CHÍNH SÁCH BẢO MẬT CHÍNH THỨC

Chính Sách Bảo Mật Strade – Dữ Liệu Của Bạn, Được Bảo Vệ Đúng Cách

Tài liệu này giải thích rõ ràng Strade thu thập thông tin gì, dùng vào mục đích gì, và bảo vệ dữ liệu của bạn như thế nào. Chúng tôi viết bằng tiếng Việt thông thường – không phải ngôn ngữ pháp lý khó hiểu – để bạn thực sự nắm được quyền lợi của mình.

Cập nhật: 01/06/2025
Đọc mất khoảng 8 phút
Tiếng Việt
strade
Mã hóa SSL 256-bit
Mọi dữ liệu truyền tải giữa bạn và Strade đều được mã hóa. Không ai đọc được dữ liệu khi đang truyền.
Không bán dữ liệu
Strade không bao giờ bán thông tin cá nhân của bạn cho bên thứ ba vì bất kỳ lý do gì.
Quyền kiểm soát của bạn
Bạn có quyền xem, sửa hoặc yêu cầu xóa dữ liệu cá nhân bất cứ lúc nào bằng cách liên hệ CSKH.
Tuân thủ quy định
Chính sách bảo mật này tuân theo các quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam.
Phiên bản hiệu lực: 01/06/2025
Tóm tắt ngắn: Strade thu thập thông tin cần thiết để cung cấp dịch vụ cho bạn. Chúng tôi không bán dữ liệu cá nhân. Chúng tôi bảo vệ thông tin bằng mã hóa và các biện pháp kỹ thuật hiện đại. Bạn có quyền kiểm soát dữ liệu của mình. Nếu có câu hỏi, liên hệ support@strade.best.

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do Strade cung cấp thông qua trang web strade.best và các nền tảng liên quan. Khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của Strade, bạn đồng ý với các điều khoản thu thập và xử lý dữ liệu được mô tả trong tài liệu này.

Chính sách này bổ sung cho – và không thay thế – Điều khoản và Điều kiện sử dụng. Cả hai tài liệu cùng nhau tạo thành thỏa thuận đầy đủ giữa bạn và Strade về quyền và nghĩa vụ của các bên liên quan đến dữ liệu và dịch vụ.

Lưu ý về liên kết bên ngoài: Trang web Strade có thể chứa liên kết đến các trang web của nhà cung cấp dịch vụ bên thứ ba (cổng thanh toán, nhà cung cấp game). Chính sách bảo mật này không áp dụng cho những trang web đó. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật của từng trang web khi truy cập.

2Thông Tin Chúng Tôi Thu Thập

Strade chỉ thu thập những thông tin thực sự cần thiết để cung cấp và cải thiện dịch vụ. Dưới đây là các loại dữ liệu chúng tôi thu thập và lý do thu thập:

2.1 Thông tin bạn cung cấp trực tiếp

Loại thông tin Mô tả Khi nào thu thập
Số điện thoại Số điện thoại Việt Nam dùng để xác minh tài khoản và liên lạc Khi đăng ký
Họ tên Tên đầy đủ như trong giấy tờ tùy thân, dùng cho xác minh danh tính KYC Khi xác minh KYC
Ngày sinh Dùng để xác minh bạn đủ 18 tuổi theo yêu cầu pháp lý Khi đăng ký / KYC
Ảnh CMND/CCCD Mặt trước/sau giấy tờ tùy thân để xác minh danh tính và phòng chống gian lận Khi xác minh KYC
Địa chỉ email Tùy chọn – dùng để nhận thông báo quan trọng và khôi phục tài khoản Tùy chọn khi đăng ký
Thông tin tài khoản thanh toán Số tài khoản ngân hàng, tên ví điện tử đứng tên bạn – để xử lý nạp/rút tiền Khi thêm phương thức thanh toán

2.2 Thông tin thu thập tự động

Khi bạn sử dụng nền tảng Strade, hệ thống tự động ghi lại một số thông tin kỹ thuật:

  • Địa chỉ IP: Dùng để xác định khu vực địa lý, phát hiện đăng nhập bất thường và phòng chống gian lận.
  • Thông tin thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình – dùng để tối ưu giao diện.
  • Dữ liệu phiên sử dụng: Thời gian đăng nhập, trang đã xem, thao tác trong phiên – dùng để cải thiện trải nghiệm và phát hiện lỗi.
  • Lịch sử giao dịch: Toàn bộ giao dịch nạp tiền, rút tiền và lịch sử đặt cược – bắt buộc để vận hành dịch vụ và giải quyết tranh chấp.
  • Dữ liệu cookie: Xem chi tiết ở Mục 7.

3Mục Đích Sử Dụng Thông Tin

Strade sử dụng thông tin thu thập được cho các mục đích sau – và chỉ những mục đích này:

  • Cung cấp và duy trì dịch vụ: Xử lý đăng ký tài khoản, xác minh danh tính, thực hiện giao dịch nạp/rút tiền, ghi nhận và thanh toán kết quả cược.
  • Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, rửa tiền và các hành vi vi phạm khác.
  • Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và giải quyết vấn đề kỹ thuật. Đội ngũ CSKH cần truy cập vào lịch sử tài khoản để hỗ trợ hiệu quả.
  • Cải thiện sản phẩm: Phân tích dữ liệu sử dụng tổng hợp (không gắn với danh tính cá nhân) để hiểu người dùng cần gì và cải thiện giao diện, tính năng.
  • Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, báo cáo giao dịch đáng ngờ theo quy định phòng chống rửa tiền.
  • Thông tin dịch vụ: Gửi thông báo quan trọng về tài khoản, thay đổi chính sách, bảo trì hệ thống qua SMS hoặc email (nếu bạn đã cung cấp).
  • Khuyến mãi: Gửi thông tin về ưu đãi và chương trình khuyến mãi – chỉ khi bạn đã đồng ý nhận và chỉ qua kênh bạn đã đăng ký.
Điều chúng tôi không làm: Strade không sử dụng thông tin của bạn để xây dựng hồ sơ quảng cáo cho bên thứ ba, không bán dữ liệu, không dùng thông tin cá nhân để phân biệt đối xử, và không tự động hóa các quyết định quan trọng ảnh hưởng đến bạn mà không có sự giám sát của con người.

4Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

Strade xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

  • Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý vì cần thiết để thực hiện các nghĩa vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký – như xử lý nạp/rút tiền, ghi nhận kết quả cược.
  • Nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ và xử lý vì Strade có nghĩa vụ pháp lý – như lưu hồ sơ giao dịch tài chính, xác minh danh tính theo quy định phòng chống rửa tiền.
  • Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện sản phẩm dựa trên dữ liệu tổng hợp ẩn danh.
  • Sự đồng ý: Gửi thông tin khuyến mãi và thông báo không bắt buộc – chỉ khi bạn đã rõ ràng đồng ý nhận. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào.

5Chia Sẻ Thông Tin Với Bên Thứ Ba

Strade không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để cung cấp dịch vụ hoàn chỉnh, chúng tôi cần chia sẻ một số dữ liệu hạn chế với các đối tác sau:

Đối tác xử lý thanh toán

Khi bạn nạp hoặc rút tiền, thông tin giao dịch được chia sẻ với cổng thanh toán tương ứng (MoMo, ZaloPay, ViettelPay, ngân hàng...). Các đối tác này chỉ nhận thông tin cần thiết để xử lý giao dịch và có nghĩa vụ bảo mật theo hợp đồng với Strade.

Nhà cung cấp phần mềm trò chơi

Một số trò chơi trên Strade do nhà cung cấp bên thứ ba phát triển. Khi bạn chơi, dữ liệu phiên chơi cần thiết được chia sẻ để nhà cung cấp xác minh kết quả. Thông tin danh tính cá nhân không được chia sẻ – chỉ có ID người chơi ẩn danh.

Dịch vụ phân tích và kỹ thuật

Strade sử dụng các công cụ phân tích kỹ thuật từ bên thứ ba để theo dõi hiệu suất hệ thống và phát hiện lỗi. Dữ liệu chia sẻ với nhóm này là dữ liệu kỹ thuật ẩn danh, không gắn với danh tính cụ thể.

Yêu cầu pháp lý

Strade có thể tiết lộ thông tin nếu được yêu cầu bởi cơ quan pháp luật có thẩm quyền thông qua lệnh tòa án, trát khám xét hoặc yêu cầu pháp lý hợp lệ khác. Strade sẽ chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu và sẽ thông báo cho bạn nếu pháp luật cho phép.

Chuyển giao dữ liệu khi tái cơ cấu: Trong trường hợp Strade sáp nhập, mua lại hoặc bán một phần tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Bạn sẽ được thông báo trước và có quyền yêu cầu xóa tài khoản trước khi chuyển giao nếu không đồng ý.

6Bảo Mật và Lưu Trữ Dữ Liệu

Strade áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu của bạn:

Các biện pháp kỹ thuật

  • Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ Strade được mã hóa bằng SSL/TLS 256-bit. Biểu tượng khóa trên thanh địa chỉ trình duyệt xác nhận điều này.
  • Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại chỗ lưu trữ. Mật khẩu được băm một chiều – ngay cả đội ngũ kỹ thuật Strade cũng không thể đọc mật khẩu của bạn.
  • Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng, và chỉ trong phạm vi cần thiết cho công việc của họ. Mọi truy cập đều được ghi nhật ký.
  • Giám sát bảo mật 24/7: Hệ thống tự động phát hiện các mẫu truy cập bất thường và cảnh báo đội ngũ bảo mật ngay lập tức.
  • Kiểm tra bảo mật định kỳ: Strade thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.

Thời gian lưu trữ dữ liệu

  • Dữ liệu tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản còn tồn tại.
  • Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
  • Lịch sử cược và kết quả: Lưu 90 ngày trực tiếp trong tài khoản; lưu trữ nội bộ tối thiểu 2 năm cho mục đích kiểm toán.
  • Nhật ký hệ thống và bảo mật: Lưu 12 tháng.
  • Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và hồ sơ giao dịch được lưu tối thiểu 2 năm sau khi đóng tài khoản cho mục đích kiểm toán và tuân thủ pháp lý. Sau đó, dữ liệu được xóa hoàn toàn hoặc ẩn danh hóa.

7Cookie và Công Nghệ Theo Dõi

Strade sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm của bạn. Cookie là các tệp văn bản nhỏ được lưu trong trình duyệt của bạn khi truy cập trang web.

Các loại cookie chúng tôi sử dụng

Bạn có thể kiểm soát cookie qua cài đặt trình duyệt. Tuy nhiên, tắt cookie bắt buộc sẽ ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản. Cookie phân tích có thể tắt mà không ảnh hưởng đến trải nghiệm cơ bản.

8Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có các quyền sau đối với dữ liệu cá nhân mà Strade lưu trữ:

Quyền truy cập và xem
Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà Strade đang lưu trữ về bạn. Chúng tôi cung cấp bản tóm tắt trong vòng 5 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.
Quyền sửa đổi
Nếu thông tin cá nhân của bạn không chính xác hoặc không còn cập nhật, bạn có quyền yêu cầu sửa đổi. Một số thay đổi (như tên, ngày sinh) cần xác minh giấy tờ tùy thân trước khi thực hiện.
Quyền xóa dữ liệu
Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp – ví dụ khi dữ liệu không còn cần thiết cho mục đích đã thu thập. Lưu ý: dữ liệu bắt buộc lưu trữ theo pháp luật (hồ sơ tài chính) không thể xóa theo yêu cầu.
Quyền phản đối xử lý
Bạn có thể phản đối việc Strade xử lý dữ liệu của bạn cho một số mục đích cụ thể, đặc biệt là tiếp thị. Gửi yêu cầu qua support@strade.best với tiêu đề rõ ràng về loại xử lý bạn muốn phản đối.
Quyền di chuyển dữ liệu
Trong một số trường hợp, bạn có quyền nhận bản sao dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV). Liên hệ CSKH để yêu cầu – chúng tôi xử lý trong vòng 10 ngày làm việc.
Quyền hạn chế xử lý
Trong khi khiếu nại đang được xem xét hoặc khi bạn phản đối việc xử lý, bạn có thể yêu cầu Strade tạm dừng xử lý dữ liệu của bạn cho đến khi vấn đề được giải quyết.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@strade.best với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" và mô tả rõ bạn muốn làm gì. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để đảm bảo không ai khác có thể truy cập dữ liệu của bạn.

9Dữ Liệu Trẻ Em

Dịch vụ Strade chỉ dành cho người từ đủ 18 tuổi trở lên. Strade không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em dưới 18 tuổi.

Nếu bạn phát hiện hoặc nghi ngờ rằng một người dưới 18 tuổi đã đăng ký và sử dụng dịch vụ Strade, vui lòng thông báo ngay cho chúng tôi qua support@strade.best. Strade sẽ xác minh và đóng tài khoản đó, đồng thời xóa toàn bộ dữ liệu liên quan trong thời gian sớm nhất có thể.

10Thay Đổi Chính Sách Bảo Mật

Strade có thể cập nhật chính sách bảo mật này khi cần thiết – ví dụ khi có thay đổi về cách chúng tôi xử lý dữ liệu, khi có yêu cầu pháp lý mới, hoặc khi chúng tôi ra mắt tính năng mới ảnh hưởng đến dữ liệu người dùng.

Khi có thay đổi quan trọng, chúng tôi sẽ:

  • Cập nhật ngày "Phiên bản hiệu lực" ở đầu tài liệu này.
  • Hiển thị thông báo nổi bật trên trang web ít nhất 7 ngày trước khi thay đổi có hiệu lực.
  • Gửi SMS đến số điện thoại đã đăng ký nếu thay đổi ảnh hưởng đến quyền lợi tài chính hoặc quyền kiểm soát dữ liệu của bạn.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được hiểu là bạn chấp nhận chính sách bảo mật mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

11Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi về cách Strade xử lý dữ liệu cá nhân, muốn thực hiện bất kỳ quyền nào được liệt kê trong Mục 8, hoặc muốn báo cáo sự cố bảo mật, hãy liên hệ với chúng tôi:

  • Email: support@strade.best – ghi rõ tiêu đề liên quan đến bảo mật dữ liệu để được ưu tiên xử lý
  • Live Chat: Trực tiếp trên trang web Strade – phản hồi trong 3–5 phút, hoạt động 24/7

Báo cáo lỗ hổng bảo mật

Nếu bạn phát hiện lỗ hổng bảo mật trong hệ thống Strade, chúng tôi khuyến khích bạn báo cáo có trách nhiệm qua email security@strade.best. Mô tả rõ lỗ hổng, cách tái hiện và mức độ ảnh hưởng tiềm tàng. Strade cam kết xem xét nghiêm túc mọi báo cáo bảo mật và có thể trao thưởng cho các báo cáo hợp lệ theo chương trình Bug Bounty nội bộ.

Strade cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của bạn như một ưu tiên hàng đầu – không phải như một nghĩa vụ pháp lý phải thực hiện. Mỗi quyết định thiết kế hệ thống đều có câu hỏi: "Điều này có bảo vệ đủ dữ liệu người dùng không?" Đó là cách chúng tôi vận hành Strade mỗi ngày.

strade

Tại Sao Bảo Mật Dữ Liệu Quan Trọng Với Strade?

Với một nền tảng tài chính như Strade, dữ liệu người dùng không chỉ là thông tin kỹ thuật – đó là số điện thoại thật, số tài khoản ngân hàng thật, lịch sử giao dịch tiền thật. Nếu dữ liệu này rò rỉ hoặc bị lạm dụng, hậu quả với người dùng có thể rất nghiêm trọng.

Vì vậy, Strade không tiếp cận bảo mật dữ liệu như một ô kiểm "đã tuân thủ quy định". Chúng tôi đầu tư thực sự vào cơ sở hạ tầng bảo mật, kiểm tra định kỳ, và đào tạo đội ngũ. Mỗi nhân viên có quyền truy cập dữ liệu người dùng đều được đào tạo về xử lý dữ liệu có trách nhiệm và biết rõ hậu quả của việc vi phạm.

Chúng tôi cũng hiểu rằng không có hệ thống nào là hoàn toàn bất khả xâm phạm. Điều phân biệt một nền tảng đáng tin cậy không phải là "chưa bao giờ bị tấn công" mà là "có kế hoạch ứng phó rõ ràng và minh bạch khi sự cố xảy ra". Strade có quy trình ứng phó sự cố bảo mật được kiểm tra thường xuyên, và cam kết thông báo kịp thời cho người dùng bị ảnh hưởng nếu có sự cố xảy ra.


Cách Strade Bảo Vệ Dữ Liệu Của Bạn

Sáu lớp bảo vệ hoạt động song song mỗi ngày

Mã Hóa Đầu Cuối SSL 256-bit
Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ Strade đều được mã hóa SSL 256-bit – tiêu chuẩn tương đương các ngân hàng lớn tại Việt Nam. Không ai có thể đọc dữ liệu khi đang truyền tải, kể cả nhà mạng internet.
Kiểm Soát Truy Cập Nội Bộ Nghiêm Ngặt
Hệ thống phân quyền đảm bảo mỗi nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ. Mọi truy cập đều được ghi lại và giám sát. Không ai – kể cả CEO – có thể truy cập dữ liệu tài chính người dùng mà không để lại dấu vết audit.
Phát Hiện Xâm Nhập Tự Động 24/7
Hệ thống SIEM (Security Information and Event Management) giám sát liên tục các dấu hiệu bất thường – từ đăng nhập từ vị trí lạ đến các mẫu truy vấn dữ liệu không thông thường. Cảnh báo tự động kích hoạt trong vòng giây khi phát hiện nguy cơ.
Mã Hóa Dữ Liệu Tại Chỗ Lưu Trữ
Không chỉ mã hóa khi truyền tải – dữ liệu nhạy cảm cũng được mã hóa ngay trong cơ sở dữ liệu. Mật khẩu được băm bằng thuật toán bcrypt. Thông tin tài chính được mã hóa bằng AES-256. Nếu ai đó lấy được file cơ sở dữ liệu, họ vẫn không đọc được nội dung.
Kiểm Tra Bảo Mật Độc Lập Định Kỳ
Strade thuê chuyên gia bảo mật bên ngoài thực hiện kiểm tra thâm nhập (penetration testing) ít nhất hai lần mỗi năm. Kết quả kiểm tra được xử lý ưu tiên – các lỗ hổng nghiêm trọng được vá trong vòng 48 giờ kể từ khi phát hiện.
Thông Báo Sự Cố Minh Bạch
Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, Strade cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố – bao gồm mô tả rõ ràng về loại dữ liệu bị ảnh hưởng và các bước khuyến nghị.

Bạn Có Thể Tự Bảo Vệ Tài Khoản Như Thế Nào?

Dù Strade đầu tư mạnh vào bảo mật kỹ thuật, nhưng nhiều sự cố bảo mật nhất trên các nền tảng trực tuyến lại bắt nguồn từ phía người dùng – mật khẩu yếu, đăng nhập trên thiết bị công cộng, hay vô tình để lộ thông tin cho kẻ giả mạo. Dưới đây là những thói quen bảo mật thực tế mà người dùng Strade nên áp dụng.

Dùng mật khẩu riêng cho Strade. Đừng dùng chung mật khẩu với email hay mạng xã hội. Nếu một tài khoản khác bị rò rỉ, kẻ xấu sẽ thử ngay mật khẩu đó với tài khoản cá cược của bạn. Mật khẩu mạnh nên có ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.

Không đăng nhập trên thiết bị lạ. Nếu buộc phải dùng thiết bị khác, hãy đăng xuất ngay sau khi xong và đổi mật khẩu sớm nhất có thể. Đừng bao giờ cho phép trình duyệt lưu mật khẩu tài khoản Strade trên thiết bị công cộng.

Cảnh giác với tin nhắn giả mạo. Strade không bao giờ chủ động nhắn tin Zalo, Facebook hay Telegram yêu cầu bạn cung cấp mật khẩu, mã OTP hay thông tin tài khoản ngân hàng. Nếu nhận được tin nhắn như vậy, đó là lừa đảo – hãy báo cáo ngay cho đội CSKH của chúng tôi qua live chat.

Kiểm tra lịch sử đăng nhập thường xuyên. Tài khoản Strade có tính năng xem lịch sử đăng nhập gần đây bao gồm thời gian và vị trí tương đối. Nếu thấy đăng nhập lạ, đổi mật khẩu ngay và liên hệ CSKH để khóa phiên đăng nhập cũ.

strade

🔒

Tin Tưởng Strade Với Dữ Liệu Của Bạn

Strade bảo vệ thông tin cá nhân của bạn bằng tiêu chuẩn tương đương ngân hàng. Đăng ký ngay, nạp tiền qua MoMo và trải nghiệm nền tảng cá cược trực tuyến an toàn, minh bạch nhất dành cho người Việt.

SSL 256-bit Không bán dữ liệu Hỗ trợ 24/7 18+ Only