Chính Sách Bảo Mật
Quyền Riêng Tư Của Bạn Tại sc88a

01 Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và đảm bảo tuân thủ các quy định pháp lý hiện hành, sc88a thu thập một số loại dữ liệu cá nhân nhất định từ người dùng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho các mục đích được nêu rõ trong chính sách này – không hơn, không kém.

Dưới đây là các nhóm dữ liệu mà sc88a có thể thu thập trong quá trình bạn sử dụng dịch vụ:

sc88a thu thập dữ liệu qua nhiều kênh khác nhau: trực tiếp từ bạn khi đăng ký tài khoản và sử dụng dịch vụ; tự động thông qua công nghệ cookie và theo dõi phiên truy cập; và từ bên thứ ba hợp pháp như nhà cung cấp dịch vụ xác minh danh tính (KYC) hoặc đối tác thanh toán.

02 Mục Đích Sử Dụng Dữ Liệu

sc88a sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và minh bạch sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng – dù là thực hiện hợp đồng với bạn, tuân thủ nghĩa vụ pháp lý, hay dựa trên lợi ích hợp pháp chính đáng của sc88a:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng sc88a.
2. Xác minh danh tính (KYC) và phòng chống gian lận: Xác nhận độ tuổi hợp lệ (từ đủ 18 tuổi trở lên), ngăn chặn hành vi gian lận, rửa tiền, tạo nhiều tài khoản và các vi phạm Điều khoản dịch vụ.
3. Chăm sóc khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại, cung cấp hỗ trợ kỹ thuật qua live chat và email bằng tiếng Việt.
4. Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp với sở thích, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo tùy chọn của bạn.
5. Thông báo và liên lạc: Gửi thông báo về tài khoản, xác nhận giao dịch, cập nhật bảo mật và thông tin khuyến mãi (nếu bạn đã đồng ý nhận).
6. Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan quản lý và pháp luật, bao gồm báo cáo phòng chống rửa tiền (AML) và lưu trữ hồ sơ theo quy định.
7. Phân tích và cải thiện dịch vụ: Hiểu cách người chơi sử dụng nền tảng để cải thiện hiệu năng, giao diện người dùng và trải nghiệm tổng thể.
8. Bảo mật hệ thống: Phát hiện và ngăn chặn các mối đe dọa bảo mật, truy cập trái phép và các hoạt động gian lận ảnh hưởng đến hệ thống sc88a.

03 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Trong một số trường hợp cụ thể và giới hạn, sc88a có thể chia sẻ một phần dữ liệu cá nhân của bạn với các bên thứ ba đáng tin cậy. Mọi hành vi chia sẻ dữ liệu đều được thực hiện dựa trên hợp đồng bảo mật chặt chẽ và chỉ ở mức độ tối thiểu cần thiết để hoàn thành mục đích cụ thể.

Các đối tác mà sc88a có thể chia sẻ dữ liệu:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền an toàn. Các đối tác này có nghĩa vụ bảo mật theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ KYC và xác minh danh tính: Các công ty chuyên xác minh tài liệu và nhận dạng danh tính để đảm bảo tuân thủ quy định về độ tuổi và phòng chống gian lận.
• Nhà cung cấp trò chơi: Các studio phát triển trò chơi (đá gà, nổ hũ, bắn cá, casino live) nhận dữ liệu phiên cần thiết để vận hành trò chơi, nhưng không nhận thông tin tài chính hay định danh đầy đủ của bạn.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây, mạng phân phối nội dung (CDN) và dịch vụ bảo mật giúp sc88a vận hành hệ thống ổn định và an toàn.
• Cơ quan nhà nước và pháp luật: Khi được yêu cầu bởi quy định pháp luật hoặc lệnh của cơ quan có thẩm quyền tại Việt Nam hoặc quốc tế, sc88a có nghĩa vụ cung cấp dữ liệu liên quan.

sc88a không chuyển dữ liệu cá nhân ra ngoài lãnh thổ Việt Nam nếu không đảm bảo quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn, hoặc không có các biện pháp bảo vệ hợp đồng phù hợp được thiết lập.

04 Chính Sách Cookie

sc88a sử dụng cookie và các công nghệ theo dõi tương tự (bao gồm pixel, web beacon và local storage) để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web sc88a.

Phân loại cookie sc88a sử dụng:

• Cookie bắt buộc (Strictly Necessary): Không thể tắt. Cần thiết để duy trì phiên đăng nhập, xử lý giao dịch an toàn và đảm bảo chức năng cơ bản của trang web hoạt động đúng.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web (trang được xem nhiều nhất, thời gian dừng lại, lỗi phát sinh) giúp sc88a cải thiện chất lượng dịch vụ.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện tối/sáng, tỷ lệ hiển thị và các cài đặt cá nhân khác để mang lại trải nghiệm nhất quán hơn.
• Cookie tiếp thị (Marketing): Chỉ được kích hoạt với sự đồng ý của bạn. Giúp sc88a hiển thị nội dung khuyến mãi phù hợp với sở thích và hành vi duyệt web của bạn.

sc88a không sử dụng cookie để theo dõi hoạt động của bạn trên các trang web khác ngoài hệ thống sc88a. Thời gian lưu trữ của mỗi loại cookie dao động từ phiên trình duyệt (session cookie) đến tối đa 12 tháng tùy loại.

05 Bảo Mật Dữ Liệu

Bảo mật dữ liệu người chơi là ưu tiên hàng đầu của sc88a. Chúng tôi triển khai đồng thời nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức theo tiêu chuẩn quốc tế để bảo vệ dữ liệu cá nhân khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc thay đổi.

Các biện pháp bảo mật kỹ thuật của sc88a:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ sc88a được mã hóa bằng giao thức TLS 1.3 – tiêu chuẩn mã hóa mạnh nhất hiện nay, ngăn chặn tấn công nghe lén và đánh cắp dữ liệu trong quá trình truyền tải.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích và hỗ trợ kích hoạt xác thực hai yếu tố thông qua ứng dụng OTP hoặc SMS để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Mã hóa dữ liệu lưu trữ (Encryption at rest): Dữ liệu nhạy cảm như thông tin tài chính, số CCCD/CMND và mật khẩu được mã hóa bằng thuật toán AES-256 ngay cả khi lưu trữ trên máy chủ.
• Kiểm soát truy cập nội bộ (RBAC): Nhân viên sc88a chỉ được truy cập dữ liệu người dùng trong phạm vi công việc cần thiết. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ bởi bộ phận bảo mật nội bộ.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Hệ thống hạ tầng sc88a được bảo vệ bởi tường lửa thế hệ mới và hệ thống giám sát xâm nhập hoạt động 24/7, tự động phát hiện và ngăn chặn các mối đe dọa trong thời gian thực.
• Kiểm thử bảo mật định kỳ: sc88a thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật (vulnerability assessment) hàng quý bởi đội ngũ bảo mật độc lập bên ngoài.
• Phân tách môi trường: Dữ liệu sản xuất được tách biệt hoàn toàn khỏi môi trường phát triển và kiểm thử, ngăn chặn rò rỉ dữ liệu thực trong quá trình phát triển hệ thống.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, sc88a cam kết thông báo cho bạn và cơ quan có thẩm quyền trong thời hạn quy định theo pháp luật bảo vệ dữ liệu hiện hành.

06 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền quan trọng đối với dữ liệu cá nhân mà sc88a đang nắm giữ. sc88a tôn trọng và tạo điều kiện để bạn thực hiện đầy đủ các quyền này một cách dễ dàng và không phân biệt đối xử.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản tới địa chỉ email hỗ trợ bảo mật của sc88a. Chúng tôi sẽ xác nhận nhận yêu cầu trong vòng 48 giờ và phản hồi đầy đủ trong vòng 15 ngày làm việc kể từ ngày xác nhận.

07 Lưu Trữ & Xóa Dữ Liệu

sc88a chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để hoàn thành các mục đích đã nêu trong chính sách này, hoặc trong thời gian luật pháp hiện hành yêu cầu. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn.

Thời hạn lưu giữ theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng sc88a.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định pháp luật phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): Tối thiểu 5 năm sau khi tài khoản bị đóng, hoặc lâu hơn nếu pháp luật yêu cầu.
• Nhật ký hoạt động và bảo mật: 12 tháng kể từ ngày ghi nhận, nhằm mục đích điều tra sự cố và tuân thủ pháp lý.
• Dữ liệu tiếp thị và truyền thông: Cho đến khi bạn hủy đăng ký nhận thông tin hoặc yêu cầu xóa – tùy điều kiện nào xảy ra trước.
• Dữ liệu cookie: Từ phiên trình duyệt (session cookies) đến tối đa 12 tháng tùy loại cookie.

Khi tài khoản của bạn bị đóng theo yêu cầu của bạn hoặc do vi phạm điều khoản, sc88a sẽ xóa hoặc ẩn danh hóa dữ liệu không còn cần thiết trong vòng 90 ngày kể từ ngày đóng tài khoản, ngoại trừ các dữ liệu phải giữ lại theo nghĩa vụ pháp lý như đã nêu ở trên.

08 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ thắc mắc, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách sc88a xử lý dữ liệu cá nhân của bạn, chúng tôi luôn sẵn sàng lắng nghe và hỗ trợ bằng tiếng Việt.

Bộ phận bảo vệ dữ liệu cá nhân (DPO) của sc88a chịu trách nhiệm giám sát toàn bộ hoạt động xử lý dữ liệu và đảm bảo tuân thủ chính sách này. Đây là đầu mối liên hệ chính thức cho mọi vấn đề liên quan đến quyền riêng tư.

sc88a có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên trang web ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới.