sxsmt – Chính sách bảo mật & Bảo vệ dữ liệu người dùng
sxsmt cam kết bảo vệ toàn bộ thông tin cá nhân của người dùng tại Việt Nam theo tiêu chuẩn bảo mật cao nhất. Chính sách này giải thích rõ cách chúng tôi thu thập, sử dụng và bảo vệ dữ liệu của bạn.
Giới thiệu về Chính sách bảo mật
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ và nền tảng do sxsmt vận hành, bao gồm website, ứng dụng di động và mọi kênh giao tiếp điện tử khác. Khi bạn đăng ký tài khoản hoặc sử dụng bất kỳ tính năng nào của sxsmt, bạn đồng ý với các điều khoản xử lý dữ liệu được mô tả trong tài liệu này. Chúng tôi nhận thức rõ rằng quyền riêng tư là quyền cơ bản của mỗi người dùng và cam kết xử lý thông tin của bạn một cách có trách nhiệm, minh bạch và đúng mục đích. Chính sách này được soạn thảo phù hợp với các quy định pháp luật hiện hành tại Việt Nam về bảo vệ thông tin cá nhân. Nếu bạn có bất kỳ câu hỏi nào về cách chúng tôi xử lý dữ liệu, vui lòng liên hệ bộ phận hỗ trợ qua địa chỉ email: [email protected].
1. Dữ liệu chúng tôi thu thập
Thông tin tài khoản
Khi bạn đăng ký tài khoản trên sxsmt, chúng tôi thu thập các thông tin cơ bản bao gồm họ tên đầy đủ, địa chỉ email, số điện thoại, ngày sinh và tên người dùng mà bạn tự chọn. Thông tin này được sử dụng để xác minh danh tính, đảm bảo rằng người dùng đáp ứng yêu cầu độ tuổi tối thiểu là 18 tuổi theo quy định. Chúng tôi cũng có thể yêu cầu cung cấp ảnh chụp giấy tờ tùy thân hợp lệ trong quá trình xác minh KYC (Know Your Customer) nhằm tuân thủ các quy định phòng chống rửa tiền. Toàn bộ dữ liệu nhận dạng cá nhân được lưu trữ dưới dạng mã hóa và chỉ được truy cập bởi nhân viên có thẩm quyền. Bạn có thể cập nhật thông tin tài khoản bất kỳ lúc nào thông qua trang cài đặt hồ sơ cá nhân.
Dữ liệu thiết bị & trình duyệt
sxsmt tự động thu thập một số thông tin kỹ thuật khi bạn truy cập nền tảng, bao gồm địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và ngôn ngữ thiết bị. Thông tin về phiên làm việc như thời gian đăng nhập, trang đã truy cập, thao tác nhấp chuột và thời lượng sử dụng cũng được ghi lại nhằm phát hiện hành vi bất thường và bảo vệ tài khoản. Dữ liệu thiết bị giúp chúng tôi tối ưu hóa giao diện hiển thị cho từng màn hình, đặc biệt là trải nghiệm mobile dành cho người dùng Việt Nam. Các thông tin này không được sử dụng để nhận dạng cá nhân một cách độc lập mà chỉ phân tích tổng hợp phục vụ cải thiện dịch vụ. Bạn có thể điều chỉnh một số cài đặt thu thập dữ liệu này thông qua phần tùy chọn quyền riêng tư trong tài khoản.
Thông tin thanh toán
Để xử lý các giao dịch nạp và rút tiền bằng VND, sxsmt thu thập thông tin thanh toán cần thiết như số tài khoản ngân hàng nội địa, tên ngân hàng và tên chủ tài khoản. Chúng tôi không lưu trữ đầy đủ số thẻ tín dụng hoặc thông tin xác thực bảo mật của ngân hàng; toàn bộ giao dịch tài chính được thực hiện qua cổng thanh toán được mã hóa và tuân thủ tiêu chuẩn bảo mật PCI-DSS. Lịch sử giao dịch nạp và rút tiền được lưu lại phục vụ mục đích kiểm toán nội bộ và hỗ trợ giải quyết tranh chấp nếu phát sinh. Dữ liệu tài chính chỉ được truy cập bởi nhóm xử lý tài chính có thẩm quyền và không bao giờ được chia sẻ với bên thứ ba ngoài phạm vi xử lý giao dịch. Mọi giao dịch từ 50.000.000 ₫ trở lên có thể yêu cầu tài liệu xác minh bổ sung theo quy định phòng chống rửa tiền.
Dữ liệu sử dụng dịch vụ
Chúng tôi theo dõi cách người dùng tương tác với các tính năng của nền tảng, bao gồm lịch sử đặt cược, trò chơi đã chơi, mức độ tham gia các chương trình khuyến mãi và hành vi tìm kiếm trong ứng dụng. Dữ liệu sử dụng này giúp sxsmt cá nhân hóa trải nghiệm, gợi ý các trò chơi phù hợp và thiết kế các ưu đãi phù hợp với thói quen của từng người dùng. Thông tin này cũng được sử dụng trong khuôn khổ chương trình chơi game có trách nhiệm, giúp phát hiện sớm các dấu hiệu cần can thiệp hỗ trợ. Dữ liệu được phân tích dưới dạng tổng hợp, ẩn danh khi sử dụng cho mục đích nghiên cứu và phát triển sản phẩm. Người dùng có thể yêu cầu xem lại lịch sử hoạt động của mình bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ.
2. Mục đích sử dụng dữ liệu
Vận hành & xác minh tài khoản
Dữ liệu cá nhân được thu thập trước tiên nhằm phục vụ việc tạo lập, quản lý và bảo vệ tài khoản của bạn trên sxsmt. Quá trình xác minh danh tính đảm bảo rằng chỉ người dùng hợp lệ, đủ tuổi mới có thể tham gia các dịch vụ giải trí và cá cược. Ngoài ra, thông tin tài khoản còn được dùng để gửi thông báo quan trọng liên quan đến dịch vụ, cập nhật chính sách và cảnh báo bảo mật.
Cải thiện trải nghiệm người dùng
Thông tin sử dụng và dữ liệu thiết bị được phân tích để liên tục nâng cấp giao diện, tốc độ tải trang và tính năng của nền tảng mobile. sxsmt sử dụng dữ liệu này để gợi ý trò chơi phù hợp, cá nhân hóa nội dung hiển thị và đảm bảo người dùng Việt Nam có trải nghiệm mượt mà nhất. Các phân tích hành vi giúp đội ngũ kỹ thuật ưu tiên khắc phục sự cố và phát triển tính năng mới đáp ứng nhu cầu thực tế.
Phòng chống gian lận & tuân thủ pháp lý
Một phần dữ liệu được xử lý nhằm phát hiện và ngăn chặn các hành vi gian lận, rửa tiền hoặc vi phạm điều khoản sử dụng. Chúng tôi có nghĩa vụ pháp lý phải lưu giữ một số loại dữ liệu giao dịch theo quy định của cơ quan quản lý. Mọi hành vi bất thường được gắn cờ tự động và xem xét bởi đội ngũ tuân thủ để đảm bảo môi trường chơi game công bằng và an toàn cho tất cả người dùng.
Tiếp thị & thông tin khuyến mãi
Với sự đồng ý của bạn, sxsmt có thể sử dụng địa chỉ email hoặc số điện thoại để gửi thông tin về các chương trình ưu đãi, tiền thưởng mới và sự kiện đặc biệt dành riêng cho người dùng Việt Nam. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào thông qua liên kết hủy đăng ký trong email hoặc thay đổi tùy chọn thông báo trong cài đặt tài khoản. Chúng tôi cam kết không gửi thư rác và chỉ liên hệ với tần suất hợp lý, phù hợp với kỳ vọng của người dùng.
Chơi game có trách nhiệm
Dữ liệu sử dụng dịch vụ được phân tích trong khuôn khổ chương trình chơi game có trách nhiệm nhằm phát hiện sớm các dấu hiệu cờ bạc có vấn đề. Khi hệ thống phát hiện các mẫu hành vi đáng lo ngại, sxsmt có thể chủ động liên hệ với người dùng để cung cấp thông tin hỗ trợ hoặc áp dụng các biện pháp tự giới hạn. Tính năng này phục vụ lợi ích tốt nhất của người dùng và là một phần trong cam kết của chúng tôi về môi trường giải trí lành mạnh.
4. Lưu trữ & Bảo mật dữ liệu
Hạ tầng lưu trữ
Toàn bộ dữ liệu người dùng của sxsmt được lưu trữ trên các máy chủ đặt trong trung tâm dữ liệu có chứng nhận bảo mật ISO 27001, với hệ thống sao lưu đa vùng địa lý để đảm bảo tính liên tục và khả năng phục hồi dữ liệu. Máy chủ được bảo vệ bởi tường lửa nhiều lớp, hệ thống phát hiện xâm nhập (IDS) và giám sát 24/7 bởi đội ngũ kỹ thuật bảo mật. Dữ liệu được mã hóa cả khi lưu trữ (at rest) lẫn khi truyền tải (in transit) bằng giao thức TLS 1.3 và AES-256. Quyền truy cập máy chủ được phân cấp chặt chẽ theo nguyên tắc đặc quyền tối thiểu, chỉ nhân sự được cấp phép mới có thể truy cập các hệ thống nhạy cảm. Nhật ký truy cập được ghi lại đầy đủ và kiểm tra định kỳ để phát hiện bất kỳ hành vi truy cập trái phép nào.
Thời gian lưu trữ dữ liệu
sxsmt chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu bắt buộc của pháp luật. Thông tin tài khoản và lịch sử giao dịch được lưu giữ trong tối thiểu 5 năm kể từ ngày giao dịch cuối cùng nhằm tuân thủ các quy định tài chính và thuế tại Việt Nam. Dữ liệu phân tích hành vi ở dạng ẩn danh có thể được lưu trữ lâu hơn phục vụ mục đích nghiên cứu và phát triển sản phẩm mà không ảnh hưởng đến quyền riêng tư cá nhân. Sau khi tài khoản bị đóng hoặc hết thời hạn lưu trữ bắt buộc, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ được kiểm định. Người dùng có thể yêu cầu xóa dữ liệu sớm hơn trong một số trường hợp nhất định, tùy thuộc vào các nghĩa vụ pháp lý hiện hành.
Biện pháp bảo mật kỹ thuật
Nền tảng sxsmt áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi các mối đe dọa từ bên ngoài lẫn bên trong. Xác thực hai yếu tố (2FA) được cung cấp cho tất cả tài khoản và được khuyến nghị mạnh mẽ đối với người dùng có số dư lớn. Hệ thống tự động khóa tài khoản sau nhiều lần đăng nhập thất bại liên tiếp và gửi cảnh báo tức thì đến địa chỉ email đã đăng ký. Chúng tôi thực hiện kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi các đơn vị bảo mật độc lập để phát hiện và vá các lỗ hổng trước khi bị khai thác. Mọi bản vá bảo mật quan trọng được triển khai trong vòng 24 giờ sau khi được phát hiện nhằm giảm thiểu tối đa rủi ro cho người dùng.
Xử lý sự cố rò rỉ dữ liệu
Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân, sxsmt cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật hiện hành. Thông báo sẽ bao gồm mô tả về loại dữ liệu bị ảnh hưởng, phạm vi sự cố, các bước chúng tôi đã thực hiện để kiểm soát tình huống và hướng dẫn cụ thể cho người dùng để bảo vệ bản thân. Chúng tôi cũng sẽ báo cáo sự cố đến cơ quan quản lý có thẩm quyền theo yêu cầu pháp lý. Đội ngũ ứng phó sự cố bảo mật hoạt động 24/7 và được đào tạo để xử lý các tình huống khẩn cấp một cách nhanh chóng và hiệu quả. Sau mỗi sự cố, chúng tôi tiến hành đánh giá toàn diện để rút kinh nghiệm và cải thiện hệ thống phòng thủ.
5. Chia sẻ dữ liệu với bên thứ ba
Nguyên tắc chia sẻ dữ liệu
sxsmt không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp thực sự cần thiết và luôn theo nguyên tắc tối thiểu hóa dữ liệu, tức là chỉ cung cấp đúng lượng thông tin cần thiết cho mục đích cụ thể. Trước khi chia sẻ dữ liệu với bất kỳ đối tác nào, chúng tôi đảm bảo rằng bên nhận có các biện pháp bảo mật phù hợp và cam kết tuân thủ các quy định về bảo vệ dữ liệu. Các hợp đồng xử lý dữ liệu ràng buộc về mặt pháp lý được ký kết với tất cả các đối tác có tiếp cận dữ liệu người dùng. Chúng tôi thường xuyên kiểm tra và đánh giá lại các mối quan hệ chia sẻ dữ liệu để đảm bảo tính tuân thủ liên tục.
Các trường hợp chia sẻ dữ liệu hợp lệ
Thông tin tài chính được chia sẻ với các nhà cung cấp dịch vụ thanh toán nội địa tại Việt Nam để xử lý giao dịch nạp và rút tiền bằng VND một cách an toàn và nhanh chóng. Dữ liệu xác minh danh tính có thể được chia sẻ với các đơn vị KYC được cấp phép để thực hiện quy trình xác minh theo yêu cầu pháp lý. Trong trường hợp có yêu cầu hợp lệ từ cơ quan thực thi pháp luật hoặc tòa án, sxsmt có nghĩa vụ cung cấp thông tin theo quy định pháp luật Việt Nam. Nếu sxsmt trải qua quá trình sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao với điều kiện đơn vị tiếp nhận cam kết tuân thủ chính sách bảo mật tương đương. Người dùng sẽ được thông báo trước về bất kỳ thay đổi nào ảnh hưởng đến cách dữ liệu của họ được xử lý.
Danh mục đối tác xử lý
-
Cổng thanh toán
Xử lý giao dịch VND, nạp & rút tiền qua ngân hàng nội địa.
-
Đơn vị xác minh KYC
Kiểm tra danh tính người dùng theo quy định phòng chống rửa tiền.
-
Dịch vụ bảo mật
Phát hiện gian lận, kiểm thử bảo mật độc lập định kỳ.
-
Cơ quan pháp lý
Chỉ cung cấp khi có yêu cầu hợp lệ từ cơ quan nhà nước.
6. Quyền của người dùng đối với dữ liệu cá nhân
sxsmt tôn trọng và bảo vệ đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân. Dưới đây là các quyền cụ thể mà bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với đội ngũ hỗ trợ của chúng tôi.
Quyền truy cập
Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà sxsmt đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và dữ liệu sử dụng dịch vụ. Yêu cầu truy cập dữ liệu sẽ được xử lý trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Chúng tôi sẽ cung cấp bản sao dữ liệu dưới định dạng dễ đọc và có thể sử dụng.
Quyền chỉnh sửa
Nếu bạn phát hiện thông tin cá nhân của mình trên sxsmt không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa hoặc cập nhật thông tin đó. Nhiều thông tin cơ bản có thể được cập nhật trực tiếp trong phần cài đặt tài khoản mà không cần liên hệ hỗ trợ. Đối với các thông tin yêu cầu xác minh như ngày sinh hoặc tên pháp lý, chúng tôi có thể yêu cầu tài liệu chứng minh trước khi thực hiện thay đổi.
Quyền xóa dữ liệu
Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp dữ liệu không còn cần thiết cho mục đích thu thập ban đầu, hoặc bạn rút lại sự đồng ý xử lý dữ liệu. Tuy nhiên, một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý bắt buộc, chẳng hạn như lịch sử giao dịch tài chính. Khi yêu cầu xóa được chấp thuận, chúng tôi sẽ hoàn tất quy trình trong vòng 30 ngày và xác nhận cho bạn qua email.
Quyền di chuyển dữ liệu
Bạn có quyền nhận một bản sao dữ liệu cá nhân của mình dưới định dạng có cấu trúc và có thể đọc được bằng máy (như JSON hoặc CSV) để chuyển sang dịch vụ khác. Quyền này áp dụng cho dữ liệu mà bạn đã tự cung cấp và dữ liệu được xử lý trên cơ sở sự đồng ý của bạn. Yêu cầu chuyển dữ liệu được xử lý trong vòng 30 ngày làm việc.
Quyền phản đối & hạn chế
Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào và sxsmt sẽ ngừng xử lý dữ liệu cho mục đích đó ngay lập tức. Bạn cũng có thể yêu cầu hạn chế xử lý dữ liệu trong khi đang xem xét khiếu nại về tính chính xác hoặc mục đích xử lý. Mọi yêu cầu phản đối và hạn chế sẽ được xem xét nghiêm túc trong vòng 10 ngày làm việc.
Cách thực hiện quyền
Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ: [email protected]. Vui lòng cung cấp tên đăng nhập, địa chỉ email đã đăng ký và mô tả rõ quyền bạn muốn thực hiện để chúng tôi xử lý nhanh chóng. Trong một số trường hợp, chúng tôi có thể yêu cầu xác minh danh tính bổ sung để bảo vệ tài khoản của bạn. Tất cả yêu cầu đều được xử lý miễn phí và trong thời hạn quy định.
7. Thay đổi chính sách & Liên hệ hỗ trợ
Cập nhật chính sách
sxsmt có quyền cập nhật hoặc sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong quy trình hoạt động, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho người dùng qua email đã đăng ký hoặc hiển thị thông báo nổi bật trên nền tảng trước ngày có hiệu lực ít nhất 14 ngày. Ngày cập nhật lần cuối luôn được ghi rõ ở đầu trang chính sách để người dùng dễ dàng theo dõi. Việc bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là đồng ý với phiên bản chính sách mới. Chúng tôi khuyến khích bạn định kỳ xem lại trang này để cập nhật thông tin mới nhất về cách chúng tôi bảo vệ dữ liệu của bạn. Các phiên bản cũ của chính sách được lưu trữ và có thể cung cấp theo yêu cầu.
Liên hệ bộ phận hỗ trợ
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách sxsmt xử lý dữ liệu cá nhân của bạn, đội ngũ hỗ trợ của chúng tôi luôn sẵn sàng hỗ trợ 24/7. Bạn có thể liên hệ qua địa chỉ email: [email protected] với tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý. Thời gian phản hồi thông thường là trong vòng 24 giờ đối với các yêu cầu thông thường và 4 giờ đối với các vấn đề bảo mật khẩn cấp. Ngoài ra, bạn cũng có thể truy cập trang FAQ để tìm câu trả lời nhanh cho các thắc mắc phổ biến về quyền riêng tư và bảo mật tài khoản. Chúng tôi trân trọng mọi phản hồi từ người dùng và cam kết không ngừng cải thiện các biện pháp bảo vệ dữ liệu nhằm mang lại trải nghiệm an toàn và tin cậy nhất cho cộng đồng người dùng Việt Nam.
Bảo mật tài khoản ngay hôm nay
Đăng ký tài khoản sxsmt và trải nghiệm nền tảng giải trí được bảo vệ toàn diện dành riêng cho người dùng Việt Nam.