Bảo mật & Quyền riêng tư

Chính Sách Bảo Mật Dữ Liệu xstp7

xstp7 coi trọng quyền riêng tư của từng người dùng. Tài liệu này giải thích rõ ràng chúng tôi thu thập dữ liệu gì, dùng vào việc gì, lưu trữ ra sao và bạn có quyền gì đối với dữ liệu cá nhân của mình.

Cập nhật: 01/06/2025 Mã hóa SSL 256-bit Áp dụng tại Việt Nam
xstp7

Cam kết của xstp7: Chúng tôi không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Toàn bộ thông tin bạn cung cấp chỉ được dùng để vận hành và cải thiện dịch vụ xstp7. Nếu có câu hỏi, liên hệ ngay support@xstp7.net.

1Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ giải trí trực tuyến chất lượng, xstp7 cần thu thập một số thông tin cá nhân của người dùng. Chúng tôi chỉ thu thập những gì thực sự cần thiết – không hơn, không kém. Dưới đây là bảng chi tiết các loại dữ liệu xstp7 thu thập:

Loại dữ liệu Thông tin cụ thể Nguồn thu thập
Thông tin định danh Họ tên, ngày sinh, số CMND/CCCD, ảnh chân dung Người dùng cung cấp khi đăng ký / xác minh danh tính
Thông tin liên lạc Số điện thoại, địa chỉ email, địa chỉ thường trú Người dùng cung cấp khi đăng ký tài khoản
Thông tin tài chính Số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, ViettelPay), lịch sử giao dịch Người dùng cung cấp khi thực hiện nạp/rút tiền
Dữ liệu hoạt động Lịch sử cược, thời gian truy cập, trò chơi đã tham gia, thiết bị sử dụng Hệ thống tự động ghi nhận
Dữ liệu kỹ thuật Địa chỉ IP, loại trình duyệt, hệ điều hành, múi giờ Tự động thu thập khi truy cập website
Dữ liệu tương tác Nội dung chat với bộ phận hỗ trợ, phản hồi, khiếu nại Người dùng cung cấp khi liên hệ hỗ trợ

Một số thông tin được thu thập tự động khi bạn duyệt web (như cookie và dữ liệu phiên làm việc) nhằm đảm bảo trải nghiệm mượt mà. Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt, tuy nhiên một số tính năng của xstp7 có thể không hoạt động đầyđủ nếu cookie bị tắt hoàn toàn.

2Mục Đích Sử Dụng Dữ Liệu

xstp7 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây. Chúng tôi không dùng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ phía bạn:

  • Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực đăng nhập, xử lý nạp/rút tiền và ghi nhận kết quả cược
  • Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và xác minh độ tuổi người dùng (từ 18 tuổi trở lên) theo yêu cầu pháp lý
  • Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản sử dụng
  • Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu giao diện, tốc độ tải trang và trải nghiệm người chơi trên xstp7
  • Hỗ trợ khách hàng: Giải quyết khiếu nại, tranh chấp và hỗ trợ kỹ thuật dựa trên lịch sử hoạt động tài khoản
  • Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật bảo mật và thay đổi điều khoản qua email hoặc SMS
  • Khuyến mãi cá nhân hóa: Đề xuất ưu đãi phù hợp dựa trên sở thích chơi game (chỉ thực hiện khi bạn không từ chối nhận)
  • Tuân thủ pháp luật: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý nhà nước Việt Nam khi có yêu cầu hợp pháp

xstp7 không sử dụng dữ liệu cá nhân của bạn để: bán cho bên thứ ba, tạo hồ sơ tín dụng, cung cấp cho công ty quảng cáo bên ngoài hoặc bất kỳ hoạt động nào không liên quan đến việc vận hành và cải thiện nền tảng xstp7.

3Chia Sẻ Dữ Liệu Với Bên Thứ Ba

xstp7 hiểu rằng việc chia sẻ dữ liệu là vấn đề nhạy cảm. Chúng tôi chỉ chia sẻ thông tin cá nhân của bạn trong các trường hợp thực sự cần thiết và luôn đảm bảo bên nhận dữ liệu có nghĩa vụ bảo mật tương đương.

Các trường hợp xstp7 có thể chia sẻ dữ liệu:

  • Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin tài khoản tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền
  • Nhà cung cấp trò chơi: Các studio game cung cấp sản phẩm trên nền tảng xstp7 có thể nhận ID người chơi ẩn danh (không có thông tin định danh thực) để quản lý phiên chơi
  • Đối tác hạ tầng kỹ thuật: Nhà cung cấp dịch vụ đám mây, hosting và CDN giúp xstp7 vận hành hệ thống – họ ký cam kết bảo mật nghiêm ngặt trước khi được tiếp cận bất kỳ dữ liệu nào
  • Yêu cầu pháp lý: Cơ quan nhà nước Việt Nam có thẩm quyền có thể yêu cầu xstp7 cung cấp dữ liệu theo quy định pháp luật – chúng tôi tuân thủ nhưng sẽ thông báo cho bạn trong phạm vi luật cho phép

Lưu ý quan trọng: xstp7 không bao giờ bán, cho thuê hoặc trao đổi dữ liệu người dùng với công ty quảng cáo, môi giới dữ liệu hoặc bất kỳ tổ chức thương mại nào không liên quan đến vận hành dịch vụ.

4Bảo Mật Và Lưu Trữ Dữ Liệu

xstp7 áp dụng các biện pháp bảo mật kỹ thuật và quy trình nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn khỏi mọi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

  • Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ xstp7
  • Mã hóa dữ liệu lưu trữ (AES-256) áp dụng cho thông tin nhạy cảm như mật khẩu (hash bcrypt), số tài khoản ngân hàng và ảnh CMND/CCCD
  • Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 bảo vệ hạ tầng máy chủ
  • Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất 2 lần mỗi năm
  • Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được tiếp cận dữ liệu người dùng, và mọi truy cập đều được ghi log đầy đủ
  • Sao lưu dữ liệu tự động theo chu kỳ hàng ngày, lưu trữ trên máy chủ dự phòng ở địa điểm địa lý khác nhau

Thời gian lưu trữ dữ liệu: xstp7 lưu trữ dữ liệu tài khoản trong suốt thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi tài khoản bị đóng (theo yêu cầu tuân thủ pháp lý). Dữ liệu marketing và cookie được xóa sau 12 tháng kể từ lần tương tác cuối cùng.

5Cookie Và Công Nghệ Theo Dõi

Website xstp7 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và thu thập dữ liệu phân tích. Dưới đây là các loại cookie chúng tôi sử dụng:

  • Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cơ bản của website
  • Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên xstp7 (trang nào được xem nhiều nhất, thời gian trung bình trên trang). Dữ liệu này giúp chúng tôi cải thiện giao diện và nội dung
  • Cookie chức năng: Ghi nhớ sở thích của bạn như giao diện hiển thị, giới hạn cược mặc định và cài đặt thông báo
  • Cookie bảo mật: Phát hiện hoạt động đáng ngờ, ngăn chặn CSRF và bảo vệ tài khoản người dùng

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc liên hệ xstp7 để yêu cầu xóa cookie theo dõi. Lưu ý rằng tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng của xstp7.

6Quyền Của Người Dùng

Với tư cách là người dùng xstp7, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Mọi yêu cầu thực hiện quyền sẽ được xstp7 xử lý trong vòng 7 ngày làm việc:

Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

xstp7 tôn trọng và đảm bảo thực thi đầy đủ các quyền riêng tư của người dùng

Quyền truy cập

Yêu cầu xstp7 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, bao gồm cả lịch sử giao dịch và hoạt động tài khoản.

Quyền chỉnh sửa

Yêu cầu xstp7 cập nhật hoặc sửa đổi thông tin cá nhân không chính xác của bạn. Một số thay đổi cần qua xác minh danh tính bổ sung.

Quyền xóa dữ liệu

Yêu cầu xóa dữ liệu cá nhân khi đóng tài khoản, ngoại trừ dữ liệu xstp7 bắt buộc phải giữ theo quy định pháp luật hiện hành.

Quyền phản đối

Từ chối việc xstp7 sử dụng dữ liệu của bạn cho mục đích marketing, cá nhân hóa ưu đãi hoặc phân tích hành vi không thiết yếu.

Quyền chuyển dữ liệu

Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được (JSON/CSV) để chuyển sang nền tảng khác nếu bạn muốn.

Quyền hạn chế xử lý

Yêu cầu xstp7 tạm thời ngừng xử lý dữ liệu của bạn trong khi tranh chấp về độ chính xác hoặc tính hợp pháp đang được giải quyết.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu về support@xstp7.net kèm theo thông tin tài khoản xstp7 để xác minh danh tính.


7Dữ Liệu Trẻ Em

xstp7 là nền tảng giải trí dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em dưới 18 tuổi.

Trong quá trình đăng ký, xstp7 yêu cầu xác minh độ tuổi thông qua thông tin CMND/CCCD. Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, xstp7 sẽ:

  • Khóa tài khoản ngay lập tức
  • Xóa toàn bộ dữ liệu liên quan
  • Hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh riêng

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên xstp7, hãy liên hệ ngay với chúng tôi qua support@xstp7.net để được xử lý ưu tiên.

8Thay Đổi Chính Sách Bảo Mật

xstp7 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy trình vận hành, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi cam kết:

  • Gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi chính sách mới có hiệu lực
  • Hiển thị thông báo nổi bật trên trang chủ và trang chính sách bảo mật xstp7
  • Ghi rõ ngày cập nhật và tóm tắt các điểm thay đổi chính tại đầu tài liệu

Việc bạn tiếp tục sử dụng dịch vụ xstp7 sau ngày chính sách mới có hiệu lực được xem là bạn đã đồng ý với các điều chỉnh đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại mục 6.

Phiên bản hiện tại: 2.1  |  Ngày hiệu lực: 01/06/2025  |  Lần cập nhật tiếp theo dự kiến: 01/12/2025

9Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ thắc mắc nào về chính sách bảo mật của xstp7, muốn thực hiện quyền về dữ liệu cá nhân, hoặc muốn báo cáo một sự cố bảo mật, hãy liên hệ chúng tôi qua các kênh sau:

  • Email bảo mật: support@xstp7.net – phản hồi trong vòng 24 giờ làm việc
  • Trung tâm trợ giúp: xstp7.net/help-center – chat trực tiếp với bộ phận hỗ trợ 24/7
  • Câu hỏi thường gặp: xstp7.net/faq – giải đáp nhanh các thắc mắc phổ biến

Đối với báo cáo lỗ hổng bảo mật, xstp7 có chương trình tiếp nhận thông tin từ cộng đồng nghiên cứu bảo mật (responsible disclosure). Chúng tôi cam kết xử lý nghiêm túc mọi báo cáo và không thực hiện hành động pháp lý đối với người báo cáo thiện chí.


xstp7

Bảo Mật Là Ưu Tiên Số Một Của xstp7

Tại xstp7, bảo mật không phải là tính năng thêm vào sau – đó là nền tảng của toàn bộ hệ thống. Từ ngày đầu xây dựng nền tảng, chúng tôi đã đặt bảo vệ dữ liệu người dùng lên hàng đầu trong mọi quyết định thiết kế và vận hành.

Chúng tôi hiểu rằng bạn tin tưởng xstp7 với thông tin tài chính và cá nhân nhạy cảm. Sự tin tưởng đó được chúng tôi trân trọng và bảo vệ bằng công nghệ, quy trình và đội ngũ chuyên nghiệp nhất có thể.

Nếu bất cứ lúc nào bạn cảm thấy chưa yên tâm về vấn đề bảo mật, đừng ngần ngại liên hệ trực tiếp với đội ngũ xstp7 – chúng tôi luôn sẵn sàng lắng nghe và giải thích rõ ràng.


Cam Kết Bảo Mật Toàn Diện Của xstp7

Mỗi lớp bảo vệ được thiết kế để giữ an toàn cho tài khoản và dữ liệu của bạn

Mã Hóa Đầu Cuối

Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ xstp7 được mã hóa bằng SSL/TLS 256-bit – cùng tiêu chuẩn với các ngân hàng lớn tại Việt Nam.

Xác Thực Hai Lớp

xstp7 hỗ trợ xác thực hai yếu tố (2FA) qua SMS và ứng dụng xác thực, giúp bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.

Giám Sát 24/7

Hệ thống phát hiện bất thường hoạt động liên tục giám sát mọi hoạt động đăng nhập và giao dịch trên xstp7, tự động khóa tài khoản nếu phát hiện dấu hiệu đáng ngờ.

Lưu Trữ An Toàn

Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu, không ai có thể đọc được dạng gốc.

Kiểm Tra Thâm Nhập

xstp7 thực hiện kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ độc lập để phát hiện và vá lỗ hổng trước khi kẻ xấu có thể khai thác.

Minh Bạch Tuyệt Đối

Chính sách bảo mật xstp7 được viết bằng ngôn ngữ dễ hiểu, không dùng thuật ngữ pháp lý phức tạp để che giấu thông tin quan trọng với người dùng.


xstp7
Thanh toán bảo mật

Giao Dịch An Toàn Với Phương Thức Thanh Toán Việt Nam

xstp7 chỉ hợp tác với các cổng thanh toán uy tín và phổ biến nhất tại Việt Nam, đảm bảo mọi giao dịch nạp/rút tiền đều được xử lý an toàn, nhanh chóng:

MoMo ZaloPay ViettelPay Internet Banking Thẻ cào điện thoại

Thông tin tài khoản ngân hàng và ví điện tử của bạn chỉ được sử dụng để xử lý giao dịch – không bao giờ được lưu trữ ở dạng thô hay chia sẻ với bên thứ ba không liên quan.


Tham gia xstp7 ngay hôm nay

Trải Nghiệm Giải Trí An Toàn, Bảo Mật Tuyệt Đối

Hàng triệu người dùng Việt Nam đã tin tưởng lựa chọn xstp7 cho trải nghiệm giải trí trực tuyến. Dữ liệu của bạn luôn được bảo vệ – hãy đăng ký ngay và cảm nhận sự khác biệt.

Dữ liệu của bạn được bảo mật theo chính sách này  |  Chỉ dành cho người từ 18 tuổi trở lên