Chính Sách Bảo Mật sc68 – Cam Kết Bảo Vệ Thông Tin Của Bạn

Chính sách bảo mật này ("Chính sách") được ban hành bởi sc68 và áp dụng cho toàn bộ người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào tại website sc68.app và các tên miền liên quan.

Chính sách này mô tả cách sc68 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn trong quá trình sử dụng các dịch vụ cá cược và giải trí trực tuyến, bao gồm casino trực tiếp, nổ hũ, đá gà, bắn cá, cá cược thể thao và xổ số.

Chính sách này được đọc cùng với Điều khoản và Điều kiện của sc68 và là một phần không tách rời của thỏa thuận người dùng. Trong trường hợp có mâu thuẫn giữa hai văn bản, Chính sách bảo mật sẽ ưu tiên được áp dụng đối với các vấn đề liên quan đến dữ liệu cá nhân.

sc68 thu thập dữ liệu cá nhân theo nguyên tắc tối giản – chỉ thu thập những thông tin thực sự cần thiết để cung cấp và cải thiện dịch vụ, tuân thủ nghĩa vụ pháp lý và bảo vệ quyền lợi hợp pháp của cả hai bên.

sc68 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp dưới đây. Dữ liệu không bao giờ được dùng cho mục đích ngoài phạm vi này mà không có sự đồng ý bổ sung của bạn.

sc68 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu cần thiết để sc68 thực hiện nghĩa vụ theo Điều khoản và Điều kiện mà bạn đã chấp nhận, ví dụ: xử lý giao dịch tài chính, quản lý tài khoản.
• Sự đồng ý rõ ràng: Bạn đã cung cấp sự đồng ý tự nguyện, cụ thể và có thể rút lại cho một mục đích xử lý nhất định, ví dụ: nhận thông báo marketing qua email.
• Nghĩa vụ pháp lý: sc68 có nghĩa vụ pháp lý phải xử lý dữ liệu của bạn để tuân thủ quy định về chống rửa tiền (AML), xác minh danh tính hoặc theo yêu cầu của cơ quan pháp luật.
• Lợi ích hợp pháp: Việc xử lý cần thiết để bảo vệ lợi ích hợp pháp của sc68 hoặc bên thứ ba, và lợi ích đó không gây hại không cân xứng đến quyền lợi của bạn, ví dụ: phát hiện và ngăn chặn gian lận.

Dữ liệu cá nhân của bạn chỉ có thể được chia sẻ trong các trường hợp hạn chế và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: Để xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank...). Chỉ dữ liệu cần thiết cho giao dịch được chia sẻ.
• Nhà cung cấp game: Dữ liệu phiên chơi được truyền đến nhà cung cấp game (ví dụ: Evolution Gaming, PG Soft) để vận hành trò chơi và xác minh kết quả. Nhà cung cấp không nhận thông tin tài chính hay danh tính đầy đủ.
• Cơ quan quản lý và pháp luật: sc68 có thể tiết lộ dữ liệu khi nhận được yêu cầu hợp lệ bằng văn bản từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan nhà nước có thẩm quyền.
• Dịch vụ kỹ thuật nội bộ: Các nhà thầu kỹ thuật hỗ trợ cơ sở hạ tầng sc68 ký cam kết bảo mật nghiêm ngặt và chỉ được tiếp cận dữ liệu ở mức tối thiểu cần thiết.

sc68 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, phù hợp với yêu cầu pháp lý và lợi ích hợp pháp của sc68. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản đóng.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về lưu trữ hồ sơ kế toán và tài chính.
• Tài liệu xác minh danh tính (KYC): 5 năm sau khi quan hệ khách hàng kết thúc, theo quy định phòng chống rửa tiền.
• Nhật ký hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối cùng.
• Cookie phiên đăng nhập: Tự động hết hạn sau 30 phút không hoạt động hoặc khi đăng xuất.
• Dữ liệu phân tích hành vi: Tối đa 24 tháng ở dạng tổng hợp, sau đó xóa hoặc ẩn danh hóa hoàn toàn.

Sau khi hết thời hạn lưu trữ, sc68 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn, không thể khôi phục.

sc68 sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động bình thường của nền tảng và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie sc68 sử dụng:

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của sc68.

sc68 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng trước các mối đe dọa từ bên trong lẫn bên ngoài:

• Mã hóa truyền tải: TLS 1.3 với khóa 256-bit cho mọi giao tiếp giữa trình duyệt và máy chủ sc68.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm một chiều (bcrypt + salt ngẫu nhiên).
• Tường lửa ứng dụng web (WAF): Hệ thống phát hiện và chặn các cuộc tấn công SQL Injection, XSS, và các khai thác web phổ biến khác.
• Kiểm tra xâm nhập định kỳ: sc68 thực hiện kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ bảo mật nội bộ và bên thứ ba độc lập.
• Phân quyền nghiêm ngặt: Nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege) áp dụng cho toàn bộ nhân sự sc68.
• Kế hoạch ứng phó sự cố: sc68 có quy trình ứng phó sự cố bảo mật được cập nhật thường xuyên với cam kết thông báo người dùng bị ảnh hưởng trong vòng 72 giờ sau khi phát hiện.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại sc68. Để thực hiện bất kỳ quyền nào, hãy liên hệ hỗ trợ sc68 qua live chat hoặc email [email protected].

sc68 áp dụng các biện pháp xác minh độ tuổi trong quá trình đăng ký và khi phát hiện dấu hiệu người dùng có thể dưới 18 tuổi, chúng tôi sẽ tạm ngừng tài khoản và yêu cầu xác minh ngay lập tức. Nếu xác nhận người dùng dưới 18 tuổi, tài khoản sẽ bị đóng vĩnh viễn và toàn bộ dữ liệu liên quan sẽ bị xóa hoàn toàn khỏi hệ thống sc68.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại sc68, vui lòng liên hệ ngay với chúng tôi qua live chat 24/7 hoặc email hỗ trợ. sc68 cam kết xử lý trường hợp này ưu tiên cao nhất trong vòng 24 giờ.

sc68 có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo qua các kênh sau:

• Email thông báo gửi đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật trên trang chủ sc68.app trong ít nhất 7 ngày.
• Thông báo trong hệ thống khi bạn đăng nhập sc68 lần đầu sau khi chính sách được cập nhật.

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang. Phiên bản trước của Chính sách bảo mật có thể được cung cấp theo yêu cầu bằng cách liên hệ email hỗ trợ sc68.

Mọi yêu cầu thực hiện quyền dữ liệu, câu hỏi về Chính sách bảo mật hoặc báo cáo sự cố bảo mật tiềm ẩn, vui lòng liên hệ với bộ phận bảo mật dữ liệu của sc68 qua các kênh sau:

• Email bảo mật: [email protected] – ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu".
• Live chat 24/7: Trực tiếp tại sc68.app – yêu cầu kết nối với bộ phận "Hỗ trợ bảo mật tài khoản".

sc68 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 5 ngày làm việc kể từ ngày nhận. Các yêu cầu phức tạp cần điều tra thêm có thể mất tối đa 30 ngày và sc68 sẽ thông báo tiến độ cập nhật trong suốt quá trình đó.