Chính Sách Bảo Mật
Thông Tin tại sc9s

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi sc9s — bao gồm website chính thức tại sc9s.com, ứng dụng di động, và tất cả các kênh hỗ trợ khách hàng (live chat, email, mạng xã hội).

Chính sách này áp dụng cho:

• Người dùng đã đăng ký tài khoản sc9s tại Việt Nam.
• Khách truy cập chưa đăng ký (dữ liệu ẩn danh từ cookie và phân tích lưu lượng).
• Người liên hệ qua kênh hỗ trợ mà không có tài khoản.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà sc9s có thể liên kết đến. sc9s không chịu trách nhiệm về các hoạt động bảo mật của bên thứ ba đó.

sc9s thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là bảng phân loại chi tiết:

sc9s xử lý dữ liệu cá nhân của người chơi cho các mục đích được xác định rõ ràng sau đây:

• Quản lý tài khoản: Tạo, xác minh, duy trì và bảo mật tài khoản người chơi.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh độ tuổi (18+) và phòng chống rửa tiền (AML).
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và quản lý số dư tài khoản an toàn.
• Cung cấp dịch vụ: Vận hành các sản phẩm game, Casino trực tuyến, Nổ Hũ, Đá Gà và khuyến mãi.
• Chăm sóc khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi của người chơi.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng và hoạt động bất hợp pháp.
• Phân tích và cải thiện: Nghiên cứu hành vi người dùng để cải thiện trải nghiệm và phát triển tính năng mới.
• Marketing cá nhân hóa: Gửi thông báo về khuyến mãi phù hợp — chỉ khi người chơi đã đồng ý nhận thông tin.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan pháp luật và quy định hiện hành.

sc9s xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau, phù hợp với từng mục đích xử lý cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận với người chơi (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu pháp luật như quy định về phòng chống rửa tiền (AML) và xác minh độ tuổi (KYC).
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ — những lợi ích này không xâm phạm quyền riêng tư cơ bản của người chơi.
• Sự đồng ý: Gửi thông tin marketing, sử dụng cookie không thiết yếu — người chơi có thể rút lại sự đồng ý bất kỳ lúc nào.

sc9s không bán, không cho thuê dữ liệu cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau trong giới hạn cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng nội địa — để xử lý giao dịch tài chính. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết để hoàn thành giao dịch.
• Nhà cung cấp phần mềm game: Các studio game và nhà cung cấp nội dung được cấp phép của sc9s — để vận hành sản phẩm trò chơi.
• Nhà cung cấp dịch vụ KYC: Các tổ chức xác minh danh tính độc lập được chứng nhận để thực hiện quy trình xác minh tuổi và danh tính.
• Dịch vụ phân tích: Công cụ phân tích hành vi người dùng ẩn danh để cải thiện trải nghiệm — dữ liệu này không thể định danh cá nhân cụ thể.
• Cơ quan pháp luật: Theo yêu cầu bắt buộc của cơ quan có thẩm quyền — sc9s sẽ thông báo cho người chơi trừ khi bị cấm bởi lệnh của tòa án.

Tất cả các đối tác bên thứ ba của sc9s đều phải ký kết thỏa thuận bảo mật dữ liệu và tuân thủ các tiêu chuẩn bảo mật tương đương với sc9s. sc9s chịu trách nhiệm kiểm tra và đánh giá định kỳ việc tuân thủ của các đối tác này.

sc9s lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập. Chính sách lưu trữ cụ thể như sau:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo quy trình tiêu chuẩn hoặc ẩn danh hóa không thể khôi phục để phục vụ mục đích thống kê tổng hợp.

sc9s sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và phát hiện gian lận. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để website hoạt động đúng chức năng — đăng nhập, giỏ cá cược, bảo mật phiên. Cookie này không thể tắt.
• Cookie chức năng: Lưu tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của người chơi để cải thiện trải nghiệm sử dụng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website để giúp sc9s cải thiện thiết kế và nội dung.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản người chơi.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của sc9s. Để quản lý tùy chọn cookie, truy cập phần Cài đặt Cookie trong tài khoản của bạn hoặc thay đổi cài đặt trực tiếp trên trình duyệt.

sc9s triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát hoặc tiết lộ không được phép:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của người chơi và máy chủ sc9s được mã hóa theo tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và số tài khoản ngân hàng được mã hóa AES-256 khi lưu trữ trên cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt 2FA để tăng cường bảo vệ tài khoản.
• Tường lửa đa lớp: Hệ thống tường lửa ứng dụng web (WAF) bảo vệ khỏi các cuộc tấn công phổ biến như SQL Injection, XSS và DDoS.
• Kiểm tra bảo mật định kỳ: Hệ thống sc9s được kiểm tra thâm nhập (penetration testing) bởi các chuyên gia bảo mật độc lập ít nhất mỗi 6 tháng một lần.
• Giám sát 24/7: Đội ngũ kỹ thuật sc9s giám sát liên tục các dấu hiệu bất thường và phản ứng sự cố bảo mật trong thời gian thực.
• Kiểm soát truy cập nội bộ: Nhân viên sc9s chỉ được truy cập dữ liệu cần thiết cho công việc của họ theo nguyên tắc đặc quyền tối thiểu.

Người chơi sc9s có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. Dưới đây là tổng hợp các quyền và cách thực hiện:

Để thực hiện bất kỳ quyền nào ở trên, người chơi gửi yêu cầu qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm theo thông tin xác minh danh tính. sc9s cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

sc9s nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ cá cược nào. Đây là yêu cầu pháp lý bắt buộc và là cam kết đạo đức cốt lõi của sc9s.

• Toàn bộ quá trình đăng ký và xác minh KYC đều bao gồm bước xác nhận độ tuổi.
• sc9s có quyền yêu cầu tài liệu xác minh tuổi bổ sung bất kỳ lúc nào có nghi ngờ.
• Tài khoản được phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ số dư được hoàn trả theo quy trình xác minh danh tính.
• sc9s không thu thập có chủ ý bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện dữ liệu như vậy, sc9s sẽ xóa ngay lập tức.

sc9s có thể cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến quy trình bảo mật. Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người chơi, sc9s cam kết:

• Thông báo qua email đăng ký tối thiểu 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản của người chơi.
• Ghi rõ ngày cập nhật và tóm tắt nội dung thay đổi chính trong phần đầu của chính sách.
• Lưu trữ các phiên bản chính sách trước và cung cấp theo yêu cầu.

Đối với các thay đổi nhỏ không ảnh hưởng đến quyền lợi thực chất (ví dụ: sửa lỗi chính tả, làm rõ ngôn ngữ), sc9s có thể áp dụng ngay mà không cần thông báo trước. Ngày cập nhật cuối cùng sẽ luôn được ghi rõ đầu trang. Việc tiếp tục sử dụng dịch vụ sc9s sau khi chính sách được cập nhật được coi là sự chấp thuận phiên bản mới.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân, vui lòng liên hệ bộ phận Bảo vệ Dữ liệu của sc9s theo các cách sau:

• Email bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu".
• Live Chat 24/7: Truy cập trang chủ sc9s và nhấn biểu tượng chat để kết nối với chuyên viên hỗ trợ bằng tiếng Việt.
• Thời gian phản hồi: sc9s cam kết phản hồi mọi yêu cầu bảo mật trong vòng 72 giờ làm việc.

Nếu bạn không hài lòng với cách sc9s xử lý yêu cầu của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam. sc9s luôn hợp tác đầy đủ với các cơ quan quản lý trong quá trình điều tra.