Bảo Vệ Dữ Liệu Cá Nhân Của Bạn Tại sc388

Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") được ban hành bởi sc388 và áp dụng cho toàn bộ người dùng truy cập hoặc sử dụng dịch vụ tại trang web https://sc388.io cũng như các ứng dụng di động, sản phẩm kỹ thuật số và kênh liên lạc liên quan. Chính sách này mô tả chi tiết cách sc388 thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn.

Bằng việc sử dụng bất kỳ dịch vụ nào của sc388, bạn xác nhận đã đọc và hiểu rõ Chính Sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa dữ liệu nếu cần thiết.

Dữ Liệu Chúng Tôi Thu Thập

sc388 chỉ thu thập dữ liệu cần thiết cho việc cung cấp dịch vụ, đảm bảo an toàn giao dịch và tuân thủ các quy định pháp lý. Dữ liệu được thu thập bao gồm các nhóm sau:

2.1 Dữ liệu đăng ký tài khoản:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày tháng năm sinh để xác minh độ tuổi (18+)
• Địa chỉ email — dùng làm tên đăng nhập và kênh liên lạc chính
• Số điện thoại — dùng để xác minh tài khoản và hỗ trợ 2FA
• Địa chỉ cư trú (thành phố, tỉnh — ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng)

2.2 Dữ liệu xác minh danh tính (KYC):

• Ảnh chụp CMND/CCCD hoặc hộ chiếu còn hiệu lực
• Ảnh selfie xác minh danh tính (nếu được yêu cầu)
• Tài liệu bổ sung chứng minh địa chỉ cư trú (sao kê ngân hàng, hóa đơn tiện ích)

2.3 Dữ liệu tài chính:

• Thông tin tài khoản ngân hàng liên kết (tên ngân hàng, số tài khoản được ẩn một phần)
• Thông tin ví điện tử sử dụng: MoMo, ZaloPay, VNPay
• Lịch sử giao dịch nạp/rút tiền trên nền tảng sc388

2.4 Dữ liệu sử dụng dịch vụ:

• Lịch sử đặt cược, kết quả trò chơi, số dư tài khoản
• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web
• Thời gian và tần suất truy cập, các trang đã xem
• Dữ liệu vị trí địa lý (ở mức thành phố/khu vực — không phải GPS chính xác)

2.5 Dữ liệu liên lạc:

• Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua Live Chat, email hoặc Zalo/Telegram
• Phản hồi, khiếu nại và yêu cầu bạn gửi đến sc388

Mục Đích Sử Dụng Dữ Liệu

sc388 sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài phạm vi đã được thông báo:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính và tuân thủ KYC/AML: Đảm bảo chỉ người dùng đủ 18 tuổi, hợp pháp và không thuộc danh sách cấm mới được sử dụng dịch vụ. Đây là yêu cầu bắt buộc của giấy phép cờ bạc quốc tế.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, rửa tiền và các hành vi vi phạm Điều Khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết tranh chấp và cải thiện chất lượng dịch vụ hỗ trợ tiếng Việt 24/7.
• Thông tin khuyến mãi: Gửi thông báo về các ưu đãi, khuyến mãi và cập nhật dịch vụ phù hợp với sở thích của bạn — chỉ khi bạn đã đồng ý nhận thông tin marketing.
• Phân tích và cải thiện: Nghiên cứu hành vi sử dụng ẩn danh để cải thiện giao diện, tốc độ và tính năng của nền tảng sc388.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý, cơ quan thi hành pháp luật khi có yêu cầu hợp pháp.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mỗi hoạt động xử lý dữ liệu của sc388 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và vận hành trò chơi.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ yêu cầu của pháp luật, cơ quan quản lý giấy phép và quy định phòng chống rửa tiền (AML).
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ — những hoạt động không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Gửi thông tin tiếp thị, sử dụng cookie không thiết yếu — chỉ khi bạn đã cung cấp sự đồng ý rõ ràng và bạn có thể rút lại bất kỳ lúc nào.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

sc388 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu với các bên thứ ba được kiểm soát chặt chẽ và chỉ trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV — nhận thông tin tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp phần mềm game: Các đối tác cung cấp nền tảng live casino, nổ hũ, thể thao nhận dữ liệu phiên chơi được ẩn danh hóa để vận hành trò chơi.
• Dịch vụ xác minh danh tính (KYC): Đối tác KYC được chứng nhận quốc tế nhận ảnh giấy tờ tùy thân để thực hiện xác minh — với cam kết bảo mật ràng buộc hợp đồng.
• Cơ quan pháp luật: sc388 sẽ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan thi hành pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền.
• Phòng chống gian lận: Chia sẻ thông tin với các đối tác trong hệ sinh thái phòng chống gian lận và rửa tiền theo yêu cầu của giấy phép cờ bạc quốc tế.

Tất cả các bên thứ ba nhận dữ liệu từ sc388 đều phải ký kết thỏa thuận xử lý dữ liệu ràng buộc pháp lý, cam kết chỉ sử dụng dữ liệu đúng mục đích được ủy quyền và áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của sc388.

Thời Gian Lưu Trữ Dữ Liệu

sc388 lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết cho mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng.
• Dữ liệu KYC và tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch cuối cùng, theo yêu cầu của quy định phòng chống rửa tiền quốc tế.
• Nhật ký giao dịch: Lưu trữ tối thiểu 3 năm phục vụ mục đích kiểm toán, giải quyết tranh chấp và tuân thủ pháp lý.
• Lịch sử liên lạc hỗ trợ: Lưu trữ 2 năm để phục vụ cải thiện chất lượng dịch vụ và giải quyết khiếu nại.
• Dữ liệu cookie và phân tích: Lưu trữ tối đa 13 tháng kể từ ngày thu thập.
• Sau khi đóng tài khoản: Dữ liệu cá nhân được ẩn danh hóa hoặc xóa trong vòng 90 ngày, ngoại trừ dữ liệu buộc phải lưu trữ theo quy định pháp luật.

Quyền Của Bạn

Theo các nguyên tắc bảo vệ dữ liệu cá nhân quốc tế, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại sc388:

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể liên hệ với chúng tôi qua email [email protected] hoặc qua Live Chat 24/7 trên trang web. sc388 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Chính Sách Cookie

sc388 sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel) để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Thiết yếu Phân tích Tiếp thị Tùy chỉnh

• Cookie thiết yếu: Bắt buộc để vận hành website — duy trì phiên đăng nhập, bảo mật phiên, ngăn chặn giả mạo yêu cầu (CSRF). Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang xem nhiều nhất, thời gian phiên, tỷ lệ thoát) để cải thiện nền tảng. Có thể từ chối.
• Cookie tiếp thị: Theo dõi hành vi để hiển thị quảng cáo phù hợp hơn. Chỉ được kích hoạt khi bạn đồng ý rõ ràng. Có thể từ chối hoàn toàn.
• Cookie tùy chỉnh: Lưu các tùy chỉnh giao diện như ngôn ngữ, múi giờ và bố cục ưa thích để cải thiện trải nghiệm cá nhân. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm sử dụng.

Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào thông qua cài đặt trình duyệt hoặc trung tâm tùy chỉnh cookie trên website sc388. Việc xóa hoặc từ chối cookie có thể ảnh hưởng đến một số tính năng của trang web.

Bảo Mật Dữ Liệu

sc388 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Các biện pháp bảo mật cụ thể bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ sc388 được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256-bit.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC, số tài khoản ngân hàng) được mã hóa tại trạng thái lưu trữ bằng các thuật toán mã hóa mạnh.
• Kiểm soát truy cập: Chỉ nhân viên sc388 có vai trò và quyền hạn được phê duyệt mới được truy cập dữ liệu người dùng, với nhật ký kiểm tra đầy đủ.
• Xác thực đa yếu tố: Hệ thống nội bộ sc388 yêu cầu xác thực đa yếu tố cho mọi truy cập vào cơ sở dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: sc388 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng ít nhất hai lần mỗi năm.
• Kế hoạch ứng phó sự cố: sc388 có quy trình ứng phó sự cố rò rỉ dữ liệu được tài liệu hóa đầy đủ, bao gồm thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu sự cố xảy ra.

Dữ Liệu Trẻ Em

Dịch vụ của sc388 chỉ dành cho người từ đủ 18 tuổi trở lên. sc388 không thu thập hoặc xử lý dữ liệu cá nhân của trẻ em dưới 18 tuổi một cách có chủ ý.

Trong quá trình đăng ký, mọi người dùng đều phải xác nhận đã đủ 18 tuổi và trải qua quy trình xác minh ngày sinh. Nếu chúng tôi phát hiện rằng dữ liệu của một người dưới 18 tuổi đã được thu thập do gian lận khai báo, sc388 sẽ:

• Ngay lập tức khóa và đóng tài khoản liên quan
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể
• Xử lý hoàn trả số dư còn lại (nếu có) theo quy trình phù hợp

Nếu bạn có lý do để tin rằng một người dưới 18 tuổi đang sử dụng dịch vụ sc388, vui lòng thông báo ngay cho chúng tôi qua email [email protected] để chúng tôi có thể xử lý kịp thời.

Thay Đổi Chính Sách

sc388 có thể cập nhật Chính Sách bảo mật này theo thời gian để phản ánh các thay đổi về thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua một hoặc nhiều phương thức sau:

• Hiển thị thông báo nổi bật trên trang web sc388 trong ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Gửi email thông báo đến địa chỉ email đã đăng ký trong tài khoản của bạn
• Hiển thị thông báo xác nhận khi bạn đăng nhập lần tiếp theo

Ngày cập nhật mới nhất luôn được hiển thị ở đầu trang. Việc tiếp tục sử dụng dịch vụ sc388 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận Chính Sách đã được cập nhật.

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách bảo mật này hoặc cách sc388 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của chúng tôi qua:

• Email: [email protected] — tiêu đề thư: "Yêu cầu về quyền riêng tư"
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên website sc388.io
• Telegram / Zalo: Qua các kênh chính thức được công bố trên trang web sc388

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc. Đối với các yêu cầu phức tạp, chúng tôi có thể gia hạn thêm 60 ngày và sẽ thông báo cho bạn biết trong vòng 30 ngày đầu tiên.