Chính sách bảo mật của xstrv

1. Dữ liệu chúng tôi thu thập

Khi bạn đăng ký và sử dụng dịch vụ xstrv, chúng tôi thu thập các loại thông tin sau để vận hành nền tảng và cung cấp trải nghiệm tốt nhất cho người dùng tại Việt Nam:

• Thông tin tài khoản: họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email và ảnh giấy tờ tùy thân (CCCD/CMND) được cung cấp trong quá trình đăng ký và xác minh danh tính (KYC).
• Thông tin thanh toán: số tài khoản ngân hàng nội địa, tên chủ tài khoản và lịch sử giao dịch nạp/rút tiền bằng VNĐ. xstrv không lưu trữ thông tin thẻ tín dụng đầy đủ; các giao dịch qua MoMo hoặc ZaloPay được xử lý trực tiếp bởi nhà cung cấp ví điện tử.
• Dữ liệu thiết bị và trình duyệt: địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình và múi giờ. Dữ liệu này giúp chúng tôi tối ưu hóa giao diện cho người dùng di động tại Việt Nam.
• Dữ liệu sử dụng: lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên đăng nhập và tương tác với các tính năng trên nền tảng.
• Cookies và dữ liệu theo dõi phiên: thông tin phiên đăng nhập, tùy chọn ngôn ngữ và cài đặt hiển thị được lưu qua cookies trong trình duyệt hoặc ứng dụng.

2. Mục đích sử dụng dữ liệu

xstrv sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây, không phải cho bất kỳ mục đích nào khác ngoài danh sách này trừ khi có sự đồng ý rõ ràng từ phía bạn:

• Xác minh danh tính người dùng (KYC) và ngăn chặn gian lận tài chính, rửa tiền theo yêu cầu pháp lý.
• Xử lý các giao dịch nạp và rút tiền bằng VNĐ, đảm bảo số tiền được chuyển đến đúng tài khoản đã đăng ký.
• Cung cấp hỗ trợ khách hàng và giải quyết các khiếu nại liên quan đến tài khoản hoặc giao dịch.
• Cải thiện hiệu suất nền tảng, tối ưu hóa trải nghiệm người dùng trên thiết bị di động và phân tích hành vi sử dụng ẩn danh để phát triển sản phẩm.
• Gửi thông báo về cập nhật tài khoản, thay đổi điều khoản và các thông tin liên quan đến hoạt động của bạn trên xstrv (không phải email quảng cáo trừ khi bạn đã đăng ký nhận).

3. Cookies và theo dõi phiên

xstrv sử dụng cookies để duy trì phiên đăng nhập, ghi nhớ tùy chọn giao diện và phân tích cách người dùng tương tác với nền tảng. Cookies là các tệp văn bản nhỏ được lưu trong trình duyệt hoặc ứng dụng của bạn và không chứa thông tin cá nhân nhạy cảm.

Có hai loại cookies chúng tôi sử dụng: cookies phiên (tự xóa khi đóng trình duyệt) dùng để duy trì trạng thái đăng nhập, và cookies lâu dài (có thời hạn xác định) dùng để ghi nhớ tùy chọn của bạn qua các lần truy cập khác nhau. Chúng tôi không sử dụng cookies để theo dõi hoạt động của bạn trên các trang web khác ngoài nền tảng xstrv.

Bạn có thể kiểm soát hoặc xóa cookies thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookies phiên có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng. Nếu bạn dùng ứng dụng di động xstrv, dữ liệu phiên được lưu trữ trong bộ nhớ cục bộ của ứng dụng và có thể xóa bằng cách xóa dữ liệu ứng dụng trong cài đặt thiết bị.

4. Lưu trữ và bảo mật dữ liệu

Dữ liệu cá nhân của bạn được lưu trữ trên máy chủ bảo mật với mã hóa tiêu chuẩn công nghiệp. Thông tin tài khoản và dữ liệu giao dịch được mã hóa cả khi lưu trữ lẫn khi truyền tải qua mạng. Quyền truy cập vào dữ liệu cá nhân bị giới hạn chỉ dành cho nhân viên và hệ thống có nhu cầu xử lý hợp lệ.

Thông tin xác minh KYC (ảnh CCCD/CMND) được lưu giữ trong thời gian cần thiết để tuân thủ các nghĩa vụ pháp lý về chống rửa tiền và xác minh danh tính. Dữ liệu giao dịch tài chính được lưu giữ tối thiểu trong vòng 5 năm theo các yêu cầu lưu trữ hồ sơ tài chính thông thường. Sau khi tài khoản được đóng và hết thời hạn lưu trữ bắt buộc, dữ liệu cá nhân của bạn sẽ được xóa hoặc ẩn danh hóa.

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, xstrv cam kết thông báo kịp thời qua email đã đăng ký và mô tả rõ phạm vi của sự cố cũng như các bước xử lý đã được thực hiện.

5. Chia sẻ dữ liệu với bên thứ ba

xstrv không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba cho mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế sau đây, dữ liệu có thể được chia sẻ:

• Nhà cung cấp dịch vụ thanh toán: thông tin tài khoản ngân hàng và số tiền giao dịch được chia sẻ với MoMo, ZaloPay hoặc hệ thống Napas QR để xử lý các giao dịch nạp và rút tiền.
• Nhà cung cấp dịch vụ xác minh danh tính: trong quá trình KYC, thông tin giấy tờ tùy thân có thể được xử lý bởi nhà cung cấp dịch vụ xác minh bên thứ ba theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan có thẩm quyền: khi được yêu cầu bởi cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật hiện hành.

Tất cả các bên thứ ba nhận dữ liệu của bạn đều bị ràng buộc bởi hợp đồng bảo mật và chỉ được sử dụng dữ liệu cho mục đích được ủy quyền cụ thể.

6. Quyền của bạn đối với dữ liệu cá nhân

Với tư cách là người dùng xstrv tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: bạn có thể yêu cầu xem toàn bộ dữ liệu cá nhân mà xstrv đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời (ngoại trừ thông tin đã được xác minh qua KYC), bạn có thể yêu cầu cập nhật bằng cách liên hệ bộ phận hỗ trợ.
• Quyền xóa dữ liệu: bạn có thể yêu cầu xóa dữ liệu cá nhân sau khi đóng tài khoản, ngoại trừ dữ liệu phải được lưu giữ theo yêu cầu pháp lý (ví dụ: hồ sơ giao dịch tài chính).
• Quyền hạn chế xử lý: trong một số trường hợp, bạn có thể yêu cầu hạn chế việc xstrv xử lý dữ liệu của bạn trong khi một tranh chấp hoặc khiếu nại đang được giải quyết.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ chúng tôi qua email [email protected] kèm theo thông tin xác minh danh tính. Bạn cũng có thể tham khảo thêm tại trang câu hỏi thường gặp để hiểu rõ hơn về quy trình.

7. Thay đổi chính sách và liên hệ

xstrv có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động của nền tảng hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể ảnh hưởng đến cách dữ liệu của bạn được xử lý, chúng tôi sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Ngày cập nhật lần cuối luôn được hiển thị ở đầu tài liệu này.

Việc tiếp tục sử dụng nền tảng xstrv sau khi Chính sách bảo mật được cập nhật được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã nêu ở mục 6.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này hoặc muốn thực hiện quyền đối với dữ liệu cá nhân, vui lòng liên hệ bộ phận bảo vệ dữ liệu của chúng tôi qua email: [email protected]. Chúng tôi cam kết phản hồi trong vòng 7 ngày làm việc đối với các yêu cầu liên quan đến quyền riêng tư.