Chính Sách Bảo Mật
sbc8 – Bảo Vệ Dữ Liệu
Của Bạn

sbc8 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp và cải thiện dịch vụ:

1.1. Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh để xác minh độ tuổi tối thiểu 18 tuổi.
• Số điện thoại di động đang hoạt động tại Việt Nam.
• Địa chỉ email cá nhân.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) cho mục đích xử lý giao dịch nạp rút tiền.
• Bản sao giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) khi xác minh danh tính (KYC).

1.2. Thông tin được thu thập tự động:

• Địa chỉ IP và thông tin vị trí địa lý (cấp độ thành phố/tỉnh thành).
• Thông tin thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu phiên chơi: thời điểm đăng nhập, thời gian chơi, trò chơi đã tham gia.
• Lịch sử giao dịch: tất cả các giao dịch nạp tiền, rút tiền và đặt cược.
• Dữ liệu tương tác: các trang đã xem, tính năng đã sử dụng, luồng điều hướng trong ứng dụng.

1.3. Thông tin từ bên thứ ba:

• Xác minh danh tính từ các đối tác KYC (ví dụ: đối chiếu thông tin với cơ sở dữ liệu định danh).
• Thông tin giao dịch từ các cổng thanh toán để đối chiếu và ngăn chặn gian lận.
• Thông tin từ danh sách đen về phòng chống rửa tiền và tài trợ khủng bố (AML/CFT).

Dữ liệu của bạn được sbc8 sử dụng cho các mục đích cụ thể sau đây. Chúng tôi không sử dụng dữ liệu của bạn ngoài những mục đích đã được liệt kê, trừ khi có sự đồng ý bổ sung của bạn:

sbc8 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo hợp đồng dịch vụ giữa sbc8 và bạn, ví dụ như xử lý giao dịch, quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để tuân thủ quy định pháp luật, đặc biệt là các yêu cầu về xác minh danh tính (KYC) và phòng chống rửa tiền (AML).
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ là những lợi ích hợp pháp của sbc8 mà không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị và giao tiếp không bắt buộc, sbc8 chỉ thực hiện khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

sbc8 có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba trong các trường hợp sau và chỉ trong phạm vi cần thiết tối thiểu:

• Đối tác cổng thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng như Vietcombank, Techcombank, BIDV nhận thông tin giao dịch cần thiết để xử lý nạp rút tiền. Các đối tác này có nghĩa vụ bảo mật độc lập theo giấy phép hoạt động của họ.
• Nhà cung cấp dịch vụ game: Một số thông tin phiên chơi có thể được chia sẻ với các nhà cung cấp game (PG Soft, Pragmatic Play, Evolution Gaming...) để xử lý kết quả trò chơi. Các nhà cung cấp này không có quyền sử dụng thông tin đó ngoài mục đích vận hành game.
• Đối tác xác minh danh tính: Thông tin KYC của bạn có thể được gửi đến các đối tác xác minh độc lập để đối chiếu và xác nhận tính hợp lệ.
• Cơ quan nhà nước: sbc8 có nghĩa vụ pháp lý cung cấp thông tin theo yêu cầu hợp pháp của cơ quan chức năng, bao gồm cơ quan thuế, điều tra và phòng chống tội phạm tài chính.

sbc8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ. Cookie được phân loại theo mục đích sử dụng như sau:

• Cookie cần thiết (bắt buộc): Duy trì phiên đăng nhập, ghi nhớ tùy chọn bảo mật và đảm bảo chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động của dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp sbc8 xác định các điểm cần cải thiện trong trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ, cài đặt hiển thị để không cần thiết lập lại mỗi lần đăng nhập.
• Cookie phiên (Session cookie): Tự động xóa khi đóng trình duyệt. Được dùng để duy trì trạng thái đăng nhập trong quá trình sử dụng.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm và một số tính năng của nền tảng sbc8.

sbc8 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn bảo quản cụ thể theo từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 (năm) năm sau khi đóng tài khoản (theo yêu cầu về lưu trữ hồ sơ tài chính).
• Lịch sử giao dịch: Tối thiểu 7 (bảy) năm kể từ ngày giao dịch, theo yêu cầu quy định về phòng chống rửa tiền và hồ sơ thuế quốc tế.
• Hồ sơ KYC (giấy tờ tùy thân): 5 (năm) năm sau khi đóng tài khoản hoặc ngày giao dịch cuối cùng, tùy điều kiện nào đến sau.
• Dữ liệu phiên và log truy cập: Tối đa 2 (hai) năm cho mục đích bảo mật và điều tra gian lận.
• Thư từ hỗ trợ khách hàng: 3 (ba) năm kể từ ngày giải quyết xong vụ việc liên quan.
• Dữ liệu cookie phân tích: Tối đa 13 (mười ba) tháng kể từ lần thu thập.

Sau khi hết thời hạn bảo quản, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng lại.

sbc8 triển khai nhiều lớp bảo vệ kỹ thuật và tổ chức để đảm bảo an toàn cho dữ liệu cá nhân của người dùng:

• Mã hóa dữ liệu lưu trữ (at-rest encryption): Toàn bộ dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ. Ngay cả khi có truy cập vật lý vào ổ đĩa, dữ liệu vẫn không thể đọc được.
• Mã hóa truyền tải (in-transit encryption): TLS 1.3 bảo vệ mọi dữ liệu di chuyển giữa thiết bị của bạn và hệ thống sbc8, ngăn chặn tấn công man-in-the-middle.
• Kiểm soát truy cập dựa trên vai trò (RBAC): Nhân viên sbc8 chỉ có quyền truy cập dữ liệu tối thiểu cần thiết cho công việc của họ. Mọi truy cập vào dữ liệu nhạy cảm đều được ghi log đầy đủ.
• Kiểm thử bảo mật định kỳ: sbc8 thực hiện kiểm thử xâm nhập (penetration testing) và kiểm tra lỗ hổng bảo mật định kỳ thông qua các đơn vị kiểm toán độc lập.
• Kế hoạch ứng phó sự cố: sbc8 có quy trình ứng phó sự cố bảo mật chi tiết, bao gồm thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra rò rỉ dữ liệu nghiêm trọng.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà sbc8 đang lưu trữ về bạn. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân":

Dịch vụ sbc8 chỉ dành cho người từ đủ 18 (mười tám) tuổi trở lên. sbc8 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc nhận được thông tin rằng một người dùng là người dưới 18 tuổi, chúng tôi sẽ lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu cá nhân liên quan và hủy mọi giao dịch đã thực hiện. Tiền nạp sẽ được hoàn trả (trừ tiền thắng cược) sau khi xác minh xong.

Để cung cấp dịch vụ chất lượng cao, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ nằm ngoài lãnh thổ Việt Nam. Điều này có thể xảy ra khi:

• Sử dụng các dịch vụ đám mây quốc tế (Amazon Web Services, Google Cloud) với các trung tâm dữ liệu ở khu vực châu Á – Thái Bình Dương.
• Tích hợp với các nhà cung cấp game quốc tế để xử lý kết quả trò chơi.
• Sử dụng các dịch vụ phân tích và bảo mật có cơ sở hạ tầng toàn cầu.

Trong mọi trường hợp chuyển dữ liệu quốc tế, sbc8 đảm bảo rằng bên nhận áp dụng mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với tiêu chuẩn được mô tả trong chính sách này, thông qua các thỏa thuận xử lý dữ liệu (DPA) được ký kết với từng đối tác.

sbc8 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến trong cách chúng tôi bảo vệ thông tin của bạn.

Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, sbc8 sẽ:

• Gửi thông báo qua email đến địa chỉ bạn đã đăng ký ít nhất 14 (mười bốn) ngày trước khi thay đổi có hiệu lực.
• Hiển thị banner thông báo nổi bật trên giao diện đăng nhập của sbc8.
• Cập nhật ngày "Hiệu lực từ" ở đầu tài liệu này.

Với các thay đổi không quan trọng (điều chỉnh từ ngữ, làm rõ nội dung), chúng tôi chỉ cập nhật tài liệu mà không cần thông báo trước. Mọi phiên bản lịch sử của chính sách bảo mật đều được lưu trữ và có thể cung cấp theo yêu cầu.

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật này hoặc cách sbc8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Bộ phận Bảo vệ Dữ liệu (DPO) – sbc8: [email protected] với tiêu đề email "Yêu cầu bảo mật / DPO"
• Thời gian phản hồi: Trong vòng 72 giờ đối với yêu cầu thông thường; trong vòng 24 giờ đối với vấn đề bảo mật khẩn cấp.
• Khiếu nại: Nếu bạn không hài lòng với cách sbc8 xử lý yêu cầu của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia nơi bạn cư trú.