Chính Sách Bảo Mật
Của sc18

1. Thông Tin Chúng Tôi Thu Thập

1.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ sc18, chúng tôi thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân hai mặt và ảnh selfie kèm giấy tờ khi được yêu cầu.

1.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng sc18, hệ thống tự động ghi nhận:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên chơi, lịch sử cược, tần suất đăng nhập.
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID), địa chỉ MAC (trên ứng dụng di động).
• Dữ liệu vị trí: Vị trí địa lý ở mức quốc gia/thành phố (dựa trên IP) để tuân thủ các hạn chế địa lý và phòng chống gian lận.

1.3. Thông tin từ bên thứ ba

Trong một số trường hợp, sc18 có thể nhận thông tin về bạn từ các nguồn bên ngoài đáng tin cậy, bao gồm: đối tác xác minh danh tính (KYC), nhà cung cấp dịch vụ thanh toán (như Vietcombank, MoMo, ZaloPay), và các cơ quan phòng chống gian lận tài chính. Thông tin này chỉ được sử dụng để xác minh danh tính và bảo vệ tài khoản của bạn.

2. Mục Đích Sử Dụng Thông Tin

sc18 sử dụng thông tin cá nhân của bạn cho các mục đích sau:

3. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

sc18 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược mà bạn đã đăng ký sử dụng.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ các quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Gửi thông tin tiếp thị và sử dụng cookie không thiết yếu – chỉ khi bạn đã đồng ý rõ ràng.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

sc18 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Vietcombank, MoMo, ZaloPay và các đối tác thanh toán khác nhận thông tin tài chính cần thiết để xử lý giao dịch của bạn.
• Đối tác xác minh danh tính: Các công ty KYC được ủy quyền nhận thông tin giấy tờ tùy thân để xác minh danh tính theo quy định.
• Nhà cung cấp trò chơi: Tên người dùng và số dư tài khoản được chia sẻ với các nhà cung cấp game để vận hành dịch vụ.
• Cơ quan pháp luật: sc18 có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Phòng chống gian lận: Thông tin có thể được chia sẻ với các tổ chức phòng chống gian lận và rửa tiền trong phạm vi pháp luật cho phép.

5. Cookie Và Công Nghệ Theo Dõi

5.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng sc18. Chúng giúp chúng tôi ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng.

5.2. Các loại cookie sc18 sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, bảo mật tài khoản. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để chúng tôi cải thiện dịch vụ. Có thể tắt.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, múi giờ và các tùy chọn hiển thị của bạn. Có thể tắt.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung khuyến mãi phù hợp. Có thể tắt bất kỳ lúc nào.

5.3. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của sc18.

6. Thời Gian Lưu Trữ Dữ Liệu

sc18 lưu trữ dữ liệu cá nhân của bạn trong các khoảng thời gian sau:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về AML).
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Hồ sơ KYC: 5 năm sau khi tài khoản bị đóng hoặc theo yêu cầu của cơ quan pháp luật.
• Dữ liệu hành vi và phân tích: Tối đa 24 tháng kể từ ngày thu thập, sau đó được ẩn danh hóa hoặc xóa.
• Cookie và dữ liệu phiên: Từ vài giờ (cookie phiên) đến tối đa 12 tháng (cookie lâu dài).

7. Bảo Mật Thông Tin

sc18 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 với mã hóa 256-bit cho tất cả kết nối giữa trình duyệt/ứng dụng và máy chủ sc18.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc tối thiểu đặc quyền (least privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để phát hiện và ngăn chặn các mối đe dọa bảo mật.
• Kiểm toán bảo mật định kỳ: sc18 thực hiện kiểm tra bảo mật (penetration testing) và kiểm toán độc lập ít nhất mỗi năm một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều trung tâm dữ liệu để đảm bảo tính liên tục của dịch vụ.

8. Quyền Của Người Dùng

Với tư cách là người dùng sc18, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà sc18 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu (trừ khi pháp luật yêu cầu lưu trữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc qua kênh live chat trên nền tảng. sc18 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc.

9. Trẻ Em Và Người Dưới 18 Tuổi

Dịch vụ của sc18 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho sc18, vui lòng liên hệ ngay với chúng tôi để chúng tôi xóa thông tin đó và đóng tài khoản liên quan.

10. Thay Đổi Chính Sách Bảo Mật

sc18 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng sc18 trong thời gian chuyển tiếp.

Việc tiếp tục sử dụng dịch vụ sc18 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

11. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách sc18 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật: [email protected]
• Live chat: Trực tiếp trên nền tảng sc18, hoạt động 24/7
• Thời gian phản hồi: Dưới 3 phút qua live chat; trong vòng 24 giờ qua email

Đối với các yêu cầu liên quan đến quyền dữ liệu cá nhân (truy cập, xóa, di chuyển dữ liệu), thời gian xử lý tối đa là 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.