Chính Sách Bảo Mật sxthu3 – Cam Kết Bảo Vệ Dữ Liệu

01 Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do sxthu3 cung cấp tại địa chỉ sxthu3.bet, bao gồm website, ứng dụng di động (nếu có) và mọi kênh liên lạc chính thức giữa sxthu3 với người dùng. Khi bạn đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung chính sách bảo mật này.

Chính sách này được soạn thảo theo tinh thần tuân thủ pháp luật Việt Nam về bảo vệ thông tin cá nhân (Nghị định 13/2023/NĐ-CP) và tham chiếu thêm các tiêu chuẩn quốc tế về bảo vệ dữ liệu. sxthu3 cam kết cập nhật chính sách khi có thay đổi pháp lý liên quan nhằm đảm bảo quyền lợi tốt nhất cho người dùng tại Việt Nam.

02 Dữ liệu chúng tôi thu thập

sxthu3 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp lệ và đúng pháp luật. Dưới đây là bảng phân loại đầy đủ các loại dữ liệu được thu thập:

2.1 Dữ liệu thu thập tự động

Khi bạn truy cập sxthu3, hệ thống tự động ghi lại thông tin kỹ thuật như địa chỉ IP, loại thiết bị, trình duyệt và hành vi điều hướng. Các dữ liệu này được sử dụng để phát hiện gian lận, tối ưu hiệu suất và cải thiện trải nghiệm người dùng — không được dùng để nhận dạng cá nhân trong các báo cáo phân tích nội bộ.

2.2 Dữ liệu từ bên thứ ba

Trong một số trường hợp, sxthu3 có thể nhận thêm thông tin xác minh từ các đơn vị cung cấp dịch vụ KYC (xác thực danh tính) hoặc từ cổng thanh toán MoMo, ZaloPay, ViettelPay, Internet Banking để đối chiếu thông tin giao dịch. Dữ liệu này chỉ được sử dụng cho mục đích xác minh và tuân thủ pháp luật.

03 Mục đích sử dụng dữ liệu

Mỗi loại dữ liệu sxthu3 thu thập đều gắn với một mục đích cụ thể, rõ ràng và hợp pháp. Chúng tôi không xử lý dữ liệu cá nhân ngoài các mục đích đã công bố dưới đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực đăng nhập, khôi phục mật khẩu.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền, xử lý khiếu nại liên quan đến tài chính một cách chính xác và an toàn.
• Tuân thủ pháp luật (KYC/AML): Xác minh danh tính người dùng, phòng chống rửa tiền và tài trợ hoạt động phi pháp theo quy định pháp luật Việt Nam.
• Bảo mật nền tảng: Phát hiện và ngăn chặn hành vi gian lận, tấn công mạng, lạm dụng tài khoản hoặc bot tự động.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (đã ẩn danh hóa) để tối ưu giao diện, tốc độ tải trang và đề xuất trò chơi phù hợp.
• Liên lạc hỗ trợ: Gửi thông báo giao dịch, phản hồi khiếu nại, cập nhật chính sách và thông tin khuyến mãi (nếu bạn đã chọn nhận).
• Chơi game có trách nhiệm: Theo dõi hành vi cược để phát hiện các dấu hiệu cờ bạc có vấn đề và kích hoạt công cụ hỗ trợ kịp thời.

04 Chia sẻ dữ liệu với bên thứ ba

sxthu3 không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

4.1 Đối tác xử lý thanh toán

Để thực hiện giao dịch nạp/rút tiền, sxthu3 phải chia sẻ thông tin cần thiết với các cổng thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa. Dữ liệu được truyền qua kênh mã hóa và đối tác chỉ được phép sử dụng dữ liệu cho mục đích xử lý giao dịch được ủy quyền.

4.2 Nhà cung cấp dịch vụ kỹ thuật

Một số đối tác kỹ thuật hỗ trợ sxthu3 vận hành nền tảng (lưu trữ đám mây, chống DDoS, phân tích hiệu suất) có thể có quyền truy cập hạn chế vào dữ liệu kỹ thuật. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu (DPA) ràng buộc và không được sử dụng dữ liệu ngoài phạm vi dịch vụ đã ký.

4.3 Yêu cầu pháp lý

sxthu3 sẽ cung cấp dữ liệu cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam có thẩm quyền — ví dụ lệnh khám xét, yêu cầu điều tra tội phạm tài chính hoặc lệnh của tòa án. Trong các trường hợp này, chúng tôi sẽ thông báo cho người dùng nếu pháp luật cho phép.

05 Cookie & công nghệ theo dõi

sxthu3 sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng và mang lại trải nghiệm cá nhân hóa cho người chơi.

5.1 Các loại cookie được sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng để chúng tôi cải thiện tốc độ và giao diện.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ và thiết lập hiển thị ưa thích của bạn giữa các phiên truy cập.
• Cookie phân tích: Giúp chúng tôi hiểu trò chơi nào được yêu thích, giờ cao điểm và các vấn đề kỹ thuật cần xử lý.

5.2 Kiểm soát cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trên sxthu3. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng không hoạt động đúng, bao gồm đăng nhập và xử lý giao dịch.

06 Bảo mật & lưu trữ dữ liệu

Bảo vệ dữ liệu của người dùng là ưu tiên hàng đầu trong kiến trúc kỹ thuật của sxthu3. Chúng tôi áp dụng nhiều lớp bảo mật đồng thời:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ sxthu3 được mã hóa bằng TLS 1.3 — tiêu chuẩn bảo mật cao nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài khoản ngân hàng) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm (hashed) bằng bcrypt — ngay cả quản trị viên cũng không thể đọc mật khẩu thực của bạn.
• Kiểm soát truy cập: Nguyên tắc quyền tối thiểu (principle of least privilege) — nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc, mọi truy cập đều được ghi log.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất hai lần mỗi năm.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ hàng giờ và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục.

6.1 Thời gian lưu trữ

Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi đóng tài khoản (theo yêu cầu tuân thủ pháp luật chống rửa tiền). Dữ liệu kỹ thuật và log hệ thống được lưu trữ trong 12 tháng rồi tự động xóa. Dữ liệu cookie phân tích ẩn danh được lưu tối đa 26 tháng.

07 Quyền của người dùng

Là người dùng sxthu3, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu sxthu3 đang lưu trữ về bạn, bao gồm lịch sử giao dịch, lịch sử cược và nhật ký hoạt động tài khoản.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời. Bạn cũng có thể tự chỉnh sửa một số thông tin trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, với điều kiện không vi phạm nghĩa vụ lưu trữ pháp lý. Sau khi tài khoản đóng và hết thời hạn lưu trữ bắt buộc, toàn bộ dữ liệu nhận dạng sẽ được xóa vĩnh viễn.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp — yêu cầu sẽ được thực hiện ngay lập tức mà không cần lý do.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác của dữ liệu đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được (CSV/JSON) để chuyển sang dịch vụ khác.

7.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, hãy gửi yêu cầu bằng văn bản đến support@sxthu3.bet với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và đính kèm ảnh chụp giấy tờ tùy thân để xác minh. sxthu3 cam kết xử lý trong vòng 72 giờ làm việc.

08 Trẻ em & độ tuổi

Dịch vụ của sxthu3 được thiết kế dành riêng cho người trưởng thành từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cho sxthu3, vui lòng liên hệ ngay với chúng tôi tại support@sxthu3.bet. Chúng tôi sẽ khóa tài khoản và xóa toàn bộ dữ liệu liên quan trong vòng 24 giờ kể từ khi nhận được thông báo.

sxthu3 áp dụng quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký và có thể yêu cầu xác minh bổ sung bất kỳ lúc nào nếu có nghi ngờ về độ tuổi của người dùng.

09 Thay đổi chính sách bảo mật

sxthu3 có thể cập nhật chính sách bảo mật này khi cần thiết — ví dụ khi có thay đổi pháp luật, khi ra mắt tính năng mới hoặc khi cải tiến quy trình bảo mật nội bộ. Mọi thay đổi đều được xử lý theo nguyên tắc minh bạch:

• Thay đổi nhỏ (cập nhật ngôn ngữ, làm rõ điều khoản): thông báo trên trangnày ít nhất 3 ngày trước khi có hiệu lực.
• Thay đổi lớn (ảnh hưởng đến quyền lợi người dùng): thông báo qua email và thông báo trong ứng dụng ít nhất 7 ngày trước khi có hiệu lực.
• Thay đổi do yêu cầu pháp lý khẩn cấp: có hiệu lực ngay, nhưng sẽ được thông báo trong vòng 24 giờ.

Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản mới nhất đang có hiệu lực. Nếu bạn tiếp tục sử dụng sxthu3 sau khi chính sách được cập nhật, điều đó đồng nghĩa bạn đã chấp nhận phiên bản mới. Nếu không đồng ý, bạn có thể đóng tài khoản và rút toàn bộ số dư trước ngày chính sách mới có hiệu lực.

10 Liên hệ về bảo mật

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền dữ liệu cá nhân hoặc phát hiện sự cố bảo mật tiềm ẩn, hãy liên hệ trực tiếp với bộ phận bảo mật của sxthu3: