Chính Sách Bảo Mật sc39

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, sc39 thu thập các loại thông tin sau từ người chơi:

a) Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Địa chỉ email, số điện thoại, địa chỉ cư trú
• Thông tin giấy tờ tùy thân (CMND/CCCD, hộ chiếu) khi thực hiện xác minh KYC
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền
• Tên đăng nhập và mật khẩu (được lưu trữ dưới dạng mã hóa một chiều)

b) Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Lịch sử truy cập trang, thời gian phiên chơi, các trang đã xem
• Dữ liệu cookie và mã định danh thiết bị
• Lịch sử giao dịch nạp/rút tiền và hoạt động cá cược
• Thông tin vị trí địa lý ở mức tỉnh/thành phố (không thu thập GPS chính xác)

c) Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các đơn vị cung cấp dịch vụ KYC được ủy quyền
• Thông tin từ nhà cung cấp thanh toán để xác nhận giao dịch
• Dữ liệu phòng chống gian lận từ hệ thống phát hiện rủi ro bên thứ ba

2 Mục Đích Sử Dụng Dữ Liệu

sc39 sử dụng dữ liệu cá nhân thu thập được vào các mục đích cụ thể và hợp pháp sau:

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

sc39 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với các quy định bảo vệ dữ liệu quốc tế:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản — bao gồm việc tạo tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: sc39 có nghĩa vụ thu thập và lưu trữ một số loại dữ liệu nhất định theo yêu cầu của pháp luật về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: sc39 xử lý một số dữ liệu dựa trên lợi ích hợp pháp của mình, chẳng hạn như phát hiện gian lận, đảm bảo an ninh mạng và cải thiện chất lượng dịch vụ, với điều kiện lợi ích này không xâm phạm quyền cơ bản của bạn.
• Sự đồng ý: Đối với các mục đích không thiết yếu như gửi email tiếp thị hay sử dụng cookie phân tích, sc39 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng, có thể rút lại của bạn.

Bạn có quyền rút lại sự đồng ý đối với các hoạt động xử lý dựa trên cơ sở đồng ý bất kỳ lúc nào bằng cách liên hệ với chúng tôi qua email [email protected] mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước thời điểm rút lại.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

sc39 không bán hoặc cho thuê dữ liệu cá nhân của người chơi. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp cụ thể và hạn chế sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý lệnh nạp/rút tiền của bạn.
• Nhà cung cấp dịch vụ KYC: Các đơn vị xác minh danh tính được ủy quyền nhận thông tin giấy tờ tùy thân của bạn để thực hiện quy trình xác minh theo quy định.
• Nhà cung cấp game: Tên người dùng và ID phiên chơi (không bao gồm thông tin tài chính hay định danh thực) được chia sẻ với các nhà cung cấp game để vận hành trò chơi.
• Cơ quan pháp luật: sc39 sẽ cung cấp dữ liệu cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo đúng quy trình pháp lý.
• Đối tác phân tích: Dữ liệu hành vi ẩn danh (đã được tổng hợp và loại bỏ thông tin nhận dạng cá nhân) có thể được chia sẻ với đối tác phân tích để cải thiện trải nghiệm người dùng.

Tất cả các bên thứ ba được chia sẻ dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) với sc39, cam kết bảo vệ thông tin theo các tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

5 Cookie & Công Nghệ Theo Dõi

sc39 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả hơn. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của trang web. Không thể tắt vì ảnh hưởng trực tiếp đến hoạt động của dịch vụ.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web (trang nào được truy cập nhiều nhất, thời gian phiên truy cập...) để giúp sc39 cải thiện giao diện và nội dung.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và các cài đặt cá nhân hóa khác nhằm mang lại trải nghiệm nhất quán hơn.
• Cookie bảo mật: Được sử dụng để phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và xác thực phiên làm việc hợp lệ.

Bạn có thể quản lý và xóa cookie thông qua cài đặt của trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của trang web không hoạt động đúng cách. Các trình duyệt phổ biến như Chrome, Firefox, Safari và Edge đều có hướng dẫn quản lý cookie trong phần cài đặt bảo mật.

6 Bảo Mật Dữ Liệu

sc39 triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, sửa đổi hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải
• Mã hóa AES-256 cho dữ liệu lưu trữ trong cơ sở dữ liệu
• Mật khẩu được băm (hash) bằng thuật toán bcrypt một chiều — ngay cả đội ngũ sc39 cũng không thể đọc mật khẩu thực của bạn
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị nội bộ
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS)
• Sao lưu dữ liệu định kỳ tại nhiều trung tâm dữ liệu địa lý khác nhau
• Kiểm tra bảo mật độc lập (penetration testing) định kỳ ít nhất mỗi năm một lần
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege)

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người chơi, sc39 cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, phù hợp với yêu cầu của các quy định bảo vệ dữ liệu quốc tế.

7 Thời Gian Lưu Trữ Dữ Liệu

sc39 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu tuân thủ AML.
• Lịch sử giao dịch: Được lưu trữ tối thiểu 7 năm theo quy định kế toán và tài chính quốc tế.
• Dữ liệu KYC và giấy tờ tùy thân: Được lưu trữ trong 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản, tùy thời điểm nào đến sau.
• Dữ liệu cookie và phân tích: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 13 tháng.
• Nhật ký truy cập hệ thống: Được lưu trữ trong 90 ngày phục vụ mục đích bảo mật và khắc phục sự cố.
• Dữ liệu sau khi xóa tài khoản: Sau khi bạn yêu cầu xóa tài khoản, sc39 sẽ ẩn danh hóa hoặc xóa toàn bộ dữ liệu không bắt buộc lưu trữ theo pháp lý trong vòng 30 ngày.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình an toàn, đảm bảo không thể khôi phục lại.

8 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà sc39 đang lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà sc39 đang lưu giữ về bạn, bao gồm mục đích xử lý và các bên được chia sẻ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, hoặc khi rút lại sự đồng ý (trừ dữ liệu bắt buộc lưu theo pháp lý).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu sc39 tạm dừng xử lý dữ liệu trong khi chờ giải quyết khiếu nại hoặc xem xét yêu cầu xóa dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Với các hoạt động xử lý dựa trên sự đồng ý, bạn có thể rút lại bất kỳ lúc nào mà không ảnh hưởng đến các xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu tới [email protected] với tiêu đề email là "Yêu cầu quyền dữ liệu - [Họ tên của bạn]". sc39 sẽ phản hồi và xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Dữ Liệu Của Người Chưa Đủ Tuổi

Dịch vụ của sc39 chỉ dành cho người từ đủ 18 tuổi trở lên. sc39 không cố ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi.

• Tất cả người chơi đều phải khai báo ngày sinh và xác nhận độ tuổi khi đăng ký tài khoản.
• Quy trình xác minh KYC được áp dụng bắt buộc để đảm bảo người dùng đủ tuổi hợp pháp trước khi có thể nạp tiền hoặc tham gia cá cược.
• Nếu sc39 phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa và số dư (nếu có) sẽ được hoàn trả theo quy trình xác minh.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại sc39, hãy liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

10 Chuyển Dữ Liệu Quốc Tế

Do hoạt động của sc39 có tính chất quốc tế, một số dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ nằm ngoài lãnh thổ Việt Nam. sc39 đảm bảo rằng mọi hoạt động chuyển dữ liệu xuyên quốc gia đều tuân thủ các nguyên tắc sau:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với các đối tác xử lý dữ liệu ở nước ngoài.
• Đảm bảo các trung tâm dữ liệu sử dụng đều đạt chứng chỉ ISO 27001 về quản lý an ninh thông tin.
• Dữ liệu được mã hóa cả trong quá trình truyền tải lẫn khi lưu trữ bất kể vị trí địa lý của máy chủ.

Bạn có thể yêu cầu thông tin cụ thể về các quốc gia mà dữ liệu của bạn có thể được chuyển đến bằng cách liên hệ với đội ngũ bảo mật của chúng tôi qua email [email protected].

11 Thay Đổi Chính Sách

sc39 có quyền cập nhật Chính sách Bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các thực tiễn bảo vệ dữ liệu mới nhất. Khi có thay đổi:

• Ngày cập nhật mới nhất sẽ được ghi rõ ở đầu tài liệu.
• Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, sc39 sẽ thông báo qua email đã đăng ký và/hoặc thông báo nổi bật trên trang web ít nhất 7 ngày trước khi có hiệu lực.
• Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là chấp thuận phiên bản chính sách mới.
• Nếu không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

Chúng tôi khuyến khích bạn kiểm tra lại trang này định kỳ để luôn cập nhật về cách sc39 bảo vệ thông tin của bạn.

12 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách sc39 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: "Khiếu nại bảo mật dữ liệu - [Họ tên của bạn]"
• Thời gian phản hồi: Trong vòng 24–72 giờ làm việc
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh

sc39 cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc và kịp thời. Nếu bạn không hài lòng với cách chúng tôi giải quyết khiếu nại, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia bạn cư trú.