Chính Sách Bảo Mật
sc68

Chính sách bảo mật này áp dụng cho tất cả người dùng đăng ký, đăng nhập hoặc tương tác với nền tảng sc68 thông qua website sc68.bar, ứng dụng di động (nếu có) và bất kỳ kênh liên lạc chính thức nào khác của sc68.

sc68 thu thập thông tin từ các đối tượng sau:

• Người dùng đã đăng ký tài khoản và đang hoạt động trên nền tảng.
• Khách truy cập chưa đăng ký (thu thập ẩn danh qua cookie và dữ liệu phiên truy cập).
• Người liên hệ qua kênh hỗ trợ khách hàng (live chat, email).

sc68 thu thập hai nhóm thông tin chính:

Thông tin do người dùng chủ động cung cấp:

• Họ tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc Hộ chiếu.
• Địa chỉ email, số điện thoại di động.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) dùng để nạp/rút tiền.
• Ảnh tài liệu xác minh danh tính (KYC) khi có yêu cầu.
• Nội dung trao đổi qua live chat hoặc email hỗ trợ.

Thông tin được thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web.
• Lịch sử truy cập trang, thời gian phiên, hành vi điều hướng.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem mục 7 bên dưới).
• Dữ liệu vị trí địa lý ở cấp độ thành phố/tỉnh (không thu thập vị trí GPS chính xác).

Thông tin cá nhân bạn cung cấp cho sc68 được sử dụng cho các mục đích sau:

• Quản lý tài khoản: Tạo, xác minh và duy trì tài khoản người dùng; xác thực danh tính khi đăng nhập.
• Xử lý giao dịch: Xử lý nạp tiền, rút tiền và ghi nhận lịch sử giao dịch một cách chính xác.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ xác minh chống rửa tiền (AML) và biết khách hàng của mình (KYC) theo các quy định hiện hành.
• Hỗ trợ khách hàng: Giải quyết các yêu cầu, khiếu nại và sự cố kỹ thuật một cách nhanh chóng và hiệu quả.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, chương trình khuyến mãi phù hợp với sở thích và lịch sử chơi của bạn.
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng tổng hợp (ẩn danh) để nâng cao chất lượng nền tảng.
• Phòng ngừa gian lận: Phát hiện và ngăn chặn các hoạt động bất hợp pháp, gian lận hoặc lạm dụng hệ thống.
• Liên lạc quan trọng: Gửi thông báo về tài khoản, giao dịch, thay đổi chính sách và thông tin bảo mật.

sc68 không sử dụng thông tin cá nhân của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã liệt kê ở trên, trừ khi có sự đồng ý rõ ràng từ phía bạn.

sc68 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại trong bất kỳ hoàn cảnh nào. Tuy nhiên, trong một số trường hợp hạn chế, thông tin có thể được chia sẻ với:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như Vietcombank, BIDV, Techcombank, MoMo, ZaloPay... cần thông tin tối thiểu để xử lý giao dịch tài chính an toàn. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các studio như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi có thể nhận ID người chơi ẩn danh để vận hành trò chơi — không bao gồm thông tin cá nhân có thể nhận dạng.
• Cơ quan chức năng: Khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền thông qua lệnh pháp lý hợp lệ, hoặc khi cần thiết để điều tra gian lận, rửa tiền hoặc các vi phạm pháp luật.
• Đối tác kỹ thuật: Các nhà cung cấp dịch vụ hạ tầng kỹ thuật (hosting, bảo mật mạng) được phép truy cập dữ liệu chỉ trong phạm vi cần thiết để cung cấp dịch vụ và phải tuân thủ các thỏa thuận bảo mật nghiêm ngặt.

Trong mọi trường hợp chia sẻ dữ liệu, sc68 đảm bảo rằng bên nhận dữ liệu áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

sc68 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, rò rỉ, thay đổi hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ sc68 được mã hóa hoàn toàn — tương đương tiêu chuẩn bảo mật ngân hàng trực tuyến.
• Mã hóa lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên sc68 cũng không thể xem mật khẩu gốc của bạn.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền và được xác thực mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Giám sát xâm nhập 24/7: Hệ thống IDS/IPS (phát hiện và ngăn chặn xâm nhập) hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: sc68 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

sc68 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm sau ngày đóng tài khoản để tuân thủ nghĩa vụ pháp lý về lưu giữ hồ sơ tài chính.
• Lịch sử giao dịch: Lưu trữ tối thiểu 7 năm theo yêu cầu của các quy định về chống rửa tiền.
• Nhật ký truy cập và bảo mật: Lưu trữ 12 tháng kể từ ngày ghi nhận.
• Cookie và dữ liệu phiên: Xóa theo cài đặt cookie (xem mục 7).

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không còn có thể nhận dạng cá nhân.

sc68 sử dụng cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Các loại cookie được sử dụng bao gồm:

Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng nền tảng.

sc68 tôn trọng và bảo đảm đầy đủ các quyền sau đây của người dùng liên quan đến dữ liệu cá nhân:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà sc68 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác trong hồ sơ của mình.
• Quyền xóa: Trong các trường hợp được pháp luật cho phép, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý: một số dữ liệu phải được lưu giữ theo quy định pháp lý và không thể xóa theo yêu cầu.
• Quyền phản đối: Bạn có quyền phản đối việc sc68 xử lý dữ liệu cá nhân của bạn cho các mục đích tiếp thị trực tiếp.
• Quyền hạn chế xử lý: Trong một số trường hợp cụ thể, bạn có quyền yêu cầu sc68 tạm dừng xử lý dữ liệu của mình.
• Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu nhận bản sao dữ liệu của mình ở định dạng có thể đọc được bằng máy tính.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ hỗ trợ sc68 qua live chat hoặc gửi email đến [email protected]. Chúng tôi sẽ xử lý yêu cầu của bạn trong vòng 72 giờ làm việc.

sc68 nghiêm cấm người dưới 21 tuổi sử dụng nền tảng. Chúng tôi áp dụng các biện pháp xác minh tuổi nghiêm ngặt trong quá trình đăng ký và KYC. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, sc68 sẽ:

• Đình chỉ và đóng tài khoản ngay lập tức.
• Hoàn trả số dư nạp tiền (sau khi trừ các khoản tiền thưởng đã sử dụng).
• Xóa toàn bộ dữ liệu của người dùng này khỏi hệ thống trong vòng 30 ngày.

Nếu bạn biết có trẻ em hoặc người chưa đủ 21 tuổi đang sử dụng tài khoản sc68, hãy liên hệ ngay với chúng tôi để được xử lý kịp thời.

sc68 bảo lưu quyền cập nhật hoặc sửa đổi chính sách bảo mật này bất kỳ lúc nào. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ sc68.bar.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Hiển thị ngày cập nhật mới nhất ở đầu trang chính sách này.

Việc tiếp tục sử dụng dịch vụ sc68 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.

Nếu bạn có bất kỳ câu hỏi hoặc lo ngại nào về chính sách bảo mật này, vui lòng liên hệ với chúng tôi qua live chat 24/7 trên nền tảng sc68, hoặc gửi email đến [email protected] — chúng tôi cam kết phản hồi trong vòng 72 giờ làm việc.