sc388 Cam Kết
Bảo Vệ Dữ Liệu Của Bạn

1 Dữ Liệu Chúng Tôi Thu Thập

Khi bạn đăng ký và sử dụng các dịch vụ tại sc388, chúng tôi thu thập một số loại thông tin cần thiết để cung cấp trải nghiệm cá cược an toàn, cá nhân hoá và tuân thủ quy định. Dưới đây là chi tiết các loại dữ liệu sc388 có thể thu thập:

1.1 Thông tin cá nhân do bạn cung cấp:

• Họ và tên đầy đủ theo giấy tờ tuỳ thân.
• Ngày tháng năm sinh (để xác minh độ tuổi tối thiểu 18 tuổi).
• Địa chỉ email cá nhân và số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện tại Việt Nam).
• Thông tin giấy tờ tuỳ thân (CCCD/CMND) trong quá trình xác minh KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để giao dịch.

1.2 Dữ liệu hoạt động và kỹ thuật:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web được sử dụng.
• Lịch sử đăng nhập, thời gian truy cập và vị trí địa lý (cấp tỉnh/thành).
• Lịch sử cá cược, giao dịch nạp/rút tiền và sử dụng khuyến mãi.
• Dữ liệu phiên chơi, thời lượng chơi và tần suất truy cập nền tảng.

1.3 Dữ liệu cookie và theo dõi:

sc388 sử dụng cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hành vi sử dụng và tối ưu hoá hiệu suất nền tảng. Xem chi tiết tại Phần 4 – Chính sách Cookie.

3 Chia Sẻ Thông Tin

sc388 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích kinh doanh hay tiếp thị. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, sc388 có thể chia sẻ thông tin với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán (bao gồm cổng thanh toán ngân hàng, ví MoMo, ZaloPay) nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền của bạn.
• Nhà cung cấp trò chơi: Các nhà phát triển trò chơi casino, nổ hũ và đá gà tích hợp vào sc388 có thể nhận mã định danh phiên chơi ẩn danh để đảm bảo tính công bằng và hoạt động trơn tru của trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ hạ tầng kỹ thuật, lưu trữ đám mây và bảo mật hệ thống có thể có quyền truy cập hạn chế vào dữ liệu theo cam kết bảo mật nghiêm ngặt.
• Cơ quan có thẩm quyền: sc388 có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế trong khuôn khổ pháp luật.

5 Bảo Mật Dữ Liệu

sc388 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của người dùng khỏi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc thay đổi dữ liệu ngoài ý muốn.

Các biện pháp bảo mật kỹ thuật chính của sc388:

• Mã hoá toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hoá dữ liệu lưu trữ (at-rest encryption) với thuật toán AES-256.
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) tuỳ chọn cho tài khoản người dùng.
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng (penetration testing) bởi bên thứ ba độc lập.
• Hệ thống sao lưu dữ liệu tự động, đảm bảo khả năng phục hồi trong tình huống sự cố.
• Phân quyền truy cập dữ liệu nội bộ theo nguyên tắc tối thiểu đặc quyền (least privilege).

Trong trường hợp phát sinh sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, sc388 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, cùng với mô tả về bản chất sự cố và các biện pháp khắc phục đã được triển khai.

7 Lưu Trữ & Xoá Dữ Liệu

sc388 chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc trong thời hạn pháp luật yêu cầu, tuỳ điều kiện nào dài hơn.

Thời hạn lưu trữ theo từng loại dữ liệu:

• Thông tin tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động tại sc388.
• Hồ sơ giao dịch tài chính: Lưu giữ tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về phòng chống rửa tiền và tài trợ khủng bố.
• Hồ sơ xác minh KYC: Lưu giữ trong thời gian tài khoản hoạt động và thêm 2 năm sau khi tài khoản bị đóng.
• Nhật ký hoạt động và bảo mật: Lưu giữ tối đa 12 tháng để phục vụ điều tra sự cố bảo mật nếu phát sinh.
• Dữ liệu cookie và phiên truy cập: Cookie phiên bị xoá ngay khi đóng trình duyệt; cookie lâu dài hết hạn sau 12 tháng kể từ lần truy cập cuối.
• Thư từ hỗ trợ khách hàng: Lưu giữ tối đa 3 năm để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp tiềm năng.

Sau khi hết thời hạn lưu trữ hoặc khi nhận được yêu cầu xoá dữ liệu hợp lệ từ người dùng, sc388 sẽ xoá hoặc ẩn danh hoá dữ liệu một cách an toàn để không thể truy xuất lại. Việc xoá được thực hiện theo quy trình nội bộ đã được kiểm toán định kỳ.