sxsmn – Chính sách bảo mật dữ liệu người dùng

Nền tảng bảo mật dữ liệu người dùng tại Việt Nam

1. Dữ liệu chúng tôi thu thập

Khi bạn đăng ký và sử dụng dịch vụ tại sxsmn, chúng tôi thu thập một số loại thông tin cần thiết để cung cấp trải nghiệm an toàn và cá nhân hóa. Các danh mục dữ liệu chính bao gồm thông tin tài khoản, dữ liệu thiết bị, thông tin thanh toán và dữ liệu hành vi sử dụng. Mọi dữ liệu đều được thu thập công khai, minh bạch và chỉ khi bạn đã đồng ý với chính sách này.

Thông tin tài khoản

Khi đăng ký tài khoản, bạn cung cấp cho chúng tôi họ và tên, địa chỉ email, số điện thoại, ngày sinh và thông tin xác minh danh tính theo yêu cầu pháp lý tại Việt Nam. Những thông tin này giúp chúng tôi xác minh độ tuổi hợp lệ (từ 18 tuổi trở lên), bảo vệ tài khoản khỏi truy cập trái phép và đảm bảo tuân thủ các quy định hiện hành. Chúng tôi cũng lưu trữ lịch sử giao dịch và hoạt động trò chơi gắn với tài khoản của bạn.

Dữ liệu thiết bị và trình duyệt

Hệ thống tự động ghi nhận địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình và múi giờ mỗi khi bạn truy cập nền tảng. Dữ liệu này được dùng để phát hiện đăng nhập bất thường, ngăn chặn gian lận và tối ưu giao diện hiển thị phù hợp với thiết bị của bạn. Trên ứng dụng mobile, chúng tôi có thể ghi nhận thêm mã định danh thiết bị (Device ID) nhằm hỗ trợ xác thực hai yếu tố và cải thiện tốc độ tải trang.

Thông tin thanh toán nội địa (VND)

Để xử lý nạp tiền và rút tiền bằng VND, chúng tôi thu thập thông tin tài khoản ngân hàng, tên chủ tài khoản và các chi tiết giao dịch liên quan. Toàn bộ thông tin tài chính được mã hóa và không bao giờ được lưu trữ dưới dạng văn bản thuần. Chúng tôi hợp tác với các cổng thanh toán uy tín tại Việt Nam và không lưu giữ thông tin thẻ ngân hàng trực tiếp trên máy chủ của mình.

Dữ liệu sử dụng và hành vi

Chúng tôi theo dõi các trang bạn truy cập, trò chơi bạn tham gia, thời gian phiên chơi và các tính năng bạn tương tác trong nền tảng. Dữ liệu hành vi này giúp chúng tôi cải thiện giao diện người dùng, cá nhân hóa các đề xuất khuyến mãi và phát hiện sớm các dấu hiệu cờ bạc có vấn đề để can thiệp kịp thời theo chương trình chơi game có trách nhiệm. Mọi dữ liệu hành vi được xử lý ở dạng tổng hợp và ẩn danh khi dùng cho mục đích phân tích nội bộ.

2. Mục đích sử dụng dữ liệu

Dữ liệu thu thập được sử dụng với các mục đích cụ thể, hợp pháp và được thông báo rõ ràng trước khi thu thập. sxsmn cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những điều được liệt kê trong chính sách này mà không có sự đồng ý rõ ràng của bạn.

Vận hành tài khoản: Xác minh danh tính, xử lý đăng nhập, quản lý số dư và lịch sử giao dịch của bạn một cách an toàn và chính xác.
Xử lý thanh toán: Thực hiện các giao dịch nạp, rút tiền bằng VND qua các kênh thanh toán nội địa được cấp phép tại Việt Nam.
Hỗ trợ khách hàng: Khi bạn liên hệ đội ngũ hỗ trợ, thông tin tài khoản được dùng để xác minh danh tính và giải quyết vấn đề nhanh chóng.
Cá nhân hóa trải nghiệm: Đề xuất trò chơi, sự kiện thể thao và khuyến mãi phù hợp với sở thích và lịch sử hoạt động của bạn.
Bảo mật và phòng chống gian lận: Phân tích hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ toàn vẹn hệ thống.
Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, kiểm tra tuổi và xác minh danh tính theo quy định của pháp luật Việt Nam hiện hành.
Chơi game có trách nhiệm: Theo dõi các dấu hiệu rủi ro và gửi thông báo hỗ trợ kịp thời đến người dùng có biểu hiện cần can thiệp.

Chúng tôi không sử dụng dữ liệu cá nhân của bạn để bán cho bên thứ ba hoặc phục vụ mục đích quảng cáo của bên ngoài mà không có sự cho phép của bạn. Mọi hoạt động xử lý dữ liệu đều tuân theo nguyên tắc tối thiểu hóa — chỉ thu thập những gì thực sự cần thiết cho mục đích đã khai báo.

3. Cookies và theo dõi

Nền tảng sxsmn sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo phiên đăng nhập an toàn và thu thập dữ liệu phân tích ẩn danh. Cookies là các tệp văn bản nhỏ được lưu trên thiết bị của bạn giúp hệ thống nhận diện trình duyệt và ghi nhớ tùy chọn của bạn giữa các phiên truy cập.

Các loại cookies chúng tôi sử dụng

Cookies thiết yếu: Bắt buộc để vận hành nền tảng, bao gồm quản lý phiên đăng nhập, bảo mật và các chức năng cơ bản. Bạn không thể tắt loại cookies này mà không ảnh hưởng đến chức năng của trang web.
Cookies phân tích: Thu thập dữ liệu ẩn danh về cách bạn điều hướng trang web, trang nào được truy cập nhiều nhất và thời gian lưu lại mỗi trang. Thông tin này giúp chúng tôi cải thiện cấu trúc và nội dung nền tảng.
Cookies tùy chọn: Lưu trữ các thiết lập của bạn như ngôn ngữ, múi giờ và các lựa chọn cá nhân hóa giao diện để trang web hiển thị đúng như bạn muốn trong các lần truy cập tiếp theo.
Cookies bảo mật: Phát hiện và ngăn chặn các hành vi gian lận, xác minh tính hợp lệ của phiên đăng nhập và bảo vệ tài khoản của bạn khỏi các cuộc tấn công giả mạo.

Bạn có thể quản lý hoặc xóa cookies thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc vô hiệu hóa một số cookies thiết yếu có thể làm giảm chức năng hoặc ngăn bạn truy cập vào một số tính năng của nền tảng. Trên thiết bị mobile, bạn có thể kiểm soát quyền theo dõi thông qua cài đặt hệ điều hành iOS hoặc Android.

4. Lưu trữ và bảo mật dữ liệu

Toàn bộ dữ liệu người dùng của sxsmn được lưu trữ trên các máy chủ được bảo vệ bởi tường lửa nhiều lớp, hệ thống phát hiện xâm nhập (IDS) và kiểm soát truy cập nghiêm ngặt. Chúng tôi áp dụng mã hóa AES-256 cho dữ liệu lưu trữ và TLS 1.3 cho dữ liệu truyền tải, đảm bảo thông tin của bạn không thể bị đọc bởi bên không có thẩm quyền trong suốt quá trình xử lý.

Mật khẩu tài khoản được băm (hashed) bằng thuật toán bcrypt trước khi lưu trữ, nghĩa là ngay cả đội ngũ kỹ thuật của chúng tôi cũng không thể xem mật khẩu thực của bạn. Thông tin thẻ ngân hàng và tài khoản thanh toán được mã hóa riêng biệt và chỉ giải mã trong môi trường xử lý giao dịch được kiểm soát chặt chẽ. Chúng tôi thực hiện kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) ít nhất hai lần mỗi năm để phát hiện và vá các lỗ hổng tiềm ẩn.

Thời gian lưu trữ dữ liệu

Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, phù hợp với yêu cầu lưu trữ hồ sơ tài chính theo quy định pháp luật Việt Nam. Dữ liệu phân tích ẩn danh có thể được giữ lâu hơn cho mục đích cải tiến hệ thống. Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo quy trình tiêu chuẩn NIST SP 800-88 nhằm đảm bảo không thể khôi phục.

Ứng phó sự cố bảo mật

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, chúng tôi cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo mô tả rõ ràng về phạm vi ảnh hưởng và các bước khắc phục đã thực hiện. Đội ngũ ứng phó sự cố bảo mật của sxsmn hoạt động 24/7 để giám sát và xử lý mọi mối đe dọa trong thời gian ngắn nhất có thể.

5. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi hiểu rằng dữ liệu cá nhân của bạn là tài sản riêng tư cần được bảo vệ. sxsmn không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại hay quảng cáo. Việc chia sẻ dữ liệu chỉ xảy ra trong các trường hợp hạn chế và có kiểm soát được mô tả dưới đây.

Các trường hợp chia sẻ có kiểm soát

Đối tác xử lý thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các cổng thanh toán nội địa được cấp phép tại Việt Nam để xử lý nạp/rút tiền VND. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và không được phép dùng dữ liệu cho bất kỳ mục đích nào khác.
Nhà cung cấp dịch vụ công nghệ: Một số nhà cung cấp hạ tầng kỹ thuật (như dịch vụ lưu trữ đám mây và bảo mật mạng) có thể tiếp cận dữ liệu trong phạm vi cần thiết để vận hành hệ thống. Tất cả đều ký thỏa thuận xử lý dữ liệu (DPA) và phải tuân thủ tiêu chuẩn bảo mật tương đương với chúng tôi.
Yêu cầu pháp lý: Chúng tôi có thể tiết lộ thông tin khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh tòa án hoặc trong các thủ tục tố tụng pháp lý bắt buộc theo luật định. Trong mọi trường hợp, chúng tôi chỉ cung cấp mức tối thiểu thông tin được yêu cầu.
Bảo vệ quyền lợi hợp pháp: Khi cần thiết để điều tra gian lận, ngăn chặn thiệt hại hoặc bảo vệ quyền và lợi ích hợp pháp của sxsmn, người dùng khác hoặc bên thứ ba.

Trong mọi trường hợp chia sẻ dữ liệu, chúng tôi đảm bảo rằng bên nhận dữ liệu áp dụng các biện pháp bảo vệ tương đương và chỉ sử dụng dữ liệu đúng mục đích đã thỏa thuận. Nếu có bất kỳ thay đổi nào về chính sách chia sẻ, bạn sẽ được thông báo trước ít nhất 30 ngày.

6. Quyền của người dùng đối với dữ liệu cá nhân

Là người dùng tại Việt Nam, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình theo quy định pháp luật hiện hành. sxsmn cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách dễ dàng và kịp thời.

Quyền truy cập

Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu trong vòng 15 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.

Quyền chỉnh sửa

Nếu thông tin cá nhân của bạn không chính xác hoặc lỗi thời, bạn có quyền yêu cầu chúng tôi cập nhật hoặc sửa đổi. Bạn cũng có thể tự chỉnh sửa một số thông tin trực tiếp trong phần cài đặt tài khoản.

Quyền xóa dữ liệu

Bạn có thể yêu cầu xóa dữ liệu cá nhân trong những trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút lại sự đồng ý. Lưu ý rằng một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý bắt buộc.

Quyền phản đối và hạn chế

Bạn có quyền phản đối việc xử lý dữ liệu cho một số mục đích cụ thể, chẳng hạn như tiếp thị trực tiếp, hoặc yêu cầu hạn chế xử lý trong khi tranh chấp đang được giải quyết.

Quyền chuyển dữ liệu

Bạn có thể yêu cầu nhận bản sao dữ liệu của mình ở định dạng có cấu trúc và có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác nếu muốn.

Quyền rút lại đồng ý

Bất cứ lúc nào bạn cũng có thể rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý, chẳng hạn như nhận thông báo tiếp thị, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ hỗ trợ của chúng tôi qua địa chỉ email được cung cấp trong phần liên hệ bên dưới. Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu và phản hồi trong vòng 15 ngày làm việc.

7. Thay đổi chính sách & Liên hệ hỗ trợ

Cập nhật và thay đổi chính sách

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh các thay đổi trong quy trình vận hành, quy định pháp luật Việt Nam hoặc cải tiến công nghệ bảo mật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, sxsmn sẽ thông báo qua email đã đăng ký hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 30 ngày trước khi thay đổi có hiệu lực.

Ngày cập nhật mới nhất sẽ luôn được ghi rõ ở đầu trang chính sách để bạn dễ theo dõi. Nếu bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực, điều đó được coi là bạn đã chấp nhận các điều khoản cập nhật. Trong trường hợp không đồng ý với thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã mô tả ở Mục 6.

Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ, ít nhất mỗi sáu tháng một lần, để luôn nắm rõ cách dữ liệu của mình được bảo vệ. Mọi phiên bản cũ của chính sách đều được lưu trữ và có thể được cung cấp theo yêu cầu. Cam kết bảo mật dữ liệu của sxsmn là không thay đổi dù chính sách có được điều chỉnh theo bất kỳ hướng nào.

Liên hệ bộ phận bảo mật dữ liệu

Nếu bạn có bất kỳ thắc mắc, khiếu nại hoặc yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân, vui lòng liên hệ đội ngũ hỗ trợ của chúng tôi qua các kênh sau. Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 3 ngày làm việc và giải quyết hoàn toàn trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Email hỗ trợ: [email protected]
Giờ làm việc: 24/7 – Hỗ trợ liên tục
Thị trường phục vụ: Việt Nam

Bạn cũng có thể tham khảo thêm các câu hỏi thường gặp liên quan đến bảo mật và tài khoản trong trang FAQ của chúng tôi. Đội ngũ sxsmn luôn sẵn sàng hỗ trợ bạn bảo vệ thông tin cá nhân và có trải nghiệm an toàn nhất trên nền tảng.