Chính Sách Bảo Mật YST1

Khi bạn đăng ký và sử dụng dịch vụ tại YST1, chúng tôi thu thập một số thông tin cần thiết để vận hành nền tảng, xác minh danh tính và đảm bảo trải nghiệm cá nhân hóa cho từng người chơi. Chúng tôi chỉ thu thập những gì thực sự cần thiết – không hơn, không kém.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa, chúng tôi không lưu mật khẩu dạng văn bản thuần).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh selfie kèm giấy tờ tùy thân khi được yêu cầu xác minh tài khoản.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) được sử dụng cho giao dịch nạp/rút tiền. Chúng tôi không lưu trữ số thẻ tín dụng đầy đủ.
• Thông tin liên lạc: Nội dung bạn gửi qua live chat, email hỗ trợ hoặc form phản hồi.

Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và phiên bản thiết bị.
• Dữ liệu phiên: Thời gian đăng nhập/đăng xuất, thời lượng phiên chơi, lịch sử điều hướng trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi và số dư tài khoản theo thời gian.
• Cookie và công nghệ theo dõi tương tự: Xem chi tiết tại Mục 4.

Mọi dữ liệu thu thập tại YST1 đều có mục đích cụ thể và được sử dụng có giới hạn. Chúng tôi không xử lý dữ liệu vượt ngoài phạm vi đã công bố dưới đây:

Chúng tôi cũng sử dụng dữ liệu tổng hợp (đã ẩn danh hóa) để phân tích xu hướng sử dụng nền tảng, cải thiện trải nghiệm người dùng và phát triển tính năng mới. Dữ liệu tổng hợp không thể được sử dụng để nhận dạng cá nhân bất kỳ người chơi nào.

YST1 không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ dữ liệu với một số đối tác đã được kiểm duyệt nghiêm ngặt trong các trường hợp cụ thể:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ có nghĩa vụ bảo mật theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Để hiển thị kết quả và lịch sử chơi, một số dữ liệu phiên (không bao gồm thông tin cá nhân đầy đủ) được chia sẻ với nhà cung cấp game tích hợp.
• Dịch vụ xác minh danh tính: Các công ty KYC bên thứ ba hỗ trợ quy trình xác minh CMND/CCCD. Dữ liệu này không được lưu giữ sau khi xác minh hoàn tất.
• Cơ quan pháp luật: YST1 sẽ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, tòa án hoặc cơ quan điều tra khi có lệnh chính thức.
• Phòng chống gian lận: Chúng tôi có thể chia sẻ dữ liệu với các tổ chức phòng chống gian lận trong ngành để bảo vệ toàn bộ người chơi.

YST1 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và thu thập dữ liệu phân tích. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động – duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website (trang nào được truy cập nhiều nhất, thời gian trên mỗi trang) để chúng tôi cải thiện nền tảng.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như âm lượng, ngôn ngữ hiển thị, bố cục giao diện để tái hiện mỗi lần bạn quay lại.
• Cookie phân tích: Hỗ trợ chúng tôi hiểu hành vi người dùng tổng thể (không cá nhân hóa) để đưa ra quyết định phát triển sản phẩm.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm sử dụng nền tảng. Chúng tôi không sử dụng cookie của bên thứ ba cho mục đích quảng cáo định hướng bên ngoài nền tảng YST1.

Bảo mật dữ liệu người chơi là ưu tiên kỹ thuật hàng đầu tại YST1. Chúng tôi triển khai nhiều lớp bảo vệ để đảm bảo thông tin của bạn không rơi vào tay kẻ xấu:

• Mã hóa truyền tải: TLS 1.3 cho tất cả kết nối giữa client và server, đảm bảo không ai có thể đọc dữ liệu khi đang truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực 2 yếu tố (2FA): Người chơi được khuyến khích bật 2FA để bảo vệ tài khoản khỏi truy cập trái phép dù mật khẩu bị lộ.
• Kiểm thử bảo mật định kỳ: Hệ thống được kiểm tra penetration test (pentest) bởi đội ngũ bảo mật độc lập ít nhất mỗi quý.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa trong thời gian thực.
• Kiểm soát truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ (nguyên tắc least privilege). Mọi truy cập đều được ghi log.

Mặc dù chúng tôi áp dụng các biện pháp bảo mật tốt nhất, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, YST1 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật về bảo vệ dữ liệu cá nhân.

YST1 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp luật. Dưới đây là chính sách lưu giữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Thông tin cơ bản và lịch sử giao dịch được lưu giữ tối thiểu 5 năm sau khi đóng tài khoản để tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố.
• Dữ liệu KYC: Lưu giữ tối thiểu 5 năm sau khi kết thúc quan hệ khách hàng theo yêu cầu pháp lý.
• Log kỹ thuật và phiên chơi: Lưu giữ tối đa 12 tháng cho mục đích debug và phân tích hiệu suất.
• Cookie: Cookie phiên tự xóa khi đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.
• Nội dung chat hỗ trợ: Lưu giữ 24 tháng để đào tạo và kiểm soát chất lượng.