Chính Sách
Bảo Mật Thông Tin
Người Dùng s8cc

Điều 1 — Thông Tin Chúng Tôi Thu Thập

1.1. Thông tin bạn cung cấp trực tiếp

Khi bạn đăng ký tài khoản, xác minh danh tính hoặc liên hệ với đội ngũ hỗ trợ của s8cc, chúng tôi có thể thu thập các loại thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, số Căn cước công dân hoặc Hộ chiếu (cho mục đích xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động tại Việt Nam, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa (hash), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên tài khoản ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) dùng để nạp/rút tiền. Chúng tôi không lưu trữ số thẻ tín dụng hay CVV.
• Hồ sơ chơi game: Lịch sử đặt cược, số dư tài khoản, lịch sử giao dịch, ưu tiên trò chơi.

1.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng s8cc, hệ thống tự động thu thập một số dữ liệu kỹ thuật cần thiết để đảm bảo dịch vụ hoạt động ổn định và an toàn:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị (máy tính, điện thoại), độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã truy cập, thời gian trên trang, luồng điều hướng, tính năng đã sử dụng.
• Dữ liệu vị trí: Vị trí địa lý tương đối dựa trên địa chỉ IP (cấp quốc gia/tỉnh thành) để phát hiện đăng nhập bất thường. Chúng tôi không theo dõi vị trí GPS chính xác của bạn.
• Cookie và dữ liệu phiên: Xem chi tiết tại Điều 4.

Điều 2 — Mục Đích Sử Dụng Dữ Liệu

s8cc sử dụng thông tin thu thập được cho các mục đích sau đây. Chúng tôi cam kết chỉ sử dụng dữ liệu của bạn đúng với mục đích đã công bố:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi lại lịch sử cá cược, cung cấp hỗ trợ khách hàng bằng tiếng Việt.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, tuân thủ quy định phòng chống rửa tiền (AML), xác nhận người dùng đủ 18 tuổi theo quy định pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn gian lận, xác thực giao dịch, bảo vệ tài khoản người chơi.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, tối ưu hóa hiệu suất nền tảng và phát triển tính năng mới phù hợp với người dùng Việt Nam.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cập nhật chính sách quan trọng, phản hồi yêu cầu hỗ trợ và thông báo về các thay đổi dịch vụ.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có hại để chủ động hỗ trợ người chơi theo chương trình chơi có trách nhiệm của s8cc.

Điều 3 — Chia Sẻ Thông Tin Với Bên Thứ Ba

s8cc không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu giới hạn trong các trường hợp sau:

3.1. Đối tác thanh toán

Để xử lý giao dịch nạp và rút tiền, chúng tôi cần chia sẻ thông tin giao dịch cần thiết với các nhà cung cấp dịch vụ thanh toán được ủy quyền, bao gồm MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa như Vietcombank, Techcombank, BIDV. Dữ liệu chia sẻ được giới hạn ở mức tối thiểu cần thiết để xử lý giao dịch.

3.2. Nhà cung cấp trò chơi

Các nhà cung cấp phần mềm trò chơi tích hợp với s8cc có thể nhận dữ liệu phiên chơi (game session data) dưới dạng ẩn danh hoặc mã hóa để đảm bảo tính công bằng và xử lý kết quả trò chơi. Các nhà cung cấp này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.

3.3. Cơ quan pháp luật

s8cc sẽ tiết lộ thông tin người dùng khi có yêu cầu hợp lệ từ cơ quan chức năng có thẩm quyền của Việt Nam theo đúng quy định pháp luật, hoặc khi cần thiết để ngăn chặn gian lận, rửa tiền và các hành vi vi phạm pháp luật khác.

3.4. Nhà cung cấp dịch vụ kỹ thuật

Một số nhà cung cấp dịch vụ kỹ thuật (lưu trữ đám mây, phân tích dữ liệu, hệ thống email giao dịch) có thể xử lý dữ liệu thay mặt s8cc. Tất cả đều ký kết thỏa thuận xử lý dữ liệu ràng buộc, không được phép sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài dịch vụ cung cấp cho s8cc.

Điều 4 — Cookie và Công Nghệ Theo Dõi

s8cc sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo nền tảng hoạt động ổn định. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động. Bao gồm cookie phiên đăng nhập, token xác thực bảo mật và cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như phương thức thanh toán yêu thích, cài đặt giao diện và lịch sử tìm kiếm trong phiên.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất và trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đáng ngờ như đăng nhập bất thường, tấn công giả mạo (CSRF) và các mối đe dọa bảo mật khác.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng quan trọng của nền tảng.

Điều 5 — Bảo Mật Dữ Liệu Kỹ Thuật

s8cc áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng TLS 1.3 và HTTPS bắt buộc. Chứng chỉ SSL được gia hạn và kiểm tra định kỳ.
• Mã hóa lưu trữ: Mật khẩu được mã hóa một chiều bằng bcrypt với salt ngẫu nhiên. Dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hóa AES-256.
• Kiểm soát truy cập: Nguyên tắc quyền tối thiểu (least privilege) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai lớp (2FA): Khuyến khích mạnh mẽ và hỗ trợ đầy đủ cho người chơi kích hoạt 2FA để bảo vệ tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) và đánh giá bảo mật bởi đội ngũ chuyên gia độc lập theo định kỳ.
• Tường lửa và giám sát: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7, tường lửa ứng dụng web (WAF) bảo vệ khỏi các cuộc tấn công phổ biến.

Điều 6 — Thời Gian Lưu Trữ Dữ Liệu

s8cc chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu tuân thủ AML.
• Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về lưu giữ hồ sơ tài chính.
• Nhật ký bảo mật: Lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Dữ liệu cookie phân tích: Tối đa 13 tháng.
• Hồ sơ KYC: Lưu trữ theo thời hạn quy định pháp luật hiện hành, tối thiểu 5 năm sau lần giao dịch cuối cùng.

Sau khi hết thời hạn lưu trữ cần thiết, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.

Điều 7 — Quyền Của Người Dùng

Với tư cách là người dùng s8cc, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua email [email protected]:

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời gian phản hồi có thể kéo dài thêm tối đa 60 ngày và chúng tôi sẽ thông báo trước cho bạn.

Điều 8 — Dữ Liệu Trẻ Em và Người Chưa Thành Niên

Dịch vụ s8cc chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc và cá cược trực tuyến. Chúng tôi áp dụng các biện pháp nghiêm ngặt để ngăn chặn người chưa thành niên truy cập nền tảng:

• Quy trình xác minh tuổi bắt buộc khi đăng ký tài khoản.
• Xác minh KYC để xác nhận danh tính và tuổi tác của người dùng.
• Kiểm tra ngẫu nhiên đối với các tài khoản có dấu hiệu đáng ngờ.

s8cc không cố ý thu thập bất kỳ dữ liệu nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa sau khi hoàn tất thủ tục pháp lý cần thiết.

Điều 9 — Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, s8cc đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Mọi việc chuyển giao đều được bảo vệ bởi các điều khoản hợp đồng ràng buộc pháp lý với bên nhận.
• Dữ liệu được mã hóa trong quá trình truyền tải quốc tế theo tiêu chuẩn TLS 1.3.
• Người dùng có quyền yêu cầu thông tin về các quốc gia mà dữ liệu của họ có thể được chuyển đến.

Điều 10 — Cập Nhật Chính Sách Bảo Mật

s8cc có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Phiên bản hiệu lực" ở đầu tài liệu này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn trước ít nhất 14 ngày khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn.
• Hiển thị thông báo nổi bật trên nền tảng s8cc trong thời gian chuyển tiếp.

Việc tiếp tục sử dụng dịch vụ s8cc sau ngày chính sách cập nhật có hiệu lực được coi là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 7.

Điều 11 — Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách s8cc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật và quyền riêng tư: [email protected]
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng s8cc
• Thời gian xử lý yêu cầu: Tối đa 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ

Đội ngũ phụ trách quyền riêng tư của s8cc hoạt động bằng tiếng Việt và cam kết xem xét nghiêm túc mọi khiếu nại liên quan đến bảo mật dữ liệu. Chúng tôi ưu tiên phản hồi các yêu cầu khẩn cấp liên quan đến vi phạm bảo mật trong vòng 24 giờ.