Chính Sách Bảo Mật S8CC – Cam Kết Bảo Vệ Dữ Liệu Người Dùng

1. Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được S8CC thu thập và xử lý liên quan đến:

• Người dùng đăng ký và sử dụng tài khoản tại s8cc.casino
• Khách truy cập website s8cc.casino không có tài khoản
• Người liên hệ với đội ngũ hỗ trợ S8CC qua bất kỳ kênh nào
• Người tham gia các chương trình khuyến mãi, giải đấu hoặc hoạt động do S8CC tổ chức

Chính sách này không áp dụng cho các trang web hoặc dịch vụ bên ngoài được liên kết từ S8CC. S8CC không kiểm soát và không chịu trách nhiệm về hoạt động bảo mật của các nền tảng bên thứ ba.

Toàn bộ hoạt động xử lý dữ liệu tại S8CC tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo giấy phép hoạt động quốc tế mà S8CC đang nắm giữ, cũng như các tiêu chuẩn bảo vệ dữ liệu được công nhận rộng rãi trong ngành.

2. Dữ Liệu Chúng Tôi Thu Thập

S8CC chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các yêu cầu pháp lý. Dưới đây là phân loại chi tiết các loại dữ liệu chúng tôi thu thập:

2.1 Thông tin bạn chủ động cung cấp

2.2 Dữ liệu tự động thu thập

Khi bạn truy cập và sử dụng nền tảng S8CC, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để vận hành dịch vụ, bao gồm:

• Địa chỉ IP và vị trí xấp xỉ (cấp tỉnh/thành phố – không phải địa chỉ chính xác)
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Nhật ký truy cập: thời gian đăng nhập, trang đã xem, thao tác trong tài khoản
• Dữ liệu hiệu suất: thời gian tải trang, lỗi kỹ thuật phát sinh
• Cookie và dữ liệu phiên làm việc (xem chi tiết tại Điều 7)

2.3 Dữ liệu giao dịch và hoạt động cá cược

S8CC ghi lại toàn bộ lịch sử giao dịch tài chính (nạp tiền, rút tiền, chuyển khoản nội bộ) và lịch sử cá cược (loại game, số tiền cược, kết quả, thời gian) của bạn. Dữ liệu này cần thiết cho mục đích giải quyết tranh chấp, xác minh tính toàn vẹn của tài khoản và tuân thủ yêu cầu pháp lý về lưu trữ hồ sơ giao dịch.

3. Mục Đích Sử Dụng Dữ Liệu

S8CC sử dụng dữ liệu thu thập được vào các mục đích sau, không ngoài phạm vi này trừ khi được bạn đồng ý riêng:

3.1 Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập
• Xử lý giao dịch nạp tiền, rút tiền và chuyển số dư nội bộ
• Cho phép truy cập và sử dụng các sảnh game, cá cược thể thao và dịch vụ liên quan
• Ghi nhận và hiển thị lịch sử cược, lịch sử giao dịch trong tài khoản
• Cung cấp hỗ trợ khách hàng và giải quyết khiếu nại

3.2 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn truy cập trái phép, đánh cắp tài khoản
• Nhận diện hành vi cá cược bất thường hoặc có dấu hiệu gian lận, cấu kết
• Xác minh danh tính theo yêu cầu KYC và AML (chống rửa tiền)
• Điều tra và xử lý các vụ việc vi phạm điều khoản sử dụng

3.3 Cải thiện dịch vụ

• Phân tích hành vi sử dụng để cải thiện giao diện và trải nghiệm người dùng
• Nghiên cứu nhu cầu để phát triển tính năng mới phù hợp với người dùng Việt Nam
• Đo lường hiệu quả hoạt động của các chương trình khuyến mãi

3.4 Thông tin và marketing (khi có đồng ý)

• Gửi thông báo về chương trình khuyến mãi, sự kiện và cập nhật tính năng
• Gợi ý nội dung phù hợp dựa trên sở thích cá cược của bạn
• Liên hệ về trạng thái tài khoản, thay đổi điều khoản và thông tin quan trọng

Bạn có thể hủy đăng ký nhận thông tin marketing bất kỳ lúc nào trong phần cài đặt tài khoản mà không ảnh hưởng đến việc tiếp tục sử dụng dịch vụ.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

S8CC xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký – tạo tài khoản, xử lý giao dịch, cung cấp hỗ trợ.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch, xác minh danh tính (KYC), báo cáo giao dịch đáng ngờ theo yêu cầu của cơ quan có thẩm quyền và quy định AML.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an toàn hệ thống, cải thiện dịch vụ và nghiên cứu phát triển sản phẩm – những hoạt động cần thiết để S8CC vận hành bình thường mà không xâm phạm quyền riêng tư của bạn một cách không hợp lý.
• Sự đồng ý: Gửi thông tin marketing, sử dụng cookie không thiết yếu – bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

S8CC không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau đây:

5.1 Nhà cung cấp dịch vụ cần thiết

S8CC hợp tác với một số nhà cung cấp dịch vụ bên ngoài để vận hành nền tảng. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết cho công việc của họ và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng đối tác) – chỉ nhận thông tin giao dịch cần thiết
• Nhà cung cấp game (Evolution Gaming, Pragmatic Play, Playtech) – chỉ nhận ID người chơi ẩn danh, không nhận thông tin định danh cá nhân
• Nhà cung cấp dịch vụ xác minh danh tính – chỉ hoạt động trong quá trình KYC với dữ liệu được mã hóa
• Nhà cung cấp hạ tầng đám mây – lưu trữ dữ liệu trên máy chủ bảo mật cao theo hợp đồng xử lý dữ liệu chuyên biệt

5.2 Yêu cầu pháp lý bắt buộc

S8CC có thể phải cung cấp thông tin cho cơ quan có thẩm quyền trong các trường hợp bắt buộc theo pháp luật, bao gồm: lệnh tòa án, yêu cầu điều tra tội phạm tài chính hoặc báo cáo giao dịch đáng ngờ theo quy định AML. Trong những trường hợp này, S8CC sẽ cung cấp đúng thông tin được yêu cầu và không nhiều hơn.

5.3 Trường hợp khẩn cấp về an toàn

Nếu phát hiện nguy cơ nghiêm trọng đối với sự an toàn của người dùng hoặc hệ thống, S8CC có thể chia sẻ thông tin cần thiết với cơ quan có thẩm quyền để bảo vệ lợi ích chung – ví dụ như phát hiện hành vi rửa tiền quy mô lớn hoặc gian lận tổ chức.

6. Lưu Trữ Và Bảo Mật Dữ Liệu

6.1 Nơi lưu trữ dữ liệu

Dữ liệu người dùng S8CC được lưu trữ trên hạ tầng đám mây đặt tại các trung tâm dữ liệu có chứng nhận bảo mật cấp cao. Toàn bộ dữ liệu được mã hóa cả khi truyền tải (in-transit) lẫn khi lưu trữ (at-rest) để đảm bảo không thể đọc được ngay cả khi bị truy cập trái phép bằng cách nào đó.

6.2 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ
• Mật khẩu được lưu dưới dạng hash một chiều – S8CC không thể đọc mật khẩu gốc của bạn
• Kiểm soát truy cập nội bộ theo nguyên tắc "need-to-know" – nhân viên chỉ được truy cập dữ liệu liên quan đến công việc của họ
• Nhật ký truy cập nội bộ được ghi lại và kiểm tra định kỳ
• Kiểm tra bảo mật và đánh giá lỗ hổng định kỳ bởi đội ngũ bảo mật nội bộ và bên ngoài
• Quy trình phản ứng sự cố được xây dựng sẵn để xử lý nhanh nếu xảy ra vi phạm bảo mật

6.3 Thời gian lưu trữ dữ liệu

S8CC chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại
• Hồ sơ giao dịch tài chính: tối thiểu 5 năm theo yêu cầu AML quốc tế
• Lịch sử cược và hoạt động tài khoản: tối thiểu 3 năm kể từ giao dịch cuối
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối
• Dữ liệu cookie không thiết yếu: theo thời hạn của từng loại cookie

Sau khi hết thời hạn lưu trữ bắt buộc, S8CC sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn theo quy trình được thiết lập.

6.4 Thông báo vi phạm bảo mật

Trong trường hợp không may xảy ra vi phạm bảo mật ảnh hưởng đến dữ liệu của bạn, S8CC cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện – bao gồm thông tin về loại dữ liệu bị ảnh hưởng, phạm vi sự cố và các biện pháp bảo vệ bạn cần thực hiện ngay. Chúng tôi sẽ không giấu thông tin về sự cố bảo mật để bảo vệ danh tiếng.

7. Cookie Và Công Nghệ Theo Dõi

S8CC sử dụng cookie và công nghệ theo dõi tương tự để vận hành nền tảng, cải thiện trải nghiệm và phân tích hiệu suất. Cookie là các tệp dữ liệu nhỏ được lưu trên thiết bị của bạn khi truy cập website.

7.1 Phân loại cookie S8CC sử dụng

7.2 Quản lý cookie

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng quản lý cookie khi lần đầu truy cập S8CC. Lưu ý rằng tắt cookie thiết yếu sẽ khiến bạn không thể đăng nhập và sử dụng các tính năng cơ bản của nền tảng.

8. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà S8CC đang lưu giữ:

Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, gửi yêu cầu về support@s8cc.casino với tiêu đề "Yêu cầu về quyền bảo mật dữ liệu" kèm thông tin tài khoản và mô tả cụ thể yêu cầu của bạn. S8CC cam kết phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu đầy đủ thông tin.

Lưu ý rằng một số quyền có thể bị giới hạn trong trường hợp pháp luật yêu cầu S8CC lưu giữ dữ liệu (ví dụ: hồ sơ giao dịch tài chính theo yêu cầu AML) hoặc khi tài khoản đang trong quá trình điều tra.

9. Dữ Liệu Của Trẻ Em Và Người Dưới 18 Tuổi

S8CC không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Đây là quy định tuyệt đối không có ngoại lệ.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã cung cấp dữ liệu cá nhân cho S8CC, vui lòng liên hệ ngay với chúng tôi qua support@s8cc.casino. S8CC sẽ điều tra và xóa toàn bộ dữ liệu liên quan trong thời gian sớm nhất.

S8CC sử dụng quy trình xác minh độ tuổi trong quá trình đăng ký và xác minh KYC để ngăn chặn người dưới 18 tuổi tiếp cận dịch vụ. Mọi tài khoản được phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xử lý theo quy định pháp luật hiện hành.

10. Thay Đổi Chính Sách Bảo Mật

S8CC có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Ngày cập nhật luôn được hiển thị ở đầu trang để bạn dễ theo dõi.

Với những thay đổi quan trọng ảnh hưởng đến cách chúng tôi xử lý dữ liệu của bạn, S8CC sẽ thông báo qua email đăng ký hoặc thông báo nổi bật trong tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực – cho bạn đủ thời gian xem xét và quyết định có tiếp tục sử dụng dịch vụ hay không.

Việc tiếp tục sử dụng S8CC sau ngày thay đổi có hiệu lực được xem là bạn đồng ý với chính sách đã cập nhật. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước khi chính sách mới có hiệu lực.

Các phiên bản cũ của chính sách bảo mật được lưu trữ nội bộ và có thể được cung cấp theo yêu cầu hợp pháp để giải quyết tranh chấp liên quan đến dữ liệu trong quá khứ.

11. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hoặc muốn báo cáo lo ngại về bảo mật tại S8CC, hãy liên hệ qua các kênh sau: