Chính Sách Bảo Mật sxt7

1 Thông Tin Chúng Tôi Thu Thập

Khi bạn sử dụng nền tảng sxt7, chúng tôi có thể thu thập một số loại thông tin nhất định để cung cấp dịch vụ, xác minh danh tính và đảm bảo tuân thủ pháp luật. Dưới đây là phân loại cụ thể từng nhóm dữ liệu:

Thông tin đăng ký tài khoản

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Số điện thoại Việt Nam (dùng để xác minh OTP).
• Địa chỉ email (tùy chọn, dùng để nhận thông báo giao dịch).
• Ngày sinh (để xác minh đủ 18 tuổi).
• Tên đăng nhập và mật khẩu (lưu dưới dạng hash, không bao giờ lưu nguyên văn).

Thông tin xác minh danh tính (KYC)

• Ảnh CCCD/CMND hoặc hộ chiếu còn hiệu lực (hai mặt).
• Ảnh selfie kèm giấy tờ (trong một số trường hợp rút tiền lớn).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) để xác minh chủ tài khoản.

Dữ liệu giao dịch

• Lịch sử nạp tiền và rút tiền, bao gồm thời gian, số tiền và phương thức thanh toán.
• Lịch sử đặt cược, kết quả và số dư tài khoản qua từng thời điểm.
• Mã giao dịch từ cổng thanh toán (không bao gồm số tài khoản/thẻ đầy đủ).

Dữ liệu kỹ thuật & thiết bị

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành).
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu phiên đăng nhập: thời gian, thời lượng, trang đã truy cập.
• Dữ liệu cookie và số nhận dạng thiết bị (Device ID) khi sử dụng ứng dụng di động.

2 Mục Đích Sử Dụng Dữ Liệu

sxt7 chỉ sử dụng dữ liệu đã thu thập cho các mục đích cụ thể, hợp pháp và đã được thông báo trước. Không có dữ liệu nào được dùng ngoài phạm vi liệt kê dưới đây mà không có sự đồng ý của bạn.

Nếu bạn muốn hủy đăng ký nhận thông báo khuyến mãi, hãy liên hệ bộ phận hỗ trợ hoặc thực hiện trực tiếp trong phần cài đặt tài khoản.

3 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

sxt7 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người chơi vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế, dữ liệu có thể được chia sẻ với các bên sau:

Đối tác xử lý thanh toán

Khi bạn nạp hoặc rút tiền qua MoMo, ZaloPay, ViettelPay hoặc Internet Banking, thông tin giao dịch tối thiểu cần thiết sẽ được chia sẻ với nhà cung cấp cổng thanh toán tương ứng để xử lý giao dịch. Các đối tác này đều tuân thủ tiêu chuẩn bảo mật PCI-DSS cấp độ 1.

Nhà cung cấp game

Một số nhà cung cấp game tích hợp vào nền tảng sxt7 có thể nhận dữ liệu phiên chơi (không bao gồm thông tin cá nhân nhạy cảm) để hiển thị lịch sử và kết quả game chính xác. Dữ liệu này được giới hạn ở mức tối thiểu cần thiết.

Cơ quan pháp luật

sxt7 có thể cung cấp dữ liệu người dùng khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam. Chúng tôi sẽ thông báo cho người dùng về yêu cầu này trừ khi bị pháp luật cấm thông báo.

Nhà cung cấp dịch vụ kỹ thuật

Các đơn vị cung cấp dịch vụ hosting, phân tích dữ liệu hoặc phòng chống gian lận ký hợp đồng bảo mật với sxt7 và chỉ được sử dụng dữ liệu theo đúng mục đích được ủy quyền.

4 Cookie & Công Nghệ Theo Dõi

sxt7 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nhằm tối ưu hóa nền tảng.

Các loại cookie sxt7 sử dụng

• Cookie thiết yếu: Duy trì phiên đăng nhập, lưu cài đặt ngôn ngữ và bảo mật phiên giao dịch. Loại này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang để sxt7 cải thiện giao diện và tốc độ tải.
• Cookie chức năng: Ghi nhớ tùy chọn game, ngôn ngữ hiển thị và bố cục giao diện ưa thích của bạn.
• Cookie bảo mật: Phát hiện đăng nhập bất thường, ngăn chặn tấn công CSRF và phòng chống gian lận giao dịch.

Kiểm soát cookie

Bạn có thể xóa cookie hiện có và chặn cookie mới thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến tính năng đăng nhập và giao dịch không hoạt động bình thường trên sxt7.

Ứng dụng di động sxt7 sử dụng Device ID thay cho cookie để nhận diện phiên đăng nhập. Bạn có thể đặt lại Device ID thông qua cài đặt quyền riêng tư của điện thoại.

5 Bảo Mật & Lưu Trữ Dữ Liệu

Bảo vệ dữ liệu không chỉ là nghĩa vụ pháp lý – đó là cam kết cốt lõi của sxt7 với từng người chơi. Hệ thống bảo mật của sxt7 được thiết kế theo mô hình đa lớp, giảm thiểu tối đa rủi ro rò rỉ thông tin.

Các biện pháp bảo mật kỹ thuật

• Toàn bộ kết nối sử dụng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mật khẩu được hash bằng thuật toán bcrypt với salt ngẫu nhiên – không ai trong sxt7 biết mật khẩu thực của bạn.
• Dữ liệu nhạy cảm lưu trong cơ sở dữ liệu được mã hóa thêm bằng AES-256.
• Hệ thống tường lửa nhiều lớp (WAF + network firewall) chặn tấn công DDoS và injection.
• Kiểm tra xâm nhập (penetration testing) định kỳ mỗi quý bởi đơn vị bảo mật độc lập.
• Sao lưu dữ liệu tự động mỗi 6 giờ vào trung tâm dữ liệu dự phòng mã hóa.

Thời gian lưu giữ dữ liệu

• Dữ liệu tài khoản đang hoạt động: lưu giữ trong suốt thời gian tài khoản tồn tại.
• Sau khi đóng tài khoản: dữ liệu lưu thêm tối đa 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
• Dữ liệu phân tích ẩn danh: lưu tối đa 24 tháng rồi xóa tự động.
• Log bảo mật và kiểm toán: lưu 12 tháng.

6 Quyền Của Người Dùng

Với tư cách là người chơi trên sxt7, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Tất cả yêu cầu đều được xử lý trong vòng 48 giờ làm việc.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi email tới support@sxt7.net với tiêu đề "Yêu cầu dữ liệu cá nhân – [Tên đăng nhập]".

7 Dữ Liệu Trẻ Em

sxt7 nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng nền tảng. Chúng tôi không có chủ đích thu thập dữ liệu cá nhân của trẻ em hoặc vị thành niên.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 7 ngày làm việc, ngoại trừ các thông tin cần lưu theo nghĩa vụ pháp lý.

8 Thay Đổi Chính Sách

sxt7 có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong quy trình vận hành, quy định pháp luật hoặc cải tiến bảo mật. Mọi thay đổi quan trọng sẽ được thông báo như sau:

• Đăng thông báo nổi bật trên trang chủ sxt7 ít nhất 7 ngày trước khi có hiệu lực.
• Gửi thông báo qua SMS đến số điện thoại đã đăng ký nếu thay đổi ảnh hưởng đến quyền lợi của bạn.
• Ngày "Cập nhật" ở đầu trang này sẽ được sửa đổi phản ánh phiên bản mới nhất.

Việc tiếp tục sử dụng sxt7 sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận nội dung đã cập nhật. Nếu không đồng ý, bạn có thể yêu cầu đóng tài khoản và nhận lại số dư hợp lệ trước ngày chính sách mới áp dụng.

9 Liên Hệ Về Bảo Mật

Mọi thắc mắc liên quan đến Chính sách bảo mật sxt7 hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

• Email bảo mật: support@sxt7.net – ghi rõ tiêu đề "Bảo mật dữ liệu".
• Live chat: Biểu tượng chat góc dưới phải màn hình – hỗ trợ tiếng Việt 24/7.
• Thời gian phản hồi: Trong vòng 48 giờ làm việc với mọi yêu cầu liên quan đến dữ liệu cá nhân.