Chính Sách
Bảo Mật
sc8

1 Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") được ban hành bởi sc8 và áp dụng cho tất cả người dùng ("Thành viên", "bạn") truy cập hoặc sử dụng nền tảng cá cược trực tuyến sc8 tại địa chỉ sc8.io và các tên miền, ứng dụng di động liên quan.

Chính sách này mô tả cách sc8 thu thập, lưu trữ, sử dụng, bảo vệ và chia sẻ dữ liệu cá nhân của bạn trong quá trình cung cấp các dịch vụ cá cược thể thao, casino trực tuyến, đá gà, nổ hũ và các dịch vụ giải trí có thưởng khác trên nền tảng.

Chính sách này được xây dựng phù hợp với các quy định của pháp luật Việt Nam, bao gồm Nghị định số 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 về bảo vệ dữ liệu cá nhân, Luật An ninh mạng 2018, Luật Công nghệ thông tin 2006 và các văn bản pháp luật liên quan khác.

2 Dữ Liệu Chúng Tôi Thu Thập

sc8 chỉ thu thập các dữ liệu cá nhân thực sự cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và nâng cao trải nghiệm người dùng. Cụ thể, chúng tôi có thể thu thập các loại dữ liệu sau:

2.1. Dữ liệu bạn trực tiếp cung cấp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Chứng minh nhân dân / Căn cước công dân / Hộ chiếu.
• Thông tin liên lạc: Số điện thoại di động, địa chỉ email, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay v.v.) — chỉ nhằm mục đích xử lý giao dịch nạp/rút tiền.
• Thông tin xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân, ảnh selfie xác thực theo yêu cầu của quy trình KYC.
• Nội dung liên lạc: Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua chat, email hoặc các kênh liên lạc chính thức của sc8.

2.2. Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử duyệt web trên nền tảng sc8, các tính năng đã sử dụng, thời gian phiên đăng nhập.
• Dữ liệu giao dịch: Lịch sử đặt cược, kết quả trò chơi, lịch sử nạp/rút tiền, số dư tài khoản theo thời gian.
• Dữ liệu vị trí: Thông tin vị trí xấp xỉ dựa trên địa chỉ IP nhằm tuân thủ các hạn chế địa lý theo quy định pháp luật.
• Cookies và dữ liệu theo dõi: Xem chi tiết tại Điều 6 của Chính sách này.

3 Mục Đích Xử Lý Dữ Liệu

sc8 xử lý dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch cá cược, nạp/rút tiền và các dịch vụ liên quan.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi (18+) và nhận dạng khách hàng theo quy định phòng chống rửa tiền.
• Phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống và vi phạm điều khoản dịch vụ.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật cho thành viên.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo theo quy định của cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ẩn danh để nâng cao chất lượng nền tảng và trải nghiệm người dùng.
• Tiếp thị có mục tiêu: Gửi thông báo khuyến mãi, ưu đãi cá nhân hóa phù hợp sở thích của bạn — chỉ khi bạn đã đồng ý nhận thông tin này.
• Bảo mật hệ thống: Giám sát và bảo vệ nền tảng sc8 khỏi các mối đe dọa an ninh mạng.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định của Nghị định 13/2023/NĐ-CP, sc8 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của chủ thể dữ liệu: Bạn đã đồng ý cho phép sc8 xử lý dữ liệu cho một hoặc nhiều mục đích cụ thể được nêu rõ tại thời điểm thu thập.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo hợp đồng dịch vụ giữa sc8 và bạn (Điều khoản & Điều kiện sử dụng).
• Nghĩa vụ pháp lý: sc8 có nghĩa vụ xử lý dữ liệu theo yêu cầu của pháp luật Việt Nam, bao gồm quy định về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của sc8 như phòng chống gian lận và bảo mật hệ thống, miễn là không xâm phạm đến quyền và lợi ích hợp pháp của bạn.

Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào đối với các hoạt động xử lý dựa trên cơ sở đồng ý, bằng cách liên hệ với sc8 theo thông tin tại Điều 13. Tuy nhiên, việc rút đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước đó.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

sc8 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, sc8 có thể chia sẻ dữ liệu của bạn với các đối tác sau:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa nhằm xử lý giao dịch nạp/rút tiền của bạn. Các đơn vị này có chính sách bảo mật độc lập và được ràng buộc bởi nghĩa vụ bảo mật theo hợp đồng với sc8.
• Nhà cung cấp dịch vụ KYC: Các đơn vị cung cấp công nghệ xác minh danh tính được sc8 ủy quyền xử lý dữ liệu nhân thân và giấy tờ tùy thân theo quy trình KYC.
• Nhà cung cấp công nghệ: Các đơn vị cung cấp dịch vụ đám mây, phân tích dữ liệu ẩn danh, và hạ tầng kỹ thuật cho nền tảng sc8. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu với sc8.
• Cơ quan nhà nước: sc8 có nghĩa vụ cung cấp dữ liệu cho cơ quan công an, tòa án, cơ quan thuế và các cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp theo quy định pháp luật Việt Nam.
• Các bên liên quan trong giao dịch doanh nghiệp: Trong trường hợp sc8 tham gia vào giao dịch mua bán, sáp nhập hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản doanh nghiệp, với điều kiện bên tiếp nhận cam kết tuân thủ Chính sách Bảo mật này.

6 Cookies & Công Nghệ Theo Dõi

sc8 sử dụng cookies và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho nền tảng. Dưới đây là các loại cookies chúng tôi sử dụng:

• Cookies thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và các tùy chọn cơ bản. Bạn không thể tắt nhóm cookies này.
• Cookies phân tích: Thu thập thông tin ẩn danh về cách thành viên sử dụng nền tảng (trang nào được truy cập nhiều nhất, thời gian trung bình trên trang, v.v.) nhằm giúp sc8 cải thiện dịch vụ.
• Cookies chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như giao diện ưa thích, tỷ lệ cược mặc định và cài đặt thông báo.
• Cookies bảo mật: Phát hiện các hoạt động đăng nhập bất thường và bảo vệ tài khoản khỏi các cuộc tấn công giả mạo (CSRF).

Bạn có thể kiểm soát và xóa cookies thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookies thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng sc8. Thời gian lưu trữ cookies phân tích và chức năng không vượt quá 13 tháng kể từ lần truy cập cuối.

7 Thời Gian Lưu Trữ Dữ Liệu

sc8 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm tối thiểu 05 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định phòng chống rửa tiền.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 10 năm theo quy định pháp luật về kế toán và thuế của Việt Nam.
• Dữ liệu KYC: Lưu trữ trong thời gian tài khoản hoạt động và tối thiểu 05 năm sau khi tài khoản đóng.
• Dữ liệu liên lạc hỗ trợ khách hàng: Lưu trữ tối đa 03 năm kể từ ngày kết thúc trao đổi.
• Cookies phân tích: Tối đa 13 tháng kể từ lần truy cập cuối.
• Nhật ký bảo mật: Lưu trữ tối đa 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.

Sau khi hết thời gian lưu trữ quy định, sc8 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn theo quy trình nội bộ đã được phê duyệt.

8 Bảo Mật Dữ Liệu

sc8 triển khai các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệ u cá nhân của bạn khỏi bị mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu được truyền tải qua kết nối HTTPS với chứng chỉ SSL/TLS 256-bit, ngăn chặn nghe lén và tấn công man-in-the-middle.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được mã hóa một chiều bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Áp dụng nguyên tắc đặc quyền tối thiểu — mỗi nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
• Kiểm tra định kỳ: sc8 thực hiện kiểm tra bảo mật thâm nhập (penetration testing) định kỳ và đánh giá rủi ro hàng năm bởi các chuyên gia bảo mật độc lập.
• Đào tạo nhân viên: Toàn bộ nhân viên sc8 được đào tạo bắt buộc về bảo mật thông tin và bảo vệ dữ liệu cá nhân trước khi tiếp cận hệ thống.

9 Quyền Của Chủ Thể Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật hiện hành, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại sc8:

Để thực hiện bất kỳ quyền nào nêu trên, bạn vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ chính thức của sc8 (xem Điều 13). sc8 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm tối đa 60 ngày và chúng tôi sẽ thông báo lý do gia hạn.

10 Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như khi sc8 sử dụng dịch vụ điện toán đám mây quốc tế. Mọi hoạt động chuyển dữ liệu xuyên biên giới của sc8 đều tuân thủ các quy định tại Điều 25 Nghị định 13/2023/NĐ-CP, bao gồm:

• Đánh giá tác động chuyển dữ liệu và lập hồ sơ đánh giá trước khi thực hiện.
• Ký kết hợp đồng chuyển dữ liệu với các điều khoản bảo vệ tương đương tiêu chuẩn Việt Nam.
• Thông báo và được sự chấp thuận của Cơ quan bảo vệ dữ liệu cá nhân theo đúng quy trình pháp luật.
• Đảm bảo dữ liệu được bảo vệ ở mức độ ít nhất tương đương với tiêu chuẩn trong nước tại quốc gia nhận dữ liệu.

11 Bảo Vệ Người Chưa Thành Niên

Dịch vụ của sc8 chỉ dành cho người từ đủ 18 tuổi trở lên. sc8 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho sc8, vui lòng liên hệ ngay với chúng tôi để yêu cầu xóa thông tin đó.

sc8 áp dụng quy trình xác minh độ tuổi (KYC) bắt buộc đối với tất cả thành viên trước khi cho phép giao dịch tài chính, nhằm ngăn chặn người chưa đủ tuổi tiếp cận dịch vụ cá cược có tiền thưởng.

12 Thay Đổi Chính Sách Bảo Mật

sc8 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi về pháp luật, công nghệ hoặc dịch vụ. Ngày hiệu lực của phiên bản hiện tại được ghi rõ ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, sc8 sẽ thông báo trước ít nhất 15 ngày thông qua thông báo nổi bật trên nền tảng hoặc email đăng ký của bạn. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách Bảo mật đã được cập nhật. Phiên bản cũ của Chính sách Bảo mật được lưu trữ và có thể cung cấp theo yêu cầu.

13 Liên Hệ & Khiếu Nại

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của sc8 qua các kênh sau:

• Email hỗ trợ: [email protected]
• Chat trực tuyến: Hỗ trợ 24/7 qua hệ thống chat trực tiếp trên nền tảng sc8.io
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh
• Thời gian phản hồi: Trong vòng 24 giờ làm việc đối với khiếu nại thông thường; tối đa 30 ngày đối với yêu cầu quyền dữ liệu phức tạp

Nếu bạn không hài lòng với cách sc8 xử lý khiếu nại của bạn, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin thuộc Bộ Thông tin và Truyền thông hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.