Chính Sách Bảo Mật sc68k

sc68k thu thập thông tin cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn sử dụng nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết phục vụ cho mục đích vận hành tài khoản, xử lý giao dịch, tuân thủ quy định pháp lý và cải thiện trải nghiệm người dùng.

1.1 Dữ liệu bạn trực tiếp cung cấp

Khi đăng ký và sử dụng tài khoản sc68k, bạn cung cấp trực tiếp các thông tin sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày tháng năm sinh
• Địa chỉ email đang hoạt động
• Số điện thoại di động tại Việt Nam
• Địa chỉ thường trú (tỉnh/thành phố)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay…) dùng để nạp/rút tiền
• Bản sao giấy tờ tùy thân (CCCD, CMND hoặc hộ chiếu) khi thực hiện xác minh danh tính KYC

1.2 Dữ liệu được thu thập tự động

Khi bạn truy cập nền tảng sc68k, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Địa chỉ IP và vị trí địa lý ước tính (cấp độ tỉnh/thành phố)
• Loại thiết bị, hệ điều hành và trình duyệt web
• Lịch sử điều hướng trong nền tảng (trang đã xem, thời gian dừng)
• Thông tin phiên đăng nhập (thời gian, thời lượng, tần suất)
• Dữ liệu cookie và bộ nhớ đệm trình duyệt (xem mục 4)
• Nhật ký giao dịch và lịch sử đặt cược

1.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, sc68k có thể nhận thông tin về bạn từ các đối tác xác minh danh tính (eKYC), nhà cung cấp thanh toán và các tổ chức phòng chống gian lận hợp pháp, nhằm mục đích xác minh tính chính xác của thông tin đăng ký và bảo vệ tài khoản của bạn.

Mọi dữ liệu cá nhân mà sc68k thu thập đều được sử dụng cho các mục đích cụ thể, hợp pháp và minh bạch. sc68k không sử dụng dữ liệu của bạn ngoài phạm vi đã được công bố trong chính sách này.

2.1 Marketing và truyền thông

sc68k chỉ gửi thông tin khuyến mãi, ưu đãi và bản tin tới bạn khi bạn đã chủ động đồng ý nhận thông tin này trong quá trình đăng ký hoặc trong phần cài đặt tài khoản. Bạn có thể hủy đăng ký nhận thông tin marketing bất kỳ lúc nào bằng cách nhấn vào liên kết hủy đăng ký trong email hoặc thay đổi tùy chọn trong phần cài đặt thông báo của tài khoản.

2.2 Chơi có trách nhiệm

sc68k sử dụng dữ liệu hành vi chơi của bạn để phát hiện sớm các dấu hiệu cá cược có vấn đề và chủ động cung cấp hỗ trợ kịp thời. Đây là một phần trong cam kết thực hành chơi có trách nhiệm của sc68k và được thực hiện vì lợi ích sức khỏe của người chơi.

sc68k cam kết không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại với bất kỳ bên thứ ba nào. Thông tin của bạn chỉ được chia sẻ trong các trường hợp giới hạn và cụ thể sau đây:

3.1 Đối tác vận hành được ủy quyền

Để vận hành nền tảng, sc68k làm việc với một số đối tác kỹ thuật và dịch vụ đã ký kết thỏa thuận bảo mật dữ liệu chặt chẽ. Các đối tác này chỉ được phép xử lý dữ liệu theo đúng chỉ thị của sc68k và không được sử dụng dữ liệu cho mục đích riêng của họ:

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank…): để xử lý giao dịch nạp/rút tiền
• Nhà cung cấp dịch vụ xác minh danh tính (eKYC): để xác minh giấy tờ và ảnh chân dung
• Nhà cung cấp trò chơi: dữ liệu tối thiểu cần thiết để cung cấp trải nghiệm chơi game
• Nhà cung cấp hạ tầng đám mây và lưu trữ: lưu trữ dữ liệu được mã hóa tại các trung tâm dữ liệu có chứng nhận bảo mật
• Nhà cung cấp dịch vụ phòng chống gian lận: phân tích hành vi bất thường để bảo vệ tài khoản

3.2 Yêu cầu pháp lý

sc68k có thể tiết lộ thông tin cá nhân của bạn khi được yêu cầu bởi cơ quan pháp luật có thẩm quyền tại Việt Nam, lệnh tòa án, hoặc khi việc tiết lộ là cần thiết để bảo vệ quyền lợi hợp pháp, ngăn chặn hành vi lừa đảo hoặc các hoạt động bất hợp pháp.

3.3 Chuyển giao doanh nghiệp

Trong trường hợp sc68k tham gia vào việc sáp nhập, mua lại hoặc chuyển giao tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với cam kết bên tiếp nhận tuân thủ chính sách bảo mật ít nhất tương đương với chính sách hiện tại. sc68k sẽ thông báo cho bạn trước khi việc chuyển giao xảy ra.

sc68k sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel) để cải thiện trải nghiệm của bạn trên nền tảng, đảm bảo hoạt động kỹ thuật ổn định và phân tích hành vi sử dụng một cách tổng hợp.

4.1 Các loại cookie sc68k sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động. Bao gồm cookie phiên đăng nhập, token xác thực bảo mật và cài đặt ngôn ngữ. Bạn không thể tắt nhóm cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Giúp sc68k hiểu cách người dùng tương tác với nền tảng (trang nào được xem nhiều nhất, thời gian sử dụng trung bình, luồng điều hướng). Dữ liệu được tổng hợp và ẩn danh hóa.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như chế độ hiển thị, cài đặt thông báo và cấu hình giao diện để cải thiện trải nghiệm cá nhân hóa.
• Cookie bảo mật: Phát hiện và ngăn chặn hoạt động đăng nhập bất thường, bảo vệ tài khoản khỏi các cuộc tấn công tự động và gian lận.

4.2 Kiểm soát cookie

Bạn có thể quản lý tùy chọn cookie thông qua thanh công cụ quản lý cookie xuất hiện khi bạn truy cập sc68k lần đầu tiên, hoặc trong phần cài đặt quyền riêng tư của tài khoản. Ngoài ra, hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn xóa cookie và chặn cookie bên thứ ba trong phần cài đặt.

sc68k áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ sc68k được mã hóa bằng giao thức TLS 1.3 tiên tiến nhất
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ
• Xác thực hai lớp (2FA): Tùy chọn bảo mật bổ sung bằng mã OTP gửi qua SMS hoặc ứng dụng xác thực
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục
• Kiểm tra bảo mật định kỳ: sc68k thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ với đối tác bảo mật độc lập

5.2 Biện pháp tổ chức và nhân sự

• Chỉ những nhân viên được ủy quyền cụ thể mới có quyền truy cập dữ liệu người dùng theo nguyên tắc đặc quyền tối thiểu (least privilege)
• Toàn bộ nhân viên xử lý dữ liệu cá nhân được đào tạo về quy trình bảo mật thông tin và ký cam kết bảo mật
• Hệ thống ghi nhật ký đầy đủ mọi hoạt động truy cập dữ liệu của nhân sự nội bộ

5.3 Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, sc68k cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, cùng với thông tin về tính chất của sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

sc68k tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với đội ngũ hỗ trợ sc68k qua live chat hoặc gửi yêu cầu bằng văn bản tới email hỗ trợ.

6.1 Các quyền cơ bản

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà sc68k đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và lịch sử cá cược.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sc68k sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ của bạn. Một số thông tin (như họ tên, ngày sinh) yêu cầu xác minh giấy tờ trước khi thay đổi.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu sc68k xóa dữ liệu cá nhân của bạn. Lưu ý rằng một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý hoặc để phòng chống gian lận.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu sc68k tạm dừng xử lý dữ liệu của bạn trong khi một khiếu nại đang được xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc sc68k xử lý dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Với các hoạt động xử lý dựa trên sự đồng ý của bạn (như nhận email marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

6.2 Thời hạn phản hồi

sc68k cam kết tiếp nhận và phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp hoặc số lượng yêu cầu lớn, thời hạn này có thể được gia hạn thêm 30 ngày với thông báo trước.

sc68k chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu pháp lý bắt buộc.

7.1 Thời gian lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng sc68k.
• Dữ liệu giao dịch tài chính: Lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Hồ sơ KYC và giấy tờ tùy thân: Lưu giữ tối thiểu 5 năm sau khi tài khoản bị đóng để đáp ứng yêu cầu tuân thủ pháp lý.
• Nhật ký bảo mật và lịch sử đăng nhập: Lưu giữ 12 tháng kể từ ngày phát sinh để phục vụ điều tra sự cố nếu cần.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần truy cập gần nhất.
• Lịch sử liên hệ hỗ trợ: Lưu giữ 3 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.

7.2 Xóa tài khoản và dữ liệu

Khi bạn yêu cầu đóng tài khoản sc68k, chúng tôi sẽ vô hiệu hóa tài khoản ngay lập tức và xóa dữ liệu không cần thiết trong vòng 30 ngày. Tuy nhiên, một số dữ liệu sẽ được lưu trữ theo thời hạn quy định ở trên để tuân thủ nghĩa vụ pháp lý, sau đó sẽ được xóa vĩnh viễn theo quy trình an toàn.

Sau khi dữ liệu hết thời hạn lưu trữ bắt buộc, sc68k sẽ xóa hoặc ẩn danh hóa toàn bộ thông tin của bạn để không còn có thể nhận dạng lại được. Quá trình xóa dữ liệu được thực hiện theo tiêu chuẩn ghi đè an toàn (secure erasure) để đảm bảo dữ liệu không thể được khôi phục.

sc68k có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến trong quy trình bảo vệ dữ liệu của chúng tôi.

8.1 Quy trình thông báo thay đổi

• Mọi thay đổi quan trọng sẽ được thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên trang chủ sc68k trong suốt thời gian chuyển tiếp.
• Ngày cập nhật mới nhất luôn được ghi rõ ở đầu trang chính sách bảo mật này.
• Với những thay đổi nhỏ về mặt kỹ thuật hoặc làm rõ ngôn ngữ không ảnh hưởng đến quyền lợi người dùng, sc68k có thể cập nhật mà không cần thông báo trước.

8.2 Tiếp tục sử dụng dịch vụ

Việc bạn tiếp tục sử dụng nền tảng sc68k sau ngày có hiệu lực của phiên bản chính sách bảo mật mới được coi là sự chấp thuận của bạn với các thay đổi đó. Nếu bạn không đồng ý với chính sách bảo mật được cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước khi chính sách mới có hiệu lực.