1. Phạm Vi Áp Dụng
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do SX360 cung cấp, bao gồm website sx360.app, ứng dụng di động và mọi kênh tương tác khác giữa người dùng với nền tảng. Khi bạn đăng ký tài khoản, truy cập website hoặc sử dụng bất kỳ tính năng nào của SX360, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung được trình bày tại đây.
Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà sx360 có thể liên kết đến trong quá trình cung cấp dịch vụ. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng bên thứ ba khi bạn rời khỏi nền tảng của chúng tôi.
2. Dữ Liệu Chúng Tôi Thu Thập
SX360 chỉ thu thập những dữ liệu thực sự cần thiết để vận hành nền tảng, xác minh danh tính và cải thiện trải nghiệm người dùng. Dưới đây là danh sách đầy đủ các loại dữ liệu chúng tôi có thể thu thập:
2.1. Thông tin bạn cung cấp trực tiếp
- Họ và tên đầy đủ, ngày sinh, giới tính.
- Địa chỉ email, số điện thoại di động.
- Thông tin tài khoản thanh toán: số tài khoản ngân hàng, số điện thoại MoMo, ZaloPay, ViettelPay.
- Ảnh chụp CCCD/CMND hoặc hộ chiếu khi thực hiện xác minh danh tính (KYC).
- Nội dung trao đổi với bộ phận hỗ trợ qua live chat hoặc email.
2.2. Thông tin thu thập tự động
- Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web.
- Dữ liệu phiên truy cập: trang đã xem, thời gian truy cập, đường dẫn điều hướng.
- Dữ liệu vị trí địa lý ở mức độ quốc gia/thành phố (không thu thập GPS chính xác).
- Nhật ký giao dịch: lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi.
- Dữ liệu cookie và công nghệ theo dõi phiên (xem mục 5).
2.3. Thông tin từ bên thứ ba
Trong một số trường hợp, SX360 có thể nhận thông tin từ các đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ thanh toán nhằm mục đích phòng chống gian lận và tuân thủ quy định AML (chống rửa tiền). Dữ liệu này được xử lý theo cùng tiêu chuẩn bảo mật như dữ liệu bạn cung cấp trực tiếp.
3. Mục Đích Sử Dụng Dữ Liệu
Mọi dữ liệu SX360 thu thập đều được sử dụng cho một hoặc nhiều mục đích cụ thể, minh bạch dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ phía bạn.
| Mục đích | Cơ sở pháp lý | Dữ liệu liên quan |
|---|---|---|
| Tạo và quản lý tài khoản người dùng | Thực hiện hợp đồng | Tên, email, số điện thoại |
| Xác minh danh tính (KYC) | Nghĩa vụ pháp lý | Giấy tờ tùy thân, ảnh chân dung |
| Xử lý giao dịch nạp/rút tiền | Thực hiện hợp đồng | Thông tin thanh toán, lịch sử giao dịch |
| Phòng chống gian lận & rửa tiền | Nghĩa vụ pháp lý | IP, thiết bị, hành vi giao dịch |
| Hỗ trợ khách hàng | Lợi ích hợp pháp | Nội dung trao đổi, lịch sử tài khoản |
| Cải thiện nền tảng & trải nghiệm | Lợi ích hợp pháp | Dữ liệu phiên, hành vi sử dụng |
| Gửi thông báo khuyến mãi (nếu đã đồng ý) | Sự đồng ý | Email, số điện thoại |
4. Chia Sẻ Thông Tin Với Bên Thứ Ba
SX360 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại hay quảng cáo. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và có kiểm soát dưới đây:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
- Nhà cung cấp trò chơi: Các đối tác cung cấp game (slots, live casino, bắn cá) nhận ID người dùng ẩn danh để ghi nhận kết quả ván chơi — không nhận thông tin cá nhân nhận dạng được.
- Dịch vụ xác minh danh tính: Đối tác KYC của chúng tôi xử lý giấy tờ tùy thân theo tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của sx360.
- Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật hoặc cơ quan quản lý, SX360 có nghĩa vụ cung cấp dữ liệu theo đúng quy định pháp luật Việt Nam hiện hành.
- Tình huống khẩn cấp: Nếu việc chia sẻ dữ liệu là cần thiết để ngăn ngừa thiệt hại nghiêm trọng về tài chính, an toàn hoặc pháp lý cho người dùng hoặc bên thứ ba.
5. Cookie Và Công Nghệ Theo Dõi Phiên
SX360 sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và phân tích hành vi sử dụng nhằm cải thiện nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng — bao gồm duy trì phiên đăng nhập và bảo vệ chống CSRF. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
- Cookie phân tích: Giúp chúng tôi hiểu người dùng tương tác với nền tảng như thế nào — dữ liệu được ẩn danh hóa và tổng hợp, không liên kết với danh tính cụ thể của bạn.
- Cookie tùy chọn: Ghi nhớ ngôn ngữ, giao diện và các thiết lập cá nhân bạn đã chọn để mang lại trải nghiệm nhất quán hơn khi quay lại.
- Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, bảo vệ tài khoản khỏi truy cập trái phép từ các thiết bị lạ.
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của sx360.
6. Bảo Mật Dữ Liệu
Bảo vệ dữ liệu người dùng là ưu tiên kỹ thuật hàng đầu của SX360. Chúng tôi triển khai nhiều lớp bảo mật để đảm bảo thông tin của bạn không bị truy cập, sửa đổi hay rò rỉ trái phép:
- Mã hóa truyền tải: Toàn bộ giao tiếp giữa thiết bị của bạn và máy chủ SX360 được mã hóa bằng TLS 1.3 — tiêu chuẩn cao nhất hiện tại.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán, giấy tờ tùy thân) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
- Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền cụ thể mới được truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
- Kiểm tra bảo mật định kỳ: Hệ thống của sx360 được kiểm tra xâm nhập (penetration testing) và rà soát lỗ hổng bởi đơn vị độc lập ít nhất mỗi 6 tháng một lần.
- Xác thực hai lớp (2FA): Bạn có thể bật 2FA để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
Dù chúng tôi áp dụng các biện pháp bảo mật nghiêm ngặt, không có hệ thống nào là hoàn toàn bất khả xâm phạm. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, SX360 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện và cung cấp hướng dẫn xử lý cụ thể.
7. Thời Gian Lưu Trữ Dữ Liệu
SX360 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc tuân thủ nghĩa vụ pháp lý. Cụ thể:
- Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại.
- Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định AML và pháp luật tài chính.
- Hồ sơ xác minh KYC: Lưu trữ trong 5 năm kể từ ngày đóng tài khoản theo yêu cầu pháp lý.
- Nhật ký hỗ trợ khách hàng: Lưu trữ 2 năm kể từ ngày trao đổi cuối cùng.
- Dữ liệu cookie phân tích: Tự động xóa sau 13 tháng.
- Tài khoản đã đóng: Dữ liệu nhận dạng được xóa sau 30 ngày; dữ liệu giao dịch ẩn danh hóa được giữ lại theo yêu cầu pháp lý.
8. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Với tư cách là người dùng SX360, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Mọi yêu cầu liên quan đến quyền dữ liệu vui lòng gửi đến support@sx360.app — chúng tôi cam kết phản hồi trong vòng 72 giờ làm việc.
9. Trẻ Em Và Người Chưa Thành Niên
Dịch vụ của SX360 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản đó và xóa toàn bộ dữ liệu liên quan.
Nếu bạn là phụ huynh hoặc người giám hộ và có lý do tin rằng con em mình đã cung cấp thông tin cá nhân cho sx360, hãy liên hệ với chúng tôi qua support@sx360.app ngay lập tức để được xử lý.
10. Liên Hệ Và Khiếu Nại Về Bảo Mật
Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật của SX360, bạn có thể liên hệ qua các kênh sau:
- Email: support@sx360.app (phản hồi trong vòng 72 giờ làm việc)
- Live Chat: Trực tiếp trên website hoặc ứng dụng SX360 — hỗ trợ 24/7
SX360 cam kết xử lý mọi khiếu nại liên quan đến quyền riêng tư một cách nghiêm túc và minh bạch. Nếu sau khi làm việc với đội ngũ của chúng tôi mà vẫn chưa được giải quyết thỏa đáng, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.
