xstp2 coi trọng quyền riêng tư của từng người chơi. Tài liệu này giải thích rõ ràng cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn – minh bạch từ đầu đến cuối, không có điều khoản ẩn.
Chúng tôi áp dụng nhiều lớp bảo vệ để đảm bảo thông tin cá nhân và tài khoản của bạn luôn an toàn trên nền tảng xstp2.
Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ xstp2 được mã hóa bằng TLS 1.3 – cùng chuẩn bảo mật mà các ngân hàng lớn tại Việt Nam đang sử dụng.
Thông tin cá nhân và lịch sử giao dịch được lưu trên máy chủ riêng biệt có tường lửa nhiều lớp, không được kết nối trực tiếp với internet công cộng.
xstp2 hỗ trợ xác thực hai yếu tố cho mọi tài khoản. Khi bật 2FA, mỗi lần đăng nhập đều yêu cầu mã xác nhận thứ hai – ngăn chặn truy cập trái phép kể cả khi mật khẩu bị lộ.
xstp2 cam kết tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại.
Hệ thống phát hiện bất thường của xstp2 hoạt động liên tục, tự động cảnh báo và tạm khóa khi phát hiện hành vi đăng nhập hoặc giao dịch đáng ngờ.
Bạn có toàn quyền truy cập, chỉnh sửa hoặc yêu cầu xóa dữ liệu cá nhân của mình bất kỳ lúc nào thông qua trang cài đặt tài khoản hoặc liên hệ bộ phận hỗ trợ xstp2.
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của xstp2 tại địa chỉ xstp2.app. Khi bạn đăng ký tài khoản hoặc sử dụng bất kỳ tính năng nào trên nền tảng, bạn đồng ý với các điều khoản được mô tả trong tài liệu này.Chúng tôi khuyến khích bạn đọc kỹ toàn bộ nội dung trước khi sử dụng dịch vụ xstp2.
Chính sách bảo mật của xstp2 áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng tại địa chỉ xstp2.app, bao gồm cả phiên bản web trên trình duyệt máy tính lẫn trình duyệt di động. Chính sách này điều chỉnh cách xstp2 thu thập, xử lý và bảo vệ thông tin cá nhân trong tất cả các trường hợp sau:
Chính sách này không áp dụng cho các trang web của bên thứ ba mà bạn có thể truy cập qua các liên kết ngoài (nếu có). xstp2 không chịu trách nhiệm về các thực hành bảo mật của bên thứ ba đó.
xstp2 chỉ thu thập những thông tin thực sự cần thiết để vận hành dịch vụ, xác minh danh tính và tuân thủ các quy định pháp luật về phòng chống rửa tiền (AML) và bảo vệ người tiêu dùng. Cụ thể, các loại dữ liệu mà xstp2 thu thập bao gồm:
| Loại dữ liệu | Ví dụ cụ thể | Lý do thu thập |
|---|---|---|
| Thông tin định danh | Họ tên đầy đủ, ngày sinh, số CCCD/hộ chiếu | Xác minh danh tính (KYC), tuân thủ pháp luật |
| Thông tin liên hệ | Địa chỉ email, số điện thoại, địa chỉ cư trú | Thông báo tài khoản, hỗ trợ khách hàng |
| Thông tin tài chính | Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay…) | Xử lý nạp/rút tiền an toàn |
| Dữ liệu hoạt động | Lịch sử cược, kết quả chơi, số dư tài khoản | Vận hành dịch vụ, giải quyết tranh chấp |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, múi giờ | Bảo mật tài khoản, phát hiện gian lận |
| Dữ liệu hành vi | Trang đã xem, thời gian phiên, thao tác điều hướng | Cải thiện trải nghiệm người dùng |
Lưu ý quan trọng: xstp2 không lưu trữ số thẻ ngân hàng đầy đủ hay mật khẩu ví điện tử của bạn. Các giao dịch thanh toán được xử lý trực tiếp qua cổng thanh toán bảo mật – xstp2 chỉ nhận kết quả giao dịch, không tiếp cận thông tin thẻ/ví chi tiết.
Dữ liệu cá nhân mà xstp2 thu thập chỉ được sử dụng cho các mục đích rõ ràng, hợp pháp và được liệt kê dưới đây. Chúng tôi không xử lý dữ liệu của bạn ngoài các mục đích này mà không có sự đồng ý bổ sung:
xstp2 sẽ không sử dụng dữ liệu cá nhân của bạn để gửi quảng cáo từ bên thứ ba hay chia sẻ với các tổ chức marketing ngoài hệ thống mà không có sự đồng ý rõ ràng từ phía bạn.
xstp2 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả, xstp2 có thể chia sẻ một số thông tin giới hạn với các đối tác sau theo hợp đồng bảo mật nghiêm ngặt:
Cam kết: Mọi bên thứ ba có quyền truy cập dữ liệu người dùng xstp2 đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết tuân thủ các biện pháp bảo mật tương đương với tiêu chuẩn của xstp2.
xstp2 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Dưới đây là các loại cookie mà xstp2 sử dụng:
Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng bình thường nền tảng xstp2.
Dữ liệu cá nhân của người dùng xstp2 được lưu trữ trên hệ thống máy chủ bảo mật cao với các biện pháp kỹ thuật và tổ chức sau đây nhằm ngăn chặn truy cập, tiết lộ, sửa đổi hoặc phá hủy trái phép:
Thời gian lưu trữ: xstp2 lưu giữ dữ liệu cá nhân trong suốt thời gian tài khoản của bạn còn hoạt động và thêm tối đa 5 năm sau khi tài khoản bị đóng – nhằm tuân thủ yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Sau khoảng thời gian đó, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa.
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, xstp2 cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy trình xử lý khủng hoảng bảo mật đã được thiết lập.
Là người dùng xstp2, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ support@xstp2.app với tiêu đề email bắt đầu bằng "[Yêu cầu dữ liệu]":
Bạn có quyền yêu cầu xstp2 cung cấp bản sao đầy đủ của tất cả dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, định dạng có thể đọc được (PDF hoặc JSON).
Nếu phát hiện thông tin cá nhân trên tài khoản xstp2 không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật ngay lập tức.
Bạn có thể yêu cầu xstp2 xóa dữ liệu cá nhân của mình, trừ những dữ liệu chúng tôi có nghĩa vụ pháp lý phải lưu giữ theo quy định.
Trong một số tình huống nhất định, bạn có thể yêu cầu xstp2 tạm ngừng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp hoặc xem xét yêu cầu.
Bạn có thể từ chối nhận email hoặc thông báo tiếp thị từ xstp2 bất kỳ lúc nào thông qua nút "Hủy đăng ký" trong email hoặc cài đặt thông báo trên tài khoản.
Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể chuyển dữ liệu sang nền tảng khác, theo yêu cầu và trong phạm vi kỹ thuật cho phép.
Thời gian xử lý: xstp2 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Yêu cầu phức tạp có thể được gia hạn thêm 30 ngày với thông báo trước.
Dịch vụ xstp2 chỉ dành cho người từ 18 tuổi trở lên theo quy định pháp luật Việt Nam. xstp2 không cố tình thu thập hay xử lý bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi.
Nếu chúng tôi phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản xstp2, vui lòng liên hệ ngay support@xstp2.app để chúng tôi xử lý kịp thời và xóa toàn bộ dữ liệu liên quan.
xstp2 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, xstp2 sẽ:
Việc bạn tiếp tục sử dụng dịch vụ xstp2 saukhi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã mô tả ở Điều khoản 07.
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật của xstp2 hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:
Chúng tôi cam kết phản hồi mọi liên hệ liên quan đến bảo mật trong vòng 24–48 giờ làm việc. Đội ngũ xstp2 luôn sẵn sàng hỗ trợ bạn bảo vệ thông tin cá nhân và đảm bảo trải nghiệm chơi game an toàn, minh bạch nhất.
Địa chỉ liên hệ chính thức: Mọi thư tín hoặc yêu cầu pháp lý chính thức liên quan đến dữ liệu người dùng xstp2 vui lòng gửi về support@xstp2.app. Chúng tôi không xử lý yêu cầu qua các kênh không chính thức.