Chính Sách Bảo Mật
Dữ Liệu Người Dùng sc87

Chính sách bảo mật này được sc87 ban hành nhằm giải thích minh bạch cách nền tảng casino trực tuyến sc87 (vận hành tại tên miền sc87.bid và các tên miền liên kết) thu thập, lưu trữ, xử lý, sử dụng và bảo vệ dữ liệu cá nhân của người dùng tại Việt Nam.

Chính sách này áp dụng với tất cả người dùng — bao gồm khách truy cập chưa đăng ký, người dùng đã có tài khoản, và bất kỳ ai tương tác với dịch vụ, ứng dụng di động, hoặc kênh hỗ trợ khách hàng của sc87.

Chính sách bảo mật này tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam, bao gồm Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan có hiệu lực tại thời điểm áp dụng.

sc87 thu thập dữ liệu cá nhân thông qua nhiều nguồn khác nhau. Dưới đây là phân loại đầy đủ các loại dữ liệu chúng tôi có thể xử lý:

2.1. Dữ liệu bạn cung cấp trực tiếp

2.2. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang đã truy cập, thời gian ở lại, game đã chơi, lịch sử cược, các nút đã nhấp.
• Dữ liệu thiết bị: Mã nhận diện thiết bị (Device ID), thông tin ứng dụng di động nếu sử dụng app sc87.
• Cookie và dữ liệu phiên làm việc: Chi tiết tại Mục 6 bên dưới.

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, sc87 có thể nhận dữ liệu từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (như Vietcombank, Techcombank, MoMo, ZaloPay) hoặc từ các nguồn công khai hợp pháp nhằm mục đích ngăn chặn gian lận và tuân thủ quy định phòng chống rửa tiền.

sc87 xử lý dữ liệu cá nhân của bạn cho các mục đích sau, tuân thủ nguyên tắc giới hạn mục đích — dữ liệu không được sử dụng ngoài phạm vi đã công bố:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm game cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh danh tính và phòng chống rửa tiền.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, và các hoạt động đáng ngờ.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi từ người dùng.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý nhà nước.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ẩn danh để tối ưu giao diện và trải nghiệm chơi game.
• Tiếp thị (khi có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện mới — chỉ khi bạn đã bật tùy chọn nhận thông tin và có thể hủy đăng ký bất kỳ lúc nào.

Theo quy định của pháp luật bảo vệ dữ liệu cá nhân Việt Nam, mọi hoạt động xử lý dữ liệu của sc87 đều dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện nghĩa vụ theo Điều khoản và Điều kiện mà bạn đã chấp thuận khi đăng ký tài khoản sc87 (bao gồm xử lý giao dịch, quản lý tài khoản, và cung cấp dịch vụ game).
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để sc87 tuân thủ quy định pháp luật hiện hành, bao gồm yêu cầu về KYC, lưu trữ hồ sơ giao dịch và báo cáo giao dịch đáng ngờ cho cơ quan có thẩm quyền.
• Lợi ích hợp pháp: Một số xử lý dữ liệu (như phát hiện gian lận, cải thiện bảo mật hệ thống) dựa trên lợi ích hợp pháp của sc87, với điều kiện lợi ích này không lấn át quyền và lợi ích cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động tùy chọn như gửi thông tin tiếp thị, sc87 sẽ xin phép rõ ràng và ghi nhận sự đồng ý của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến các xử lý đã thực hiện trước đó.

sc87 không bán dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba sau trong các hoàn cảnh cụ thể và có kiểm soát:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và các ngân hàng đối tác nhận thông tin tài khoản cần thiết để xử lý giao dịch nạp/rút tiền.
• Đối tác xác minh danh tính: Các nhà cung cấp dịch vụ KYC nhận tài liệu xác minh nhằm tuân thủ quy định phòng chống rửa tiền.
• Nhà cung cấp game: Các đơn vị cung cấp phần mềm game (như nhà cung cấp Live Casino, Plinko, slot) nhận dữ liệu phiên chơi cần thiết để vận hành game.
• Cơ quan nhà nước: sc87 có thể buộc phải tiết lộ dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng điện toán đám mây, dịch vụ email, phần mềm phân tích (ẩn danh) có thể xử lý dữ liệu theo sự ủy quyền và chỉ thị của sc87.

Tất cả bên thứ ba nhận dữ liệu từ sc87 đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) với các điều khoản bảo mật nghiêm ngặt tương đương hoặc cao hơn tiêu chuẩn của chính sách này.

sc87 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Các loại cookie sc87 sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để website hoạt động — duy trì phiên đăng nhập, ghi nhớ ngôn ngữ, và đảm bảo bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với sc87 (trang nào được truy cập nhiều nhất, thời gian tải trang) nhằm cải thiện hiệu suất. Có thể từ chối.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, cài đặt âm thanh game. Có thể từ chối nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường và ngăn chặn giả mạo phiên làm việc (CSRF). Bắt buộc vì lý do bảo mật.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của sc87 không hoạt động đúng cách.

sc87 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã công bố hoặc theo yêu cầu của pháp luật. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu chính:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy ngược. sc87 thực hiện đánh giá định kỳ để đảm bảo dữ liệu không còn cần thiết được xóa kịp thời.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại sc87:

• Quyền truy cập: Bạn có quyền yêu cầu sc87 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm nguồn gốc dữ liệu, mục đích xử lý và các bên đã nhận dữ liệu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa dữ liệu không chính xác hoặc bổ sung dữ liệu còn thiếu. sc87 sẽ xử lý trong vòng 10 ngày làm việc.
• Quyền xóa dữ liệu: Trong các trường hợp pháp luật cho phép (không còn cần thiết, rút lại đồng ý, xử lý bất hợp pháp), bạn có quyền yêu cầu xóa dữ liệu cá nhân. Lưu ý: một số dữ liệu bắt buộc lưu giữ theo luật định không thể xóa theo yêu cầu này.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu sc87 tạm dừng xử lý dữ liệu trong khi đang xem xét khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu đã cung cấp cho sc87 dưới định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (ví dụ: JSON, CSV).
• Quyền phản đối: Bạn có quyền phản đối việc sc87 xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp trong một số trường hợp nhất định.
• Quyền rút lại đồng ý: Đối với dữ liệu xử lý dựa trên sự đồng ý, bạn có thể rút lại bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu qua email hỗ trợ sc87. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể gia hạn thêm 30 ngày với thông báo trước.

sc87 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa trong truyền tải: Toàn bộ kết nối sử dụng giao thức HTTPS với TLS 1.3 và chứng chỉ SSL 256-bit. Kết nối HTTP không được hỗ trợ.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như tài liệu KYC và thông tin tài khoản ngân hàng được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt — nhân viên sc87 chỉ được truy cập dữ liệu cần thiết cho công việc của họ theo nguyên tắc "quyền tối thiểu" (least privilege).
• Xác thực hai yếu tố (2FA): Bắt buộc áp dụng cho toàn bộ nhân viên sc87 có quyền truy cập vào hệ thống dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: sc87 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đơn vị kiểm toán độc lập.
• Đào tạo nhân viên: Toàn bộ nhân viên xử lý dữ liệu cá nhân được đào tạo định kỳ về quy trình bảo vệ dữ liệu và nhận thức an ninh thông tin.

Nền tảng sc87 có thể chứa các liên kết đến trang web của bên thứ ba (ví dụ: trang nhà cung cấp game, đối tác thanh toán). Chính sách bảo mật này chỉ áp dụng cho dữ liệu được thu thập và xử lý trực tiếp bởi sc87.

sc87 không kiểm soát và không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc hoạt động xử lý dữ liệu của các trang web bên ngoài. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng trang web bên thứ ba trước khi cung cấp bất kỳ thông tin cá nhân nào.

Dịch vụ sc87 không dành cho người dưới 18 tuổi. sc87 không cố ý thu thập dữ liệu cá nhân từ bất kỳ cá nhân nào chưa đủ 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho sc87, vui lòng liên hệ ngay với chúng tôi để yêu cầu xóa dữ liệu.

sc87 áp dụng quy trình xác minh độ tuổi trong quá trình đăng ký và KYC. Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy định pháp luật bảo vệ dữ liệu trẻ em.

sc87 bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới. Khi có thay đổi quan trọng, sc87 sẽ:

• Thông báo qua email đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và màn hình đăng nhập sc87 trong thời gian chuyển tiếp.
• Cập nhật ngày "Cập nhật lần cuối" tại đầu trang chính sách này.
• Trong một số trường hợp thay đổi quan trọng về quyền lợi người dùng, sc87 có thể yêu cầu bạn xem xét và chấp nhận lại chính sách mới trước khi tiếp tục sử dụng dịch vụ.

Việc tiếp tục sử dụng dịch vụ sc87 sau ngày chính sách sửa đổi có hiệu lực được coi là bạn đã đồng ý với phiên bản chính sách mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách sc87 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận phụ trách bảo vệ dữ liệu của chúng tôi:

• Email: [email protected] (ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân")
• Live Chat: Hỗ trợ trực tiếp 24/7 trên nền tảng sc87
• Zalo & Telegram: Qua kênh hỗ trợ chính thức của sc87

sc87 cam kết phản hồi mọi khiếu nại về bảo vệ dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được. Trong trường hợp không hài lòng với cách giải quyết của sc87, bạn có quyền khiếu nại đến cơ quan quản lý bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.