Chính Sách Bảo Mật sc18

sc18 là nền tảng cá cược và giải trí trực tuyến hoạt động tại tên miền sc18.cam, phục vụ người chơi Việt Nam trên toàn quốc từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng đến hơn 60 tỉnh thành. Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản và coi việc bảo vệ dữ liệu cá nhân là trách nhiệm cốt lõi trong quá trình vận hành.

Chính Sách Bảo Mật này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản tại sc18.cam.
• Khách truy cập chưa đăng ký khi duyệt website sc18.cam.
• Người dùng ứng dụng di động sc18 trên nền tảng iOS và Android.
• Bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ khách hàng của sc18 qua email, live chat hoặc Zalo.

sc18 chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ an toàn, tuân thủ quy định và mang lại trải nghiệm tốt nhất cho người chơi. Dưới đây là các loại dữ liệu chúng tôi thu thập và mục đích tương ứng:

Ngoài ra, sc18 có thể thu thập thông tin từ các nguồn hợp pháp bên ngoài như cơ sở dữ liệu xác minh danh tính và danh sách trừng phạt quốc tế nhằm tuân thủ nghĩa vụ pháp lý chống rửa tiền (AML) và tài trợ khủng bố (CFT).

sc18 sử dụng thông tin cá nhân đã thu thập cho các mục đích sau đây, tất cả đều nhằm phục vụ lợi ích hợp pháp của người chơi và tuân thủ quy định pháp luật:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xử lý giao dịch nạp/rút tiền bằng VNĐ, giải quyết tranh chấp cược và cung cấp hỗ trợ kỹ thuật.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh tuổi (18+), chống gian lận và ngăn ngừa rửa tiền theo quy định quốc tế.
• Bảo mật nền tảng: Phát hiện và ngăn chặn các hoạt động gian lận, tấn công mạng, sử dụng bot và các hành vi vi phạm điều khoản dịch vụ.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, cung cấp khuyến mãi được cá nhân hóa và tối ưu giao diện theo sở thích của người dùng.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cập nhật chính sách quan trọng và phản hồi các yêu cầu hỗ trợ từ người chơi.
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện dấu hiệu nghiện cờ bạc và can thiệp hỗ trợ kịp thời khi cần thiết.
• Phân tích và cải thiện: Thu thập dữ liệu tổng hợp và ẩn danh để phân tích xu hướng sử dụng và liên tục nâng cao chất lượng dịch vụ sc18.

sc18 chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ. Tùy theo từng hoạt động xử lý cụ thể, chúng tôi dựa trên một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ của chúng tôi theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý, đặc biệt là xác minh KYC và báo cáo giao dịch đáng ngờ, là bắt buộc theo quy định pháp luật hiện hành.
• Lợi ích hợp pháp: sc18 xử lý một số dữ liệu nhất định để bảo vệ an ninh nền tảng, ngăn chặn gian lận và cải thiện dịch vụ — đây là lợi ích hợp pháp không xâm phạm quyền cơ bản của người dùng.
• Sự đồng ý: Đối với các hoạt động xử lý không thuộc ba cơ sở trên — chẳng hạn như gửi tin tức khuyến mãi qua email — chúng tôi sẽ xin sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

sc18 không bán hoặc cho thuê thông tin cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ thông tin của bạn với các đối tác đáng tin cậy trong phạm vi nghiêm ngặt sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay và ngân hàng đối tác nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền VNĐ an toàn.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được cấp phép nhận thông tin định danh để thực hiện xác minh tuổi và phòng chống gian lận.
• Nhà cung cấp trò chơi: Các đối tác phần mềm casino và thể thao nhận mã định danh ẩn danh cần thiết để vận hành trò chơi — không bao giờ là thông tin cá nhân đầy đủ.
• Cơ quan pháp luật: sc18 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam trong quá trình điều tra pháp lý.
• Kiểm toán độc lập: Các tổ chức kiểm toán và đánh giá công bằng được cấp quyền truy cập giới hạn vào dữ liệu thống kê tổng hợp để xác nhận tính công bằng của hệ thống trò chơi — không có thông tin cá nhân nào được tiết lộ trong quá trình này.

Tất cả các bên thứ ba nhận dữ liệu từ sc18 đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng thông tin cho mục đích đã được chỉ định rõ ràng.

sc18 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an ninh nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến việc sử dụng dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để giúp chúng tôi cải thiện giao diện và hiệu suất. Dữ liệu này không liên kết với thông tin cá nhân của bạn.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn để cung cấp trải nghiệm nhất quán qua các lần truy cập.
• Cookie bảo mật: Phát hiện các hành vi truy cập bất thường, ngăn chặn tấn công CSRF và xác thực tính hợp lệ của các yêu cầu gửi lên máy chủ.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng sc18. Chúng tôi không sử dụng cookie theo dõi hành vi của bên thứ ba cho mục đích quảng cáo hành vi (behavioral advertising).

sc18 triển khai nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi các mối đe dọa trên không gian mạng. Hệ thống bảo mật của chúng tôi bao gồm:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 với mã hóa AES-256 bảo vệ toàn bộ dữ liệu di chuyển giữa thiết bị của bạn và máy chủ sc18.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền theo nguyên tắc "đặc quyền tối thiểu" mới có thể truy cập dữ liệu người dùng, và mọi thao tác đều được ghi log đầy đủ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện các mối đe dọa theo thời gian thực.
• Kiểm thử bảo mật định kỳ: sc18 thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Sao lưu và khôi phục: Dữ liệu được sao lưu tự động hằng ngày và lưu trữ tại nhiều địa điểm địa lý khác nhau để đảm bảo khả năng phục hồi sau thảm họa.

sc18 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc tuân thủ nghĩa vụ pháp lý. Dưới đây là chính sách lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và trong vòng 5 năm sau khi tài khoản bị đóng để tuân thủ nghĩa vụ pháp lý.
• Hồ sơ xác minh KYC: Được lưu trữ tối thiểu 5 năm kể từ ngày xác minh hoặc kể từ ngày kết thúc quan hệ kinh doanh — theo yêu cầu của quy định chống rửa tiền quốc tế.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm để phục vụ mục đích kiểm toán, tuân thủ quy định tài chính và giải quyết tranh chấp tiềm năng.
• Nhật ký hoạt động và bảo mật: Được lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật và phát hiện gian lận.
• Dữ liệu cookie và phiên làm việc: Cookie phiên hết hạn khi bạn đóng trình duyệt; cookie lâu dài được lưu tối đa 12 tháng.
• Thông tin liên lạc hỗ trợ: Lịch sử chat và email hỗ trợ được lưu trong 3 năm để đảm bảo tính liên tục trong việc phục vụ khách hàng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn và an toàn khỏi hệ thống của sc18 bằng các phương pháp đáp ứng tiêu chuẩn bảo mật dữ liệu quốc tế.

sc18 tôn trọng và bảo đảm các quyền của bạn đối với dữ liệu cá nhân. Bạn có quyền thực hiện bất kỳ yêu cầu nào dưới đây bằng cách liên hệ với chúng tôi qua địa chỉ email [email protected]:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao của tất cả dữ liệu cá nhân mà sc18 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp thông tin này trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu sc18 cập nhật thông tin đó ngay lập tức.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi việc lưu giữ là bắt buộc theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu sc18 tạm dừng xử lý dữ liệu trong khi chờ giải quyết tranh chấp về tính chính xác hoặc mục đích sử dụng.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng máy đọc được (JSON/CSV) để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, bao gồm quyền từ chối nhận thông tin tiếp thị bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Nơi việc xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Dịch vụ của sc18 chỉ dành cho người từ đủ 18 tuổi trở lên. sc18 áp dụng quy trình xác minh tuổi nghiêm ngặt và không thu thập hoặc xử lý dữ liệu cá nhân của người chưa đủ 18 tuổi một cách có chủ đích.

• Mọi tài khoản đăng ký đều phải trải qua quy trình xác minh tuổi bắt buộc trước khi được phép giao dịch tài chính hoặc tham gia các trò chơi thực tiền.
• Nếu sc18 phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa và mọi giao dịch sẽ bị hủy.
• Phụ huynh và người giám hộ lo ngại về việc trẻ em tiếp cận dịch vụ sc18 có thể liên hệ trực tiếp qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

Để cung cấp dịch vụ toàn cầu với chất lượng cao nhất cho người chơi Việt Nam, một số dữ liệu của bạn có thể được xử lý trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam. Trong mọi trường hợp, sc18 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Tất cả các hợp đồng với đối tác xử lý dữ liệu ở nước ngoài đều bao gồm các điều khoản hợp đồng tiêu chuẩn (SCCs) bảo vệ quyền lợi của người dùng Việt Nam.
• sc18 duy trì bản đồ luồng dữ liệu cập nhật và thực hiện đánh giá tác động chuyển dữ liệu (TIA) trước khi thiết lập bất kỳ mối quan hệ xử lý dữ liệu quốc tế mới nào.

sc18 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong thực tiễn vận hành, quy định pháp luật hoặc yêu cầu kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn thông qua:

• Thông báo nổi bật trên trang chủ hoặc khu vực tài khoản của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn đối với các thay đổi ảnh hưởng đáng kể đến quyền lợi người dùng.
• Cập nhật số phiên bản và ngày "Có hiệu lực từ" ở đầu trang này để bạn dễ dàng nhận biết.

Việc bạn tiếp tục sử dụng dịch vụ sc18 sau ngày có hiệu lực của phiên bản chính sách mới được hiểu là sự chấp nhận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, vui lòng ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách sc18 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi qua các kênh sau:

• Email chính thức: [email protected] — ghi rõ tiêu đề "Yêu cầu Quyền Riêng Tư" để được ưu tiên xử lý. Thời gian phản hồi tối đa 48 giờ trong ngày làm việc.
• Live Chat: Hỗ trợ trực tuyến 24/7 trên website sc18.cam — lý tưởng cho các vấn đề cần xử lý khẩn cấp như đánh cắp tài khoản hoặc rò rỉ dữ liệu nghi ngờ.
• Zalo: Liên hệ qua Zalo từ 7:00 đến 01:00 hằng ngày để được hỗ trợ bằng tiếng Việt nhanh chóng và tiện lợi nhất.

Toàn bộ dịch vụ hỗ trợ của sc18 được thực hiện bằng tiếng Việt, đảm bảo người chơi tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và khắp 60 tỉnh thành Việt Nam luôn nhận được sự hỗ trợ rõ ràng, hiệu quả và kịp thời nhất.