Chính Sách Bảo Mật Minh Bạch – Dữ Liệu Của Bạn Là Của Bạn

xst7 mt thu thập thông tin cá nhân theo nguyên tắc tối thiểu cần thiết – chúng tôi chỉ hỏi những gì thực sự cần để cung cấp dịch vụ, không thu thập thêm bất cứ điều gì khác chỉ "để phòng khi cần". Dưới đây là các nhóm dữ liệu chúng tôi thu thập và lý do tồn tại của từng nhóm.

Mỗi loại dữ liệu xst7 mt thu thập đều có một mục đích rõ ràng và hợp pháp. Chúng tôi không sử dụng dữ liệu của bạn ngoài các mục đích được liệt kê dưới đây, và không bao giờ dùng cho mục đích quảng cáo của bên thứ ba.

• Vận hành tài khoản và dịch vụ: tạo tài khoản, xử lý đăng nhập, quản lý số dư và lịch sử giao dịch.
• Xác minh danh tính (KYC/AML): tuân thủ yêu cầu của đơn vị cấp phép về xác minh độ tuổi và chống rửa tiền.
• Xử lý thanh toán: thực hiện nạp tiền và rút thưởng an toàn qua các phương thức MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại.
• Bảo mật và phát hiện gian lận: phân tích hành vi bất thường để bảo vệ tài khoản của bạn và tính toàn vẹn của nền tảng.
• Hỗ trợ khách hàng: ghi lại lịch sử liên hệ để cải thiện chất lượng hỗ trợ và giải quyết khiếu nại.
• Cải thiện sản phẩm: phân tích dữ liệu tổng hợp (đã ẩn danh) để cải thiện trải nghiệm người dùng – không gắn với hồ sơ cá nhân.
• Thông báo quan trọng: gửi xác nhận giao dịch, cảnh báo bảo mật và thông báo thay đổi điều khoản. Bạn không thể từ chối loại thông báo này vì chúng thiết yếu cho dịch vụ.
• Marketing có chọn lọc: gửi thông tin khuyến mãi và ưu đãi – chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất cứ lúc nào.

xst7 mt sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie theo mức độ quan trọng và quyền kiểm soát của bạn.

• Cookie thiết yếu (bắt buộc): duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và cài đặt hiển thị. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cơ bản.
• Cookie phân tích (tùy chọn): đo lường hiệu suất trang, xác định trang bị lỗi và tối ưu luồng người dùng. Chúng tôi dùng phân tích nội bộ, không dùng Google Analytics hay dịch vụ bên ngoài để theo dõi bạn.
• Cookie chức năng (tùy chọn): ghi nhớ lịch sử cược gần đây, cài đặt cá nhân và giỏ cược tạm thời giúp bạn không phải nhập lại mỗi lần.
• Cookie marketing (chỉ khi đồng ý): theo dõi hiệu quả chiến dịch tiếp thị nội bộ. Chúng tôi không cài cookie quảng cáo của bên thứ ba.

Bạn có thể quản lý cookie thông qua biểu ngữ cookie xuất hiện lần đầu truy cập, hoặc trong phần cài đặt trình duyệt. Tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm đăng nhập và sử dụng nền tảng.

xst7 mt không bán dữ liệu của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin với các đối tác đã ký kết thỏa thuận bảo mật chặt chẽ. Dưới đây là danh sách đầy đủ các trường hợp chia sẻ dữ liệu.

• Đối tác thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút. Các đối tác này đều có chính sách bảo mật riêng theo quy định Ngân hàng Nhà nước Việt Nam.
• Nhà cung cấp trò chơi: cần tên tài khoản và ID người dùng để ghi nhận lịch sử cược và giải quyết tranh chấp. Không nhận thông tin tài chính hay CCCD.
• Đơn vị cấp phép và cơ quan quản lý: theo yêu cầu pháp lý bắt buộc. xst7 mt chỉ cung cấp đúng thông tin được yêu cầu, không cung cấp thêm.
• Dịch vụ chống gian lận: chia sẻ dữ liệu hành vi ẩn danh để phát hiện hoạt động bất thường trên diện rộng.

Dữ liệu người dùng xst7 mt được lưu trữ trên cơ sở hạ tầng máy chủ được bảo vệ nhiều lớp, đặt tại trung tâm dữ liệu đạt chứng chỉ ISO 27001. Toàn bộ dữ liệu tĩnh (data at rest) được mã hóa bằng AES-256.

Thời gian lưu trữ theo từng loại dữ liệu:

• Thông tin tài khoản và KYC: lưu trữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu AML.
• Lịch sử giao dịch tài chính: 7 năm theo quy định kế toán và pháp lý.
• Nhật ký hoạt động (access logs): 12 tháng để hỗ trợ điều tra sự cố bảo mật.
• Nội dung hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối.
• Cookie và dữ liệu phiên: tối đa 30 ngày hoặc đến khi bạn đăng xuất.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ bị xóa vĩnh viễn bằng phương pháp ghi đè an toàn (secure overwrite) không thể khôi phục.

Là người dùng xst7 mt, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 72 giờ làm việc.

xst7 mt nghiêm cấm tuyệt đối người dưới 18 tuổi tham gia bất kỳ dịch vụ nào trên nền tảng. Đây không chỉ là yêu cầu của giấy phép vận hành mà còn là cam kết đạo đức của chúng tôi với cộng đồng.

• Quá trình xác minh độ tuổi (KYC) được thực hiện bắt buộc với tất cả tài khoản trước khi được phép giao dịch.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, toàn bộ giao dịch sẽ bị hoàn trả và tài khoản bị đóng vĩnh viễn.
• Chúng tôi không thu thập bất kỳ dữ liệu nào từ người dưới 18 tuổi và sẽ xóa ngay lập tức nếu phát hiện sai sót.
• Nếu bạn là phụ huynh và nghi ngờ con em mình đã tạo tài khoản, liên hệ ngay với chúng tôi qua email để được xử lý ưu tiên.

Một số đối tác kỹ thuật của xst7 mt đặt máy chủ ngoài lãnh thổ Việt Nam. Trong những trường hợp này, việc chuyển dữ liệu ra nước ngoài chỉ được thực hiện khi đáp ứng đầy đủ các điều kiện sau:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam, hoặc đối tác đã ký cam kết bảo vệ dữ liệu theo tiêu chuẩn quốc tế.
• Việc chuyển dữ liệu chỉ bao gồm thông tin tối thiểu cần thiết cho mục đích kỹ thuật cụ thể, không bao gồm toàn bộ hồ sơ cá nhân.
• Hợp đồng chuyển dữ liệu quốc tế (SCCs) được ký kết trước mỗi giao dịch dữ liệu xuyên biên giới.

Dữ liệu thanh toán và thông tin KYC của người dùng Việt Nam được ưu tiên lưu trữ trên máy chủ đặt tại Việt Nam hoặc Singapore – khu vực có tiêu chuẩn bảo vệ dữ liệu chặt chẽ nhất Đông Nam Á.

xst7 mt có thể cập nhật chính sách bảo mật này để phản ánh thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Chúng tôi cam kết quy trình thông báo minh bạch sau đây khi có thay đổi:

• Thay đổi nhỏ (ví dụ: làm rõ ngôn từ, bổ sung ví dụ): cập nhật ngày "Phiên bản hiện hành" ở đầu trang, không cần thông báo trực tiếp.
• Thay đổi quan trọng (ví dụ: thêm mục đích xử lý mới, thay đổi đối tác chia sẻ dữ liệu): gửi email thông báo đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi ảnh hưởng đến quyền cơ bản: yêu cầu bạn xác nhận lại sự đồng ý trước khi tiếp tục sử dụng dịch vụ.

Lịch sử các phiên bản trước của chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu qua email hỗ trợ.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân tại xst7 mt đều được xử lý bởi đội ngũ chuyên trách về quyền riêng tư (Privacy Team).

• Email: support@xst7mt.com – tiêu đề bắt đầu bằng "[Bảo mật dữ liệu]" để được ưu tiên xử lý
• Live chat: hỗ trợ 24/7 bằng tiếng Việt trực tiếp trên nền tảng
• Thời gian phản hồi: xác nhận tiếp nhận trong 2 giờ, phản hồi đầy đủ trong 72 giờ làm việc
• Khiếu nại chưa được giải quyết: bạn có quyền gửi khiếu nại lên cơ quan bảo vệ người tiêu dùng theo quy định pháp luật Việt Nam