LEGAL REFERENCE

Chính Sách Bảo Mật: Cách xsts Bảo Vệ Thông Tin Của Bạn

Chúng tôi mã hóa mọi giao dịch từ MoMo, ZaloPay và VNPay, lưu trữ dữ liệu tài khoản trong môi trường được phân đoạn và chỉ cho phép...

Mã hóa đầu cuối cho mọi phiênLưu trữ phân tán theo khu vựcQuyền truy cập dựa trên vai tròNhật ký kiểm toán theo thời gian thựcTuân thủ quy định bảo mật Việt Nam
xsts Chính Sách Bảo Mật: Cách xsts Bảo Vệ Thông Tin Của Bạn

Dữ Liệu Chúng Tôi Thu Thập và Lý Do

Khả dụng của dịch vụ tùy theo khu vực pháp lý. Người dùng có trách nhiệm kiểm tra pháp luật địa phương trước khi truy cập.

LIÊN HỆ BẢO MẬT

Cách Liên Hệ Về Câu Hỏi Bảo Mật

Nếu bạn có thắc mắc về cách chúng tôi xử lý dữ liệu cá nhân, muốn yêu cầu xuất hồ sơ hoặc...

Email Bảo Mật Gửi yêu cầu quyền riêng tư của bạn...
Chat Trực Tiếp Mở cửa sổ chat trong tài khoản của...
Biểu Mẫu Tài Khoản Đăng nhập vào xsts.win, điều hướng đến Cài...
TÍNH MINH BẠCH

Cam Kết Bảo Mật Của Chúng Tôi

Chúng tôi xây dựng chính sách bảo mật này xung quanh các thực hành có thể kiểm chứng: mã hóa AES-256 cho dữ liệu lưu trữ, TLS 1.3 cho dữ liệu truyền...

Mã Hóa AES-256

Mọi hồ sơ tài khoản, lịch sử giao dịch và chi tiết thanh toán đều được mã hóa khi lưu trữ bằng AES-256. Khóa mã hóa được xoay vòng hàng quý và được lưu trữ trong module bảo mật phần cứng riêng biệt với cơ sở dữ liệu sản xuất, đảm bảo rằng ngay cả nhân viên hệ thống cũng không thể đọc dữ liệu người dùng mà không có ủy quyền đa chữ ký.

TLS 1.3 Cho Mọi Phiên

Kết nối giữa trình duyệt của bạn và máy chủ xsts.win sử dụng TLS 1.3 với forward secrecy, có nghĩa là ngay cả khi khóa máy chủ bị lộ trong tương lai, các phiên trong quá khứ vẫn không thể bị giải mã. Chúng tôi vô hiệu hóa các bộ mật mã cũ hơn và áp dụng chứng chỉ HSTS để ngăn chặn tấn công hạ cấp giao thức.

Kiểm Toán Bảo Mật Hàng Năm

Chúng tôi thuê các công ty bảo mật độc lập để thực hiện kiểm tra thâm nhập và đánh giá kiến trúc dữ liệu hàng năm. Báo cáo tóm tắt — với các phát hiện nhạy cảm được biên tập — có sẵn theo yêu cầu qua email bảo mật của chúng tôi. Bất kỳ lỗ hổng nào được phát hiện đều được vá trong vòng mười ngày làm việc.

Quyền Truy Cập Dựa Trên Vai Trò

Chỉ nhân viên trong nhóm xác minh tài khoản hoặc hỗ trợ thanh toán mới có thể xem dữ liệu cá nhân của bạn, và chỉ khi xử lý yêu cầu rút tiền hoặc tranh chấp tài khoản. Mọi truy cập đều được ghi lại trong nhật ký kiểm toán với dấu thời gian, lý do và ID nhân viên, được xem xét bởi trưởng nhóm tuân thủ hàng tuần.

Lưu Trữ Dữ Liệu Phân Tán

Chúng tôi lưu trữ dữ liệu người dùng ở các trung tâm dữ liệu khu vực để giảm độ trễ và tuân thủ các quy định cư trú dữ liệu địa phương. Dữ liệu của bạn ở lại trong khu vực pháp lý nơi bạn mở tài khoản và không được sao chép sang các khu vực khác ngoại trừ sao lưu mã hóa nơi pháp luật địa phương cho phép.

Nhật Ký Thay Đổi Chính Sách

Mọi sửa đổi đối với chính sách bảo mật này được ghi lại trong nhật ký thay đổi công khai ở cuối trang này. Chúng tôi gửi thông báo email trước bảy ngày trước khi các thay đổi quan trọng có hiệu lực, cung cấp cho bạn thời gian để xem xét các điều khoản mới hoặc đóng tài khoản của bạn nếu bạn không đồng ý.

NHẤT QUÁN CHÍNH SÁCH

So Sánh Với Các Trang Chính Sách Khác

Chính sách bảo mật này hoạt động song song với điều khoản dịch vụ, chính sách cookie và quy tắc chống gian lận của chúng tôi. Dưới đây là cách mỗi tài...

01

Điều Khoản Dịch Vụ

Bao gồm quyền và nghĩa vụ tài khoản, quy tắc đặt cược và quy trình giải quyết tranh chấp. Chính sách bảo mật này giải thích cách chúng tôi bảo vệ dữ liệu của bạn; điều khoản dịch vụ giải thích cách bạn có thể sử dụng nền tảng của chúng tôi.

02

Chính Sách Cookie

Chi tiết cookie nào chúng tôi đặt, cookie đó tồn tại bao lâu và cách vô hiệu hóa theo dõi không cần thiết. Chính sách bảo mật này bao gồm dữ liệu cá nhân; chính sách cookie bao gồm định danh trình duyệt và phiên.

03

Quy Tắc Chống Gian Lận

Mô tả cách chúng tôi phát hiện đặt cược gian lận, tài khoản trùng lặp và lạm dụng thanh toán. Chính sách bảo mật này giải thích cách chúng tôi lưu trữ dữ liệu của bạn; quy tắc chống gian lận giải thích tại sao chúng tôi ghi lại các hành động nhất định.

04

Hướng Dẫn Rút Tiền

Giải thích các bước xác minh, giới hạn giao dịch và thời gian xử lý cho rút tiền qua MoMo, ZaloPay và VNPay. Chính sách bảo mật này bao gồm bảo vệ dữ liệu; hướng dẫn rút tiền bao gồm quy trình hoạt động.

05

Trung Tâm Hỗ Trợ

Danh sách các câu hỏi thường gặp, hướng dẫn xử lý sự cố và liên hệ chat trực tiếp. Chính sách bảo mật này là tài liệu pháp lý; trung tâm hỗ trợ cung cấp hướng dẫn thực hành cho các vấn đề hàng ngày.

06

Cài Đặt Tài Khoản

Nơi bạn cập nhật email, mật khẩu, tùy chọn xác thực hai yếu tố và tùy chọn bảo mật. Chính sách bảo mật này giải thích các cam kết của chúng tôi; cài đặt tài khoản là nơi bạn thực thi các tùy chọn của mình.

07

Nhật Ký Thay Đổi

Ghi lại mọi chỉnh sửa đối với chính sách bảo mật này với dấu thời gian và tóm tắt thay đổi. Bạn có thể đăng ký thông báo email để được cảnh báo khi chúng tôi xuất bản phiên bản mới hoặc sửa đổi các điều khoản hiện có.

Các Yếu Tố Xác Định Cách Tiếp Cận Bảo Mật Của Chúng Tôi

Thiết kế nền tảng của chúng tôi phản ánh cam kết về tính minh bạch, kiểm soát người dùng và bảo vệ dữ liệu. Dưới đây...

Bảng Điều Khiển Quyền Riêng Tư

Truy cập từ Cài Đặt > Quyền Riêng Tư & Dữ Liệu. Xem những dữ liệu nào chúng tôi lưu giữ, yêu cầu xuất ở định dạng JSON hoặc CSV, hoặc xóa vĩnh viễn tài khoản của bạn. Mọi hành động đều được xác nhận qua email và hoàn tất trong vòng năm ngày làm việc để xuất hoặc bảy ngày làm việc để xóa.

Xác Thực Hai Yếu Tố

Bật trong Cài Đặt > Bảo Mật. Chúng tôi hỗ trợ ứng dụng TOTP như Google Authenticator hoặc Authy. Khi được kích hoạt, mọi đăng nhập và yêu cầu rút tiền đều yêu cầu mã sáu chữ số từ thiết bị di động của bạn. Mã khôi phục sao lưu được tạo khi bạn kích hoạt xác thực hai yếu tố.

Thông Báo Email

Chúng tôi gửi cảnh báo cho đăng nhập mới, yêu cầu rút tiền, thay đổi mật khẩu và cập nhật địa chỉ email. Mỗi email bao gồm dấu thời gian, địa chỉ IP và loại thiết bị. Nếu bạn thấy hoạt động bạn không nhận ra, nhấp vào 'Báo Cáo Hoạt Động Đáng Ngờ' trong email để đóng băng tài khoản của bạn ngay lập tức.

Nhật Ký Phiên

Xem trong Tài Khoản > Hoạt Động. Bảng này hiển thị mỗi phiên đăng nhập với dấu thời gian, địa chỉ IP, loại trình duyệt và vị trí ước tính. Bạn có thể vô hiệu hóa các phiên đang hoạt động từ màn hình này nếu bạn nghi ngờ tài khoản của mình bị truy cập từ thiết bị không được ủy quyền.

Kiểm Soát Chia Sẻ Dữ Liệu

Chọn tham gia hoặc không tham gia phân tích sử dụng ẩn danh trong Cài Đặt > Quyền Riêng Tư. Nếu bạn không tham gia, chúng tôi chỉ ghi lại dữ liệu cần thiết cho việc xử lý giao dịch và tuân thủ. Tất cả phân tích sử dụng được tổng hợp và không bao giờ liên kết với tên người dùng hoặc chi tiết cá nhân của bạn.

Địa Chỉ IP Được Ghi Lại

Chúng tôi ghi lại địa chỉ IP của bạn khi đăng nhập, đặt cược và rút tiền để phát hiện gian lận và giải quyết tranh chấp. Dữ liệu IP được lưu trữ trong ba mươi ngày, sau đó được ẩn danh hóa thành tiền tố mạng để giữ lại tổng hợp khu vực mà không lưu giữ địa chỉ đầy đủ của bạn.

Câu Hỏi Về Chính Sách Bảo Mật

Chúng tôi yêu cầu địa chỉ email, số điện thoại và chi tiết thanh toán cho MoMo, ZaloPay hoặc VNPay. Chúng tôi cũng ghi lại lịch sử phiên, dấu thời gian đặt cược và nhật ký giao dịch để phát hiện gian lận và giải quyết tranh chấp. Không có dữ liệu nào được chia sẻ với bên thứ ba ngoài nhà cung cấp thanh toán.

Dữ liệu tài khoản được giữ lại cho đến khi bạn yêu cầu xóa. Nhật ký giao dịch được lưu giữ trong ba năm để tuân thủ quy định địa phương nơi pháp luật địa phương cho phép. Địa chỉ IP được ẩn danh hóa sau ba mươi ngày. Bạn có thể yêu cầu xuất hoặc xóa bất kỳ lúc nào qua Cài Đặt > Quyền Riêng Tư & Dữ Liệu.

Có. Đăng nhập vào xsts.win, điều hướng đến Cài Đặt > Quyền Riêng Tư & Dữ Liệu, và nhấp vào 'Yêu Cầu Xuất Dữ Liệu'. Chúng tôi gửi cho bạn một tệp JSON hoặc CSV chứa hồ sơ tài khoản, lịch sử giao dịch và nhật ký phiên trong vòng năm ngày làm việc. Tệp được mã hóa và gửi đến email đã đăng ký của bạn.

Đi đến Cài Đặt > Quyền Riêng Tư & Dữ Liệu và nhấp vào 'Xóa Tài Khoản Vĩnh Viễn'. Chúng tôi gửi email xác nhận với liên kết đảm bảo an toàn. Khi bạn xác nhận, chúng tôi đóng băng tài khoản của bạn trong bảy ngày làm việc trong trường hợp bạn thay đổi ý định, sau đó xóa tất cả dữ liệu cá nhân. Nhật ký giao dịch được ẩn danh và lưu giữ cho tuân thủ.

Chúng tôi chia sẻ chi tiết thanh toán chỉ với MoMo, ZaloPay và VNPay khi bạn nạp hoặc rút tiền. Không có công ty tiếp thị, môi giới dữ liệu hoặc mạng quảng cáo nào nhận dữ liệu cá nhân của bạn. Nếu luật pháp địa phương yêu cầu tiết lộ, chúng tôi thông báo cho bạn trừ khi bị cấm bởi lệnh tòa án.

Đăng nhập, đi đến Cài Đặt > Bảo Mật, và nhấp vào 'Kích Hoạt Xác Thực Hai Yếu Tố'. Quét mã QR bằng ứng dụng TOTP như Google Authenticator, nhập mã sáu chữ số để xác nhận, và lưu mã khôi phục sao lưu của bạn. Từ đó, mọi đăng nhập và rút tiền yêu cầu mã từ thiết bị di động của bạn.

Có. Đi đến Cài Đặt > Quyền Riêng Tư > Kiểm Soát Cookie. Vô hiệu hóa cookie phân tích hoặc quảng cáo nếu bạn không muốn theo dõi sử dụng ẩn danh. Cookie cần thiết cho chức năng tài khoản luôn được bật, nhưng bạn có thể không tham gia tất cả các cookie tùy chọn mà không mất quyền truy cập vào nền tảng.