Chính Sách Bảo Mật sxthu6

1 Giới Thiệu

sxthu6 hiểu rằng thông tin cá nhân là tài sản của bạn, không phải của chúng tôi. Chúng tôi chỉ thu thập những gì thực sự cần thiết để vận hành dịch vụ, cung cấp trải nghiệm tốt nhất và đảm bảo an toàn cho tài khoản của bạn.

Chính sách bảo mật này được xây dựng nhằm giải thích rõ ràng: chúng tôi thu thập dữ liệu gì, tại sao thu thập, dữ liệu được lưu trữ và chia sẻ như thế nào, và bạn có những quyền gì đối với dữ liệu của mình khi sử dụng nền tảng sxthu6.

Nếu bạn có bất kỳ câu hỏi nào sau khi đọc tài liệu này, đội ngũ hỗ trợ sxthu6 luôn sẵn sàng giải đáp qua email hoặc live chat 24/7. Chúng tôi không dùng ngôn ngữ pháp lý phức tạp để che giấu ý nghĩa – mọi điều khoản đều được viết thẳng thắn và dễ hiểu nhất có thể.

2 Dữ Liệu Chúng Tôi Thu Thập

sxthu6 thu thập dữ liệu theo ba nhóm chính, mỗi nhóm phục vụ mục đích cụ thể và rõ ràng:

2.1 Thông tin bạn chủ động cung cấp

• Họ tên đầy đủ, ngày sinh, giới tính
• Địa chỉ email và số điện thoại
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện)
• Giấy tờ tùy thân (CCCD/CMND) – chỉ khi xác minh danh tính KYC
• Thông tin tài khoản thanh toán (số tài khoản ngân hàng, tên ví điện tử) – chỉ để xử lý nạp/rút tiền

2.2 Dữ liệu thu thập tự động

• Địa chỉ IP và thông tin thiết bị (loại trình duyệt, hệ điều hành, độ phân giải màn hình)
• Lịch sử phiên đăng nhập (thời gian, địa điểm ước tính)
• Dữ liệu hành vi trên nền tảng (các trang đã xem, thời gian tương tác, tính năng đã dùng)
• Dữ liệu cookie và công nghệ theo dõi tương tự (chi tiết tại Mục 5)

2.3 Dữ liệu từ bên thứ ba

• Thông tin xác minh danh tính từ nhà cung cấp dịch vụ KYC
• Dữ liệu phòng chống gian lận từ đối tác bảo mật
• Thông tin từ cơ quan chức năng khi có yêu cầu hợp pháp

3 Mục Đích Sử Dụng Dữ Liệu

sxthu6 sử dụng dữ liệu thu thập được với các mục đích cụ thể sau – không hơn, không kém:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, hiển thị lịch sử cá cược và số dư.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và đảm bảo người dùng đủ 18 tuổi.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn gian lận và bảo vệ tài khoản của bạn.
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản để giải quyết khiếu nại và hỗ trợ kỹ thuật chính xác.
• Cải thiện sản phẩm: Phân tích dữ liệu ẩn danh tổng hợp để cải thiện tính năng và trải nghiệm người dùng.
• Liên lạc: Gửi thông báo giao dịch, cảnh báo bảo mật và thông tin khuyến mãi (chỉ khi bạn đồng ý nhận).
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và tra cứu từ cơ quan có thẩm quyền theo quy định pháp luật.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại sxthu6 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản và Điều kiện bạn đã chấp nhận khi đăng ký.
• Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính, lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, cải thiện sản phẩm – các hoạt động không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý của bạn: Gửi thông tin tiếp thị, sử dụng cookie không thiết yếu – bạn có thể rút lại sự đồng ý bất cứ lúc nào.

5 Cookie & Công Nghệ Theo Dõi

sxthu6 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để đảm bảo nền tảng hoạt động đúng và mang lại trải nghiệm cá nhân hóa. Cookie được chia thành ba loại:

5.1 Cookie thiết yếu

Không thể tắt – đây là những cookie bắt buộc để nền tảng hoạt động. Bao gồm: cookie phiên đăng nhập, cookie bảo mật CSRF, cookie cân bằng tải máy chủ. Không có cookie này, bạn không thể đăng nhập hoặc thực hiện giao dịch.

5.2 Cookie hiệu suất & phân tích

Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng (trang nào được xem nhiều nhất, tính năng nào hay gặp lỗi) để cải thiện dịch vụ. Dữ liệu được tổng hợp và ẩn danh – không thể nhận diện cá nhân từ dữ liệu này.

5.3 Cookie tùy chọn & cá nhân hóa

Ghi nhớ cài đặt của bạn (ngôn ngữ, múi giờ, tỷ lệ kèo ưa thích) để bạn không cần thiết lập lại mỗi lần truy cập. Bạn có thể tắt nhóm cookie này trong phần Cài đặt tài khoản mà không ảnh hưởng đến chức năng cốt lõi.

6 Chia Sẻ Dữ Liệu

Dữ liệu cá nhân của bạn không được bán cho bất kỳ ai. Tuy nhiên, để vận hành dịch vụ, sxthu6 có thể chia sẻ một số thông tin với các bên sau theo nguyên tắc "cần biết tối thiểu":

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng): Chỉ thông tin cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Đối tác xác minh KYC: Ảnh giấy tờ tùy thân được truyền qua kênh mã hóa đến nhà cung cấp KYC được chứng nhận để xác minh danh tính.
• Nhà cung cấp dịch vụ chống gian lận: Dữ liệu hành vi ẩn danh để phát hiện các mẫu hoạt động bất thường.
• Nhà cung cấp trò chơi: Tên người dùng (không phải thông tin cá nhân đầy đủ) để hiển thị trong giao diện game.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam – chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.

Mọi đối tác của sxthu6 đều ký kết thỏa thuận xử lý dữ liệu ràng buộc, cam kết chỉ sử dụng dữ liệu đúng mục đích được ủy quyền và áp dụng các biện pháp bảo mật tương đương.

7 Lưu Trữ & Bảo Mật Dữ Liệu

7.1 Nơi lưu trữ

Dữ liệu của bạn được lưu trữ trên máy chủ đặt tại các trung tâm dữ liệu đạt chứng nhận ISO 27001. Toàn bộ dữ liệu được sao lưu định kỳ và phân tán địa lý để đảm bảo tính liên tục của dịch vụ.

7.2 Thời gian lưu trữ

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Tối đa 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu hành vi và phân tích: Tối đa 24 tháng, sau đó được xóa hoặc ẩn danh hoàn toàn.
• Cookie: Từ phiên làm việc (xóa khi đóng trình duyệt) đến tối đa 12 tháng tùy loại cookie.

7.3 Biện pháp bảo mật

sxthu6 áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải
• Mã hóa AES-256 cho dữ liệu lưu trữ nhạy cảm
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị nội bộ
• Giám sát an ninh 24/7 bằng hệ thống phát hiện xâm nhập (IDS/IPS)
• Kiểm thử bảo mật (penetration testing) định kỳ bởi bên thứ ba độc lập
• Cổng thanh toán đạt chuẩn PCI DSS – không lưu số tài khoản nguyên văn

8 Quyền Của Bạn

Theo quy định pháp luật bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đối với dữ liệu mà sxthu6 đang lưu trữ về bạn:

9 Trẻ Em & Người Dưới 18 Tuổi

sxthu6 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa đủ tuổi theo quy định.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống trong vòng 72 giờ, trừ các dữ liệu bắt buộc lưu theo quy định pháp luật.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại sxthu6, hãy liên hệ ngay với chúng tôi qua support@sxthu6.app để được hỗ trợ xử lý khẩn cấp.

10 Thay Đổi Chính Sách

sxthu6 có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi về quy trình hoạt động, yêu cầu pháp lý hoặc cách thức cung cấp dịch vụ. Khi có thay đổi đáng kể:

• Chúng tôi sẽ đăng thông báo nổi bật trên trang chủ và trang này ít nhất 7 ngày trước khi chính sách mới có hiệu lực.
• Email thông báo sẽ được gửi đến địa chỉ đăng ký của tất cả tài khoản đang hoạt động.
• Ngày "Cập nhật lần cuối" ở đầu trang này sẽ được cập nhật ngay khi chính sách thay đổi.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các điều khoản đã được cập nhật. Nếu không đồng ý, bạn có quyền đóng tài khoản theo quy trình tại trang Điều khoản và Điều kiện.

11 Liên Hệ

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện quyền dữ liệu hoặc có lo ngại về cách sxthu6 xử lý thông tin cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email: support@sxthu6.app
• Live chat: Có sẵn trong tài khoản, hoạt động 24/7 kể cả ngày lễ
• Trung tâm trợ giúp: sxthu6.app/trung-tam-tro-giup

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 30 ngày làm việc. Với các yêu cầu khẩn cấp liên quan đến bảo mật tài khoản, thời gian phản hồi là trong vòng 24 giờ.