Chính Sách Bảo Mật SC88BR – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân

Chính sách bảo mật này mô tả cách SC88BR ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Thành viên", "bạn") khi bạn sử dụng website sc88br.casino và ứng dụng di động SC88BR.

Chính sách này áp dụng cho toàn bộ thành viên đăng ký, người dùng khách và bất kỳ ai tương tác với nền tảng SC88BR thông qua mọi kênh kỹ thuật số. Bằng việc sử dụng dịch vụ của SC88BR, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung trong chính sách bảo mật này.

SC88BR hoạt động tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật hiện hành, bao gồm các nguyên tắc xử lý dữ liệu hợp pháp, minh bạch, có mục đích rõ ràng và bảo mật tối đa. Mọi thay đổi đáng kể với chính sách này sẽ được thông báo tới thành viên theo đúng quy trình được nêu tại Điều 11.

SC88BR chỉ thu thập dữ liệu cần thiết để vận hành dịch vụ và đảm bảo trải nghiệm tốt nhất cho bạn. Dưới đây là phân loại cụ thể các loại dữ liệu chúng tôi thu thập:

2.1 – Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: họ tên, số điện thoại, địa chỉ email, ngày sinh, tên đăng nhập.
• Tài liệu xác minh danh tính: ảnh chụp CMND/CCCD/Hộ chiếu (chỉ khi thực hiện xác minh tài khoản).
• Thông tin tài chính: số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) liên kết với tài khoản SC88BR để thực hiện nạp rút tiền.
• Nội dung bạn gửi khi liên hệ hỗ trợ: tin nhắn Live Chat, email, Zalo, Telegram.

2.2 – Dữ liệu được thu thập tự động khi bạn sử dụng dịch vụ:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị.
• Dữ liệu phiên sử dụng: thời gian đăng nhập/đăng xuất, trang đã xem, game đã chơi, lịch sử cược.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, số tiền, thời điểm và phương thức thanh toán.
• Dữ liệu vị trí địa lý ở cấp độ thành phố/tỉnh thành (không phải vị trí GPS chính xác).
• Dữ liệu cookie và công nghệ tương tự (xem chi tiết tại Điều 6).

SC88BR sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau, và chỉ những mục đích này:

• Vận hành tài khoản: Tạo và quản lý tài khoản thành viên, xác thực danh tính đăng nhập, xử lý giao dịch nạp/rút tiền và thanh toán khuyến mãi.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, đa tài khoản, rửa tiền hoặc vi phạm điều khoản. Địa chỉ IP và dữ liệu thiết bị được dùng chủ yếu cho mục đích này.
• Tuân thủ pháp lý (KYC/AML): Thực hiện nghĩa vụ Nhận biết Khách hàng (Know Your Customer) và Phòng chống Rửa tiền (Anti-Money Laundering) theo yêu cầu của cơ quan cấp phép.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật. Lịch sử trò chuyện hỗ trợ được lưu để đảm bảo tính liên tục trong trường hợp bạn liên hệ nhiều lần về cùng một vấn đề.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện giao diện, tốc độ và chất lượng game. Dữ liệu này không gắn với danh tính cá nhân.
• Thông báo và khuyến mãi: Gửi thông báo giao dịch quan trọng (bắt buộc), và – nếu bạn chọn nhận – thông tin khuyến mãi, game mới qua email hoặc push notification. Bạn có thể hủy đăng ký nhận thông tin marketing bất kỳ lúc nào.
• Xử lý tranh chấp: Lịch sử giao dịch và cược được lưu trữ để xem xét khi có khiếu nại, đảm bảo quyền lợi của bạn được bảo vệ bằng bằng chứng thực tế.

SC88BR áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở nhiều lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hoại:

• Mã hóa SSL 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ SC88BR đều được mã hóa theo chuẩn TLS 1.3 với mã hóa 256-bit – cùng chuẩn bảo mật với các ngân hàng thương mại lớn tại Việt Nam.
• Mã hóa dữ liệu tại chỗ: Dữ liệu nhạy cảm như mật khẩu được lưu trữ dưới dạng hash một chiều (bcrypt). Thông tin tài chính được mã hóa trong cơ sở dữ liệu và không được lưu ở dạng rõ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và cần thiết mới được phép truy cập dữ liệu cá nhân của thành viên. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Hạ tầng cloud bảo mật: SC88BR vận hành trên hạ tầng cloud có chứng nhận bảo mật quốc tế, với tường lửa, hệ thống phát hiện xâm nhập (IDS) và sao lưu dữ liệu tự động.
• Kiểm thử bảo mật định kỳ: Hệ thống SC88BR được kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ kỹ thuật nội bộ và đối tác bên ngoài để phát hiện và vá các lỗ hổng trước khi bị khai thác.
• Giám sát 24/7: Hệ thống giám sát tự động hoạt động liên tục để phát hiện các hoạt động bất thường và cảnh báo tức thì cho đội ngũ kỹ thuật.

SC88BR cam kết không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại hay quảng cáo. Chúng tôi chỉ chia sẻ dữ liệu với các đối tác cần thiết sau để vận hành dịch vụ, và chỉ những dữ liệu tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Chỉ thông tin giao dịch cần thiết để xử lý nạp/rút tiền theo yêu cầu của bạn.
• Nhà cung cấp game (PG Slot, Pragmatic Play, Evolution, v.v.): Mã thành viên ẩn danh và dữ liệu phiên chơi để hiển thị game và xử lý kết quả. Nhà cung cấp game không nhận thông tin danh tính thực của bạn.
• Nhà cung cấp dịch vụ hạ tầng kỹ thuật: Nhà cung cấp cloud và CDN có thể xử lý dữ liệu kỹ thuật như địa chỉ IP trong quá trình phân phối nội dung. Các đối tác này ký thỏa thuận bảo mật dữ liệu với SC88BR.
• Cơ quan pháp luật: SC88BR có thể tiết lộ dữ liệu khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền, trong phạm vi pháp luật cho phép và với quy trình xác minh rõ ràng.

Tất cả đối tác bên thứ ba đều ký Thỏa thuận xử lý dữ liệu (Data Processing Agreement) với SC88BR, cam kết bảo mật dữ liệu theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của SC88BR. Họ không được phép sử dụng dữ liệu của bạn cho mục đích nào khác ngoài phạm vi đã thỏa thuận.

SC88BR sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo website và app hoạt động đúng cách, cải thiện trải nghiệm người dùng và phân tích hiệu suất dịch vụ.

Phân loại cookie SC88BR sử dụng:

• Cookie cần thiết (Necessary): Không thể tắt. Cần thiết để website/app hoạt động, bao gồm duy trì phiên đăng nhập, lưu trạng thái giỏ cược và bảo mật CSRF. Không có thông tin nhận dạng cá nhân nào được lưu trong nhóm này.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách bạn sử dụng website để SC88BR cải thiện tốc độ tải, bố cục trang và trải nghiệm điều hướng. Dữ liệu này không gắn với danh tính cá nhân của bạn.
• Cookie chức năng (Functional): Lưu trữ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt game yêu thích và chủ đề giao diện để bạn không phải cài đặt lại mỗi lần truy cập.
• Cookie phân tích (Analytics): Giúp SC88BR hiểu game nào được chơi nhiều nhất, khu vực nào cần cải thiện hiệu suất và tính năng nào cần phát triển thêm. Dữ liệu được tổng hợp và ẩn danh.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt web của mình hoặc qua trình quản lý cookie trong cài đặt app SC88BR. Lưu ý: vô hiệu hóa cookie cần thiết có thể ảnh hưởng đến chức năng đăng nhập và một số tính năng cơ bản của nền tảng.

SC88BR chỉ lưu trữ dữ liệu của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý bắt buộc.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và 5 năm sau khi tài khoản bị đóng (theo yêu cầu tuân thủ AML/KYC).
• Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử cược và game: Lưu 2 năm cho mục đích xử lý tranh chấp và cải thiện dịch vụ.
• Lịch sử liên lạc hỗ trợ: Lưu 1 năm để đảm bảo tính liên tục trong hỗ trợ khách hàng.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.
• Tài liệu xác minh danh tính (CMND/CCCD): Lưu trong thời gian tài khoản hoạt động và 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể truy ngược. SC88BR không giữ dữ liệu lâu hơn mức cần thiết.

Với tư cách là chủ sở hữu dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà SC88BR đang nắm giữ:

Để thực hiện bất kỳ quyền nào ở trên, liên hệ SC88BR qua email support@sc88br.casino với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân" kèm theo thông tin tài khoản và mô tả yêu cầu cụ thể. SC88BR sẽ phản hồi trong vòng 30 ngày.

SC88BR nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố tình thu thập dữ liệu cá nhân của trẻ em hay người chưa đủ 18 tuổi.

Trong quá trình đăng ký, SC88BR yêu cầu xác nhận độ tuổi. Khi xác minh tài khoản, chúng tôi kiểm tra CMND/CCCD để xác nhận người dùng đủ 18 tuổi. Nếu SC88BR phát hiện tài khoản thuộc về người dưới 18 tuổi:

• Tài khoản sẽ bị đóng ngay lập tức.
• Toàn bộ dữ liệu cá nhân liên quan được xóa trong vòng 30 ngày theo yêu cầu bảo vệ dữ liệu trẻ em.
• Số dư còn lại (nếu có) sẽ được hoàn trả về phương thức thanh toán đã sử dụng.

Nếu bạn tin rằng có người dưới 18 tuổi đã tạo tài khoản SC88BR, vui lòng thông báo ngay cho chúng tôi qua email support@sc88br.casino để xử lý kịp thời.

Do SC88BR sử dụng các nhà cung cấp dịch vụ hạ tầng và game quốc tế, một số dữ liệu của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ bên ngoài Việt Nam, bao gồm các vùng châu Á (Singapore, Hồng Kông) và châu Âu.

Mọi trường hợp chuyển dữ liệu quốc tế đều được SC88BR thực hiện với các biện pháp bảo vệ phù hợp:

• Ký Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với nhà cung cấp dịch vụ tại quốc gia chưa có thỏa thuận bảo vệ dữ liệu tương đương.
• Chỉ chuyển dữ liệu tối thiểu cần thiết – không chuyển dữ liệu danh tính đầy đủ trừ khi thực sự cần thiết cho mục đích được nêu.
• Mã hóa toàn bộ dữ liệu trước khi truyền tải qua biên giới.

Bạn có quyền yêu cầu thông tin chi tiết về các biện pháp bảo vệ áp dụng cho việc chuyển dữ liệu quốc tế bằng cách liên hệ SC88BR qua email hỗ trợ.

SC88BR có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Ngày cập nhật gần nhất luôn được hiển thị ở đầu trang.

Với các thay đổi đáng kể ảnh hưởng đến cách xử lý dữ liệu của bạn, SC88BR sẽ thông báo qua:

• Thông báo nổi bật trên trang chủ sc88br.casino tối thiểu 14 ngày trước khi có hiệu lực.
• Email gửi đến địa chỉ email đăng ký của bạn (nếu có).
• Push notification qua app SC88BR (nếu bạn đã cài đặt và bật thông báo).

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có thể liên hệ SC88BR để đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Nếu bạn có câu hỏi, thắc mắc hay muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, vui lòng liên hệ SC88BR theo các kênh sau:

• Email quyền riêng tư: support@sc88br.casino – Tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". Phản hồi trong 30 ngày làm việc.
• Live Chat trong app SC88BR: Phản hồi trung bình 2–3 phút, 24/7. Phù hợp cho câu hỏi nhanh về chính sách.
• Zalo và Telegram: Thông tin được cập nhật trên trang chính thức sc88br.casino.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp: tên đăng nhập tài khoản, mô tả cụ thể yêu cầu và phương thức bạn muốn nhận phản hồi. SC88BR sẽ xác minh danh tính của bạn trước khi thực hiện bất kỳ thay đổi nào với dữ liệu tài khoản để đảm bảo an toàn.