Chính Sách Bảo Mật
Thông Tin sc98

Thông Tin Chúng Tôi Thu Thập

Trong quá trình bạn đăng ký, đăng nhập và sử dụng các dịch vụ của sc98 tại Việt Nam, chúng tôi có thể thu thập các loại thông tin sau đây:

1.1 Thông tin bạn cung cấp trực tiếp

Đây là những thông tin bạn chủ động nhập vào khi tạo tài khoản, thực hiện xác minh danh tính (KYC), điền thông tin thanh toán hoặc liên hệ với bộ phận hỗ trợ khách hàng của sc98.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng sc98.net, hệ thống của chúng tôi tự động ghi nhận một số thông tin kỹ thuật bao gồm:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố)
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Dữ liệu phiên truy cập: thời gian, trang đã xem, thao tác click
• Thông tin cookie và mã định danh thiết bị (device ID)
• Dữ liệu hiệu suất ứng dụng và báo cáo lỗi kỹ thuật

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, sc98 có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (như MoMo, ZaloPay, Vietcombank) hoặc các nguồn công khai hợp pháp nhằm mục đích xác thực thông tin bạn đã cung cấp và phòng chống gian lận.

Mục Đích Sử Dụng Dữ Liệu

sc98 sử dụng thông tin cá nhân thu thập được vào các mục đích cụ thể và minh bạch như sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, vận hành các trò chơi casino, đá gà và nổ hũ trực tuyến.
• Xác minh danh tính (KYC): Xác nhận bạn đủ 18 tuổi và đáp ứng các yêu cầu pháp lý để sử dụng dịch vụ cá cược tại Việt Nam.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng hệ thống, rửa tiền và truy cập trái phép.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật 24/7 bằng tiếng Việt.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, khuyến mãi và nội dung phù hợp với sở thích và lịch sử hoạt động của bạn trên sc98.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật tài khoản, thông tin khuyến mãi (nếu bạn đã đồng ý nhận) và các thông báo bảo mật quan trọng.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ pháp lý, báo cáo theo quy định và phối hợp với cơ quan chức năng khi có yêu cầu hợp pháp.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (dạng ẩn danh) để cải thiện hiệu suất nền tảng, thiết kế sản phẩm và trải nghiệm người dùng.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

sc98 xử lý dữ liệu cá nhân dựa trên các căn cứ pháp lý rõ ràng theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan):

• Sự đồng ý: Khi bạn chủ động đồng ý với chính sách này trong quá trình đăng ký tài khoản, hoặc khi bạn bật nhận thông báo tiếp thị.
• Thực hiện hợp đồng: Khi việc xử lý dữ liệu là cần thiết để cung cấp các dịch vụ bạn đã yêu cầu, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Khi sc98 có trách nhiệm tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền (AML), xác minh danh tính và báo cáo tài chính.
• Lợi ích chính đáng: Đối với các hoạt động phát hiện gian lận, bảo mật hệ thống và phân tích dữ liệu tổng hợp nhằm cải thiện dịch vụ.

Chia Sẻ Thông Tin Với Bên Thứ Ba

4.1 Nguyên tắc không bán dữ liệu

sc98 tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại hay tiếp thị. Đây là cam kết không thể thay đổi của chúng tôi.

4.2 Các trường hợp chia sẻ có giới hạn

sc98 chỉ chia sẻ dữ liệu trong các tình huống cụ thể sau, với phạm vi tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa để xử lý nạp/rút tiền.
• Đối tác xác minh danh tính: Dữ liệu KYC được chia sẻ với nhà cung cấp dịch vụ xác minh danh tính được ủy quyền để tuân thủ quy định AML.
• Nhà cung cấp dịch vụ đám mây: Dữ liệu được lưu trữ trên hạ tầng điện toán đám mây đã ký thỏa thuận bảo mật nghiêm ngặt với sc98.
• Yêu cầu pháp lý: Khi có lệnh của tòa án, cơ quan công an hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Bảo vệ quyền lợi: Khi cần thiết để phòng chống gian lận, bảo vệ quyền lợi hợp pháp của sc98 hoặc người dùng khác.

4.3 Yêu cầu đối với đối tác

Tất cả các bên thứ ba nhận dữ liệu từ sc98 đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu (DPA) nghiêm ngặt, đảm bảo họ chỉ xử lý dữ liệu đúng mục đích được ủy quyền và áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của sc98.

Cookie Và Công Nghệ Theo Dõi

5.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập sc98.net. Chúng giúp chúng tôi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện hiệu suất trang web.

5.2 Các loại cookie sc98 sử dụng

• Cookie thiết yếu: Bắt buộc để trang web hoạt động, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng sc98.net để giúp chúng tôi cải thiện trải nghiệm. Có thể từ chối.
• Cookie chức năng: Lưu tùy chọn của bạn như ngôn ngữ, tỷ lệ cược ưa thích và cài đặt giao diện. Có thể từ chối.
• Cookie phân tích: Giúp sc98 hiểu hành vi người dùng tổng hợp thông qua công cụ phân tích nội bộ. Dữ liệu được ẩn danh hóa. Có thể từ chối.

5.3 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng sc98.net, bao gồm khả năng duy trì đăng nhập.

Lưu Trữ Và Bảo Mật Dữ Liệu

6.1 Biện pháp bảo mật kỹ thuật

sc98 áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu của bạn:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và SSL 256-bit
• Mã hóa dữ liệu lưu trữ bằng AES-256 cho toàn bộ cơ sở dữ liệu
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản quản trị viên
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS)
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) hàng quý
• Giám sát hệ thống 24/7 bởi đội ngũ bảo mật chuyên nghiệp
• Phân quyền truy cập nghiêm ngặt: nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình

6.2 Thời gian lưu trữ dữ liệu

sc98 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại
• Dữ liệu tài khoản đã đóng: Tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính
• Dữ liệu giao dịch: 7 năm theo quy định về lưu trữ chứng từ kế toán
• Nhật ký hệ thống: 12 tháng kể từ ngày tạo
• Cookie phiên làm việc: Xóa khi bạn đóng trình duyệt hoặc đăng xuất

6.3 Xử lý sự cố bảo mật

Trong trường hợp không may xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, sc98 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời triển khai ngay các biện pháp khắc phục và báo cáo với cơ quan chức năng có thẩm quyền theo quy định pháp luật hiện hành.

Quyền Của Người Dùng

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại sc98:

7.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào trong số trên, bạn có thể:

• Truy cập trang Cài đặt tài khoản trên sc98.net và sử dụng các công cụ tự phục vụ có sẵn
• Gửi email đến [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân" kèm thông tin xác minh danh tính
• Liên hệ trực tiếp qua kênh live chat 24/7 trên sc98.net

sc98 sẽ phản hồi và xử lý yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm 60 ngày, và chúng tôi sẽ thông báo cho bạn biết.

Dữ Liệu Trẻ Em Và Người Dưới 18 Tuổi

Trong quá trình đăng ký, sc98 yêu cầu xác minh ngày sinh và có thể yêu cầu xác minh danh tính bổ sung để đảm bảo người dùng đáp ứng yêu cầu độ tuổi tối thiểu theo quy định pháp luật Việt Nam về cờ bạc trực tuyến.

Nếu sc98 phát hiện tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:

• Khóa tài khoản ngay lập tức
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể
• Hoàn trả số dư còn lại (nếu có) theo quy trình xác minh
• Báo cáo với cơ quan chức năng nếu cần thiết

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đang sử dụng sc98, hãy liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý kịp thời.

Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý bởi các máy chủ hoặc đối tác dịch vụ đặt tại nước ngoài. Khi thực hiện chuyển dữ liệu quốc tế, sc98 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam
• Ký kết Điều khoản Hợp đồng Chuẩn (Standard Contractual Clauses) với các đối tác nhận dữ liệu quốc tế
• Thực hiện đánh giá tác động bảo vệ dữ liệu trước khi chuyển giao
• Tuân thủ đầy đủ các quy định của Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài

Thay Đổi Chính Sách Bảo Mật

sc98 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang chủ sc98.net ít nhất 14 ngày trước khi có hiệu lực
• Email gửi đến địa chỉ đã đăng ký của bạn
• Thông báo trong tài khoản khi bạn đăng nhập lần tiếp theo

Ngày cập nhật sẽ luôn được hiển thị rõ ràng ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ sc98 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.

Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách sc98 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live chat 24/7: Hộp trò chuyện trực tiếp trên sc98.net, luôn có nhân viên hỗ trợ tiếng Việt
• Thời gian phản hồi: Tối đa 72 giờ làm việc đối với email; ngay lập tức qua live chat

Đối với các báo cáo lỗ hổng bảo mật (vulnerability disclosure), sc98 hoan nghênh các nhà nghiên cứu bảo mật liên hệ qua email trên với tiêu đề "Security Vulnerability Report". Chúng tôi cam kết xem xét nghiêm túc mọi báo cáo và phản hồi trong vòng 5 ngày làm việc.