Chính Sách Bảo Mật
sc68 – Dữ Liệu Của Bạn
Được Bảo Vệ Tuyệt Đối

Chính sách Bảo mật này áp dụng đối với tất cả thông tin cá nhân mà sc68 thu thập thông qua các kênh sau:

• Website chính thức tại sc68.bid và mọi tên miền phụ liên quan;
• Ứng dụng di động sc68 trên nền tảng Android và iOS;
• Giao tiếp qua email, live chat, điện thoại hoặc bất kỳ kênh hỗ trợ khách hàng nào;
• Các chương trình liên kết và đối tác kinh doanh được sc68 ủy quyền;
• Dịch vụ API và tích hợp bên thứ ba do sc68 triển khai.

Chính sách này không áp dụng cho các trang web của bên thứ ba được liên kết từ sc68, cho dù các liên kết đó xuất hiện trong nội dung hay quảng cáo. sc68 không chịu trách nhiệm về thực tiễn bảo mật của bất kỳ bên thứ ba nào.

2.1 Dữ liệu bạn trực tiếp cung cấp

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng sc68, hệ thống tự động ghi nhận một số thông tin kỹ thuật bao gồm:

• Địa chỉ IP và thông tin địa lý tương ứng (tỉnh/thành phố, không phải địa chỉ nhà);
• Thông tin thiết bị: loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình;
• Dữ liệu phiên: thời gian đăng nhập/đăng xuất, thời lượng phiên, các trang đã xem;
• Nhật ký hoạt động cá cược: lịch sử đặt cược, kết quả, số tiền giao dịch;
• Cookie và các công nghệ theo dõi tương tự (xem Mục 6 để biết chi tiết).

sc68 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, mỗi mục đích đều có cơ sở pháp lý hợp lệ:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý đặt cược, thanh toán nạp/rút tiền, hiển thị lịch sử giao dịch;
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền, xác nhận độ tuổi tối thiểu 18 tuổi;
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn gian lận, bảo vệ người dùng khỏi truy cập trái phép;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi, xử lý tranh chấp liên quan đến tài khoản;
• Cải thiện dịch vụ: Phân tích hành vi người dùng (ở dạng tổng hợp ẩn danh) để cải thiện trải nghiệm;
• Truyền thông marketing: Gửi thông báo về khuyến mãi, cập nhật tính năng mới — chỉ khi bạn đã chấp thuận;
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan pháp luật có thẩm quyền theo quy định hiện hành.

sc68 xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản và Điều kiện mà bạn đã chấp thuận khi đăng ký;
• Nghĩa vụ pháp lý: Thực hiện xác minh KYC, lưu trữ hồ sơ giao dịch, báo cáo giao dịch đáng ngờ theo quy định pháp luật;
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, đảm bảo an toàn hệ thống, cải thiện chất lượng dịch vụ;
• Sự đồng ý: Gửi thông tin marketing, sử dụng cookie không cần thiết — bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ cơ bản.

sc68 chỉ chia sẻ dữ liệu cá nhân trong các tình huống có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: Chia sẻ thông tin giao dịch tối thiểu cần thiết với MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán khác để xử lý giao dịch của bạn;
• Nhà cung cấp game: Chia sẻ ID tài khoản ẩn danh (không phải tên thật) với các nhà cung cấp game như Pragmatic Play, PG Soft để vận hành sảnh game trong sc68;
• Đối tác công nghệ: Chia sẻ dữ liệu kỹ thuật ẩn danh với các nhà cung cấp dịch vụ cloud và bảo mật để vận hành hạ tầng sc68;
• Cơ quan pháp luật: Cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp luật;
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản có ảnh hưởng đến dữ liệu người dùng, sc68 sẽ thông báo trước và đảm bảo dữ liệu tiếp tục được bảo vệ theo tiêu chuẩn này.

Tất cả các bên thứ ba nhận dữ liệu từ sc68 đều ký cam kết bảo mật và chỉ được phép sử dụng dữ liệu đúng mục đích được ủy quyền.

6.1 Các loại cookie sc68 sử dụng

6.2 Quản lý cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cơ bản của sc68. Hướng dẫn quản lý cookie cho từng trình duyệt phổ biến có thể tìm thấy trong phần cài đặt bảo mật của trình duyệt đó.

sc68 triển khai nhiều lớp bảo mật để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền dẫn: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ sc68 được mã hóa bằng TLS 1.3 — chuẩn bảo mật tương đương ngân hàng;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại nguồn trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm một chiều bằng bcrypt — không thể khôi phục ngay cả từ phía sc68;
• Kiểm soát truy cập: Chỉ nhân viên sc68 có thẩm quyền mới được phép truy cập dữ liệu người dùng, được kiểm soát qua hệ thống phân quyền nhiều lớp và ghi nhật ký đầy đủ;
• Kiểm tra bảo mật định kỳ: sc68 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập;
• Phát hiện xâm nhập: Hệ thống IDS/IPS theo dõi 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng theo thời gian thực.

sc68 lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, phù hợp với các yêu cầu pháp lý:

Sau khi hết thời hạn lưu trữ, sc68 sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn để không thể nhận dạng lại cá nhân từ dữ liệu đó.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà sc68 đang lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ sc68 qua live chat hoặc email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". sc68 sẽ phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Một số yêu cầu có thể bị giới hạn bởi nghĩa vụ pháp lý (ví dụ: không thể xóa hồ sơ KYC trong thời hạn lưu trữ bắt buộc).

sc68 sử dụng nhiều biện pháp kỹ thuật và quy trình để ngăn chặn người chưa đủ 18 tuổi đăng ký, bao gồm xác minh ngày sinh khi đăng ký và quy trình KYC bắt buộc trước khi thực hiện giao dịch tài chính đầu tiên.

sc68 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc tính năng mới của dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, sc68 sẽ:

• Đăng thông báo rõ ràng trên trang chủ sc68.bid ít nhất 14 ngày trước khi có hiệu lực;
• Gửi email thông báo đến địa chỉ đăng ký của bạn;
• Hiển thị thông báo trong tài khoản khi bạn đăng nhập;
• Cập nhật ngày sửa đổi lần cuối ở đầu tài liệu này.

Việc tiếp tục sử dụng sc68 sau ngày Chính sách có hiệu lực được hiểu là bạn đã chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu sc68 xóa dữ liệu theo quyền được quy định tại Mục 9.

Nếu bạn có câu hỏi, mối quan ngại hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân, hãy liên hệ đội ngũ bảo mật dữ liệu của sc68 qua các kênh sau: