sxmt th4 hiểu rằng khi bạn đăng ký tài khoản và giao dịch trên nền tảng của chúng tôi, bạn đang tin tưởng giao cho chúng tôi những thông tin cá nhân quan trọng. Đó là trách nhiệm mà chúng tôi không bao giờ xem nhẹ. Chính sách bảo mật này được biên soạn nhằm giúp bạn hiểu rõ toàn bộ quy trình xử lý dữ liệu tại sxmt th4 – từ lúc thu thập, lưu trữ, sử dụng cho đến khi xóa vĩnh viễn.
Chúng tôi xây dựng chính sách bảo mật theo ngôn ngữ tiếng Việt thuần túy, dễ đọc, không dùng thuật ngữ pháp lý khó hiểu. Mục tiêu là để bất kỳ người dùng nào tại Việt Nam cũng có thể nắm bắt đầy đủ quyền lợi của mình sau khi đọc tài liệu này. Nếu bạn còn bất kỳ câu hỏi nào, đội hỗ trợ của sxmt th4 luôn sẵn sàng qua email support@sxmtth4.com.
1. Thông Tin Chúng Tôi Thu Thập
sxmt th4 chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, xác minh danh tính và tuân thủ nghĩa vụ pháp lý. Dưới đây là phân loại cụ thể:
1.1 Thông tin bạn tự cung cấp
- Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên người dùng và mật khẩu (được mã hóa, không lưu dạng thô).
- Thông tin xác minh KYC: Ảnh CMND/CCCD/Hộ chiếu, ảnh selfie kèm giấy tờ, bằng chứng địa chỉ cư trú (hóa đơn điện, nước, internet trong vòng 3 tháng gần nhất).
- Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, số điện thoại liên kết ví MoMo/ZaloPay/ViettelPay. Lưu ý: chúng tôi không lưu trữ số thẻ ngân hàng đầy đủ.
- Liên lạc hỗ trợ: Nội dung chat, email hoặc phiếu hỗ trợ bạn gửi cho đội ngũ của sxmt th4.
1.2 Thông tin thu thập tự động
- Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
- Dữ liệu phiên đăng nhập: thời gian truy cập, trang đã xem, thao tác điều hướng trong nền tảng.
- Dữ liệu vị trí địa lý ở cấp độ quốc gia/tỉnh thành (thông qua IP, không theo dõi vị trí GPS).
- Cookies và dữ liệu lưu trữ cục bộ (xem chi tiết tại mục 4).
1.3 Thông tin từ bên thứ ba
Trong một số trường hợp, sxmt th4 có thể nhận thông tin từ các đối tác cung cấp dịch vụ xác minh danh tính, nhà cung cấp dịch vụ thanh toán nội địa hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
sxmt th4 không mua, không thu thập dữ liệu từ mạng xã hội, không theo dõi hành vi của bạn bên ngoài nền tảng của chúng tôi. Mọi dữ liệu chỉ phục vụ trực tiếp cho việc cung cấp và cải thiện dịch vụ chính sách bảo mật tại sxmtth4.com.
2. Mục Đích Sử Dụng Dữ Liệu
Toàn bộ dữ liệu thu thập tại sxmt th4 được sử dụng theo nguyên tắc tối thiểu hóa – chỉ lấy những gì cần, chỉ dùng đúng mục đích đã khai báo. Dưới đây là bảng tổng hợp chi tiết:
| Mục đích | Loại dữ liệu sử dụng | Cơ sở pháp lý |
|---|---|---|
| Tạo và quản lý tài khoản người dùng | Thông tin đăng ký, email, số điện thoại | Thực hiện hợp đồng |
| Xác minh danh tính (KYC) | Giấy tờ tùy thân, ảnh selfie, địa chỉ cư trú | Tuân thủ pháp luật |
| Xử lý nạp/rút tiền | Thông tin thanh toán, số tài khoản | Thực hiện hợp đồng |
| Phòng chống gian lận & rửa tiền | IP, thiết bị, lịch sử giao dịch | Lợi ích hợp pháp / Pháp luật |
| Cải thiện trải nghiệm người dùng | Dữ liệu hành vi, phiên truy cập | Lợi ích hợp pháp |
| Gửi thông báo dịch vụ & khuyến mãi | Email, số điện thoại | Sự đồng ý của người dùng |
| Hỗ trợ khách hàng | Lịch sử liên lạc, thông tin tài khoản | Thực hiện hợp đồng |
Nếu sxmt th4 có nhu cầu sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên, chúng tôi sẽ thông báo và yêu cầu sự đồng ý rõ ràng của bạn trước khi tiến hành.
3. Chia Sẻ Thông Tin Với Bên Thứ Ba
sxmt th4 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin thanh toán cần thiết để xử lý giao dịch nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật thông tin theo tiêu chuẩn PCI-DSS.
- Nhà cung cấp dịch vụ xác minh KYC: Đối tác công nghệ được ủy quyền hỗ trợ xác minh danh tính theo tiêu chuẩn AML/KYC. Họ chỉ nhận dữ liệu tối thiểu cần thiết và không được phép dùng vào mục đích khác.
- Cơ quan nhà nước có thẩm quyền: sxmt th4 có thể cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan thuế theo quy định pháp luật Việt Nam hiện hành.
- Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng (hosting, bảo mật, phân tích hệ thống) ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt trước khi tiếp cận bất kỳ dữ liệu nào.
Mọi đối tác bên thứ ba của sxmt th4 đều phải ký cam kết xử lý dữ liệu (Data Processing Agreement – DPA) đảm bảo họ chỉ xử lý thông tin đúng mục đích đã thỏa thuận và không tiết lộ cho bất kỳ bên nào khác.
4. Cookies Và Công Nghệ Theo Dõi
sxmt th4 sử dụng cookies và các công nghệ lưu trữ tương tự để đảm bảo nền tảng hoạt động trơn tru và cung cấp trải nghiệm cá nhân hóa cho người dùng tại Việt Nam.
4.1 Các loại cookies chúng tôi sử dụng
- Cookies thiết yếu: Duy trì phiên đăng nhập, bảo vệ bảo mật, xử lý giao dịch. Không thể tắt – đây là điều kiện để nền tảng hoạt động.
- Cookies hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm phát hiện lỗi và cải thiện tốc độ tải trang.
- Cookies tùy chỉnh: Ghi nhớ ngôn ngữ, múi giờ, tùy chọn hiển thị để bạn không cần cài đặt lại mỗi lần truy cập.
- Cookies phân tích: Giúp sxmt th4 hiểu rõ hơn các tính năng nào được sử dụng nhiều để ưu tiên phát triển.
4.2 Quản lý cookies
Bạn có thể kiểm soát cookies thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookies thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của sxmt th4. Để quản lý tùy chọn cookies chi tiết hơn, vui lòng liên hệ support@sxmtth4.com.
5. Bảo Mật Dữ Liệu Kỹ Thuật
sxmt th4 đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của bạn được bảo vệ ở mức cao nhất. Các biện pháp kỹ thuật đang triển khai bao gồm:
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ sxmt th4 được mã hóa end-to-end, không thể bị đọc trộm trên đường truyền.
- Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa bằng thuật toán bcrypt/AES-256 trước khi lưu vào cơ sở dữ liệu.
- Xác thực hai yếu tố (2FA): Tùy chọn bật 2FA thông qua OTP SMS hoặc ứng dụng xác thực để tăng cường bảo vệ tài khoản.
- Giám sát bất thường 24/7: Hệ thống tự động phát hiện các hành vi đăng nhập bất thường, thay đổi thông tin đột ngột hoặc giao dịch nghi ngờ và cảnh báo ngay lập tức.
- Kiểm tra bảo mật định kỳ: sxmt th4 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi đội ngũ chuyên gia độc lập.
- Phân quyền truy cập nội bộ: Nhân viên chỉ được tiếp cận dữ liệu người dùng khi thực sự cần thiết cho công việc, theo nguyên tắc tối thiểu quyền hạn (least privilege).
Mặc dù sxmt th4 áp dụng mọi biện pháp kỹ thuật tốt nhất hiện có, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích người dùng bật 2FA, dùng mật khẩu mạnh và không chia sẻ thông tin đăng nhập với bất kỳ ai – kể cả người tự xưng là nhân viên sxmt th4.
6. Quyền Của Người Dùng
Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu mà sxmt th4 đang lưu giữ về bạn:
Quyền truy cập dữ liệu
Bạn có quyền yêu cầu sxmt th4 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, bao gồm nguồn gốc thu thập và mục đích sử dụng.
Quyền chỉnh sửa
Nếu dữ liệu của bạn không chính xác hoặc đã lỗi thời, bạn có thể yêu cầu cập nhật trực tiếp trong phần cài đặt tài khoản hoặc qua email hỗ trợ.
Quyền xóa dữ liệu
Bạn có thể yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân. Một số dữ liệu có thể được giữ lại trong thời gian bắt buộc theo quy định pháp luật (xem mục 7).
Quyền phản đối xử lý
Bạn có thể từ chối nhận email marketing, thông báo khuyến mãi hoặc yêu cầu sxmt th4 ngừng sử dụng dữ liệu cho mục đích phân tích hành vi bất kỳ lúc nào.
Quyền chuyển dữ liệu
Bạn có quyền nhận dữ liệu của mình ở định dạng phổ biến, có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác nếu muốn.
Để thực hiện bất kỳ quyền nào kể trên, vui lòng gửi yêu cầu bằng văn bản (email) đến support@sxmtth4.com. sxmt th4 cam kết phản hồi trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.
7. Lưu Trữ Và Xóa Dữ Liệu
sxmt th4 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập hoặc đáp ứng yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ cụ thể:
| Loại dữ liệu | Thời hạn lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản đang hoạt động | Trong suốt thời gian tài khoản tồn tại | Vận hành dịch vụ |
| Hồ sơ KYC / xác minh danh tính | 5 năm sau khi đóng tài khoản | Yêu cầu pháp lý AML |
| Lịch sử giao dịch tài chính | 5 năm kể từ ngày giao dịch | Tuân thủ quy định thuế & kế toán |
| Log truy cập & bảo mật | 12 tháng | Phòng chống gian lận, điều tra sự cố |
| Lịch sử hỗ trợ khách hàng | 3 năm | Cải thiện dịch vụ, giải quyết tranh chấp |
| Dữ liệu marketing (nếu đã đồng ý) | Đến khi bạn hủy đồng ý | Dựa trên sự đồng ý |
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn khỏi hệ thống hoặc ẩn danh hóa không thể nhận dạng. Quá trình này diễn ra tự động theo chu kỳ định kỳ của hệ thống sxmt th4.
8. Bảo Vệ Trẻ Em
Dịch vụ của sxmt th4 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em dưới 18 tuổi.
Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cá nhân cho sxmt th4 mà không có sự đồng ý của bạn, vui lòng liên hệ ngay qua support@sxmtth4.com. Chúng tôi cam kết xóa thông tin đó trong vòng 48 giờ kể từ khi nhận được thông báo hợp lệ và đình chỉ tài khoản liên quan.
sxmt th4 áp dụng quy trình xác minh tuổi trong quá trình KYC. Bất kỳ tài khoản nào được xác định thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ số dư sẽ được hoàn trả theo quy trình xác minh.
9. Thay Đổi Chính Sách Bảo Mật
sxmt th4 có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Cam kết của chúng tôi về tính minh bạch khi thay đổi:
- Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang chính sách bảo mật.
- Với các thay đổi ảnh hưởng đến quyền lợi người dùng, sxmt th4 sẽ gửi thông báo qua email đã đăng ký tối thiểu 14 ngày trước khi thay đổi có hiệu lực.
- Với các thay đổi nhỏ mang tính kỹ thuật hoặc làm rõ văn bản, chúng tôi sẽ cập nhật ngày và đăng tải thông báo trên trang web.
- Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được xem là bạn đã chấp nhận chính sách mới.
Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi thay đổi có hiệu lực bằng cách liên hệ support@sxmtth4.com.
10. Liên Hệ Và Khiếu Nại
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại liên quan đến chính sách bảo mật hoặc cách sxmt th4 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:
- Email hỗ trợ bảo mật: support@sxmtth4.com
- Thời gian phản hồi: Trong vòng 72 giờ làm việc với mọi yêu cầu liên quan đến dữ liệu cá nhân.
- Ngôn ngữ hỗ trợ: Tiếng Việt – đội ngũ phản hồi hoàn toàn bằng tiếng Việt, không yêu cầu bạn dùng tiếng nước ngoài.
Trong email khiếu nại, vui lòng cung cấp: tên tài khoản đăng ký, mô tả vấn đề cụ thể và loại yêu cầu (truy cập/chỉnh sửa/xóa/phản đối). Chúng tôi sẽ xác nhận nhận được yêu cầu trong vòng 24 giờ và xử lý hoàn tất trong thời gian sớm nhất.
Bảo vệ quyền riêng tư của bạn không chỉ là nghĩa vụ pháp lý – đó là cam kết cốt lõi mà sxmt th4 đặt ra từ ngày đầu xây dựng nền tảng. Chúng tôi luôn sẵn sàng lắng nghe và cải thiện.
