ngày làm việc
• Hỗ trợtrực tuyến: Chat trực tiếp tại trang web xsct90.com, hoạt động 24/7