Bảo Vệ Dữ Liệu Cá Nhân
Thành Viên sac88

Chính sách Bảo mật này ("Chính Sách") được ban hành bởi sac88 và áp dụng đối với toàn bộ thành viên, khách truy cập, và người dùng ("Bạn" hoặc "Thành viên") sử dụng website, ứng dụng di động và mọi dịch vụ trực tuyến vận hành tại tên miền sac88.cam cùng các tên miền phụ liên quan ("Nền tảng").

Chính Sách này mô tả rõ ràng và minh bạch cách sac88 thu thập, lưu trữ, xử lý, sử dụng và bảo vệ dữ liệu cá nhân của bạn trong suốt quá trình sử dụng Nền tảng. Chúng tôi khuyến khích bạn đọc kỹ toàn bộ nội dung trước khi đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ.

sac88 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng Nền tảng. Chúng tôi chỉ thu thập thông tin thực sự cần thiết cho từng mục đích cụ thể:

Ngoài việc thu thập trực tiếp từ bạn, sac88 có thể nhận dữ liệu từ các nguồn hợp pháp bên ngoài như cơ sở dữ liệu xác minh danh tính của bên thứ ba được cấp phép, nhằm phục vụ công tác phòng chống gian lận và tuân thủ quy định chống rửa tiền (AML).

sac88 sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và minh bạch dưới đây. Chúng tôi không xử lý dữ liệu ngoài phạm vi các mục đích đã được công bố:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sản phẩm giải trí trên Nền tảng.
• Xác minh danh tính (KYC): Xác nhận độ tuổi hợp lệ (từ đủ 18 tuổi trở lên), ngăn chặn gian lận danh tính và tuân thủ quy định về phòng chống rửa tiền.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, khuyến mãi phù hợp với sở thích và thói quen sử dụng của bạn; điều chỉnh giao diện theo ngôn ngữ và khu vực địa lý.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại, và duy trì lịch sử trao đổi để cải thiện chất lượng dịch vụ.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi trái phép, gian lận, hoặc sử dụng Nền tảng vi phạm pháp luật.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện hiệu năng, giao diện và trải nghiệm người dùng trên Nền tảng.

sac88 không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành Nền tảng và tuân thủ nghĩa vụ pháp lý, chúng tôi có thể chia sẻ thông tin của bạn với các bên sau trong phạm vi tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị trung gian thanh toán được cấp phép (bao gồm ví điện tử MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa) nhận thông tin cần thiết để xử lý giao dịch tài chính.
• Đối tác xác minh danh tính: Các dịch vụ KYC và phòng chống gian lận được cấp phép hoạt động hợp pháp tại Việt Nam, phục vụ mục đích xác minh tuổi và danh tính thành viên.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng đám mây, dịch vụ phân tích, và bảo mật được ký kết hợp đồng bảo mật dữ liệu nghiêm ngặt với sac88.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo đúng trình tự pháp luật Việt Nam.

Tất cả bên thứ ba tiếp nhận dữ liệu đều phải tuân thủ nghĩa vụ bảo mật tương đương hoặc cao hơn tiêu chuẩn của sac88 và chỉ được phép xử lý dữ liệu trong phạm vi mục đích đã được thỏa thuận.

sac88 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để Nền tảng hoạt động bình thường. Bao gồm cookie phiên đăng nhập, bảo mật CSRF và cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách thành viên sử dụng Nền tảng, giúp chúng tôi xác định và cải thiện các tính năng còn yếu kém.
• Cookie tùy chỉnh: Ghi nhớ các tùy chỉnh cá nhân của bạn như ngôn ngữ hiển thị, trò chơi yêu thích và cài đặt giao diện.
• Cookie marketing: Dùng để phân phối nội dung khuyến mãi phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này qua phần cài đặt cookie trên Nền tảng.

sac88 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để hoàn thành các mục đích đã nêu trong Chính Sách này, hoặc theo yêu cầu của pháp luật Việt Nam:

• Dữ liệu tài khoản thành viên hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 10 năm theo yêu cầu của quy định phòng chống rửa tiền (AML) và pháp luật thuế Việt Nam.
• Hồ sơ xác minh danh tính (KYC): Được lưu giữ tối thiểu 5 năm sau khi quan hệ kinh doanh chấm dứt.
• Nhật ký truy cập kỹ thuật: Được lưu trữ tối đa 2 năm phục vụ mục đích phát hiện gian lận và bảo mật hệ thống.
• Lịch sử hỗ trợ khách hàng: Được lưu trữ tối đa 3 năm kể từ lần tương tác cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa theo các quy trình kỹ thuật đảm bảo không thể khôi phục.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: Bạn có quyền được thông tin về việc dữ liệu cá nhân của mình đang được thu thập và xử lý như thế nào.
• Quyền đồng ý: Bạn có quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình, trừ các trường hợp pháp luật quy định khác.
• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà sac88 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sac88 cập nhật hoặc sửa đổi thông tin không chính xác về bạn.
• Quyền xóa dữ liệu: Trong các trường hợp được pháp luật cho phép, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc phân tích hành vi.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ bảo vệ dữ liệu của sac88 qua địa chỉ email [email protected]. Chúng tôi sẽ phản hồi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được.

sac88 triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức nhằm bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa trong truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ sac88 được mã hóa bằng giao thức TLS 1.3, đảm bảo không bên nào có thể đọc nội dung khi dữ liệu đang di chuyển.
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính và số CCCD được mã hóa bằng thuật toán AES-256 ngay cả khi lưu trên máy chủ.
• Kiểm soát truy cập theo vai trò (RBAC): Nhân viên sac88 chỉ có thể truy cập đúng phần dữ liệu cần thiết cho công việc của họ. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Được bắt buộc áp dụng cho tất cả tài khoản nhân viên có quyền truy cập hệ thống lưu trữ dữ liệu thành viên.
• Kiểm tra bảo mật định kỳ: sac88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ do đội ngũ chuyên gia độc lập thực hiện.
• Kế hoạch ứng phó sự cố: Quy trình xử lý sự cố bảo mật được lập sẵn và diễn tập thường xuyên, đảm bảo phản ứng nhanh khi có vấn đề phát sinh.

Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm các trung tâm dữ liệu tại khu vực châu Á – Thái Bình Dương.

Khi chuyển dữ liệu xuyên biên giới, sac88 đảm bảo áp dụng các biện pháp bảo vệ phù hợp theo quy định tại Điều 25 Nghị định 13/2023/NĐ-CP, bao gồm:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam.
• Ký kết hợp đồng xử lý dữ liệu với điều khoản bảo vệ tiêu chuẩn áp dụng cho mọi đối tác nhận dữ liệu ở nước ngoài.
• Thực hiện đánh giá tác động trước khi chuyển các loại dữ liệu nhạy cảm ra ngoài Việt Nam.

Bạn có quyền được thông báo cụ thể về bất kỳ việc chuyển dữ liệu xuyên biên giới nào ảnh hưởng đến thông tin của bạn. Vui lòng liên hệ chúng tôi nếu bạn muốn biết thêm chi tiết.

sac88 đã chỉ định một Cán bộ Bảo vệ Dữ liệu (DPO) chuyên trách để giám sát việc tuân thủ các quy định bảo mật và tiếp nhận yêu cầu từ thành viên liên quan đến dữ liệu cá nhân.

Nếu bạn có bất kỳ thắc mắc, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

• Email bảo mật: [email protected] (ghi rõ tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live Chat: Hỗ trợ trực tuyến 24/7 trên Nền tảng sac88 — phản hồi dưới 2 phút
• Telegram: @sac88official — hỗ trợ bảo mật 24/7

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc. Đối với các yêu cầu phức tạp, thời gian xử lý có thể kéo dài thêm 30 ngày và chúng tôi sẽ thông báo cho bạn biết trước.

Nếu bạn cho rằng quyền bảo vệ dữ liệu cá nhân của mình bị vi phạm và sac88 không giải quyết thỏa đáng, bạn có quyền khiếu nại lên Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam theo đúng quy trình pháp lý hiện hành.