Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do xstp thu7 cung cấp, bao gồm website tại xstpthu7.app, ứng dụng di động và mọi kênh liên lạc chính thức. Khi bạn đăng ký hoặc tiếp tục sử dụng dịch vụ, bạn đồng ý với các điều khoản trong chính sách bảo mật này. Nếu chưa đồng ý, vui lòng không tiếp tục sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ.
Chúng tôi hiểu rằng người chơi Việt Nam ngày càng quan tâm hơn đến vấn đề bảo mật thông tin – đặc biệt trong lĩnh vực tài chính trực tuyến. Đó là lý do xstp thu7 đầu tư nghiêm túc vào hạ tầng bảo mật và xây dựng chính sách bảo mật rõ ràng, không che giấu, không đánh lừa người dùng.
xstp thu7 chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ, tuân thủ quy định pháp luật và bảo vệ an toàn cho người dùng. Dưới đây là bảng tổng hợp các loại dữ liệu và thời điểm thu thập:
| Loại dữ liệu | Thông tin cụ thể | Khi nào thu thập |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, số CMND/CCCD, ảnh xác minh | Khi đăng ký & xác minh KYC |
| Thông tin liên lạc | Số điện thoại, địa chỉ email, địa chỉ thường trú | Khi đăng ký tài khoản |
| Thông tin tài chính | Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay…) | Khi nạp/rút tiền lần đầu |
| Dữ liệu hoạt động | Lịch sử cược, giao dịch, đăng nhập, thao tác trong app | Tự động trong quá trình sử dụng |
| Dữ liệu thiết bị | Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt | Khi truy cập website/app |
| Dữ liệu tương tác | Nội dung chat hỗ trợ, phản hồi khảo sát, báo cáo sự cố | Khi liên hệ bộ phận hỗ trợ |
Lưu ý quan trọng: xstp thu7 không bao giờ thu thập thông tin thẻ tín dụng/ghi nợ trực tiếp. Toàn bộ giao dịch thanh toán được xử lý qua cổng thanh toán bên thứ ba được mã hóa độc lập.
Mỗi loại dữ liệu thu thập đều gắn với một mục đích cụ thể. xstp thu7 cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã liệt kê dưới đây mà không có sự đồng ý rõ ràng của bạn:
xstp thu7 cam kết bảo mật toàn bộ dữ liệu giao dịch người chơi
Tại xstp thu7, triết lý bảo mật của chúng tôi là "dữ liệu tối thiểu, mục đích rõ ràng". Chúng tôi không thu thập thứ gì không cần thiết, và không sử dụng thứ gì ngoài những gì đã cam kết với bạn trong tài liệu này.
Mọi nhân viên xstp thu7 có quyền truy cập dữ liệu người dùng đều phải ký cam kết bảo mật và được đào tạo định kỳ về quy trình xử lý dữ liệu an toàn.
Hạ tầng bảo mật của xstp thu7 được xây dựng theo tiêu chuẩn quốc tế, đảm bảo dữ liệu của bạn an toàn trước mọi rủi ro từ bên ngoài lẫn bên trong.
Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ xstp thu7 đều được mã hóa bằng giao thức TLS 1.3 – chuẩn mã hóa mạnh nhất hiện nay, tương đương hệ thống ngân hàng.
Thông tin nhạy cảm như số tài khoản ngân hàng, ảnh CMND và mật khẩu được mã hóa AES-256 trước khi ghi vào cơ sở dữ liệu. Ngay cả kỹ sư nội bộ cũng không xem được dạng thô.
Người chơi có thể bật 2FA cho đăng nhập và rút tiền. Mỗi giao dịch rút tiền đều yêu cầu mã OTP gửi qua SMS hoặc ứng dụng xác thực – không ai rút được tiền dù biết mật khẩu.
Dữ liệu người dùng được lưu trong môi trường tách biệt hoàn toàn khỏi hệ thống vận hành trò chơi. Mỗi nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của họ (phân quyền tối thiểu).
Hệ thống IDS/IPS hoạt động liên tục, tự động phát hiện và chặn hành vi truy cập bất thường. Mọi sự kiện bảo mật đều được ghi log và xem xét bởi đội ngũ an ninh mạng chuyên trách.
Dữ liệu tài khoản được giữ trong thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu kiểm toán. Dữ liệu không còn cần thiết sẽ bị xóa an toàn theo quy trình chuẩn.
xstp thu7 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:
Cảnh báo: xstp thu7 không bao giờ liên hệ yêu cầu bạn cung cấp mật khẩu, mã OTP hoặc thông tin tài khoản ngân hàng qua bất kỳ kênh nào. Nếu nhận được yêu cầu như vậy, đó là giả mạo – hãy báo ngay cho bộ phận hỗ trợ của chúng tôi.
Người chơi xstp thu7 tự tin với hệ thống bảo mật hiện đại
Chúng tôi tin rằng người chơi nên có quyền quyết định đối với dữ liệu của chính họ. Đó là lý do xstp thu7 xây dựng giao diện quản lý quyền riêng tư rõ ràng, dễ dùng ngay trong ứng dụng – không cần gửi email, không cần chờ đợi.
Từ việc xem lịch sử dữ liệu đến yêu cầu xóa tài khoản – tất cả đều có thể thực hiện trong vài bước đơn giản.
Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà xstp thu7 đang lưu trữ. Tất cả yêu cầu sẽ được phản hồi trong vòng 30 ngày làm việc:
Để thực hiện bất kỳ quyền nào trên đây, gửi yêu cầu đến support@xstpthu7.app với tiêu đề "Yêu cầu quyền riêng tư – [Họ tên] – [Loại yêu cầu]". Chúng tôi sẽ xác minh danh tính trước khi xử lý để bảo vệ tài khoản của bạn.
Dịch vụ của xstp thu7 không dành cho người dưới 18 tuổi. Chúng tôi áp dụng các biện pháp kỹ thuật và quy trình thủ công để ngăn chặn người chưa đủ tuổi sử dụng nền tảng:
Chính sách bảo mật của xstp thu7 có thể được cập nhật theo thời gian để phản ánh thay đổi trong dịch vụ, yêu cầu pháp lý hoặc thực hành bảo mật tốt hơn. Quy trình thông báo của chúng tôi:
Ngày hiệu lực của phiên bản hiện tại luôn được hiển thị ở đầu trang. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực được hiểu là bạn đồng ý với phiên bản chính sách mới nhất.
Mọi thắc mắc, khiếu nại hoặc yêu cầu liên quan đến chính sách bảo mật của xstp thu7 có thể gửi đến các kênh sau:
Khi liên hệ về vấn đề bảo mật, vui lòng cung cấp tên tài khoản đã đăng ký và mô tả rõ vấn đề. Không gửi mật khẩu, OTP hay số tài khoản ngân hàng đầy đủ qua bất kỳ kênh nào – đội ngũ xstp thu7 không bao giờ yêu cầu những thông tin này.
Không chỉ là lời hứa – đây là những công nghệ và quy trình thực tế đang bảo vệ tài khoản và dữ liệu của hơn 500.000 thànhviên xstp thu7 trên toàn quốc.
Toàn bộ dữ liệu truyền tải và lưu trữ đều được mã hóa AES-256 và TLS 1.3 – cùng chuẩn bảo mật mà các ngân hàng lớn tại Việt Nam đang áp dụng.
Mỗi lần đăng nhập và rút tiền đều yêu cầu mã OTP riêng biệt. Dù ai đó biết mật khẩu của bạn, họ vẫn không thể truy cập tài khoản mà không có điện thoại trong tay bạn.
xstp thu7 không có mô hình kinh doanh dữ liệu. Thông tin của bạn không phải hàng hóa – chúng tôi kiếm tiền từ dịch vụ cá cược, không phải từ việc bán hồ sơ người dùng.
Bảng quản lý cookie chi tiết ngay trong ứng dụng. Bạn có thể bật/tắt từng nhóm cookie theo ý muốn, xem rõ từng loại đang theo dõi những gì và phục vụ mục đích gì.
Muốn rời đi? Không vấn đề. Gửi yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân – xstp thu7 xử lý trong vòng 30 ngày làm việc, không hỏi thêm lý do, không giữ lại dữ liệu tiếp thị.
Hệ thống phát hiện xâm nhập hoạt động không ngừng. Bất kỳ hành vi đăng nhập bất thường nào – khác IP, khác thiết bị – đều kích hoạt cảnh báo tức thì và tạm khóa tài khoản để xác minh.