Chính Sách Bảo Mật sc188 – Dữ Liệu Của Bạn, Quyền Của Bạn

Chính sách Bảo mật này ("Chính sách") mô tả cách sc188 ("chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Thành viên", "Người dùng", "Bạn") khi bạn sử dụng các dịch vụ được cung cấp thông qua trang web sc188.asia và các nền tảng liên quan.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản sc188, những người đang trong quá trình đăng ký, khách truy cập không đăng nhập và bất kỳ ai có tương tác với hệ thống sc188 theo bất kỳ hình thức nào.

Bằng cách sử dụng dịch vụ sc188, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với Chính sách Bảo mật này. Nếu bạn không đồng ý, bạn không nên sử dụng dịch vụ sc188.

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin nhận diện: Họ tên đầy đủ, ngày sinh, giới tính, số Chứng minh nhân dân/Căn cước công dân;
• Thông tin liên lạc: Số điện thoại di động Việt Nam, địa chỉ email, địa chỉ cư trú;
• Thông tin tài khoản: Tên đăng nhập, mật khẩu được mã hóa (chúng tôi không lưu mật khẩu dạng plain text), câu hỏi bảo mật;
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay) cho mục đích xác minh giao dịch;
• Tài liệu xác minh: Ảnh CMND/CCCD, hộ chiếu hoặc tài liệu xác minh danh tính khi thực hiện quy trình KYC.

2.2. Thông tin tự động thu thập

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình;
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng (Viettel, Vinaphone, Mobifone, v.v.), múi giờ, ngôn ngữ hệ thống;
• Dữ liệu hành vi: Trang đã xem, thời gian trên trang, lịch sử cá cược, lịch sử giao dịch, các trò chơi đã tham gia;
• Cookie và dữ liệu phiên làm việc (xem thêm mục 6 bên dưới).

sc188 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây, và chỉ cho các mục đích này:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản sc188 của bạn, xử lý các giao dịch cá cược, nạp và rút tiền, trả thưởng khuyến mãi;
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền (AML) và xác minh độ tuổi tối thiểu 18 tuổi;
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản và số dư của bạn;
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật qua Live Chat, Zalo, Telegram và email;
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện giao diện, tốc độ và tính năng của nền tảng sc188;
• Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật bảo mật, thông tin khuyến mãi (bạn có thể hủy đăng ký bất kỳ lúc nào);
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, kiểm toán hoặc yêu cầu từ cơ quan chức năng có thẩm quyền.

sc188 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều căn cứ pháp lý sau đây theo các nguyên tắc bảo vệ dữ liệu được công nhận quốc tế:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Điều khoản và Điều kiện giữa bạn và sc188 – bao gồm vận hành tài khoản và xử lý giao dịch;
• Sự đồng ý của bạn: Một số xử lý dữ liệu (như gửi email marketing) chỉ được thực hiện khi bạn đã cấp phép rõ ràng và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào;
• Nghĩa vụ pháp lý: sc188 có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ quy định về chống rửa tiền (AML), chống tài trợ khủng bố (CFT) và bảo vệ người tiêu dùng;
• Lợi ích hợp pháp: sc188 có thể xử lý dữ liệu vì lợi ích hợp pháp của mình (như phát hiện gian lận, cải thiện dịch vụ) miễn là lợi ích đó không xâm phạm quyền và lợi ích của bạn.

sc188 không bao giờ bán, cho thuê hoặc chia sẻ thông tin cá nhân của thành viên cho bên thứ ba vì mục đích thương mại hay quảng cáo. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau đây và với phạm vi tối thiểu cần thiết:

5.1. Đối tác dịch vụ (Service Providers)

sc188 hợp tác với một số nhà cung cấp dịch vụ được lựa chọn kỹ lưỡng để vận hành nền tảng, bao gồm nhà cung cấp dịch vụ thanh toán, nhà cung cấp game (Evolution Gaming, PG Soft, Pragmatic Play, v.v.), dịch vụ xác minh danh tính (KYC), và dịch vụ điện toán đám mây. Tất cả đối tác đều bị ràng buộc bởi thỏa thuận bảo mật và chỉ được xử lý dữ liệu theo hướng dẫn của sc188.

5.2. Cơ quan nhà nước

sc188 có thể cung cấp thông tin cho cơ quan chức năng nếu được yêu cầu theo đúng trình tự pháp luật, bao gồm lệnh của tòa án, yêu cầu điều tra của cơ quan có thẩm quyền hoặc để tuân thủ quy định AML/CFT bắt buộc.

5.3. Các trường hợp khẩn cấp

Trong trường hợp có mối đe dọa nghiêm trọng đến sự an toàn của người dùng hoặc công cộng, sc188 có thể chia sẻ thông tin cần thiết với cơ quan chức năng mà không cần thông báo trước.

sc188 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm sử dụng, đảm bảo bảo mật và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie sc188 sử dụng:

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc xóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của sc188.

7.1. Nơi lưu trữ dữ liệu

Dữ liệu cá nhân của thành viên sc188 được lưu trữ trên các máy chủ bảo mật với chứng nhận ISO 27001 và SOC 2 Type II. Toàn bộ cơ sở hạ tầng được bảo vệ bởi tường lửa đa lớp, hệ thống phát hiện xâm nhập (IDS) và sao lưu dữ liệu tự động hàng ngày.

7.2. Biện pháp bảo mật kỹ thuật

• Mã hóa AES-256 cho dữ liệu lưu trữ (data at rest);
• Giao thức TLS 1.3 cho dữ liệu truyền tải (data in transit);
• Xác thực đa yếu tố (MFA) bắt buộc cho toàn bộ nhân viên sc188 có quyền truy cập dữ liệu;
• Nguyên tắc quyền tối thiểu (Principle of Least Privilege) – nhân viên chỉ được xem dữ liệu theo phạm vi công việc của mình;
• Kiểm tra thâm nhập bảo mật (penetration testing) định kỳ bởi bên thứ ba độc lập;
• Giám sát hệ thống 24/7 với cảnh báo tự động khi phát hiện hoạt động bất thường.

7.3. Giới hạn bảo mật

Mặc dù sc188 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt, không có hệ thống trực tuyến nào có thể đảm bảo bảo mật tuyệt đối 100%. sc188 cam kết thông báo cho bạn ngay khi phát hiện bất kỳ sự cố bảo mật nào ảnh hưởng đến dữ liệu của bạn.

sc188 không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích thu thập ban đầu. Thời gian lưu giữ cụ thể phụ thuộc vào loại dữ liệu và nghĩa vụ pháp lý:

• Thông tin tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML);
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định kế toán và tài chính;
• Tài liệu KYC (CMND/CCCD, hộ chiếu): 5 năm sau khi tài khoản bị đóng;
• Nhật ký bảo mật và truy cập: 12 tháng kể từ ngày ghi nhật ký;
• Dữ liệu cookie phân tích: Tối đa 6 tháng;
• Email và liên lạc hỗ trợ: 3 năm kể từ lần liên hệ cuối cùng.

Khi hết thời hạn lưu giữ, sc188 xóa hoặc ẩn danh hóa dữ liệu của bạn theo cách không thể khôi phục lại nhận dạng cá nhân.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà sc188 đang nắm giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận Bảo vệ Dữ liệu của sc188 qua email hoặc Live Chat. sc188 sẽ phản hồi và xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

sc188 áp dụng các biện pháp xác minh độ tuổi trong quá trình đăng ký và có thể yêu cầu xác minh bổ sung bất kỳ lúc nào. Tài khoản bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ được xóa trong thời gian ngắn nhất có thể, trừ khi có nghĩa vụ pháp lý yêu cầu lưu giữ.

Nền tảng sc188 có thể chứa các liên kết đến trang web của nhà cung cấp game, đối tác thanh toán hoặc tài nguyên thông tin bên ngoài. Khi bạn nhấp vào các liên kết này và rời khỏi trang sc188, Chính sách Bảo mật này không còn áp dụng.

sc188 không kiểm soát và không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc cách xử lý dữ liệu của các trang web bên ngoài. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng trang web bên thứ ba trước khi cung cấp bất kỳ thông tin cá nhân nào.

sc188 có quyền cập nhật Chính sách Bảo mật này vào bất kỳ lúc nào để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ mới. Khi có thay đổi quan trọng, sc188 sẽ:

• Hiển thị thông báo nổi bật trên trang chủ sc188 ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả thành viên có tài khoản hoạt động;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này;
• Lưu giữ các phiên bản cũ để thành viên có thể so sánh các thay đổi.

Việc tiếp tục sử dụng dịch vụ sc188 sau ngày có hiệu lực của chính sách mới được xem là bạn đồng ý với các thay đổi. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Bảo mật này, muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hoặc muốn báo cáo sự cố bảo mật liên quan đến tài khoản sc188, vui lòng liên hệ với chúng tôi qua các kênh sau:

Khi liên hệ về vấn đề dữ liệu cá nhân, vui lòng cung cấp tên đăng nhập và mô tả rõ yêu cầu của bạn. sc188 sẽ xác minh danh tính của bạn trước khi xử lý bất kỳ yêu cầu nào liên quan đến dữ liệu nhạy cảm – đây là bước bảo vệ chính bạn khỏi những yêu cầu giả mạo.