Chính Sách Bảo Mật
Dữ Liệu Người Dùng sc882

Chính sách bảo mật này được ban hành bởi sc882 và áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng dịch vụ tại tên miền sc882.cam cũng như tất cả ứng dụng di động và các nền tảng liên quan thuộc hệ sinh thái sc882.

Chính sách này mô tả chi tiết cách thức sc882 thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của người dùng. sc882 cam kết xử lý dữ liệu cá nhân một cách minh bạch, có trách nhiệm và phù hợp với các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.

Chính sách bảo mật này được soạn thảo bằng tiếng Việt và có giá trị pháp lý đối với tất cả người dùng sử dụng dịch vụ sc882 tại Việt Nam cũng như các quốc gia và vùng lãnh thổ khác mà sc882 hoạt động hợp pháp.

sc882 thu thập các loại dữ liệu cá nhân cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Cụ thể bao gồm:

a) Thông tin nhận dạng cá nhân (do người dùng cung cấp trực tiếp):

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Số Chứng minh nhân dân / Căn cước công dân còn hiệu lực.
• Địa chỉ email và số điện thoại di động đã đăng ký.
• Địa chỉ cư trú hiện tại.
• Ảnh chân dung và ảnh chụp giấy tờ tùy thân (dùng cho xác minh KYC).

b) Thông tin tài chính:

• Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, VNPay) được đăng ký để nạp/rút tiền.
• Lịch sử giao dịch nạp tiền và rút tiền trên nền tảng sc882.
• Thông tin giao dịch cá cược (không bao gồm thông tin thẻ tín dụng/thẻ ghi nợ đầy đủ).

c) Dữ liệu kỹ thuật (thu thập tự động):

• Địa chỉ IP, loại trình duyệt và phiên bản hệ điều hành.
• Thông tin thiết bị truy cập (điện thoại, máy tính bảng, máy tính).
• Dữ liệu phiên đăng nhập, thời gian truy cập và các trang đã xem.
• Dữ liệu vị trí địa lý ở cấp độ quốc gia/thành phố (không theo dõi vị trí GPS chính xác).

sc882 sử dụng dữ liệu cá nhân của người dùng cho các mục đích cụ thể sau:

Toàn bộ hoạt động xử lý dữ liệu cá nhân tại sc882 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và tích vào ô đồng ý với Chính sách bảo mật, bạn cho phép sc882 xử lý dữ liệu cá nhân theo các mục đích được mô tả. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: sc882 cần xử lý một số dữ liệu để thực hiện nghĩa vụ hợp đồng với người dùng — ví dụ, xử lý giao dịch nạp/rút tiền không thể thực hiện nếu không có thông tin tài khoản ngân hàng của bạn.
• Nghĩa vụ pháp lý: sc882 có nghĩa vụ lưu giữ một số dữ liệu giao dịch và danh tính để tuân thủ các quy định về phòng chống rửa tiền (AML) và nhận biết khách hàng (KYC) theo yêu cầu của cơ quan cấp phép.
• Lợi ích hợp pháp: sc882 xử lý một số dữ liệu kỹ thuật để bảo vệ an toàn hệ thống, phát hiện gian lận và cải thiện trải nghiệm người dùng — những hoạt động này không ảnh hưởng tiêu cực đến quyền và lợi ích cơ bản của bạn.

sc882 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Trong một số trường hợp hạn chế, sc882 có thể chia sẻ dữ liệu của bạn với:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với sc882.
• Nhà cung cấp trò chơi: JILI, PG Soft và các nhà cung cấp phần mềm game khác có thể nhận ID người dùng ẩn danh để vận hành trò chơi, nhưng không nhận thông tin cá nhân nhận dạng của bạn.
• Dịch vụ xác minh danh tính: Các đối tác KYC của sc882 nhận tài liệu xác minh của bạn để thực hiện quy trình nhận biết khách hàng theo yêu cầu pháp lý.
• Cơ quan pháp luật: sc882 có nghĩa vụ cung cấp dữ liệu người dùng cho cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền khi nhận được yêu cầu hợp lệ theo quy định pháp luật.

sc882 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ sc882 được mã hóa bằng giao thức TLS/SSL 256-bit. Bạn có thể kiểm tra bằng biểu tượng ổ khóa trên thanh địa chỉ trình duyệt.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt — sc882 không thể đọc mật khẩu gốc của bạn.
• Kiểm soát truy cập: Chỉ nhân viên sc882 có thẩm quyền mới được phép truy cập dữ liệu cá nhân người dùng, theo nguyên tắc phân quyền tối thiểu (least privilege). Mọi truy cập vào dữ liệu người dùng đều được ghi nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: sc882 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Phản ứng sự cố: sc882 có quy trình xử lý sự cố bảo mật rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến người dùng, sc882 cam kết thông báo cho các cá nhân bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.

sc882 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Các loại cookie sc882 sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và đảm bảo bảo mật phiên làm việc. Loại cookie này không thể tắt.
• Cookie phân tích: Giúp sc882 hiểu cách người dùng tương tác với nền tảng (trang nào được xem nhiều, thời gian sử dụng, v.v.) để cải thiện trải nghiệm. Dữ liệu này được xử lý ở dạng tổng hợp và ẩn danh.
• Cookie tùy chọn: Ghi nhớ cài đặt cá nhân hóa như giao diện ưa thích, loại trò chơi hay sử dụng và các tùy chỉnh khác.
• Cookie tiếp thị: Chỉ được sử dụng khi bạn đồng ý, nhằm hiển thị thông tin khuyến mãi phù hợp với sở thích cá nhân.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến tính năng đăng nhập và bảo mật tài khoản.

sc882 tôn trọng và đảm bảo đầy đủ các quyền của bạn đối với dữ liệu cá nhân, bao gồm:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà sc882 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sc882 cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu sc882 xóa dữ liệu cá nhân của bạn. Lưu ý rằng một số dữ liệu có thể phải được giữ lại để tuân thủ nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu sc882 tạm dừng xử lý dữ liệu của bạn trong một số tình huống nhất định.
• Quyền phản đối: Bạn có quyền phản đối việc sc882 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút đồng ý: Bạn có thể rút lại sự đồng ý đã cấp cho sc882 bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.
• Quyền chuyển dữ liệu: Bạn có quyền yêu cầu sc882 cung cấp dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.

sc882 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn tồn tại và hoạt động trên hệ thống sc882.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu về lưu trữ hồ sơ tài chính và phòng chống rửa tiền (AML).
• Tài liệu xác minh KYC: Được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu của cơ quan cấp phép và quy định KYC quốc tế.
• Nhật ký truy cập hệ thống: Được lưu trữ trong vòng 12 tháng cho mục đích bảo mật và phát hiện gian lận.
• Dữ liệu phân tích ẩn danh: Có thể được lưu trữ vô thời hạn vì đã được ẩn danh hóa hoàn toàn và không thể liên kết lại với cá nhân cụ thể.
• Thông tin liên lạc hỗ trợ: Lịch sử chat và email hỗ trợ được lưu trong 24 tháng để phục vụ cải thiện chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ hợp pháp, sc882 sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn theo quy trình tiêu chuẩn.

sc882 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong thực tiễn vận hành, quy định pháp luật mới hoặc yêu cầu từ cơ quan quản lý.

Khi có thay đổi quan trọng đối với Chính sách bảo mật, sc882 sẽ thông báo đến người dùng thông qua:

• Thông báo nổi bật trên trang chủ và trang Chính sách bảo mật với ngày cập nhật mới nhất.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo đẩy (push notification) trong ứng dụng di động sc882 nếu bạn đã cài đặt.

Phiên bản Chính sách bảo mật mới có hiệu lực ngay sau khi được đăng tải, trừ khi có quy định khác. Việc tiếp tục sử dụng dịch vụ sc882 sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách sc882 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected]
• Live Chat: Trực tiếp trên trang sc882.cam (khả dụng 24/7)
• Telegram: @sc882official
• Zalo: sc882 Support

sc882 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu. Đối với các trường hợp phức tạp cần điều tra kỹ hơn, chúng tôi sẽ thông báo tiến độ cho bạn trong vòng 7 ngày.