1. Giới Thiệu Về Chính Sách Bảo Mật XS Thu2

Chào mừng bạn đến với trang Chính sách bảo mật của xs thu2. Chúng tôi hiểu rằng khi đăng ký và sử dụng nền tảng, bạn đang tin tưởng trao cho xs thu2 những thông tin cá nhân quan trọng. Trách nhiệm của chúng tôi là giữ gìn sự tin tưởng đó một cách nghiêm túc.

Tài liệu này mô tả chi tiết cách xs thu2 thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người chơi trong suốt quá trình sử dụng dịch vụ. Chính sách bảo mật áp dụng cho tất cả người dùng truy cập website xsthu2.ws, ứng dụng di động xs thu2 và mọi kênh liên lạc chính thức khác của nền tảng.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ xs thu2, bạn xác nhận đã đọc và đồng ý với chính sách bảo mật này. Nếu có bất kỳ điều gì chưa rõ, đừng ngần ngại liên hệ đội hỗ trợ xs thu2 – chúng tôi luôn sẵn sàng giải thích cặn kẽ.

xs thu2

2. Dữ Liệu Chúng Tôi Thu Thập

xs thu2 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính, xử lý giao dịch và đảm bảo an toàn cho người chơi. Dưới đây là bảng tổng hợp các loại dữ liệu và nguồn thu thập:

Loại dữ liệu Ví dụ cụ thể Nguồn thu thập
Thông tin định danh Họ tên, ngày sinh, CMND/CCCD, quốc tịch Người chơi cung cấp khi đăng ký / KYC
Thông tin liên lạc Email, số điện thoại, địa chỉ Người chơi cung cấp khi đăng ký
Thông tin tài chính Tên tài khoản ngân hàng, số ví điện tử, lịch sử giao dịch Qua quá trình nạp/rút tiền
Dữ liệu hoạt động Lịch sử cược, game đã chơi, thời gian truy cập Tự động từ hệ thống
Dữ liệu kỹ thuật Địa chỉ IP, loại thiết bị, trình duyệt, hệđiều hành Tự động qua cookie và log hệ thống
Nội dung liên lạc Tin nhắn chat hỗ trợ, email, phản hồi khảo sát Người chơi gửi đến đội hỗ trợ
Lưu ý quan trọng: xs thu2 không bao giờ lưu trữ mật khẩu dưới dạng văn bản thuần. Mật khẩu của bạn được mã hóa một chiều bằng thuật toán bcrypt trước khi ghi vào cơ sở dữ liệu – kể cả nhân viên xs thu2 cũng không thể đọc được mật khẩu của bạn.

2.1 Dữ liệu chúng tôi không thu thập

xs thu2 không thu thập số thẻ tín dụng/ghi nợ quốc tế (vì không hỗ trợ thanh toán thẻ), không lưu trữ dữ liệu sinh trắc học như vân tay hay nhận dạng khuôn mặt, và không theo dõi vị trí GPS thời gian thực của người chơi.

3. Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu xs thu2 thu thập đều phục vụ một mục đích cụ thể, minh bạch. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây:

  • Xác minh danh tính (KYC): Đảm bảo người chơi đủ tuổi (từ 18 tuổi trở lên), xác nhận thông tin chính xác và ngăn chặn gian lận
  • Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và hoàn tiền một cách chính xác và an toàn qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại
  • Vận hành dịch vụ: Cung cấp quyền truy cập vào game, ghi nhận kết quả cược, tính toán tiền thưởng và duy trì tài khoản
  • Bảo mật và phòng chống gian lận: Phát hiện truy cập bất thường, ngăn chặn tạo tài khoản ảo và bảo vệ toàn hệ thống
  • Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và cải thiện chất lượng dịch vụ
  • Tuân thủ pháp luật: Đáp ứng yêu cầu từ cơ quan có thẩm quyền theo quy định pháp lý hiện hành
  • Cải thiện nền tảng: Phân tích dữ liệu tổng hợp (đã ẩn danh) để nâng cao trải nghiệm người dùng xs thu2
  • Thông tin khuyến mãi: Gửi thông báo về ưu đãi, sự kiện mới – chỉ khi bạn đã đồng ý nhận và có thể hủy bất cứ lúc nào

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

xs thu2 không bán, không trao đổi và không chia sẻ dữ liệu cá nhân của người chơi vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, xs thu2 cần làm việc với một số đối tác kỹ thuật đáng tin cậy. Việc chia sẻ dữ liệu chỉ xảy ra trong các trường hợp sau:

Nhà cung cấp thanh toán
MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
Nhà cung cấp game
Các nhà phát triển game bên thứ ba chỉ nhận ID người chơi ẩn danh, không nhận họ tên hay thông tin tài chính thực.
Nhà cung cấp hạ tầng
Đối tác lưu trữ đám mây và CDN vận hành theo hợp đồng bảo mật nghiêm ngặt, không được sử dụng dữ liệu ngoài mục đích kỹ thuật.
Cơ quan pháp luật
xs thu2 cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo đúng quy trình pháp lý.
Cảnh báo: xs thu2 sẽ không bao giờ yêu cầu bạn cung cấp mật khẩu qua email, chat hay điện thoại. Nếu có ai liên hệ nhân danh xs thu2 và yêu cầu thông tin đăng nhập, đó là lừa đảo – hãy báo ngay cho đội hỗ trợ chính thức.
xs thu2

5.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website xs thu2. Cookie giúp chúng tôi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và phân tích cách người dùng tương tác với nền tảng để cải thiện trải nghiệm.

5.2 Các loại cookie xs thu2 sử dụng

  • Cookie thiết yếu: Bắt buộc để website hoạt động – duy trì phiên đăng nhập, bảo mật form và xử lý giao dịch. Không thể tắt loại cookie này.
  • Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng điều hướng trên xs thu2 (số trang xem, thời gian, nút bấm phổ biến). Dữ liệu được ẩn danh hoàn toàn.
  • Cookie chức năng: Lưu tùy chọn ngôn ngữ, múi giờ và cài đặt hiển thị để bạn không phải thiết lập lại mỗi lần truy cập.
  • Cookie hiệu suất: Giúp phát hiện lỗi kỹ thuật và tối ưu hóa tốc độ tải trang trên từng thiết bị.

5.3 Kiểm soát cookie

Bạn có thể quản lý cookie qua cài đặt trình duyệt hoặc thông qua bảng điều khiển tùy chọn cookie trên website xs thu2. Tắt cookie phân tích và chức năng sẽ không ảnh hưởng đến khả năng đặt cược hay rút tiền, nhưng có thể làm giảm một số tính năng cá nhân hóa.

6. Bảo Mật Dữ Liệu Tại XS Thu2

xs thu2 áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát hoặc rò rỉ. Cụ thể:

  • Mã hóa truyền tải: Toàn bộ kết nối sử dụng giao thức TLS 1.3/SSL 256-bit, đảm bảo dữ liệu không bị đọc lén khi truyền qua mạng
  • Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, giấy tờ KYC) được mã hóa AES-256 trước khi ghi vào cơ sở dữ liệu
  • Xác thực hai yếu tố (2FA): Người chơi được khuyến khích bật 2FA để thêm lớp bảo vệ cho tài khoản xs thu2
  • Kiểm soát truy cập nội bộ: Nhân viên xs thu2 chỉ được truy cập dữ liệu theo vai trò công việc cụ thể, tuân theo nguyên tắc tối thiểu đặc quyền
  • Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện các mối đe dọa kịp thời
  • Kiểm tra bảo mật định kỳ: xs thu2 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật ít nhất mỗi năm một lần
  • Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều địa điểm địa lý độc lập để đảm bảo khả năng khôi phục

Dù xs thu2 nỗ lực tối đa trong việc bảo vệ dữ liệu, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, xs thu2 cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định pháp luật.

7. Thời Gian Lưu Trữ Dữ Liệu

xs thu2 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết. Dưới đây là chính sách lưu trữ cụ thể theo từng loại dữ liệu:

Loại dữ liệu Thời gian lưu trữ Lý do
Thông tin tài khoản hoạt động Trong suốt thời gian tài khoản tồn tại Cần thiết để cung cấp dịch vụ
Lịch sử giao dịch tài chính 5 năm sau giao dịch cuối cùng Tuân thủ quy định tài chính và kế toán
Hồ sơ KYC (giấy tờ xác minh) 5 năm sau khi tài khoản đóng Yêu cầu pháp lý về chống rửa tiền
Log truy cập và bảo mật 12 tháng Phát hiện và điều tra gian lận
Nội dung hỗ trợ khách hàng 2 năm Tham chiếu khi giải quyết khiếu nại
Dữ liệu cookie phân tích 13 tháng Phân tích xu hướng sử dụng theo mùa

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa để không thể truy nguyên về bất kỳ cá nhân cụ thể nào. Quá trình xóa dữ liệu được thực hiện theo quy trình có kiểm chứng để đảm bảo không thể khôi phục.

xs thu2

8. Quyền Của Người Chơi Đối Với Dữ Liệu

xs thu2 tôn trọng và hỗ trợ đầy đủ các quyền của người chơi đối với dữ liệu cá nhân của mình. Bạn có các quyền sau:

Quyền xem

Yêu cầu bản sao toàn bộ dữ liệu cá nhân xs thu2 đang lưu trữ về bạn. Chúng tôi cung cấp trong vòng 30 ngày.

Quyền chỉnh sửa

Yêu cầu sửa thông tin sai lệch hoặc không đầy đủ trong hồ sơ xs thu2 của bạn.

Quyền xóa

Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu lưu giữ.

Quyền xuất

Nhận dữ liệu của bạn ở định dạng có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác.

Quyền hạn chế

Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại của bạn đang được xem xét.

Quyền từ chối

Từ chối nhận email marketing và thông báo khuyến mãi từ xs thu2 bất cứ lúc nào.

Cách thực hiện quyền của bạn: Gửi yêu cầu qua email support@xsthu2.ws hoặc live chat trên website xs thu2. Vui lòng xác minh danh tính khi gửi yêu cầu để đảm bảo chúng tôi đang xử lý đúng tài khoản. xs thu2 sẽ phản hồi trong vòng 30 ngày.

9. Bảo Vệ Trẻ Em

Dịch vụ của xs thu2 chỉ dành cho người từ đủ 18 tuổi trở lên. xs thu2 không cố ý thu thập thông tin cá nhân từ người dưới 18 tuổi. Trong quá trình đăng ký, người chơi phải khai báo ngày sinh và quy trình KYC sẽ xác minh thông tin này qua giấy tờ tùy thân hợp lệ.

Nếu xs thu2 phát hiện một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ giao dịch sẽ bị hủy và dữ liệu liên quan sẽ được xóa trong thời gian sớm nhất theo quy trình pháp lý hiện hành. Phụ huynh hoặc người giám hộ phát hiện trường hợp này có thể liên hệ xs thu2 để được hỗ trợ xử lý khẩn.

10. Thay Đổi Chính Sách Bảo Mật

xs thu2 có thể cập nhật chính sách bảo mật này theo định kỳ để phản ánh thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, xs thu2 sẽ:

  • Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực
  • Hiển thị thông báo nổi bật trên trang chủ xs thu2 trong suốt thời gian thông báo
  • Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này

Đối với những thay đổi nhỏ về câu chữ hoặc làm rõ ý nghĩa mà không ảnh hưởng đến quyền lợi thực chất, xs thu2 có thể thực hiện mà không cần thông báo riêng. Khuyến khích bạn xem lại chính sách bảo mật định kỳ để luôn nắm rõ cách xs thu2 bảo vệ thông tin của bạn.

11. Liên Hệ Về Vấn Đề Bảo Mật

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân tại xs thu2, vui lòng liên hệ qua các kênh sau:

Nếu bạn tin rằng xs thu2 đã xử lý dữ liệu của bạn không đúng cách và không hài lòng với phản hồi từ đội hỗ trợ, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.

Cam kết của xs thu2: Bảo vệ dữ liệu cá nhân của bạn không phải là nghĩa vụ pháp lý đối với chúng tôi – đó là cam kết cốt lõi để xây dựng niềm tin bền vững với cộng đồng người chơi Việt Nam. Mọi phản hồi về chính sách bảo mật đều được xs thu2 lắng nghe và xem xét nghiêm túc.