Chính Sách Bảo Mật
Thông Tin Người Dùng s8cc

Giới thiệu & Phạm vi áp dụng

s8cc ("chúng tôi", "nền tảng") là đơn vị kiểm soát dữ liệu đối với thông tin cá nhân mà bạn cung cấp khi sử dụng dịch vụ tại s8cc.net. Chính sách bảo mật này áp dụng cho:

• Tất cả thành viên đã đăng ký tài khoản trên nền tảng s8cc.net.
• Khách truy cập chưa đăng ký tài khoản nhưng duyệt nội dung trên s8cc.net.
• Mọi thông tin được thu thập qua website, ứng dụng di động và các kênh liên lạc chính thức của s8cc.
• Dữ liệu thu thập từ thiết bị di động, máy tính bảng và máy tính cá nhân khi truy cập dịch vụ của chúng tôi.

Chính sách này không áp dụng đối với các trang web hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng s8cc. Chúng tôi không chịu trách nhiệm về thực tiễn bảo mật của các bên thứ ba đó.

Thông tin chúng tôi thu thập

Để cung cấp dịch vụ chất lượng cao và đảm bảo tuân thủ các quy định pháp luật, s8cc thu thập các loại thông tin sau:

2.1 Thông tin bạn chủ động cung cấp:

• Thông tin nhận dạng cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD/hộ chiếu (dùng cho xác minh KYC), giới tính và quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, v.v.), số ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền.
• Tài liệu xác minh danh tính: Ảnh CCCD hai mặt, ảnh chân dung (selfie) phục vụ quy trình KYC khi được yêu cầu.
• Nội dung liên lạc: Nội dung email, tin nhắn live chat và yêu cầu hỗ trợ bạn gửi đến đội ngũ CSKH s8cc.

2.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình và nhà mạng (Viettel, Mobifone, Vinaphone, v.v.).
• Dữ liệu hành vi: Lịch sử trò chơi, lịch sử cá cược, thời gian phiên đăng nhập, trang đã truy cập và tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, tiền thưởng đã nhận và toàn bộ giao dịch tài chính trên nền tảng.
• Dữ liệu cookie: Thông tin cookie và công nghệ theo dõi tương tự (xem chi tiết tại Mục 6).

Mục đích sử dụng dữ liệu

s8cc sử dụng thông tin cá nhân của bạn cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sản phẩm casino live, đá gà, nổ hũ và cá cược thể thao.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận độ tuổi hợp lệ (từ đủ 18 tuổi) theo quy định pháp luật Việt Nam.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật 24/7 bằng tiếng Việt.
• Cá nhân hóa trải nghiệm: Đề xuất khuyến mãi phù hợp, điều chỉnh giao diện và nội dung dựa trên sở thích và hành vi sử dụng của bạn.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, tấn công mạng và vi phạm điều khoản sử dụng.
• Liên lạc và thông báo: Gửi thông báo quan trọng về tài khoản, giao dịch, cập nhật chính sách và thông tin khuyến mãi (khi bạn đồng ý nhận).
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng, đánh giá hiệu suất nền tảng và phát triển các tính năng mới phù hợp với nhu cầu thành viên.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý, yêu cầu báo cáo của cơ quan có thẩm quyền và thực thi các quyền hợp pháp của s8cc khi cần thiết.

Cơ sở pháp lý xử lý dữ liệu

s8cc xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý (Consent): Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn cung cấp sự đồng ý rõ ràng cho việc thu thập và xử lý dữ liệu cá nhân của mình.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện thỏa thuận dịch vụ giữa s8cc và bạn, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật Việt Nam, đặc biệt về phòng chống rửa tiền (AML) và xác minh danh tính.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của s8cc như bảo mật hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ, miễn là không xâm phạm quyền lợi của bạn.

Chia sẻ thông tin với bên thứ ba

s8cc cam kết không bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank và các đối tác thanh toán khác nhận được thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp công nghệ: Các đối tác cung cấp giải pháp trò chơi, phần mềm casino và hạ tầng kỹ thuật có thể tiếp cận dữ liệu kỹ thuật cần thiết để vận hành dịch vụ.
• Cơ quan pháp luật: s8cc có nghĩa vụ cung cấp thông tin theo yêu cầu của cơ quan điều tra, tòa án hoặc cơ quan có thẩm quyền khác của Việt Nam theo đúng quy định pháp luật.
• Phòng chống gian lận: Dữ liệu có thể được chia sẻ với các tổ chức phòng chống gian lận và rửa tiền để bảo vệ toàn bộ hệ sinh thái người dùng.
• Chuyển giao kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản của s8cc, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận cam kết tiếp tục bảo vệ dữ liệu theo chính sách này.

Cookie & Công nghệ theo dõi

s8cc sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Cookie là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi truy cập s8cc.net.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo các chức năng cơ bản của nền tảng hoạt động bình thường. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang nào được truy cập nhiều nhất, thời gian tải trang, v.v.) giúp chúng tôi cải thiện hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và các cài đặt cá nhân để cung cấp trải nghiệm nhất quán hơn.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể để tối ưu hóa giao diện và nội dung nền tảng.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số cookie có thể ảnh hưởng đến chức năng của nền tảng, bao gồm khả năng duy trì phiên đăng nhập.

Bảo mật & Lưu trữ dữ liệu

s8cc áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu: Toàn bộ dữ liệu truyền tải được mã hóa bằng SSL/TLS 256-bit. Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – không ai tại s8cc có thể đọc mật khẩu gốc của bạn.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Hạ tầng bảo mật: Máy chủ được bảo vệ bởi tường lửa nhiều lớp, hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật 24/7 bởi đội ngũ kỹ thuật chuyên nghiệp.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu độc lập để đảm bảo khả năng phục hồi trong mọi tình huống.
• Kiểm tra bảo mật định kỳ: s8cc thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ để phát hiện và khắc phục rủi ro kịp thời.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Sau khi đóng tài khoản, dữ liệu giao dịch và KYC được lưu trữ tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền.
• Dữ liệu nhật ký hệ thống được lưu trữ trong 12 tháng rồi xóa tự động.
• Nội dung liên lạc với CSKH được lưu trữ trong 24 tháng kể từ lần liên lạc cuối cùng.

Quyền của người dùng

Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà s8cc đang lưu trữ về bạn, bao gồm mục đích xử lý và các bên đã nhận dữ liệu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của mình.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ngoại trừ khi s8cc có nghĩa vụ pháp lý phải lưu giữ dữ liệu đó.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu của mình trong khi khiếu nại đang được xem xét hoặc khi bạn phản đối việc xử lý.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc khi dựa trên lợi ích hợp pháp của s8cc.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". s8cc sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dữ liệu trẻ em & Người chưa thành niên

Dịch vụ s8cc được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. s8cc nghiêm cấm tuyệt đối người chưa đủ 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng.

• s8cc không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, s8cc sẽ lập tức đình chỉ tài khoản và xóa toàn bộ dữ liệu liên quan.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản s8cc vui lòng liên hệ ngay [email protected] để được hỗ trợ xử lý.

s8cc khuyến khích phụ huynh sử dụng các công cụ kiểm soát nội dung và giám sát hoạt động trực tuyến của trẻ em để ngăn chặn việc truy cập vào các nền tảng cá cược không phù hợp với lứa tuổi.

Chuyển dữ liệu xuyên biên giới

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ điện toán đám mây hoặc hợp tác với các nhà cung cấp công nghệ quốc tế.

Khi thực hiện chuyển dữ liệu xuyên biên giới, s8cc đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu để đảm bảo mức độ bảo vệ phù hợp.
• Tuân thủ đầy đủ các quy định của Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.
• Thông báo cho bạn về việc chuyển dữ liệu xuyên biên giới khi được yêu cầu theo quy định pháp luật.

Thay đổi chính sách bảo mật

s8cc có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được đăng tải trên trang này với ngày cập nhật mới nhất được ghi rõ ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, s8cc sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách s8cc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật: [email protected] – Ghi rõ tiêu đề "Yêu cầu quyền riêng tư" để được ưu tiên xử lý trong vòng 24 giờ.
• Live chat: Trực tiếp trên nền tảng s8cc.net, hỗ trợ tiếng Việt 24/7 tất cả các ngày trong năm.
• Thời gian phản hồi: s8cc cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng tối đa 30 ngày làm việc theo quy định pháp luật.