Chính Sách Bảo Mật Thông Tin Người Dùng Tại sxmt5

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của sxmt5 được vận hành tại địa chỉ sxmt5.app, bao gồm website chính thức, ứng dụng di động trên iOS và Android, và mọi kênh liên lạc chính thức giữa sxmt5 và người dùng.

Bất kỳ ai truy cập hoặc sử dụng dịch vụ của sxmt5 đều nằm trong phạm vi điều chỉnh của chính sách này – bao gồm khách truy cập chưa đăng ký, thành viên đã có tài khoản và bất kỳ ai tương tác với hệ thống của chúng tôi dưới bất kỳ hình thức nào.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua các liên kết từ sxmt5. Chúng tôi không kiểm soát và không chịu trách nhiệm về chính sách bảo mật của các bên đó.

sxmt5 chỉ thu thập những thông tin thực sự cần thiết để vận hành dịch vụ, xác minh danh tính và đảm bảo an toàn giao dịch. Dưới đây là bảng phân loại dữ liệu chúng tôi có thể thu thập:

Chúng tôi không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin sức khỏe hay quan điểm chính trị. Thông tin thẻ tín dụng (nếu có) không được lưu trữ trực tiếp trên hệ thống sxmt5 mà được xử lý qua cổng thanh toán bảo mật của đối tác.

Mọi dữ liệu thu thập tại sxmt5 đều có mục đích rõ ràng và hợp lệ. Chúng tôi sử dụng thông tin của bạn để:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập và thực hiện giao dịch.
• Xử lý thanh toán: Thực hiện các giao dịch nạp tiền và rút tiền một cách an toàn, chính xác qua các phương thức thanh toán Việt Nam.
• Ngăn ngừa gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản và số dư của người dùng trước các rủi ro bảo mật.
• Tuân thủ pháp luật: Đáp ứng các nghĩa vụ pháp lý về chống rửa tiền (AML) và xác minh danh tính khách hàng (KYC) theo quy định hiện hành.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người chơi, phát triển tính năng mới và nâng cao hiệu suất hệ thống.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin liên quan đến tài khoản.
• Thông báo dịch vụ: Gửi thông tin về giao dịch, thay đổi chính sách và cập nhật bảo mật quan trọng đến địa chỉ liên lạc đã đăng ký.

sxmt5 đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu người dùng luôn được bảo vệ ở mức cao nhất. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa dữ liệu truyền tải: Tất cả kết nối đều sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit. Dữ liệu trong quá trình truyền không thể bị đọc bởi bên thứ ba.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Hệ thống phân quyền nghiêm ngặt – mỗi nhân viên chỉ được truy cập đúng phần dữ liệu cần thiết cho công việc của họ. Mọi truy cập đều được ghi log đầy đủ.
• Kiểm tra bảo mật định kỳ: sxmt5 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần với sự hỗ trợ của đơn vị kiểm toán độc lập.
• Giám sát 24/7: Hệ thống phát hiện bất thường hoạt động liên tục, tự động cảnh báo đội ngũ bảo mật khi phát hiện hoạt động đáng ngờ.

sxmt5 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong những trường hợp sau đây và luôn yêu cầu bên nhận phải tuân thủ các tiêu chuẩn bảo mật tương đương:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý thanh toán. Họ không nhận thêm bất kỳ dữ liệu nào khác.
• Nhà cung cấp dịch vụ kỹ thuật: Một số nhà cung cấp hỗ trợ vận hành hạ tầng (lưu trữ đám mây, gửi email) có thể xử lý dữ liệu với tư cách bên xử lý dữ liệu theo hợp đồng ràng buộc bảo mật chặt chẽ.
• Yêu cầu pháp lý: Khi có lệnh từ cơ quan thực thi pháp luật có thẩm quyền, sxmt5 có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật. Chúng tôi sẽ thông báo cho người dùng trong phạm vi pháp luật cho phép.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin người dùng có thể được chuyển giao nhưng vẫn phải tuân theo chính sách bảo mật này.

sxmt5 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả hơn. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để dịch vụ hoạt động, bao gồm duy trì phiên đăng nhập, bảo mật form và cân bằng tải máy chủ. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web, giúp chúng tôi cải thiện cấu trúc và hiệu suất. Bạn có thể từ chối loại này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện các hành vi đáng ngờ, ngăn chặn tấn công CSRF và xác minh danh tính thiết bị đã đăng nhập.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của sxmt5 không hoạt động bình thường.

sxmt5 tôn trọng quyền kiểm soát dữ liệu của bạn. Bạn có đầy đủ các quyền sau đây và chúng tôi cam kết xử lý mọi yêu cầu trong vòng 30 ngày làm việc:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Cập nhật thông tin không chính xác hoặc không đầy đủ thông qua trang cài đặt tài khoản hoặc liên hệ hỗ trợ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong trường hợp tài khoản đã đóng và không còn nghĩa vụ pháp lý lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Từ chối việc sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác.

sxmt5 chỉ lưu trữ dữ liệu trong thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt vòng đời tài khoản và tối đa 5 năm sau khi đóng tài khoản cho mục đích tuân thủ pháp luật.
• Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Nhật ký truy cập hệ thống: Lưu trữ trong 12 tháng, sau đó được xóa hoặc ẩn danh hóa.
• Nội dung hỗ trợ khách hàng: Lưu trữ trong 2 năm kể từ lần liên hệ cuối cùng.
• Cookie và dữ liệu phiên: Tự động hết hạn sau 30 ngày không hoạt động hoặc khi đăng xuất.

Khi hết thời hạn lưu trữ hoặc khi nhận được yêu cầu xóa hợp lệ, dữ liệu sẽ được xóa an toàn bằng phương pháp overwrite nhiều lần (DoD 5220.22-M standard) để đảm bảo không thể khôi phục.

Bảo mật thanh toán là lĩnh vực mà sxmt5 đặc biệt coi trọng vì đây trực tiếp ảnh hưởng đến tài sản của người chơi. Chúng tôi áp dụng các biện pháp sau:

• Không lưu trữ số thẻ: sxmt5 không lưu trữ số thẻ tín dụng hay thông tin thanh toán nhạy cảm trên máy chủ. Mọi giao dịch đều qua cổng thanh toán được chứng nhận PCI-DSS.
• Xác thực giao dịch rút tiền: Mỗi yêu cầu rút tiền đều yêu cầu xác nhận qua SMS OTP hoặc email OTP gửi đến thông tin đã đăng ký.
• Giám sát giao dịch bất thường: Hệ thống AI tự động gắn cờ các giao dịch có dấu hiệu bất thường để đội ngũ xem xét trước khi xử lý.
• Khớp thông tin người thụ hưởng: Tài khoản nhận tiền phải trùng khớp với thông tin đã đăng ký. Mọi yêu cầu thay đổi thông tin nhận tiền đều yêu cầu xác minh danh tính bổ sung.

sxmt5 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi email thông báo đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ sxmt5.app trong suốt giai đoạn chuyển tiếp.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Lưu trữ lịch sử các phiên bản cũ để bạn có thể tham khảo khi cần.

Việc tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực được xem là chấp thuận phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc phát hiện sự cố liên quan đến bảo mật dữ liệu tại sxmt5, đừng ngần ngại liên hệ với chúng tôi:

• Email bảo mật chuyên biệt: privacy@sxmt5.app – phản hồi trong vòng 24 giờ làm việc.
• Email hỗ trợ chung: support@sxmt5.app
• Live Chat: Trực tiếp trên sxmt5.app, hoạt động 24/7, phản hồi trong 3 phút.
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng kỹ thuật, hãy gửi báo cáo đến security@sxmt5.app. sxmt5 cam kết xử lý nghiêm túc mọi báo cáo có thiện chí.