Chính Sách Bảo Mật sc99

1 Thông Tin Chúng Tôi Thu Thập

sc99 thu thập các loại thông tin cá nhân sau đây nhằm mục đích cung cấp dịch vụ cá cược trực tuyến an toàn, hợp lệ và cá nhân hóa cho người chơi tại Việt Nam:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Số CCCD/CMND hoặc số hộ chiếu còn hiệu lực.
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện).
• Địa chỉ email và số điện thoại di động đang sử dụng.

Thông tin tài chính:

• Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank, v.v.).
• Thông tin tài khoản ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay).
• Lịch sử giao dịch nạp tiền và rút tiền trên nền tảng sc99.

Thông tin kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Dữ liệu phiên đăng nhập, thời gian truy cập và lịch sử điều hướng.
• Lịch sử đặt cược, trò chơi đã tham gia và hành vi trong ứng dụng.
• Cookie và dữ liệu lưu trữ cục bộ (xem chi tiết tại Điều 7).

2 Mục Đích Sử Dụng Dữ Liệu

Toàn bộ dữ liệu cá nhân thu thập được sc99 sử dụng cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng của bạn:

• Xác minh danh tính (KYC): đảm bảo người chơi đủ 21 tuổi và có đủ tư cách pháp lý sử dụng dịch vụ.
• Quản lý tài khoản: tạo lập, duy trì và bảo vệ tài khoản người chơi.
• Xử lý giao dịch: nạp tiền, rút tiền và chuyển khoản nội bộ an toàn.
• Phòng chống gian lận: phát hiện và ngăn chặn rửa tiền, tài trợ khủng bố, và lạm dụng hệ thống.
• Hỗ trợ khách hàng: giải quyết khiếu nại, tranh chấp và yêu cầu kỹ thuật.
• Cải thiện dịch vụ: phân tích hành vi người dùng để tối ưu hóa trải nghiệm chơi game.
• Thông báo marketing: gửi thông tin khuyến mãi, ưu đãi phù hợp (người chơi có thể hủy đăng ký bất kỳ lúc nào).
• Tuân thủ pháp lý: đáp ứng yêu cầu của cơ quan quản lý và cơ quan thực thi pháp luật.

3 Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

sc99 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây tùy thuộc vào từng trường hợp cụ thể:

• Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để thực hiện dịch vụ mà bạn đã đăng ký sử dụng.
• Nghĩa vụ pháp lý: tuân thủ các quy định về phòng chống rửa tiền (AML), tài trợ khủng bố (CTF) và các nghĩa vụ báo cáo pháp lý khác.
• Lợi ích hợp pháp: bảo vệ an toàn nền tảng, phát hiện gian lận và cải thiện chất lượng dịch vụ.
• Sự đồng ý: đối với các hoạt động marketing tùy chọn, sc99 chỉ tiến hành khi bạn đã cấp phép rõ ràng.

4 Chia Sẻ Và Tiết Lộ Dữ Liệu

sc99 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và kiểm soát chặt chẽ dưới đây:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard và các ngân hàng đối tác — chỉ chia sẻ thông tin tối thiểu cần thiết để hoàn tất giao dịch.
• Nhà cung cấp dịch vụ KYC: các đối tác xác minh danh tính được ủy quyền hoạt động dưới tiêu chuẩn bảo mật tương đương sc99.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các studio game khác nhận dữ liệu phiên ẩn danh để cung cấp trò chơi — không nhận thông tin nhận dạng cá nhân.
• Cơ quan pháp luật: sc99 sẽ tiết lộ dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền, lệnh tòa án hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của chúng tôi.
• Chuyển nhượng doanh nghiệp: trong trường hợp sc99 tham gia sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận cam kết bảo vệ dữ liệu tương đương.

5 Bảo Mật Dữ Liệu Kỹ Thuật

sc99 áp dụng hệ thống bảo mật nhiều lớp theo tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của người chơi trước các rủi ro truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa TLS/SSL 256-bit: toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ sc99 được mã hóa với giao thức TLS 1.3.
• Mã hóa dữ liệu lưu trữ (AES-256): dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa một chiều hoặc mã hóa đối xứng AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): hệ thống hỗ trợ OTP qua SMS và ứng dụng authenticator để bảo vệ tài khoản đăng nhập.
• Tường lửa và IDS/IPS: hệ thống tường lửa thế hệ mới và hệ thống phát hiện/ngăn chặn xâm nhập hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: sc99 thực hiện kiểm tra xâm nhập (penetration testing) và kiểm toán bảo mật hàng quý bởi bên thứ ba độc lập.
• Kiểm soát truy cập nội bộ: nhân viên sc99 chỉ được truy cập dữ liệu cần thiết cho công việc của họ theo nguyên tắc quyền hạn tối thiểu (least privilege).

6 Thời Gian Lưu Trữ Dữ Liệu

sc99 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp:

• Dữ liệu tài khoản hoạt động: được lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu sau khi đóng tài khoản: được lưu giữ tối thiểu 5 năm kể từ ngày đóng tài khoản để tuân thủ yêu cầu AML/CTF.
• Lịch sử giao dịch tài chính: lưu trữ tối thiểu 7 năm theo thông lệ kế toán quốc tế.
• Nhật ký hệ thống và bảo mật: lưu trữ tối thiểu 2 năm cho mục đích điều tra sự cố.
• Dữ liệu marketing (đã hủy đăng ký): xóa trong vòng 30 ngày kể từ khi nhận yêu cầu hủy đăng ký.

Sau khi hết thời hạn lưu trữ bắt buộc, sc99 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn, không thể phục hồi.

7 Chính Sách Cookie

sc99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi truy cập. Dưới đây là các loại cookie sc99 sử dụng:

8 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà sc99 đang lưu giữ. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân":

• 👁️
  Quyền truy cập Yêu cầu bản sao toàn bộ dữ liệu cá nhân sc99 đang lưu giữ về bạn.
• ✏️
  Quyền chỉnh sửa Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• 🗑️
  Quyền xóa ("Quyền được quên lãng") Yêu cầu xóa dữ liệu khi không còn cần thiết, với điều kiện không vi phạm nghĩa vụ pháp lý bắt buộc.
• ⏸️
  Quyền hạn chế xử lý Yêu cầu tạm dừng xử lý dữ liệu trong khi bạn khiếu nại hoặc yêu cầu xác minh tính chính xác.
• 📦
  Quyền chuyển đổi dữ liệu Nhận dữ liệu cá nhân dưới định dạng có thể đọc bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• 🚫
  Quyền phản đối Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp — có hiệu lực ngay lập tức.

sc99 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Chuyển Dữ Liệu Quốc Tế

Do sc99 là nền tảng cá cược quốc tế phục vụ người chơi Việt Nam, một số dữ liệu cá nhân có thể được xử lý hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam. Trong những trường hợp này, sc99 đảm bảo:

• Quốc gia hoặc vùng lãnh thổ tiếp nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Áp dụng các biện pháp bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn (SCC) hoặc cơ chế tương tự.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế.

10 Bảo Vệ Trẻ Em Và Người Vị Thành Niên

sc99 áp dụng chính sách không khoan nhượng đối với việc trẻ em và người dưới 21 tuổi truy cập và sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ bất kỳ người nào dưới 21 tuổi.

Nếu sc99 phát hiện hoặc được thông báo rằng đã thu thập dữ liệu từ người dưới độ tuổi quy định mà không có sự xác minh tuổi hợp lệ, chúng tôi sẽ:

• Khóa ngay lập tức tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người dưới tuổi khỏi hệ thống trong vòng 72 giờ.
• Hoàn trả số dư còn lại (nếu có) sau khi xác minh danh tính người giám hộ hợp pháp.

sc99 khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung (parental control) để ngăn trẻ em truy cập vào các nền tảng cá cược trực tuyến.

11 Cập Nhật Chính Sách Bảo Mật

sc99 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi về quy trình dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, sc99 sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ sc99.im.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với sự chấp thuận các thay đổi đó. Nếu không đồng ý , bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

12 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ thắc mắc, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách sc99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ trực tiếp với đội ngũ bảo vệ dữ liệu của chúng tôi:

• Email bảo mật dữ liệu: [email protected]
• Tiêu đề email: "Yêu cầu quyền dữ liệu cá nhân — [Tên tài khoản]"
• Thời gian phản hồi: trong vòng 2 giờ làm việc đối với live chat; trong vòng 30 ngày đối với yêu cầu dữ liệu chính thức
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh
• Giờ hỗ trợ: 24/7 — bao gồm Tết Nguyên Đán và các ngày lễ quốc gia Việt Nam