Chính Sách Bảo Mật – Cam Kết Bảo Vệ Dữ Liệu Thành Viên Top1Sex

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do top1sex cung cấp, bao gồm website top1sex.best, ứng dụng mobile iOS và Android, API và bất kỳ giao diện truy cập nào khác. Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm người đã đăng ký tài khoản và khách truy cập chưa đăng ký.

Khi bạn sử dụng dịch vụ của top1sex, bạn xác nhận đã đọc và đồng ý với cách chúng tôi thu thập và xử lý dữ liệu như mô tả trong tài liệu này. Nếu không đồng ý, vui lòng không tiếp tục sử dụng dịch vụ và liên hệ chúng tôi để xóa bất kỳ dữ liệu đã thu thập.

2Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản top1sex, bạn cung cấp các thông tin sau:

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng top1sex, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để vận hành dịch vụ:

• Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Thông tin kết nối: Địa chỉ IP, nhà mạng, múi giờ, quốc gia truy cập.
• Dữ liệu phiên: Thời gian đăng nhập, thời gian thoát, các trang đã truy cập trong phiên.
• Lịch sử giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền và cược trên nền tảng top1sex.
• Cookie và bộ nhớ cục bộ: Dữ liệu phiên để duy trì trạng thái đăng nhập và cài đặt giao diện.

3Mục Đích Sử Dụng Dữ Liệu

Top1sex chỉ sử dụng dữ liệu thu thập cho các mục đích sau:

1. Vận hành tài khoản: Tạo, quản lý và duy trì tài khoản của bạn; xác thực danh tính khi đăng nhập; xử lý giao dịch nạp và rút tiền.
2. Tuân thủ pháp lý: Thực hiện quy trình xác minh danh tính KYC theo quy định phòng chống rửa tiền (AML); lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý; hợp tác với cơ quan có thẩm quyền khi có yêu cầu hợp lệ.
3. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép; giám sát hoạt động bất thường để bảo vệ tài khoản của bạn.
4. Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không nhận dạng cá nhân) để cải thiện hiệu năng nền tảng và trải nghiệm người dùng.
5. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và tra cứu lịch sử giao dịch khi bạn liên hệ.
6. Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật bảo mật và thay đổi chính sách quan trọng qua email hoặc SMS. Không gửi quảng cáo nếu bạn không đăng ký nhận.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Top1sex xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau theo quy định của pháp luật bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Xử lý thông tin tài khoản, giao dịch tài chính và hỗ trợ là cần thiết để thực hiện dịch vụ bạn đã đăng ký.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ KYC và giao dịch theo quy định AML là nghĩa vụ pháp lý bắt buộc.
• Lợi ích hợp pháp: Phòng chống gian lận và bảo mật hệ thống là lợi ích hợp pháp của top1sex và của chính bạn với tư cách người dùng.
• Sự đồng ý: Gửi thông tin khuyến mãi qua email hoặc SMS chỉ được thực hiện khi bạn đã đồng ý nhận và có thể rút lại sự đồng ý bất kỳ lúc nào.

5Chia Sẻ Dữ Liệu

5.1 Trường hợp không chia sẻ

Top1sex không bao giờ bán, cho thuê, trao đổi hay chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại, quảng cáo hay bất kỳ lý do nào khác không được liệt kê trong chính sách này.

5.2 Đối tác kỹ thuật có giới hạn

Top1sex hợp tác với một số đối tác kỹ thuật để vận hành dịch vụ. Các đối tác này chỉ được tiếp cận dữ liệu tối thiểu cần thiết cho công việc của họ và bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và cổng ngân hàng nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này có chính sách bảo mật riêng và đều tuân thủ tiêu chuẩn PCI DSS.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính nhận ảnh tài liệu của bạn để thực hiện kiểm tra theo quy định AML.
• Nhà cung cấp hạ tầng điện toán đám mây: Máy chủ lưu trữ dữ liệu được cung cấp bởi nhà cung cấp đám mây có chứng nhận ISO 27001 và SOC 2 Type II.
• Nhà cung cấp game: Evolution Gaming, PG Soft và các đối tác game nhận ID phiên ẩn danh để xử lý kết quả game – không nhận thông tin cá nhân đầy đủ.

5.3 Yêu cầu pháp lý

Top1sex sẽ cung cấp dữ liệu cho cơ quan có thẩm quyền khi nhận được yêu cầu hợp lệ theo quy định pháp luật, lệnh tòa án hoặc trong quá trình điều tra hành vi phạm pháp. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho bạn trước khi cung cấp dữ liệu, trừ khi bị cấm làm như vậy.

6Cookie Và Theo Dõi

Top1sex sử dụng cookie và công nghệ theo dõi tương tự để vận hành và cải thiện dịch vụ. Có ba loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, lưu ngôn ngữ và cài đặt giao diện. Không thể tắt loại cookie này nếu bạn muốn sử dụng dịch vụ.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng sử dụng nền tảng để cải thiện hiệu năng và trải nghiệm. Dữ liệu này không nhận dạng cá nhân. Bạn có thể từ chối loại cookie này trong phần cài đặt tài khoản.
• Cookie bảo mật: Giúp phát hiện đăng nhập đáng ngờ, tấn công CSRF và các mối đe dọa bảo mật khác. Bắt buộc để bảo vệ tài khoản của bạn.

7Bảo Mật Dữ Liệu

Top1sex áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu của bạn:

• Mã hoá truyền tải: TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ kết nối giữa thiết bị và máy chủ.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng bcrypt. Thông tin tài chính được mã hoá AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và cần thiết mới được truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu (least privilege).
• Kiểm tra xâm nhập: Hệ thống được kiểm tra bảo mật bởi đơn vị độc lập định kỳ ít nhất một lần mỗi năm.
• Giám sát 24/7: Hệ thống SIEM tự động theo dõi và cảnh báo về hoạt động bất thường liên tục.
• Sao lưu mã hoá: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ mã hoá ở vị trí địa lý khác nhau.

Dù top1sex áp dụng các biện pháp bảo mật tốt nhất có thể, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Vì vậy, bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình và thông báo ngay cho top1sex nếu phát hiện bất kỳ hoạt động bất thường nào trong tài khoản.

8Thời Gian Lưu Trữ Dữ Liệu

Top1sex lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp lý, lấy thời hạn nào dài hơn:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và đang hoạt động.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu quy định AML và kế toán.
• Tài liệu KYC: Tối thiểu 5 năm kể từ ngày tài khoản bị đóng theo quy định phòng chống rửa tiền.
• Nhật ký truy cập và đăng nhập: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu hỗ trợ khách hàng: 24 tháng kể từ lần tương tác cuối cùng.
• Cookie phân tích: Tối đa 13 tháng kể từ ngày tạo.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hoá hoàn toàn để không còn có thể nhận dạng cá nhân.

9Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo quy định bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu top1sex đang lưu trữ về bạn:

10Trẻ Em Và Quy Định Độ Tuổi

Dịch vụ của top1sex chỉ dành cho người từ 18 tuổi trở lên. Top1sex không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi. Nếu chúng tôi phát hiện rằng dữ liệu của người chưa đủ tuổi đã được thu thập, chúng tôi sẽ xóa dữ liệu đó ngay lập tức và đóng tài khoản liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã tạo tài khoản tại top1sex, hãy liên hệ ngay với chúng tôi qua email support@top1sex.best để chúng tôi xử lý kịp thời.

11Chuyển Dữ Liệu Quốc Tế

Do tính chất của dịch vụ trực tuyến, dữ liệu của bạn có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam. Top1sex đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các điều kiện sau:

• Quốc gia nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Hợp đồng xử lý dữ liệu (DPA) với điều khoản bảo vệ dữ liệu tiêu chuẩn được ký kết với mọi đối tác xử lý dữ liệu quốc tế.
• Dữ liệu được mã hoá trong quá trình truyền tải xuyên biên giới bằng TLS 1.3.

Hiện tại, hạ tầng lưu trữ chính của top1sex đặt tại Đông Nam Á để giảm độ trễ kết nối cho người dùng Việt Nam và tuân thủ yêu cầu lưu trú dữ liệu khu vực.

12Sửa Đổi Chính Sách Bảo Mật

Top1sex có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Hiển thị thông báo nổi bật trong giao diện tài khoản.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực được coi là bạn chấp nhận những thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản trước ngày có hiệu lực và top1sex sẽ hoàn trả số dư còn lại theo quy trình thông thường.

13Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật hoặc cách top1sex xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email bảo mật dữ liệu: support@top1sex.best (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live Chat 24/7: Trực tiếp trên website và ứng dụng top1sex

Top1sex cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 72 giờ với xác nhận đã nhận và trong vòng 30 ngày làm việc với kết quả xử lý đầy đủ. Nếu bạn không hài lòng với cách chúng tôi xử lý yêu cầu, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền.