Chính Sách Bảo Mật SX99 – Cam Kết Bảo Vệ Thông Tin Người Dùng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của SX99, bao gồm website tại địa chỉ sx99.best, ứng dụng di động chính thức trên Android và iOS, và mọi dịch vụ liên quan được vận hành bởi SX99 International Ltd.

Chính sách này mô tả cách SX99 thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng tại Việt Nam. "Dữ liệu cá nhân" ở đây được hiểu là bất kỳ thông tin nào có thể dùng để xác định danh tính một cá nhân cụ thể, dù trực tiếp hay kết hợp với các thông tin khác.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ SX99, bạn xác nhận đã đọc và chấp nhận chính sách bảo mật này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ để yêu cầu xóa dữ liệu đã cung cấp.

SX99 thu thập dữ liệu theo hai hình thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động khi bạn sử dụng dịch vụ.

Dữ liệu bạn cung cấp trực tiếp:

Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, múi giờ.
• Dữ liệu hành vi: Lịch sử cược, lịch sử đăng nhập, trang truy cập, thao tác trong ứng dụng, thời gian phiên làm việc.
• Dữ liệu giao dịch: Lịch sử nạp rút tiền, số tiền, thời điểm, phương thức thanh toán sử dụng.
• Cookie và dữ liệu phiên: Xem thêm tại Mục 7 về chính sách cookie.

Lưu ý: SX99 không lưu trữ mật khẩu dưới dạng văn bản gốc – mật khẩu được băm (hash) một chiều ngay khi nhận và không thể khôi phục lại dạng ban đầu, kể cả bởi đội ngũ kỹ thuật nội bộ.

SX99 sử dụng dữ liệu thu thập được cho các mục đích sau, tất cả đều gắn trực tiếp với việc cung cấp và cải thiện dịch vụ:

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực danh tính khi đăng nhập, khôi phục tài khoản khi cần.
• Xử lý giao dịch: Xử lý nạp tiền, rút tiền, ghi nhận phiếu cược và trả thưởng một cách chính xác, kịp thời.
• Tuân thủ pháp lý (KYC/AML): Xác minh danh tính để ngăn chặn gian lận, rửa tiền và đảm bảo người dùng đủ tuổi theo quy định giấy phép vận hành.
• Bảo mật tài khoản: Phát hiện hoạt động bất thường, cảnh báo đăng nhập từ thiết bị lạ, ngăn chặn truy cập trái phép.
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết khiếu nại, tra cứu lịch sử giao dịch khi cần thiết để hỗ trợ.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (ở dạng tổng hợp, ẩn danh) để cải thiện giao diện, tốc độ và tính năng của nền tảng.
• Thông tin dịch vụ: Gửi thông báo về giao dịch, thay đổi điều khoản, khuyến mãi mà bạn đã đăng ký nhận.

SX99 không sử dụng dữ liệu cá nhân cho mục đích quảng cáo của bên thứ ba, không xây dựng hồ sơ để bán cho đối tác marketing, và không phân tích dữ liệu cho mục đích ngoài phạm vi nêu trên.

SX99 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký – ví dụ xử lý giao dịch hay quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ theo yêu cầu của cơ quan cấp phép hoặc cơ quan tài chính (ví dụ hồ sơ KYC cho phòng chống rửa tiền).
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ – trong đó lợi ích này không xâm phạm quyền riêng tư cơ bản của người dùng.
• Sự đồng ý: Với một số loại xử lý dữ liệu không bắt buộc (như gửi email khuyến mãi), SX99 chỉ thực hiện khi bạn đã đồng ý rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

SX99 không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và kiểm soát chặt dưới đây:

• Nhà cung cấp dịch vụ thanh toán: Dữ liệu giao dịch tối thiểu được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng) để xử lý giao dịch. Các đơn vị này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ xác minh danh tính: Hình ảnh giấy tờ được chia sẻ với đơn vị KYC được cấp phép để xác minh tính xác thực, không được giữ lại sau khi hoàn tất xác minh.
• Nhà cung cấp dịch vụ hạ tầng: Dữ liệu được lưu trữ trên hạ tầng đám mây với tiêu chuẩn bảo mật cao. Các nhà cung cấp này không có quyền truy cập vào nội dung dữ liệu mà chỉ cung cấp hạ tầng lưu trữ.
• Cơ quan pháp luật: SX99 có thể buộc phải cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền. Trong giới hạn cho phép, chúng tôi sẽ thông báo cho người dùng về yêu cầu đó.

Tất cả bên thứ ba nhận dữ liệu từ SX99 đều bị ràng buộc bởi thỏa thuận bảo mật và chỉ được phép sử dụng dữ liệu đó cho mục đích cụ thể đã thỏa thuận, không được tái sử dụng cho bất kỳ mục đích nào khác.

SX99 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa client và server. Mọi yêu cầu HTTP đều được chuyển hướng về HTTPS.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, giấy tờ xác minh) được mã hóa tại nơi lưu trữ với khóa được quản lý tách biệt.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu – nhân viên SX99 chỉ có quyền truy cập vào đúng dữ liệu cần thiết cho công việc của họ, không ai có quyền truy cập tự do vào toàn bộ cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Áp dụng bắt buộc cho toàn bộ nhân viên nội bộ có quyền truy cập vào hệ thống dữ liệu. Người dùng được khuyến khích bật 2FA cho tài khoản cá nhân.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện sớm các dấu hiệu tấn công.
• Kiểm tra bảo mật định kỳ: SX99 thực hiện kiểm tra thâm nhập (penetration testing) định kỳ và vá lỗi bảo mật theo quy trình khẩn cấp.

Dù đã áp dụng nhiều biện pháp bảo mật, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. SX99 cam kết phản ứng nhanh và minh bạch trong trường hợp xảy ra sự cố bảo mật.

SX99 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động của dịch vụ. Dưới đây là các loại cookie được sử dụng:

SX99 không sử dụng cookie theo dõi quảng cáo hay cookie của mạng quảng cáo bên thứ ba. Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc thông qua banner cookie hiển thị khi lần đầu truy cập.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đối với thông tin cá nhân mà SX99 đang lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu qua email support@sx99.best với tiêu đề "Yêu cầu quyền dữ liệu" kèm thông tin xác minh danh tính. SX99 cam kết phản hồi trong vòng 30 ngày.

SX99 không lưu dữ liệu vô thời hạn. Mỗi loại dữ liệu có thời hạn lưu trữ xác định dựa trên mục đích sử dụng và yêu cầu pháp lý:

• Thông tin tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản còn hoạt động.
• Lịch sử giao dịch và cược: Lưu tối thiểu 5 năm theo yêu cầu của giấy phép vận hành (phục vụ kiểm toán và giải quyết tranh chấp).
• Hồ sơ KYC (xác minh danh tính): Lưu trong thời gian tài khoản hoạt động và thêm 5 năm sau khi tài khoản đóng, theo yêu cầu AML/KYC quốc tế.
• Nhật ký truy cập và bảo mật: Lưu tối đa 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Nội dung chat hỗ trợ: Lưu 24 tháng để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.
• Tài khoản đã đóng: Dữ liệu tổng hợp (không nhận dạng được cá nhân) có thể được giữ lại để phân tích, dữ liệu cá nhân nhận dạng được xóa sau thời hạn lưu trữ bắt buộc.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn theo quy trình tiêu chuẩn kỹ thuật (overwrite nhiều lần hoặc tiêu hủy phần cứng theo quy định).

Dịch vụ SX99 chỉ dành cho người từ 18 tuổi trở lên. SX99 không cố ý thu thập hay xử lý dữ liệu cá nhân của người chưa đủ tuổi.

Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản SX99, vui lòng liên hệ ngay với đội hỗ trợ qua email support@sx99.best. Tài khoản sẽ được đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa trong vòng 30 ngày.

SX99 triển khai hệ thống kiểm tra tuổi trong quá trình đăng ký và xác minh danh tính (KYC). Tài khoản có dấu hiệu được tạo bởi người chưa đủ tuổi sẽ bị tạm khóa để điều tra và xác minh.

SX99 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong cách vận hành, công nghệ hoặc yêu cầu pháp lý. Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang.

Khi có thay đổi đáng kể – đặc biệt là những thay đổi ảnh hưởng đến quyền riêng tư của người dùng – SX99 sẽ:

• Thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên website và ứng dụng trong ít nhất 7 ngày.
• Trong một số trường hợp, yêu cầu bạn xác nhận chấp nhận chính sách mới trước khi tiếp tục sử dụng.

Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi thay đổi có hiệu lực. Tiếp tục sử dụng dịch vụ sau ngày hiệu lực được xem là đồng ý với phiên bản chính sách mới.

Nếu bạn có câu hỏi, lo ngại hoặc yêu cầu liên quan đến chính sách bảo mật hay cách SX99 xử lý dữ liệu cá nhân của bạn, hãy liên hệ qua:

• Email bảo mật: support@sx99.best – tiêu đề "Yêu cầu bảo mật / Quyền dữ liệu". Thời gian phản hồi trong vòng 24 giờ làm việc.
• Live chat: Trực tiếp trên website hoặc ứng dụng SX99, phản hồi trong 2 phút, hoạt động 24/7 – phù hợp cho các câu hỏi nhanh.

Với các yêu cầu chính thức về quyền dữ liệu (truy cập, xóa, chuyển dữ liệu), vui lòng gửi qua email kèm thông tin xác minh danh tính. SX99 cam kết phản hồi và hoàn tất xử lý trong vòng 30 ngày theo tiêu chuẩn bảo vệ dữ liệu quốc tế.