Bảo Vệ Dữ Liệu Cá Nhân
Người Dùng sc68k

1 Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa trải nghiệm cho người chơi tại Việt Nam, sc68k thu thập một số loại thông tin cá nhân nhất định. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho hoạt động vận hành dịch vụ và tuân thủ các nghĩa vụ pháp lý.

Thông tin bạn trực tiếp cung cấp cho chúng tôi:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa một chiều — sc68k không lưu mật khẩu dạng văn bản rõ).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, v.v.), thông tin ví điện tử (MoMo, ZaloPay, VNPay) — chỉ lưu thông tin cần thiết để xử lý giao dịch, không lưu mã PIN hay mật khẩu ví.
• Thông tin liên hệ hỗ trợ: Nội dung tin nhắn bạn gửi qua live chat, email hỗ trợ hoặc biểu mẫu phản hồi.

Thông tin thu thập tự động khi bạn sử dụng nền tảng:

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình, múi giờ hệ thống.
• Dữ liệu hành vi sử dụng: Trang bạn truy cập, thời gian trên trang, trình tự điều hướng, thao tác click, tìm kiếm trong nền tảng.
• Dữ liệu giao dịch và cá cược: Lịch sử nạp tiền, rút tiền, lịch sử đặt cược, kết quả cược, số dư tài khoản tại từng thời điểm.
• Dữ liệu phiên đăng nhập: Thời gian đăng nhập, đăng xuất, thiết bị sử dụng, vị trí địa lý ước tính từ IP.

2 Mục Đích Sử Dụng Dữ Liệu

sc68k sử dụng dữ liệu cá nhân của bạn một cách có chủ đích và minh bạch. Mỗi mục đích sử dụng đều có cơ sở pháp lý rõ ràng theo quy định bảo vệ dữ liệu cá nhân hiện hành. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những điều được liệt kê dưới đây.

Các mục đích sử dụng dữ liệu chính của sc68k:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, thực hiện và ghi nhận kết quả cá cược, duy trì lịch sử giao dịch.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC theo yêu cầu pháp lý, xác minh độ tuổi tối thiểu (18+), tuân thủ các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố.
• Bảo mật tài khoản và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, gian lận tài chính, lạm dụng khuyến mãi, tấn công tự động (bot) và các hành vi vi phạm điều khoản dịch vụ.
• Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để cải thiện giao diện, cá nhân hóa nội dung đề xuất, tối ưu hóa hiệu suất nền tảng trên các thiết bị và kết nối mạng phổ biến tại Việt Nam.
• Liên lạc và hỗ trợ khách hàng: Gửi thông báo giao dịch, thông tin tài khoản, phản hồi yêu cầu hỗ trợ, thông báo bảo trì hệ thống và các cập nhật quan trọng về dịch vụ.
• Marketing và khuyến mãi (có sự đồng ý): Gửi thông tin về các chương trình khuyến mãi, ưu đãi đặc biệt và sự kiện nếu bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký nhận thông tin này bất kỳ lúc nào.
• Phân tích rủi ro và chơi có trách nhiệm: Theo dõi các mẫu hành vi cá cược để phát hiện sớm dấu hiệu cờ bạc có vấn đề và hỗ trợ người dùng sử dụng các công cụ chơi có trách nhiệm khi cần thiết.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

sc68k không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ dữ liệu của bạn với các đối tác và bên liên quan trong các trường hợp cụ thể và giới hạn dưới đây.

Các bên có thể nhận được dữ liệu của bạn:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng nội địa — nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật theo hợp đồng và quy định của Ngân hàng Nhà nước Việt Nam.
• Nhà cung cấp dịch vụ xác minh danh tính: Các tổ chức thực hiện xác minh KYC và kiểm tra độ tuổi — chỉ nhận dữ liệu cần thiết cho mục đích xác minh, không được phép sử dụng cho bất kỳ mục đích nào khác.
• Nhà cung cấp công nghệ và dịch vụ đám mây: Các đối tác vận hành hạ tầng kỹ thuật (máy chủ, lưu trữ dữ liệu, CDN) — truy cập dữ liệu theo thỏa thuận xử lý dữ liệu nghiêm ngặt, không được dùng dữ liệu ngoài phạm vi hợp đồng.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng casino, slot, đá gà — chỉ nhận ID người dùng ẩn danh và dữ liệu cần thiết để vận hành trò chơi, không nhận thông tin định danh cá nhân đầy đủ.
• Cơ quan pháp luật và cơ quan quản lý: sc68k có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.

Tất cả các bên thứ ba nhận dữ liệu từ sc68k đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA — Data Processing Agreement) và cam kết áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của sc68k. sc68k thực hiện kiểm tra định kỳ đối với các đối tác xử lý dữ liệu để đảm bảo tuân thủ liên tục.

4 Chính Sách Cookie & Theo Dõi

sc68k sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập, phân tích lưu lượng truy cập và phục vụ mục đích bảo mật. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập nền tảng sc68k.

Các loại cookie sc68k sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, lưu giỏ cược, ngăn chặn tấn công CSRF, đảm bảo bảo mật tài khoản. Không thể tắt loại cookie này vì nền tảng sẽ không hoạt động nếu không có chúng.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, múi giờ, bố cục giao diện yêu thích, giới hạn hiển thị odds. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm cá nhân hóa.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng nền tảng — trang nào được truy cập nhiều nhất, tính năng nào ít được dùng, v.v. — để cải thiện thiết kế sản phẩm. Có thể từ chối thông qua bảng cài đặt cookie.
• Cookie bảo mật và phòng chống gian lận: Nhận diện thiết bị quen thuộc, phát hiện đăng nhập từ vị trí hoặc thiết bị bất thường, xác thực hai yếu tố không cần mã. Bắt buộc cho mọi tài khoản.

sc68k không sử dụng cookie quảng cáo hành vi từ mạng quảng cáo bên thứ ba (third-party advertising cookies) để theo dõi bạn trên các trang web khác ngoài nền tảng sc68k. Chúng tôi chỉ sử dụng cookie nội bộ và cookie của các đối tác dịch vụ trực tiếp phục vụ cho hoạt động của sc68k.

5 Bảo Mật Và Lưu Trữ Dữ Liệu

sc68k áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy. Đây là ưu tiên hàng đầu trong thiết kế và vận hành hệ thống của chúng tôi.

Biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu truyền tải: TLS 1.3 với chứng chỉ SSL 256-bit trên toàn bộ kết nối.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt; số CCCD và thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực đa yếu tố (2FA): Hỗ trợ xác thực hai yếu tố qua OTP SMS hoặc ứng dụng xác thực cho tất cả tài khoản người dùng.
• Tường lửa ứng dụng web (WAF): Bảo vệ chống lại các cuộc tấn công phổ biến như SQL injection, XSS, CSRF và DDoS.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát lưu lượng mạng 24/7 và phát hiện tự động các hành vi bất thường.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thực hiện ít nhất mỗi 6 tháng bởi đội ngũ độc lập.

Biện pháp bảo mật tổ chức:

• Nguyên tắc quyền tối thiểu: Mỗi nhân viên chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc của mình.
• Đào tạo bảo mật: Toàn bộ nhân viên sc68k được đào tạo định kỳ về bảo mật thông tin và quy trình xử lý dữ liệu an toàn.
• Kiểm soát truy cập vật lý: Máy chủ và hạ tầng được đặt tại trung tâm dữ liệu có kiểm soát truy cập vật lý nghiêm ngặt.
• Quy trình ứng phó sự cố: sc68k có kế hoạch ứng phó sự cố bảo mật (Incident Response Plan) sẵn sàng kích hoạt trong vòng 1 giờ kể từ khi phát hiện sự cố.

6 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền quan trọng đối với thông tin cá nhân mà sc68k đang nắm giữ. sc68k tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách đơn giản và nhanh chóng.

Các quyền bạn có đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu sc68k cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và lịch sử cá cược. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Bạn có thể yêu cầu sc68k cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Đối với thông tin cơ bản như địa chỉ email và số điện thoại, bạn có thể tự thực hiện trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu sc68k xóa dữ liệu cá nhân của bạn. Lưu ý rằng quyền này có thể bị giới hạn khi sc68k có nghĩa vụ pháp lý phải lưu giữ dữ liệu (ví dụ: hồ sơ giao dịch tài chính theo quy định chống rửa tiền).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu sc68k tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét hoặc khi bạn phản đối một mục đích xử lý cụ thể.
• Quyền phản đối: Bạn có quyền phản đối việc sc68k xử lý dữ liệu của bạn cho mục đích marketing trực tiếp. Sau khi nhận được phản đối hợp lệ, sc68k sẽ ngừng xử lý dữ liệu của bạn cho mục đích đó ngay lập tức.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (ví dụ: CSV, JSON) để chuyển sang nền tảng khác nếu bạn muốn.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn (như nhận email marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý trước đó.

7 Thời Gian Lưu Giữ Dữ Liệu

sc68k chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ các nghĩa vụ pháp lý. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa một cách không thể phục hồi.

Khi tài khoản của bạn bị đóng theo yêu cầu hoặc bị chấm dứt, sc68k sẽ ngừng sử dụng dữ liệu cho mục đích cung cấp dịch vụ ngay lập tức. Tuy nhiên, một số dữ liệu sẽ tiếp tục được lưu giữ theo đúng lịch trình trên để tuân thủ nghĩa vụ pháp lý. Sau khi hết thời hạn lưu giữ theo quy định, toàn bộ dữ liệu sẽ bị xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình xóa dữ liệu an toàn đã được kiểm duyệt.

8 Cập Nhật Chính Sách Bảo Mật

sc68k có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, công nghệ mới hoặc phản hồi từ người dùng. Chúng tôi cam kết thông báo cho bạn về mọi thay đổi quan trọng theo các cách sau:

• Hiển thị thông báo nổi bật trên nền tảng sc68k trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đăng ký của bạn đối với các thay đổi có ảnh hưởng đáng kể đến quyền riêng tư.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng nền tảng sc68k sau khi chính sách được cập nhật và có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Mục 6.

Mọi thắc mắc hoặc góp ý về Chính sách bảo mật này, vui lòng liên hệ với chúng tôi qua:

• Live chat trực tiếp tại nền tảng sc68k — hỗ trợ tiếng Việt 24/7
• Email: [email protected]