Chính Sách Bảo Mật sxmtr t2 – Dữ Liệu Của Bạn

1Thông Tin Chúng Tôi Thu Thập

sxmtr t2 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, tuân thủ pháp luật và bảovệ an toàn cho cả hai phía. Chúng tôi không thu thập thông tin dư thừa hoặc không liên quan. Cụ thể, dữ liệu được thu thập bao gồm các nhóm sau:

Dữ liệu bạn chủ động cung cấp

• Họ và tên đầy đủ, ngày tháng năm sinh theo giấy tờ tùy thân
• Số điện thoại đang hoạt động tại Việt Nam và địa chỉ email
• Thông tin phương thức thanh toán (số tài khoản ngân hàng, ID ví điện tử MoMo, ZaloPay, ViettelPay...)
• Ảnh chụp giấy tờ tùy thân (CCCD/CMND) khi thực hiện xác minh KYC
• Nội dung liên lạc với bộ phận hỗ trợ khách hàng (chat, email)

Dữ liệu được thu thập tự động

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt
• Hành vi điều hướng trên website (trang đã xem, thời gian truy cập, nguồn truy cập)
• Lịch sử đặt cược, giao dịch nạp/rút tiền và hoạt động trong trò chơi
• Dữ liệu phiên đăng nhập và nhật ký bảo mật

Dữ liệu từ bên thứ ba

• Xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền
• Thông tin kiểm tra danh sách đen từ các cơ quan phòng chống rửa tiền (AML)
• Dữ liệu kỹ thuật từ nhà cung cấp phân tích bảo mật và chống gian lận

2Mục Đích Sử Dụng Dữ Liệu

sxmtr t2 xử lý dữ liệu người dùng một cách minh bạch và có trách nhiệm

Mọi dữ liệu thu thập đều được sử dụng với mục đích rõ ràng, hợp pháp và được giới hạn ở mức tối thiểu cần thiết. sxmtr t2 sử dụng thông tin của bạn cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game liền mạch trên toàn bộ nền tảng sxmtr t2.
• Xác minh danh tính & tuân thủ KYC/AML: Đảm bảo chỉ người dùng hợp lệ (đủ 18 tuổi, thông tin thực) mới được sử dụng dịch vụ, đồng thời ngăn chặn rửa tiền và gian lận tài chính.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, gian lận, truy cập trái phép vào tài khoản của bạn.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật kịp thời bằng tiếng Việt.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để tối ưu giao diện, cải thiện trải nghiệm và phát triển tính năng mới phù hợp với người chơi Việt Nam.
• Thông tin & khuyến mãi: Gửi thông báo về chương trình khuyến mãi, giải thưởng và cập nhật dịch vụ (chỉ khi bạn đồng ý nhận thông tin).
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của pháp luật và cung cấp thông tin cho cơ quan có thẩm quyền khi được yêu cầu hợp lệ.

3Cơ Sở Pháp Lý Xử Lý Dữ Liệu

sxmtr t2 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ bạn đã đăng ký sử dụng tại sxmtr t2 (tạo tài khoản, xử lý giao dịch...).
• Sự đồng ý của bạn: Đối với một số loại xử lý dữ liệu nhất định (như gửi email marketing), chúng tôi chỉ thực hiện sau khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
• Lợi ích hợp pháp: Một số xử lý dữ liệu là cần thiết cho lợi ích hợp pháp của sxmtr t2 (ví dụ: phát hiện gian lận, bảo mật hệ thống), miễn là không xâm phạm quyền và lợi ích của bạn.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ và xử lý theo quy định của pháp luật (ví dụ: hồ sơ giao dịch tài chính theo yêu cầu AML).

4Chia Sẻ Thông Tin Với Bên Thứ Ba

Dữ liệu người dùng sxmtr t2 được kiểm soát chặt chẽ trong mọi tình huống

sxmtr t2 không bán hoặc cho thuê dữ liệu cá nhân của bạn. Trong một số trường hợp hạn chế và được kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp dịch vụ KYC & AML: Các tổ chức được ủy quyền thực hiện xác minh danh tính và kiểm tra tuân thủ chống rửa tiền.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nền tảng game (Live Casino, Slots...) có thể nhận ID người chơi ẩn danh để xử lý kết quả trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Dịch vụ hosting, CDN, phân tích bảo mật – các bên này chỉ được xử lý dữ liệu theo chỉ thị của sxmtr t2 và bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo đúng quy trình pháp lý, sxmtr t2 có nghĩa vụ cung cấp thông tin theo quy định.

5Bảo Mật Dữ Liệu

sxmtr t2 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức độ cao nhất có thể để bảo vệ dữ liệu cá nhân của bạn khỏi bị truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo vệ cụ thể bao gồm:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS/SSL 256-bit
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu nhạy cảm
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
• Kiểm soát truy cập nội bộ theo nguyên tắc quyền tối thiểu (least privilege) – nhân viên chỉ được xem dữ liệu cần thiết cho công việc của họ
• Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ nhân viên có quyền truy cập hệ thống
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi đội ngũ độc lập
• Quy trình ứng phó sự cố bảo mật được luyện tập và cập nhật thường xuyên

Dù vậy, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố vi phạm dữ liệu ảnh hưởng đến quyền và lợi ích của bạn, sxmtr t2 sẽ thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật.

6Thời Gian Lưu Trữ Dữ Liệu

sxmtr t2 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời gian lưu trữ được xác định dựa trên mục đích xử lý và yêu cầu pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể khôi phục.

7Cookie & Công Nghệ Theo Dõi

sxmtr t2 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Chúng tôi phân loại cookie thành các nhóm sau:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website (duy trì phiên đăng nhập, bảo mật phiên). Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để chúng tôi cải thiện tốc độ và tính ổn định. Có thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, loại trò chơi yêu thích...) để cá nhân hóa trải nghiệm. Có thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể nhằm cải thiện sản phẩm. Dữ liệu được ẩn danh hóa và chỉ dùng nội bộ. Có thể tắt.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình hoặc thông qua bảng tùy chọn cookie trên website sxmtr t2. Tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng.

8Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà sxmtr t2 đang lưu giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ chúng tôi qua support@sxmtrt2.com:

9Bảo Vệ Người Chơi Dưới 18 Tuổi

sxmtr t2 nghiêm túc thực hiện chính sách bảo vệ người chơi chưa đủ tuổi

sxmtr t2 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người chưa đủ tuổi. Các biện pháp bảo vệ bao gồm:

• Xác minh độ tuổi bắt buộc trong quá trình đăng ký thông qua ngày sinh và tài liệu KYC
• Kiểm tra chéo thông tin với cơ sở dữ liệu xác minh độ tuổi của bên thứ ba khi cần
• Đình chỉ ngay lập tức và xóa toàn bộ dữ liệu nếu phát hiện tài khoản của người dưới 18 tuổi
• Không sử dụng dữ liệu của người chơi chưa đủ tuổi cho bất kỳ mục đích nào

Nếu bạn làcha mẹ hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại sxmtr t2, vui lòng liên hệ ngay với chúng tôi qua support@sxmtrt2.com để được xử lý khẩn cấp.

10Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền của mình hoặc muốn khiếu nại về cách sxmtr t2 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email: support@sxmtrt2.com
• Live Chat: Hỗ trợ trực tiếp 24/7 trên website sxmtr t2
• Thời gian phản hồi: Trong vòng 24 giờ đối với yêu cầu thông thường, 72 giờ đối với yêu cầu phức tạp

sxmtr t2 cam kết xử lý mọi khiếu nại liên quan đến quyền riêng tư một cách nghiêm túc, công bằng và minh bạch. Nếu sau khi liên hệ với chúng tôi mà vấn đề vẫn chưa được giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật hiện hành.