Chính Sách Bảo Mật của sx388

sx388 thu thập thông tin cá nhân của bạn theo nguyên tắc tối giản — chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các quy định pháp lý hiện hành tại Việt Nam. Dưới đây là các loại thông tin mà sx388 có thể thu thập trong quá trình bạn sử dụng nền tảng:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CMND/CCCD/Hộ chiếu)
• Ngày tháng năm sinh để xác minh đủ điều kiện độ tuổi 18+
• Địa chỉ email đang hoạt động để xác nhận tài khoản và liên lạc
• Số điện thoại di động đang sử dụng tại Việt Nam
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện) khi được yêu cầu xác minh

Thông tin tài chính và giao dịch:

• Tên chủ tài khoản và số tài khoản ngân hàng dùng để nạp/rút tiền
• Lịch sử giao dịch nạp tiền, rút tiền và cá cược trên nền tảng sx388
• Số dư tài khoản và thông tin ví điện tử (MoMo, ZaloPay) nếu được liên kết

Thông tin kỹ thuật và hành vi sử dụng:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web bạn sử dụng
• Dữ liệu phiên đăng nhập: thời gian truy cập, trang đã xem, hành động thực hiện
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem chi tiết tại Mục 4)
• Nhật ký kỹ thuật (server logs) được tạo tự động khi bạn truy cập website

Thông tin từ quá trình xác minh danh tính (KYC):

• Bản sao/ảnh chụp giấy tờ tùy thân (CMND, CCCD hoặc Hộ chiếu)
• Ảnh chân dung (selfie) kết hợp với giấy tờ tùy thân khi yêu cầu
• Tài liệu bổ sung chứng minh địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng)

sx388 sử dụng thông tin cá nhân của bạn một cách có mục đích và hợp pháp. Chúng tôi không bao giờ sử dụng dữ liệu của bạn vượt ra ngoài các mục đích đã được công bố trong chính sách này. Cụ thể, thông tin thu thập được sử dụng cho các mục đích sau:

Vận hành và cung cấp dịch vụ:

• Tạo và quản lý tài khoản thành viên tại sx388
• Xử lý các giao dịch nạp tiền và rút tiền an toàn
• Cung cấp trải nghiệm chơi game được cá nhân hóa theo sở thích của bạn
• Xác minh danh tính và tuổi tác theo quy định pháp lý

Bảo mật và phòng chống gian lận:

• Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền hoặc lạm dụng hệ thống
• Xác minh tính hợp lệ của các giao dịch tài chính bất thường
• Bảo vệ tài khoản người dùng khỏi các truy cập trái phép
• Tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền (AML)

Cải thiện dịch vụ và trải nghiệm người dùng:

• Phân tích hành vi sử dụng để tối ưu hóa giao diện và tính năng nền tảng
• Phát triển các sản phẩm và tính năng mới phù hợp với nhu cầu người chơi Việt Nam
• Xử lý phản hồi, khiếu nại và yêu cầu hỗ trợ từ người dùng

Truyền thông và marketing (có sự đồng ý):

• Gửi thông báo về khuyến mãi, ưu đãi đặc biệt và cập nhật dịch vụ qua email hoặc SMS — chỉ khi bạn đã đồng ý nhận
• Cá nhân hóa nội dung quảng cáo hiển thị trên nền tảng sx388
• Thông báo quan trọng liên quan đến tài khoản và giao dịch của bạn

sx388 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, dữ liệu của bạn có thể được chia sẻ với các đối tác sau:

Tất cả các đối tác bên thứ ba mà sx388 hợp tác đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA — Data Processing Agreement) cam kết sử dụng dữ liệu đúng mục đích và tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của sx388.

Trong trường hợp sx388 tham gia vào quá trình sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin người dùng có thể được chuyển giao như một phần của giao dịch kinh doanh. Người dùng sẽ được thông báo trước khi thông tin của họ được chuyển giao và bị điều chỉnh bởi một chính sách bảo mật khác.

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website sx388. Chúng tôi sử dụng cookie để cải thiện trải nghiệm sử dụng, duy trì phiên đăng nhập và phân tích hành vi người dùng nhằm tối ưu hóa dịch vụ.

Các loại cookie sx388 sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo vệ chống tấn công CSRF. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website — trang nào được xem nhiều nhất, thời gian trung bình mỗi phiên và đường dẫn điều hướng phổ biến. Giúp chúng tôi cải thiện giao diện và trải nghiệm người dùng.
• Cookie tùy chỉnh: Ghi nhớ sở thích cá nhân của bạn như ngôn ngữ hiển thị, cài đặt hiển thị trò chơi và các tùy chọn giao diện để mang lại trải nghiệm nhất quán trong các lần truy cập sau.
• Cookie bảo mật: Hỗ trợ phát hiện hành vi đăng nhập bất thường, xác minh thiết bị đã được nhận dạng trước đó và ngăn chặn truy cập trái phép.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt web của mình. Tuy nhiên, việc tắt một số loại cookie có thể làm giảm chức năng hoặc khiến một số tính năng của nền tảng sx388 không hoạt động đúng cách. Để biết cách quản lý cookie trên từng trình duyệt, vui lòng tham khảo hướng dẫn của nhà cung cấp trình duyệt bạn đang sử dụng.

Bảo mật dữ liệu người dùng là ưu tiên hàng đầu của sx388. Chúng tôi đầu tư mạnh mẽ vào cơ sở hạ tầng bảo mật kỹ thuật số và áp dụng các biện pháp bảo vệ nhiều lớp để đảm bảo thông tin của bạn luôn an toàn trước các mối đe dọa từ bên ngoài.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ sx388 được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngành ngân hàng
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt một chiều — kể cả nhân viên sx388 cũng không thể đọc mật khẩu của bạn
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực OTP qua SMS hoặc ứng dụng authenticator như Google Authenticator để bảo vệ tài khoản trước các truy cập trái phép
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện sớm các mối đe dọa tiềm ẩn
• Tường lửa ứng dụng web (WAF): Bảo vệ nền tảng khỏi các cuộc tấn công phổ biến như SQL injection, XSS và DDoS
• Kiểm tra bảo mật định kỳ: sx388 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên bởi các chuyên gia độc lập

Biện pháp bảo mật về tổ chức:

• Nhân viên chỉ được phép truy cập dữ liệu người dùng khi có nhu cầu công việc hợp lệ (nguyên tắc least privilege)
• Toàn bộ nhân viên tiếp xúc với dữ liệu người dùng được đào tạo bảo mật định kỳ
• Quy trình kiểm soát nội bộ nghiêm ngặt đối với mọi hoạt động truy cập và xử lý dữ liệu

sx388 tôn trọng và bảo vệ đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây và có thể thực hiện chúng bất kỳ lúc nào bằng cách liên hệ với đội ngũ bảo mật dữ liệu của sx388:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà sx388 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp thông tin này trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc đã lỗi thời. Một số thông tin (như tên và ngày sinh đã xác minh) có thể yêu cầu tài liệu chứng minh.
• Quyền xóa dữ liệu: Còn được gọi là "quyền được lãng quên" — bạn có thể yêu cầu sx388 xóa dữ liệu cá nhân của bạn, ngoại trừ các dữ liệu mà chúng tôi có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng xử lý một số loại dữ liệu cụ thể trong khi một khiếu nại đang được xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích marketing trực tiếp bất kỳ lúc nào — yêu cầu sẽ được thực hiện trong vòng 5 ngày làm việc.
• Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm theo thông tin xác minh danh tính của bạn. sx388 sẽ phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.

sx388 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành tại Việt Nam. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản của bạn tồn tại và còn hoạt động trên nền tảng sx388.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp lý về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Hồ sơ xác minh danh tính (KYC): Lưu trữ trong 5 năm kể từ ngày xác minh, hoặc 5 năm sau khi tài khoản bị đóng, tùy điều kiện nào đến sau.
• Nhật ký kỹ thuật (server logs): Lưu trữ tối đa 12 tháng phục vụ mục đích bảo mật và khắc phục sự cố kỹ thuật.
• Dữ liệu cookie và phân tích: Xóa sau 13 tháng kể từ lần tương tác gần nhất của người dùng.
• Tài khoản không hoạt động: Sau 24 tháng không có hoạt động đăng nhập, sx388 sẽ thông báo cho bạn qua email và có thể tiến hành ẩn danh hóa dữ liệu phi tài chính.

sx388 có quyền cập nhật hoặc sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất. Chúng tôi cam kết minh bạch tối đa trong quá trình này.

Quy trình thông báo khi có thay đổi:

• Đối với các thay đổi nhỏ (cập nhật ngôn ngữ, làm rõ nội dung hiện có): sx388 sẽ cập nhật ngày sửa đổi ở đầu trang và thông báo tóm tắt qua email.
• Đối với các thay đổi quan trọng (thay đổi mục đích sử dụng dữ liệu, thêm đối tác mới, thay đổi thời gian lưu trữ): sx388 sẽ gửi thông báo rõ ràng qua email ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi về quyền của người dùng hoặc cơ sở pháp lý xử lý dữ liệu: sx388 sẽ yêu cầu bạn xác nhận chấp thuận lại trước khi thay đổi có hiệu lực.

Phiên bản hiện tại của chính sách bảo mật luôn được đăng tải tại địa chỉ sx388.org/chinh-sach-bao-mat. Chúng tôi khuyến khích bạn định kỳ xem lại trang này để cập nhật những thay đổi mới nhất. Việc tiếp tục sử dụng dịch vụ sx388 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản mới.

Nếu bạn không đồng ý với bất kỳ thay đổi nào trong chính sách bảo mật cập nhật, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản trước khi thay đổi có hiệu lực. Mọi thắc mắc về chính sách bảo mật, vui lòng liên hệ đội ngũ hỗ trợ qua [email protected].