Chính Sách Bảo Mật
sxthu5

1Giới Thiệu Chung

sxthu5 ("chúng tôi", "nền tảng") tôn trọng quyền riêng tư của tất cả người dùng. Chính sách bảo mật này giải thích rõ ràng cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng website sxthu5.app, ứng dụng di động và các dịch vụ liên quan.

Khi đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ sxthu5, bạn xác nhận đã đọc và đồng ý với nội dung của Chính sách bảo mật này. Tài liệu này đi kèm và bổ sung cho Điều khoản và Điều kiện của sxthu5.

2Thông Tin Chúng Tôi Thu Thập

sxthu5 thu thập thông tin từ bạn theo nhiều cách khác nhau trong quá trình sử dụng dịch vụ:

Thông tin bạn cung cấp trực tiếp:

• Họ tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email và số điện thoại di động.
• Địa chỉ cư trú tại Việt Nam.
• Ảnh CCCD/CMND và ảnh chân dung (cho mục đích xác minh KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay…) cho giao dịch nạp/rút tiền.
• Tên đăng nhập và mật khẩu (được mã hóa, không lưu dạng văn bản thô).

Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Thời gian truy cập, trang đã xem, thời lượng phiên chơi.
• Lịch sử đặt cược, giao dịch nạp/rút và hoạt động trên tài khoản.
• Dữ liệu vị trí địa lý ở cấp độ quốc gia/tỉnh thành (không theo dõi GPS chính xác).
• Cookie và dữ liệu phiên trình duyệt (xem thêm mục 6).

Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các đối tác KYC được ủy quyền.
• Thông tin giao dịch từ cổng thanh toán (chỉ trạng thái xác nhận, không lưu số tài khoản đầy đủ).
• Kết quả kiểm tra danh sách đen từ các cơ quan phòng chống rửa tiền.

3Mục Đích Sử Dụng Dữ Liệu

sxthu5 sử dụng thông tin thu thập được cho các mục đích sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch, thanh toán tiền thưởng và hỗ trợ khách hàng.
• Xác minh danh tính: Đảm bảo người chơi đủ 18 tuổi, ngăn chặn gian lận và tuân thủ quy định KYC/AML.
• Bảo mật hệ thống: Phát hiện truy cập bất thường, ngăn chặn đăng nhập trái phép và bảo vệ tài khoản người chơi.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tốc độ và trải nghiệm người chơi.
• Liên lạc & hỗ trợ: Gửi thông báo giao dịch, cảnh báo bảo mật, phản hồi yêu cầu hỗ trợ và thông tin quan trọng về tài khoản.
• Marketing (khi có sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi mới nhất phù hợp với sở thích của bạn tại sxthu5.
• Tuân thủ pháp lý: Đáp ứng yêu cầu báo cáo từ cơ quan thuế, cơ quan quản lý và cơ quan thực thi pháp luật khi được yêu cầu hợp lệ.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc quá mức để kích hoạt công cụ hỗ trợ người chơi phù hợp.

sxthu5 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì đã liệt kê trên đây. Khi mục đích xử lý thay đổi, chúng tôi sẽ thông báo và xin sự đồng ý của bạn trước khi tiến hành.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc xử lý dữ liệu cá nhân của bạn tại sxthu5 được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản và Điều kiện mà bạn đã chấp nhận khi đăng ký.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ theo quy định của pháp luật về phòng chống rửa tiền, tài trợ khủng bố và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ là lợi ích hợp pháp của sxthu5 không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động marketing và phân tích không bắt buộc, chúng tôi chỉ xử lý sau khi có sự đồng ý rõ ràng từ phía bạn và bạn có thể rút lại sự đồng ý này bất cứ lúc nào.

5Chia Sẻ Thông Tin Với Bên Thứ Ba

sxthu5 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong những trường hợp giới hạn sau đây:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết chỉ nhận thông tin tối thiểu cần thiết để xác nhận giao dịch. Các đối tác này có nghĩa vụ bảo mật dữ liệu tương đương.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính được ủy quyền chỉ nhận dữ liệu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game chỉ nhận ID người chơi ẩn danh, không nhận thông tin định danh cá nhân.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền, sxthu5 có nghĩa vụ cung cấp thông tin theo quy định pháp luật Việt Nam.
• Công ty trong cùng tập đoàn: Dữ liệu có thể được chia sẻ nội bộ giữa các công ty liên kết chỉ phục vụ mục đích vận hành dịch vụ, không dùng cho marketing chéo nếu không có sự đồng ý.

6Cookie Và Công Nghệ Theo Dõi

sxthu5 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi của trang web. Không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với sxthu5 để cải thiện dịch vụ (dữ liệu ẩn danh, tổng hợp).
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, múi giờ và cài đặt hiển thị của bạn.
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý, dùng để cá nhân hóa nội dung khuyến mãi phù hợp.

Bạn có thể kiểm soát cookie qua phần cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của sxthu5.

7Bảo Mật Dữ Liệu

sxthu5 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit cho tất cả kết nối giữa thiết bị người dùng và máy chủ sxthu5.
• Mã hóa dữ liệu nhạy cảm (mật khẩu, số tài khoản) trong cơ sở dữ liệu bằng thuật toán băm mạnh.
• Kiểm soát truy cập theo nguyên tắc tối thiểu đặc quyền — nhân viên chỉ có quyền truy cập đúng dữ liệu cần thiết cho công việc của mình.
• Xác thực hai lớp (2FA) bắt buộc cho tài khoản quản trị hệ thống.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) do đơn vị độc lập thực hiện.
• Giám sát hệ thống 24/7 để phát hiện sớm các mối đe dọa và hành vi bất thường.
• Kế hoạch ứng phó sự cố bảo mật được kiểm tra và cập nhật định kỳ.

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của bạn, sxthu5 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo mô tả rõ ràng về phạm vi ảnh hưởng và các bước khắc phục.

8Thời Gian Lưu Trữ Dữ Liệu

sxthu5 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu tối thiểu 5 năm theo quy định AML/KYC, sau đó được xóa hoặc ẩn danh hóa.
• Lịch sử giao dịch: Lưu 7 năm theo yêu cầu kế toán và thuế.
• Dữ liệu hỗ trợ khách hàng: Lưu 2 năm kể từ lần tương tác cuối cùng.
• Cookie và dữ liệu phân tích: Từ 30 ngày đến 2 năm tùy loại cookie.
• Dữ liệu marketing: Đến khi bạn rút lại sự đồng ý hoặc hủy đăng ký nhận thông tin.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại danh tính.

9Quyền Của Người Dùng

Với tư cách là người dùng sxthu5, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà sxthu5 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác, lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong giới hạn cho phép của pháp luật (không áp dụng cho dữ liệu bắt buộc lưu trữ theo luật).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi đang xem xét khiếu nại hoặc tranh chấp.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, có thể đọc được bằng máy.
• Quyền rút lại đồng ý: Rút lại bất kỳ sự đồng ý nào đã cấp cho sxthu5 mà không ảnh hưởng đến tính hợp lệ của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi qua email support@sxthu5.app. sxthu5 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10Trẻ Em & Độ Tuổi

Dịch vụ của sxthu5 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa và mọi giao dịch sẽ bị hủy theo quy trình xử lý vi phạm độ tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản sxthu5, hãy liên hệ ngay với chúng tôi qua email support@sxthu5.app để được hỗ trợ xử lý khẩn cấp.

11Liên Kết Bên Ngoài

Website sxthu5 có thể chứa liên kết đến các trang web của đối tác hoặc nhà cung cấp dịch vụ bên ngoài. Chính sách bảo mật này chỉ áp dụng cho dịch vụ của sxthu5 và không bao gồm các trang web bên ngoài đó.

Chúng tôi khuyến khích bạn đọc chính sách bảo mật của bất kỳ trang web bên thứ ba nào trước khi cung cấp thông tin cá nhân. sxthu5 không chịu trách nhiệm về các thực hành bảo mật của các trang web độc lập.

12Thay Đổi Chính Sách

sxthu5 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực hành xử lý dữ liệu hoặc yêu cầu pháp lý mới. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang.
• Gửi thông báo qua email đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang đăng nhập sxthu5.

Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là bạn chấp thuận phiên bản mới. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản trước ngày đó.