Bảo mật & Quyền riêng tư

Chính sách bảo mật thông tin người dùng tại xs th5

Tại xs th5, quyền riêng tư của bạn là ưu tiên hàng đầu. Chính sách bảo mật này giải thích rõ ràng chúng tôi thu thập dữ liệu nào, dùng vào mục đích gì và bảo vệ thông tin của bạn ra sao – không có điều khoản ẩn, không có mơ hồ.

Cập nhật lần cuối: tháng 12 năm 2024
xs th5
Tóm tắt nhanh: xs th5 chỉ thu thập dữ liệu cần thiết để vận hành dịch vụ, không bán thông tin của bạn cho bất kỳ bên thứ ba nào, và bạn có toàn quyền yêu cầu xem, chỉnh sửa hoặc xóa dữ liệu bất kỳ lúc nào.

1. Giới thiệu & Phạm vi áp dụng

Chính sách bảo mật này được ban hành bởi xs th5 – nền tảng trò chơi và cá cược trực tuyến tại địa chỉ xsth5.net. Chính sách này áp dụng cho toàn bộ người dùng đã đăng ký tài khoản, đang truy cập website hoặc sử dụng bất kỳ dịch vụ nào do xs th5 cung cấp.

Tại xs th5, chúng tôi hiểu rằng thông tin cá nhân là tài sản nhạy cảm. Chúng tôi cam kết xử lý dữ liệu của bạn với tiêu chuẩn bảo mật cao nhất, hoàn toàn minh bạch về mục đích sử dụng và không bao giờ lạm dụng lòng tin mà bạn đã đặt vào chúng tôi.

Chính sách bảo mật này là một phần không tách rời của Điều khoản và Điều kiện của xs th5. Bằng cách sử dụng dịch vụ, bạn đồng ý với các điều khoản được mô tả trong tài liệu này.

Nếu bạn không đồng ý với bất kỳ phần nào của chính sách bảo mật này, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản và xóa dữ liệu.

2. Dữ liệu chúng tôi thu thập

xs th5 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, cá nhân hóa trải nghiệm và tuân thủ các yêu cầu pháp lý. Dưới đây là bảng tổng hợp các loại dữ liệu chúng tôi thu thập:

Loại dữ liệu Thông tin cụ thể Bắt buộc
Thông tin định danh Họ tên, ngày sinh, số CMND/CCCD, ảnh chân dung (khi xác minh KYC)
Thông tin liên hệ Số điện thoại, địa chỉ email, tỉnh/thành phố
Thông tin tài chính Số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, ViettelPay) đã liên kết
Dữ liệu giao dịch Lịch sử nạp/rút tiền, lịch sử cá cược, số dư tài khoản Tự động
Dữ liệu thiết bị Địa chỉ IP, loại trình duyệt, hệ điều hành, thời gian truy cập Tự động
Dữ liệu hành vi Game đã chơi, thời gian chơi, tần suất truy cập, trang đã xem Tự động
Thông tin hỗ trợ Nội dung chat/email với đội ngũ hỗ trợ, khiếu nại đã gửi Khi phát sinh

Chúng tôi không bao giờ thu thập thông tin thẻ tín dụng/ghi nợ đầy đủ – mọi giao dịch thanh toán được xử lý qua cổng thanh toán bảo mật của bên thứ ba đã được chứng nhận. xs th5 chỉ nhận mã xác nhận giao dịch, không lưu trữ số thẻ hay mã CVV.

xs th5

3. Mục đích sử dụng dữ liệu

xs th5 sử dụng dữ liệu thu thập được cho các mục đích hợp lệ và cụ thể sau đây. Chúng tôi không xử lý dữ liệu của bạn ngoài các mục đích này mà không có sự đồng ý rõ ràng từ phía bạn:

  • Vận hành tài khoản & cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch nạp/rút tiền, xác nhận cược và chi trả thưởng tại xs th5.
  • Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và đảm bảo chỉ người từ 18 tuổi trở lên mới được sử dụng dịch vụ cá cược tại xs th5.
  • Bảo mật & phòng chống gian lận: Phát hiện các hành vi đáng ngờ, ngăn chặn truy cập trái phép và bảo vệ tài khoản của bạn khỏi các mối đe dọa bên ngoài.
  • Cá nhân hóa trải nghiệm: Gợi ý các game phù hợp, cung cấp khuyến mãi được thiết kế riêng và điều chỉnh giao diện theo sở thích của từng người chơi.
  • Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ tại xs th5.
  • Phân tích & cải tiến dịch vụ: Hiểu cách người dùng tương tác với nền tảng để cải thiện tính năng, tối ưu hiệu suất và phát triển sản phẩm mới.
  • Liên lạc & thông báo: Gửi thông báo giao dịch, cập nhật điều khoản, thông tin khuyến mãi (nếu bạn đã đăng ký nhận) và cảnh báo bảo mật.
  • Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan quản lý có thẩm quyền theo quy định của pháp luật hiện hành.
Nếu bạn không muốn nhận email tiếp thị và thông báo khuyến mãi từ xs th5, bạn có thể hủy đăng ký bất kỳ lúc nào bằng cách nhấn vào liên kết "Hủy đăng ký" ở cuối email hoặc thay đổi cài đặt thông báo trong tài khoản.

4. Chia sẻ & Tiết lộ dữ liệu

xs th5 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Đây là cam kết không thay đổi. Tuy nhiên, trong một số trường hợp cụ thể và hợp lệ, dữ liệu của bạn có thể được chia sẻ với:

  • Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác chỉ nhận thông tin tối thiểu cần thiết để hoàn tất giao dịch. Các đối tác này đều có chính sách bảo mật riêng và được kiểm tra định kỳ bởi xs th5.
  • Nhà cung cấp phần mềm game: Tên người dùng và dữ liệu phiên chơi được chia sẻ với nhà cung cấp game để xử lý kết quả. Thông tin định danh đầy đủ không bao giờ được chuyển cho bên này.
  • Đơn vị xác minh danh tính (KYC): Khi cần xác minh danh tính, thông tin của bạn được gửi đến đơn vị KYC được xs th5 ủy quyền, hoạt động theo tiêu chuẩn bảo mật quốc tế.
  • Cơ quan pháp luật: xs th5 sẽ tiết lộ dữ liệu khi có lệnh của tòa án, yêu cầu hợp lệ từ cơ quan thực thi pháp luật hoặc để bảo vệ quyền lợi hợp pháp của nền tảng và người dùng khác.
  • Dịch vụ phân tích & bảo mật: Các công cụ phát hiện gian lận và phân tích hành vi nhận dữ liệu đã được ẩn danh hóa hoặc mã hóa, không thể liên kết trực tiếp đến danh tính cá nhân của bạn.

Mỗi bên thứ ba có quyền truy cập dữ liệu của bạn đều phải ký thỏa thuận bảo mật dữ liệu (DPA) với xs th5 và cam kết xử lý thông tin theo đúng mục đích được quy định.

5. Bảo mật & Lưu trữ dữ liệu

xs th5 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép:

  • Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ xs th5 đều được mã hóa. Bạn có thể nhận biết qua biểu tượng ổ khóa trên thanh địa chỉ trình duyệt.
  • Mã hóa dữ liệu lưu trữ (AES-256): Thông tin nhạy cảm như mật khẩu, số tài khoản và dữ liệu định danh được mã hóa ngay cả khi lưu trữ trên máy chủ. Nhân viên xs th5 không thể đọc mật khẩu của bạn dưới bất kỳ hình thức nào.
  • Xác thực hai yếu tố (2FA): xs th5 hỗ trợ và khuyến khích người dùng bật 2FA để tăng thêm một lớp bảo vệ cho tài khoản ngoài mật khẩu thông thường.
  • Kiểm tra bảo mật định kỳ: Hệ thống của xs th5 được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập định kỳ hàng quý.
  • Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng, và mọi lần truy cập đều được ghi log đầy đủ.

Thời gian lưu trữ dữ liệu: Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản còn hoạt động. Sau khi đóng tài khoản, xs th5 giữ lại dữ liệu tối đa 5 năm cho mục đích tuân thủ pháp lý và phòng chống gian lận, sau đó dữ liệu được xóa hoặc ẩn danh hóa hoàn toàn.

Mặc dù xs th5 áp dụng các biện pháp bảo mật tốt nhất trong ngành, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích bạn sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và bật xác thực 2FA để tăng cường bảo vệ tài khoản.
xs th5

7. Quyền của bạn đối với dữ liệu

Là người dùng của xs th5, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Tất cả các yêu cầu đều được xử lý miễn phí trong vòng 30 ngày làm việc:

Quyền truy cập

Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà xs th5 đang lưu trữ về bạn.

Quyền chỉnh sửa

Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời.

Quyền xóa dữ liệu

Yêu cầu xóa dữ liệu cá nhân (trừ dữ liệu cần giữ theo yêu cầu pháp lý).

Quyền phản đối

Phản đối việc xs th5 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp.

Quyền di chuyển dữ liệu

Nhận dữ liệu của bạn ở định dạng có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác.

Quyền hạn chế xử lý

Yêu cầu xs th5 tạm dừng xử lý dữ liệu trong khi khiếu nại của bạn đang được xem xét.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@xsth5.net với tiêu đề email "Yêu cầu quyền bảo mật – [Họ tên]". Chúng tôi sẽ xác nhận nhận được yêu cầu trong vòng 48 giờ và hoàn thành xử lý trong tối đa 30 ngày.

8. Bảo vệ người dùng dưới 18 tuổi

Dịch vụ của xs th5 tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ trẻ em hoặc thanh thiếu niên chưa đủ tuổi theo quy định pháp luật Việt Nam.

  • Trong quá trình đăng ký, xs th5 yêu cầu xác nhận tuổi và tiến hành xác minh danh tính (KYC) để đảm bảo tuân thủ yêu cầu tuổi tối thiểu.
  • Nếu chúng tôi phát hiện rằng dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, tài khoản sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
  • Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản tại xs th5, vui lòng liên hệ ngay với chúng tôi để xử lý.

9. Cập nhật chính sách bảo mật

xs th5 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Mỗi khi có thay đổi quan trọng, chúng tôi sẽ:

  • Cập nhật ngày "Cập nhật lần cuối" ở đầu trang và thông báo rõ ràng trên website.
  • Gửi email thông báo đến địa chỉ email đã đăng ký của bạn trước ít nhất 7 ngày khi có thay đổi ảnh hưởng đến quyền lợi người dùng.
  • Đối với các thay đổi nhỏ mang tính kỹ thuật hoặc làm rõ nghĩa, chúng tôi có thể cập nhật mà không cần thông báo trước.

Việc bạn tiếp tục sử dụng dịch vụ của xs th5 sau ngày thay đổi có hiệu lực đồng nghĩa bạn đã chấp nhận phiên bản chính sách bảo mật mới nhất. Chúng tôi khuyến khích bạn kiểm tra trang này định kỳ để nắm bắt mọi cập nhật.

10. Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ thắc mắc, khiếu nại hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình tại xs th5, đừng ngần ngại liên hệ với chúng tôi qua các kênh sau:

  • Email bảo mật: support@xsth5.net – ghi rõ tiêu đề "Yêu cầu quyền bảo mật".
  • Live Chat: Trực tiếp trên website xs th5, hỗ trợ 24/7, phản hồi trong vòng 2 phút.

Để biết thêm về các điều khoản sử dụng dịch vụ, vui lòng xem Điều khoản và Điều kiện. Để tìm hiểu về các công cụ kiểm soát hoạt động cá cược, truy cập Chơi game có trách nhiệm.

Tại sao dữ liệu của bạn an toàn tại xs th5?

6 lý do để bạn tin tưởng giao phó thông tin cá nhân cho nền tảng của chúng tôi

Mã hóa SSL 256-bit đầu cuối

Mọi dữ liệu truyền qua xs th5 đều được mã hóa bằng tiêu chuẩn SSL 256-bit – cùng cấp độ bảo mật với hệ thống ngân hàng trực tuyến hàng đầu tại Việt Nam.

Không bán dữ liệu người dùng

xs th5 cam kết không bao giờ bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại – đây là cam kết vĩnh viễn, không có ngoại lệ.

Kiểm soát hoàn toàn dữ liệu

Bạn có quyền xem, chỉnh sửa, tải xuống hoặc yêu cầu xóa toàn bộ dữ liệu cá nhân bất kỳ lúc nào. xs th5 xử lý mọi yêu cầu trong vòng 30 ngày, miễn phí.

Kiểm tra bảo mật độc lập định kỳ

Hệ thống xs th5 được kiểm tra thâm nhập (pentest) bởi đội ngũ bảo mật độc lập mỗi quý một lần. Kết quả kiểm tra được xử lý khắc phục ưu tiên cao nhất.

Xác thực hai yếu tố (2FA)

Ngoài mật khẩu, xs th5 hỗ trợ xác thực qua SMS và ứng dụng OTP, giúp bảo vệ tài khoản ngay cả khi mật khẩu của bạn bị lộ từ nguồn bên ngoài.

Lưu trữ có giới hạn thời gian

xs th5 không lưu trữ dữ liệu của bạn mãi mãi. Sau khi đóng tài khoản và hết thời gian lưu trữ bắt buộc theo pháp luật, toàn bộ dữ liệu được xóa hoàn toàn và không thể phục hồi.

Trải nghiệm an toàn – Chơi tự tin tại xs th5

Dữ liệu của bạn được bảo vệ toàn diện. Hãy tham gia cộng đồng hàng nghìn người chơi Việt Nam đang tin tưởng xs th5 mỗi ngày – đăng ký chỉ mất 2 phút.

Đăng ký ngay Đăng nhập

Bằng cách đăng ký, bạn xác nhận đã đọc và đồng ý với Chính sách bảo mậtĐiều khoản dịch vụ của xs th5.