Bảo Vệ Thông Tin
Cá Nhân Của Bạn
Là Ưu Tiên Số 1

Chính sách bảo mật này ("Chính sách") được ban hành bởi sc89 ("chúng tôi", "sc89", "sc89.cam") và áp dụng cho toàn bộ hoạt động thu thập, xử lý và lưu trữ dữ liệu cá nhân của người dùng ("bạn", "người chơi", "thành viên") khi truy cập và sử dụng nền tảng sc89.cam — bao gồm website, ứng dụng di động và mọi kênh dịch vụ liên quan.

sc89 hiểu rằng quyền riêng tư là nền tảng của niềm tin. Chúng tôi xây dựng chính sách này dựa trên các nguyên tắc minh bạch, có trách nhiệm và tôn trọng tối đa quyền lợi của người dùng — đặc biệt trong bối cảnh người chơi Việt Nam ngày càng quan tâm đến an toàn thông tin khi sử dụng dịch vụ trực tuyến.

Bằng cách tạo tài khoản hoặc sử dụng bất kỳ dịch vụ nào của sc89, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

sc89 thu thập các loại dữ liệu cá nhân sau trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng:

sc89 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập và xử lý các giao dịch tài chính an toàn.
• Xác minh KYC/AML: Tuân thủ nghĩa vụ pháp lý về nhận biết khách hàng (KYC) và phòng chống rửa tiền (AML) theo các tiêu chuẩn quốc tế.
• Cung cấp dịch vụ: Đảm bảo hoạt động ổn định của các trò chơi, xử lý đặt cược, thanh toán thắng/thua và quản lý khuyến mãi.
• Hỗ trợ khách hàng: Xử lý khiếu nại, hỗ trợ kỹ thuật, trả lời câu hỏi và giải quyết tranh chấp một cách công bằng và hiệu quả.
• Bảo mật & Phòng chống gian lận: Phát hiện và ngăn chặn hoạt động gian lận, đa tài khoản, rửa tiền và các hành vi lạm dụng nền tảng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (đã ẩn danh hóa) để cải thiện trải nghiệm và phát triển tính năng mới.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, cập nhật tính năng và tin tức liên quan — chỉ khi bạn đã đồng ý nhận thông tin (có thể hủy đăng ký bất kỳ lúc nào).
• Chơi có trách nhiệm: Theo dõi các chỉ số hành vi cờ bạc để nhận diện dấu hiệu cờ bạc có vấn đề và kích hoạt các biện pháp bảo vệ người chơi kịp thời.

sc89 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo tiêu chuẩn bảo vệ dữ liệu quốc tế:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản (ví dụ: xử lý giao dịch nạp/rút tiền, vận hành trò chơi).
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý để sc89 tuân thủ các nghĩa vụ pháp lý bắt buộc bao gồm quy trình KYC, AML và các yêu cầu báo cáo cơ quan có thẩm quyền khi cần thiết.
• Lợi ích hợp pháp: sc89 xử lý một số dữ liệu kỹ thuật và hành vi dựa trên lợi ích hợp pháp của mình (ví dụ: phát hiện gian lận, đảm bảo bảo mật hệ thống) — miễn là lợi ích này không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các mục đích không bắt buộc như gửi email marketing hay phân tích nâng cao, sc89 chỉ xử lý dữ liệu khi bạn đã cung cấp sự đồng ý rõ ràng và có thể rút lại sự đồng ý này bất kỳ lúc nào.

sc89 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ dữ liệu cần thiết với các đối tác được kiểm soát chặt chẽ sau:

• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp phần mềm casino, cá cược thể thao và xổ số có thể nhận dữ liệu phiên chơi để xử lý kết quả — tất cả đều ký kết hợp đồng bảo mật dữ liệu nghiêm ngặt với sc89.
• Cổng thanh toán: Thông tin giao dịch tài chính được chia sẻ với MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác chỉ ở mức tối thiểu cần thiết để xử lý giao dịch.
• Đơn vị xác minh danh tính: Trong quy trình KYC, dữ liệu xác minh có thể được chuyển đến đối tác kiểm tra danh tính độc lập đã được chứng nhận.
• Cơ quan pháp luật: sc89 sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật — bao gồm các trường hợp điều tra gian lận, rửa tiền hoặc vi phạm pháp lý nghiêm trọng.
• Tư vấn chuyên môn: Luật sư, kiểm toán viên hoặc chuyên gia bảo mật độc lập có thể tiếp cận dữ liệu ở mức tối thiểu cần thiết, và luôn bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.

sc89 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bảo mật của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo vệ chống CSRF. Cookie này không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều, luồng điều hướng) để tối ưu hóa giao diện và trải nghiệm.
• Cookie tùy chỉnh: Lưu trữ tùy chọn của bạn như ngôn ngữ hiển thị, mức cược mặc định và bố cục giao diện ưa thích.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn đăng nhập trái phép và giám sát các dấu hiệu gian lận theo thời gian thực.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn hoặc vô hiệu hóa một số tính năng quan trọng của nền tảng sc89. Để biết thêm chi tiết về cách quản lý cookie, vui lòng tham khảo hướng dẫn của trình duyệt bạn đang sử dụng.

sc89 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật cốt lõi bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ sc89 được mã hóa theo tiêu chuẩn ngân hàng — không thể bị đánh chặn trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ (AES-256): Dữ liệu nhạy cảm được mã hóa ngay cả khi lưu trữ trong cơ sở dữ liệu nội bộ — đảm bảo an toàn ngay cả trong trường hợp xảy ra xâm phạm vật lý.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung dành cho tài khoản người dùng, giúp ngăn chặn đăng nhập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu (least privilege) được áp dụng — nhân viên chỉ được truy cập dữ liệu đúng với phạm vi công việc của họ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục để phát hiện và phản ứng với mối đe dọa theo thời gian thực.
• Kiểm tra bảo mật định kỳ: Các cuộc kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và an toàn theo lịch trình thường xuyên để đảm bảo khả năng phục hồi trong trường hợp xảy ra sự cố.

sc89 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là khung thời gian lưu trữ áp dụng cho từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng sc89.
• Hồ sơ KYC và xác minh danh tính: Được lưu trữ tối thiểu 5 năm kể từ khi tài khoản bị đóng, theo yêu cầu tuân thủ AML quốc tế.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo tiêu chuẩn kế toán và kiểm toán quốc tế.
• Nhật ký hoạt động (logs): Được lưu trữ trong vòng 12 tháng cho mục đích bảo mật và điều tra sự cố, sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu hỗ trợ khách hàng: Được lưu trữ trong 3 năm kể từ lần tương tác cuối, để phục vụ việc giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Dữ liệu cookie phân tích: Được lưu trữ tối đa 13 tháng kể từ ngày tạo, sau đó tự động hết hạn.
• Dữ liệu sau khi đóng tài khoản: Sau khi tài khoản bị đóng, dữ liệu không bắt buộc lưu trữ theo pháp lý sẽ được xóa trong vòng 90 ngày.

Khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không còn có thể nhận dạng bạn từ dữ liệu đó.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà sc89 đang lưu giữ về bạn. Mọi yêu cầu thực hiện quyền sẽ được sc89 phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân" kèm theo thông tin xác minh danh tính của bạn. sc89 có thể yêu cầu thêm thông tin để xác nhận danh tính trước khi xử lý yêu cầu nhằm bảo vệ quyền lợi của bạn.

Do tính chất hoạt động trực tuyến xuyên biên giới, một số dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. sc89 cam kết rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ nghiêm ngặt sau:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn quốc tế.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với tất cả các bên nhận dữ liệu ở nước ngoài.
• Đảm bảo mọi máy chủ lưu trữ dữ liệu người dùng đều được bảo vệ bởi chứng nhận ISO 27001 hoặc tương đương.
• Không chuyển dữ liệu đến các quốc gia bị coi là không đảm bảo mức độ bảo vệ dữ liệu cá nhân đầy đủ.

sc89 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới độ tuổi này. Các biện pháp bảo vệ bao gồm:

• Xác minh tuổi bắt buộc trong quy trình đăng ký tài khoản thông qua kiểm tra ngày sinh và tài liệu xác minh danh tính.
• Nếu sc89 phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã tạo tài khoản trên sc89 có thể liên hệ ngay với chúng tôi để yêu cầu xóa tài khoản và dữ liệu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách sc89 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] — tiêu đề thư: "Yêu cầu về Chính sách bảo mật"
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng sc89.cam
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với email, dưới 5 phút đối với Live Chat

sc89 cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc và minh bạch. Nếu sau khi liên hệ với sc89 mà vấn đề của bạn vẫn chưa được giải quyết thỏa đáng trong vòng 30 ngày, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia nơi bạn cư trú.