Chính Sách Bảo Mật
Thông Tin Thành Viên sc368

Chính sách Bảo mật này ("Chính sách") mô tả cách sc368 ("Chúng tôi", "Công ty", "Nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Thành viên", "Bạn") khi bạn sử dụng dịch vụ tại website sc368.cam và các ứng dụng di động liên quan.

Chính sách này áp dụng cho tất cả người dùng truy cập nền tảng sc368, bao gồm khách truy cập chưa đăng ký tài khoản, thành viên đã đăng ký và đang hoạt động, cũng như người dùng đã yêu cầu đóng tài khoản nhưng dữ liệu vẫn đang trong thời hạn lưu trữ theo quy định pháp luật.

Bằng việc truy cập và sử dụng dịch vụ sc368, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu xóa dữ liệu cá nhân đã thu thập.

sc368 thu thập các loại dữ liệu cá nhân sau đây nhằm cung cấp và vận hành dịch vụ cá cược trực tuyến chất lượng cao, đồng thời tuân thủ các nghĩa vụ pháp lý:

sc368 sử dụng dữ liệu cá nhân của thành viên cho các mục đích hợp pháp sau đây. Chúng tôi chỉ xử lý dữ liệu khi có căn cứ pháp lý phù hợp — bao gồm thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích chính đáng của Công ty hoặc có sự đồng ý rõ ràng của thành viên:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sản phẩm cá cược, casino trực tuyến, xổ số và đá gà trên nền tảng sc368.
2. Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố, xác minh độ tuổi thành viên đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, tấn công mạng, và các hành vi vi phạm điều khoản sử dụng.
4. Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại, thông báo cập nhật tài khoản và thông tin quan trọng liên quan đến dịch vụ.
5. Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, cải thiện trải nghiệm và phát triển các tính năng mới phù hợp với nhu cầu thành viên Việt Nam.
6. Tiếp thị và khuyến mãi (có sự đồng ý): Gửi thông tin về chương trình khuyến mãi, ưu đãi VIP và sự kiện đặc biệt cho thành viên đã đồng ý nhận thông báo. Thành viên có thể hủy đăng ký nhận thông báo bất kỳ lúc nào.
7. Tuân thủ pháp lý: Cung cấp dữ liệu cho cơ quan chức năng có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam.

sc368 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của thành viên với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế, dữ liệu có thể được chia sẻ với các đối tác đáng tin cậy theo các điều kiện nghiêm ngặt sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay, VNPay, ViettelPay chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch tài chính. Các đối tác này đều có chính sách bảo mật riêng và chịu ràng buộc bảo mật theo hợp đồng với sc368.
• Nhà cung cấp trò chơi: Thông tin tài khoản (ID thành viên, số dư) được chia sẻ với các nhà cung cấp phần mềm casino được cấp phép để cung cấp trải nghiệm chơi game liên tục. Không có thông tin định danh cá nhân được chia sẻ.
• Dịch vụ chống gian lận: sc368 có thể chia sẻ dữ liệu hành vi và kỹ thuật ẩn danh với các công cụ phát hiện gian lận để bảo vệ cộng đồng thành viên.
• Cơ quan pháp luật: sc368 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo đúng trình tự pháp luật.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu thành viên có thể được chuyển giao cho bên tiếp nhận với cam kết bảo mật tương đương, và thành viên sẽ được thông báo trước ít nhất 30 ngày.

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, thành viên sc368 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm theo thông tin xác minh danh tính. sc368 cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

sc368 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 với mã hóa AES-256 cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ sc368.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu nhạy cảm được mã hóa trong cơ sở dữ liệu.
• Kiểm soát truy cập theo vai trò (RBAC): Nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ. Mọi truy cập đều được ghi nhật ký và giám sát.
• Xác thực hai yếu tố (2FA): Bắt buộc đối với tài khoản nhân viên có quyền truy cập hệ thống. Được khuyến nghị mạnh mẽ cho tài khoản thành viên.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục, cảnh báo ngay lập tức khi phát hiện hoạt động đáng ngờ.
• Sao lưu dữ liệu định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại địa điểm dự phòng riêng biệt, đảm bảo khả năng khôi phục khi xảy ra sự cố.
• Kiểm thử thâm nhập (Penetration Testing): Đội ngũ bảo mật độc lập thực hiện kiểm thử định kỳ ít nhất hai lần mỗi năm để phát hiện và vá lỗ hổng bảo mật.

Ứng phó sự cố bảo mật: Trong trường hợp xảy ra vi phạm dữ liệu có khả năng gây hại đến quyền và lợi ích của thành viên, sc368 cam kết thông báo đến các thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, cùng với thông tin về bản chất vi phạm và các biện pháp khắc phục đã được thực hiện.

sc368 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho tài khoản. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo tính bảo mật của tài khoản. Không thể tắt những cookie này mà không ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie phân tích (Tùy chọn): Giúp sc368 hiểu cách thành viên sử dụng nền tảng, trang nào được truy cập nhiều nhất và thời gian phiên trung bình. Dữ liệu được tổng hợp ẩn danh.
• Cookie tùy chỉnh (Tùy chọn): Ghi nhớ sở thích của bạn như ngôn ngữ, loại trò chơi yêu thích, giao diện hiển thị để cung cấp trải nghiệm được cá nhân hóa.
• Cookie bảo mật: Theo dõi các phiên đăng nhập bất thường, phát hiện bot và bảo vệ tài khoản khỏi truy cập trái phép từ các địa chỉ IP lạ.

Bạn có thể quản lý cài đặt cookie thông qua biểu tượng cài đặt cookie ở góc dưới màn hình hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm sử dụng dịch vụ sc368.

sc368 lưu trữ dữ liệu cá nhân của thành viên trong thời gian cần thiết để hoàn thành mục đích thu thập, trừ khi pháp luật yêu cầu hoặc cho phép lưu giữ lâu hơn:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản đóng, theo yêu cầu của quy định phòng chống rửa tiền.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định của Luật Phòng, chống rửa tiền và các quy định ngân hàng liên quan tại Việt Nam.
• Dữ liệu xác minh KYC: 5 năm sau khi tài khoản đóng hoặc khi kết thúc quan hệ khách hàng.
• Nhật ký truy cập và bảo mật: 12 tháng để phục vụ mục đích điều tra sự cố bảo mật và gian lận nếu cần.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần thu thập cuối cùng.
• Hồ sơ hỗ trợ và khiếu nại: 3 năm kể từ ngày giải quyết xong, để phục vụ tham chiếu nếu tranh chấp tương tự phát sinh.

Sau khi hết thời hạn lưu trữ quy định, dữ liệu sẽ được xóa an toàn bằng phương pháp không thể khôi phục hoặc được ẩn danh hóa hoàn toàn để sử dụng cho mục đích thống kê tổng hợp.

Dịch vụ của sc368 chỉ dành cho người từ 18 tuổi trở lên. sc368 không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi. Đây là yêu cầu pháp lý bắt buộc theo quy định về cờ bạc trực tuyến và bảo vệ trẻ em tại Việt Nam.

Trong quá trình đăng ký, sc368 yêu cầu xác minh ngày sinh và có thể yêu cầu tài liệu chứng minh độ tuổi (CCCD, hộ chiếu) thông qua quy trình KYC. Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ số dư sẽ được xử lý theo quy định pháp luật.

sc368 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

1. Đăng thông báo nổi bật trên trang chủ sc368 ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
2. Gửi email thông báo đến địa chỉ email đã đăng ký của thành viên có tài khoản hoạt động.
3. Cập nhật ngày "Có hiệu lực từ" ở đầu trang này để phản ánh phiên bản mới nhất.
4. Lưu trữ các phiên bản cũ của Chính sách để thành viên có thể tham khảo khi cần.

Việc tiếp tục sử dụng dịch vụ sc368 sau ngày có hiệu lực của Chính sách mới được coi là bạn đã đọc, hiểu và chấp nhận các thay đổi đó. Nếu bạn không đồng ý với Chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách sc368 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email bảo mật: [email protected] — Tiêu đề: "Khiếu nại Bảo mật Dữ liệu"
• Live Chat: Trực tiếp trên website sc368 — hoạt động 24/7, kể cả ngày lễ và Tết Nguyên Đán
• Thời gian phản hồi: Trong vòng 24 giờ đối với yêu cầu khẩn cấp; tối đa 15 ngày làm việc đối với yêu cầu quyền dữ liệu chính thức

sc368 cam kết xử lý mọi khiếu nại về bảo mật dữ liệu một cách nghiêm túc và minh bạch. Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.