Chính Sách Bảo Mật
Dữ Liệu Người Dùng sc68

sc68 thu thập các loại thông tin cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa. Việc thu thập luôn được thực hiện có chủ đích, minh bạch và chỉ giới hạn ở mức tối thiểu cần thiết cho mục đích đã công bố.

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank…), số ví điện tử MoMo, ZaloPay, ViettelPay hoặc địa chỉ ví tiền mã hóa USDT TRC20.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp mặt trước/sau CCCD, ảnh chân dung kèm giấy tờ (selfie with ID), sao kê tài khoản ngân hàng.
• Thông tin hỗ trợ: Nội dung trao đổi qua Live Chat, Zalo, Telegram khi liên hệ bộ phận chăm sóc khách hàng.

1.2 Thông tin tự động thu thập:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ hệ thống.
• Dữ liệu hành vi: Lịch sử cá cược, số tiền đặt cược, thời gian chơi, tần suất đăng nhập, trò chơi yêu thích.
• Dữ liệu thiết bị: ID thiết bị, thông tin phần cứng (đối với ứng dụng di động chính thức).
• Cookie và bộ nhớ cục bộ: Xem chi tiết tại Điều 7 bên dưới.

Thông tin cá nhân thu thập được sử dụng cho các mục đích cụ thể và hợp pháp sau đây. sc68 cam kết không sử dụng dữ liệu của bạn vượt ra ngoài phạm vi các mục đích này mà không có sự đồng ý rõ ràng của bạn:

sc68 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý (Điều 11): Bạn đã cung cấp sự đồng ý rõ ràng cho một hoặc nhiều mục đích xử lý cụ thể — ví dụ, khi chấp nhận Chính sách bảo mật này lúc đăng ký tài khoản hoặc đồng ý nhận thông tin tiếp thị.
• Thực hiện hợp đồng (Điều 17): Việc xử lý là cần thiết để thực hiện hợp đồng giữa bạn và sc68 — bao gồm quản lý tài khoản, xử lý cá cược và thanh toán giao dịch.
• Nghĩa vụ pháp lý (Điều 17): sc68 có nghĩa vụ xử lý một số dữ liệu để tuân thủ các yêu cầu pháp lý về chống rửa tiền (AML), chống tài trợ khủng bố (CTF) và xác minh danh tính (KYC) theo quy định pháp luật hiện hành.
• Lợi ích hợp pháp: Việc xử lý dữ liệu nhằm phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống và nâng cao chất lượng dịch vụ phục vụ lợi ích hợp pháp của sc68 và toàn thể người dùng.

sc68 không bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn cho bên thứ ba vì bất kỳ mục đích thương mại nào. Thông tin chỉ có thể được tiết lộ trong các trường hợp giới hạn và có kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác kỹ thuật như cổng thanh toán (VNPay, MoMo, ZaloPay), nhà cung cấp dịch vụ đám mây và công ty kiểm định bảo mật — những đơn vị này chỉ được truy cập dữ liệu tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan chức năng có thẩm quyền theo quy định pháp luật Việt Nam. sc68 sẽ thông báo cho bạn về yêu cầu này nếu pháp luật cho phép.
• Bảo vệ quyền lợi: Khi cần thiết để phát hiện, ngăn chặn hoặc xử lý gian lận, vi phạm bảo mật, hoặc bảo vệ quyền và tài sản hợp pháp của sc68 và người dùng.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao với điều kiện bên tiếp nhận cam kết tuân thủ Chính sách bảo mật tương đương hoặc cao hơn.

sc68 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp chính bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ sc68 được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit — tiêu chuẩn bảo mật cấp độ ngân hàng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài khoản ngân hàng) được mã hóa bằng thuật toán AES-256 trước khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với vai trò cụ thể mới có quyền truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra thường xuyên.
• Tường lửa và IDS: Hệ thống tường lửa thế hệ mới (NGFW) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để giám sát và chặn các mối đe dọa bảo mật.
• Kiểm tra thâm nhập định kỳ: sc68 thực hiện kiểm tra bảo mật (penetration testing) định kỳ bởi bên thứ ba độc lập để phát hiện và vá các lỗ hổng bảo mật tiềm ẩn.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý phân tán, đảm bảo khả năng phục hồi trong mọi tình huống sự cố.

sc68 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu/cho phép của pháp luật.

• Thông tin tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên Nền tảng sc68.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày phát sinh giao dịch theo quy định về phòng chống rửa tiền (Luật PCRT 2022).
• Tài liệu xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng theo yêu cầu pháp luật về KYC/AML.
• Nhật ký hệ thống kỹ thuật: Được lưu trữ trong 12 tháng cho mục đích phát hiện gian lận và khắc phục sự cố kỹ thuật.
• Nội dung liên lạc hỗ trợ: Lịch sử chat và email với bộ phận CSKH được lưu trữ 24 tháng để đảm bảo chất lượng dịch vụ liên tục.
• Sau khi đóng tài khoản: Dữ liệu cá nhân không bắt buộc lưu trữ theo pháp luật sẽ bị xóa hoặc ẩn danh hóa trong vòng 90 ngày kể từ ngày đóng tài khoản.

Khi hết thời hạn lưu trữ hợp pháp, sc68 sẽ xóa hoàn toàn hoặc ẩn danh hóa dữ liệu của bạn theo quy trình tiêu hủy dữ liệu an toàn được kiểm toán định kỳ.

sc68 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn hệ thống. Dưới đây là các loại cookie mà sc68 sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, bảo mật CSRF và cân bằng tải máy chủ. Cookie loại này không thể tắt.
• Cookie phân tích: Giúp sc68 hiểu cách người dùng tương tác với nền tảng — số lượt truy cập, trang phổ biến, thời gian trung bình mỗi phiên. Dữ liệu này hoàn toàn ẩn danh.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ hiển thị, bố cục giao diện yêu thích để cải thiện trải nghiệm sử dụng.
• Cookie bảo mật: Phát hiện các hoạt động bất thường, ngăn chặn đăng nhập trái phép và bảo vệ tài khoản của bạn khỏi các cuộc tấn công tự động.

Theo quy định tại Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại sc68:

• Quyền được biết: Bạn có quyền được thông báo rõ ràng về việc thu thập, sử dụng và xử lý dữ liệu cá nhân của mình.
• Quyền đồng ý: Bạn có quyền đồng ý hoặc không đồng ý cho phép thu thập, sử dụng, tiết lộ và xử lý dữ liệu cá nhân.
• Quyền truy cập: Bạn có quyền yêu cầu sc68 cung cấp bản sao thông tin cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu hạn chế xử lý dữ liệu trong một số trường hợp nhất định.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền khiếu nại: Bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền nếu cho rằng quyền lợi của mình bị vi phạm.

sc68 áp dụng chính sách nghiêm ngặt về độ tuổi tối thiểu. Dịch vụ cá cược trực tuyến tại sc68 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam. Chúng tôi cam kết thực hiện mọi biện pháp kỹ thuật và pháp lý cần thiết để ngăn chặn người chưa đủ tuổi tham gia nền tảng.

• Quy trình xác minh KYC bắt buộc với ảnh CCCD/hộ chiếu nhằm xác nhận độ tuổi và danh tính thực của người dùng trước khi cho phép giao dịch tài chính.
• Hệ thống phát hiện tự động dựa trên hành vi và dữ liệu đăng ký để gắn cờ các tài khoản có dấu hiệu vi phạm giới hạn độ tuổi.
• sc68 không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, sc68 sẽ lập tức đóng băng tài khoản, hoàn trả số dư tiền thực và xóa toàn bộ dữ liệu liên quan.
• Phụ huynh hoặc người giám hộ phát hiện con em mình sử dụng sc68 có thể báo cáo ngay qua Live Chat để được xử lý ưu tiên trong vòng 2 giờ.

Để cung cấp dịch vụ ổn định, bảo mật và hiệu suất cao cho người dùng tại Việt Nam, sc68 có thể lưu trữ và xử lý một phần dữ liệu trên các máy chủ đặt tại ngoài lãnh thổ Việt Nam, bao gồm các trung tâm dữ liệu tại Singapore, Hồng Kông và các khu vực châu Á–Thái Bình Dương khác.

Khi chuyển giao dữ liệu ra nước ngoài, sc68 đảm bảo:

• Quốc gia hoặc khu vực tiếp nhận dữ liệu phải có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết hợp đồng xử lý dữ liệu (DPA) với tất cả các bên xử lý dữ liệu nước ngoài, bao gồm các điều khoản bảo vệ dữ liệu đáp ứng yêu cầu của Nghị định 13/2023/NĐ-CP.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước mọi hoạt động chuyển giao dữ liệu xuyên biên giới quan trọng.

Mọi chuyển giao dữ liệu quốc tế của sc68 đều được thực hiện theo quy định tại Chương IV của Nghị định 13/2023/NĐ-CP và các văn bản hướng dẫn thi hành. Bằng việc sử dụng dịch vụ sc68, bạn đồng ý với việc chuyển giao dữ liệu này.

sc68 chỉ định Cán bộ Bảo vệ Dữ liệu (Data Protection Officer – DPO) chịu trách nhiệm giám sát việc tuân thủ Chính sách bảo mật này và xử lý mọi yêu cầu, khiếu nại liên quan đến bảo mật dữ liệu cá nhân.

Để liên hệ với bộ phận Bảo vệ dữ liệu của sc68, vui lòng sử dụng các kênh sau:

• Live Chat: Trực tiếp trên website sc68.cam — phản hồi ngay lập tức 24/7.
• Telegram chính thức: Tìm kiếm kênh Telegram chính thức của sc68 — phản hồi trong vòng 1 giờ.
• Zalo hỗ trợ: Liên hệ qua Zalo OA chính thức của sc68 — phản hồi trong vòng 2 giờ.
• Email bảo mật: [email protected] — dành riêng cho các vấn đề bảo mật và quyền riêng tư, phản hồi trong 48 giờ làm việc.

sc68 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp luật mới hoặc cải tiến thực hành bảo mật. Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu tài liệu này.

• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, sc68 sẽ thông báo qua email đã đăng ký và/hoặc thông báo nổi bật trên Nền tảng ít nhất 7 ngày trước khi có hiệu lực.
• Các thay đổi nhỏ về cách diễn đạt hoặc làm rõ nội dung hiện có có thể được thực hiện mà không cần thông báo trước.
• Việc bạn tiếp tục sử dụng dịch vụ sc68 sau ngày thay đổi có hiệu lực được coi là đồng ý với phiên bản Chính sách bảo mật mới nhất.
• Phiên bản lịch sử của Chính sách bảo mật có thể được cung cấp theo yêu cầu bằng cách liên hệ với bộ phận hỗ trợ sc68.