Chính Sách Bảo Mật
Thông Tin Tại sc188

Chính sách bảo mật này ("Chính sách") được ban hành bởi sc188 nhằm mô tả cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng tất cả dịch vụ trên nền tảng sc188, bao gồm trang web, ứng dụng di động và bất kỳ kênh kỹ thuật số nào khác thuộc sở hữu của sc188.

Các thuật ngữ quan trọng trong Chính sách này được hiểu như sau:

• "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể xác định danh tính của một cá nhân cụ thể, trực tiếp hoặc gián tiếp, bao gồm nhưng không giới hạn ở: họ tên, ngày sinh, số điện thoại, địa chỉ email, địa chỉ thực, số chứng minh nhân dân/căn cước công dân và thông tin tài chính.
• "Xử lý" có nghĩa là bất kỳ hoạt động nào thực hiện đối với dữ liệu cá nhân, bao gồm thu thập, ghi lại, tổ chức, lưu trữ, truy xuất, sử dụng, tiết lộ và xóa.
• "Chủ thể dữ liệu" là cá nhân mà dữ liệu cá nhân liên quan đến — tức là Thành viên hoặc người dùng của sc188.
• "Bên thứ ba" là bất kỳ tổ chức hoặc cá nhân nào không phải sc188 và không phải Chủ thể dữ liệu.

sc188 thu thập dữ liệu cá nhân từ nhiều nguồn và theo nhiều phương thức khác nhau để cung cấp và cải thiện dịch vụ cho người dùng. Dưới đây là danh mục thông tin chúng tôi thu thập:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, giới tính, số điện thoại di động Việt Nam, địa chỉ email và tên đăng nhập bạn chọn khi tạo tài khoản sc188.
• Thông tin xác minh danh tính (KYC): Hình ảnh chứng minh nhân dân, căn cước công dân hoặc hộ chiếu; ảnh chân dung xác minh; địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản và thông tin ví điện tử (MoMo, ZaloPay) dùng cho giao dịch nạp/rút tiền. sc188 không lưu trữ thông tin thẻ ngân hàng đầy đủ.
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ sc188 qua live chat, email hoặc các kênh khác.

• Dữ liệu thiết bị & kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, thông tin thiết bị, múi giờ và ngôn ngữ hệ thống.
• Dữ liệu sử dụng dịch vụ: Lịch sử đặt cược, kết quả trò chơi, thời gian phiên chơi, tần suất đăng nhập và các tính năng đã sử dụng.
• Dữ liệu cookie và theo dõi: Cookie phiên, cookie ưu tiên và dữ liệu phân tích để cải thiện trải nghiệm người dùng trên sc188.

sc188 sử dụng dữ liệu cá nhân của người dùng cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây mà không có sự đồng ý rõ ràng của bạn:

sc188 xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều khoản và Điều kiện sử dụng mà bạn đã đồng ý khi đăng ký tài khoản sc188.
• Nghĩa vụ pháp lý: sc188 có nghĩa vụ pháp lý lưu trữ và cung cấp một số loại dữ liệu theo yêu cầu của cơ quan quản lý, cơ quan thuế và các quy định về phòng chống rửa tiền (AML).
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu được thực hiện dựa trên lợi ích kinh doanh hợp pháp của sc188, bao gồm phát hiện gian lận, phân tích bảo mật và cải thiện dịch vụ.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc như gửi thông báo tiếp thị, sc188 sẽ xin phép rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

sc188 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng vì mục đích thương mại với bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cụ thể sau đây, sc188 có thể chia sẻ thông tin của bạn:

• Đối tác cung cấp dịch vụ: sc188 hợp tác với các đối tác kỹ thuật và vận hành đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt, bao gồm nhà cung cấp game, cổng thanh toán và dịch vụ lưu trữ đám mây. Các đối tác này chỉ được phép xử lý dữ liệu theo hướng dẫn của sc188 và không được phép sử dụng vào mục đích khác.
• Yêu cầu pháp lý: sc188 sẽ tiết lộ dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam theo đúng trình tự pháp luật.
• Phòng chống gian lận: sc188 có thể chia sẻ thông tin với các tổ chức phòng chống gian lận và rửa tiền khi có nghi ngờ hợp lý về hành vi vi phạm pháp luật.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sc188 trải qua quá trình sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó, với điều kiện bên tiếp nhận phải duy trì các cam kết bảo mật tương đương.

sc188 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ các tính năng bảo mật. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng sc188 hoạt động bình thường, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm tại sc188.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng sc188 để cải thiện thiết kế và hiệu suất dịch vụ.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động bất thường, tấn công giả mạo (CSRF) và các mối đe dọa bảo mật khác.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt một số cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của sc188. Thông báo quản lý cookie sẽ xuất hiện khi bạn lần đầu truy cập nền tảng sc188.

sc188 triển khai các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép. Hệ thống bảo mật của sc188 bao gồm:

• Mã hóa dữ liệu: Toàn bộ dữ liệu cá nhân được mã hóa bằng tiêu chuẩn AES-256 khi lưu trữ. Mọi dữ liệu truyền qua mạng được bảo vệ bằng giao thức SSL/TLS 256-bit, tương đương tiêu chuẩn bảo mật của các ngân hàng lớn tại Việt Nam.
• Kiểm soát truy cập: Dữ liệu cá nhân chỉ được truy cập bởi nhân viên sc188 có nhu cầu công việc thực sự, theo nguyên tắc tối thiểu đặc quyền (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Hạ tầng máy chủ bảo mật: Dữ liệu được lưu trữ tại các trung tâm dữ liệu đạt tiêu chuẩn ISO 27001 với hệ thống dự phòng, tường lửa nhiều lớp và giám sát 24/7.
• Kiểm tra xâm nhập: sc188 thực hiện kiểm tra bảo mật và đánh giá lỗ hổng định kỳ bởi các chuyên gia bảo mật độc lập.
• Xác minh 2 lớp (2FA): Tính năng bảo mật tài khoản 2 lớp có sẵn cho mọi Thành viên sc188 và được khuyến khích sử dụng để bảo vệ tài khoản tối đa.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, Thành viên sc188 có các quyền sau đây đối với dữ liệu của mình. sc188 cam kết xử lý mọi yêu cầu thực thi quyền trong vòng 30 ngày làm việc:

Để thực thi bất kỳ quyền nào nêu trên, Thành viên vui lòng liên hệ bộ phận hỗ trợ sc188 qua live chat 24/7 hoặc gửi email đến địa chỉ chính thức của sc188. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo bảo mật.

Trong quá trình cung cấp dịch vụ, dữ liệu cá nhân của người dùng có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm các trung tâm dữ liệu khu vực Đông Nam Á và một số quốc gia khác.

sc188 đảm bảo rằng mọi việc chuyển dữ liệu quốc tế đều tuân thủ các quy định pháp luật hiện hành, và dữ liệu được bảo vệ bằng các biện pháp tương đương hoặc cao hơn tiêu chuẩn bảo mật áp dụng tại Việt Nam. Điều này được thực hiện thông qua:

• Ký kết điều khoản bảo vệ dữ liệu ràng buộc pháp lý với tất cả đối tác xử lý dữ liệu nước ngoài.
• Đánh giá định kỳ tiêu chuẩn bảo mật của các đối tác lưu trữ và xử lý dữ liệu.
• Giới hạn chuyển dữ liệu ở mức tối thiểu cần thiết và chỉ cho mục đích đã xác định.

sc188 nghiêm cấm tuyệt đối người dưới 18 tuổi truy cập và sử dụng bất kỳ dịch vụ nào của nền tảng. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em và người vị thành niên.

sc188 áp dụng các biện pháp xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký và xác minh tài khoản. Nếu sc188 phát hiện hoặc nhận được thông báo rằng dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ ngay lập tức:

• Đóng băng và vô hiệu hóa tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất cho phép bởi các nghĩa vụ pháp lý.
• Hoàn trả số dư tiền thật trong tài khoản (nếu có) theo quy trình xác minh phù hợp.

sc188 có Bộ phận Bảo vệ Dữ liệu (DPO) chịu trách nhiệm giám sát việc tuân thủ Chính sách bảo mật này và các quy định pháp luật liên quan. Bạn có thể liên hệ với chúng tôi về bất kỳ vấn đề nào liên quan đến quyền riêng tư và dữ liệu cá nhân của mình qua các kênh sau:

• Live Chat 24/7: Kênh hỗ trợ trực tiếp tiếng Việt ngay trên nền tảng sc188 — phản hồi trong vòng 1–3 phút.
• Email: Gửi yêu cầu đến địa chỉ email hỗ trợ chính thức của sc188. Phản hồi trong vòng 48 giờ làm việc cho các yêu cầu về dữ liệu cá nhân.
• Telegram/Zalo: Liên hệ qua kênh ứng dụng nhắn tin chính thức của sc188.

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu có thể gây tổn hại đến quyền và lợi ích hợp pháp của người dùng, sc188 cam kết thông báo đến các Thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, kèm theo thông tin về tính chất của vi phạm, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã và đang triển khai.

sc188 có quyền cập nhật, sửa đổi hoặc bổ sung Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp luật hoặc thực tiễn bảo mật tốt nhất. Mọi thay đổi đáng kể sẽ được thông báo đến Thành viên qua:

• Thông báo nổi bật trên trang chủ và trang Chính sách bảo mật của sc188.
• Email gửi đến địa chỉ đã đăng ký của Thành viên ít nhất 14 ngày trước khi có hiệu lực.
• Thông báo đẩy trong tài khoản sc188 (nếu Thành viên đã bật thông báo).

Ngày hiệu lực của phiên bản mới nhất luôn được hiển thị ở đầu tài liệu. Việc tiếp tục sử dụng dịch vụ sc188 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật được cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản theo quy trình quy định trong Điều khoản và Điều kiện.