Chính Sách Bảo Mật sc388

sc388 thu thập thông tin cá nhân của bạn thông qua các phương thức sau nhằm cung cấp, vận hành và cải thiện dịch vụ:

sc388 sử dụng thông tin thu thập được vì các mục đích hợp pháp sau:

• Vận hành tài khoản và dịch vụ: Đăng ký, xác minh danh tính, quản lý phiên đăng nhập, xử lý giao dịch nạp/rút tiền và cung cấp toàn bộ tính năng của nền tảng.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính, rửa tiền, và hành vi lạm dụng hệ thống theo yêu cầu của các cơ quan quản lý tài chính.
• Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng (ở dạng tổng hợp, ẩn danh) để tối ưu giao diện, điều chỉnh đề xuất game và cá nhân hóa nội dung hiển thị.
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật chính sách và tin tức khuyến mãi (bạn có thể hủy đăng ký nhận marketing bất kỳ lúc nào).
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan nhà nước Việt Nam có thẩm quyền theo quy định pháp luật hiện hành về phòng chống rửa tiền và bảo vệ người tiêu dùng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, cung cấp dịch vụ CSKH 24/7 và lưu trữ lịch sử trao đổi để đảm bảo chất lượng dịch vụ liên tục.

sc388 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác xử lý thanh toán (MoMo, ZaloPay, ngân hàng), nhà cung cấp game, dịch vụ lưu trữ đám mây và phân tích dữ liệu – chỉ nhận đúng lượng thông tin tối thiểu cần thiết và bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: Khi bị yêu cầu bởi cơ quan nhà nước Việt Nam có thẩm quyền (tòa án, cơ quan điều tra, cơ quan phòng chống rửa tiền) theo đúng trình tự pháp luật.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để phát hiện, ngăn chặn hành vi gian lận, bảo vệ quyền lợi và tài sản của sc388 và người dùng khác.
• Chuyển giao kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển giao tài sản, thông tin người dùng có thể được chuyển giao – bạn sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu.

sc388 triển khai hệ thống bảo mật đa lớp để bảo vệ thông tin cá nhân người dùng khỏi các mối đe dọa từ bên ngoài lẫn nội bộ:

• Mã hóa dữ liệu truyền tải: SSL/TLS 256-bit trên toàn bộ kết nối. Chứng chỉ SSL được gia hạn tự động và kiểm tra hàng ngày.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (số tài khoản ngân hàng, CCCD) được mã hóa AES-256 trong cơ sở dữ liệu. Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập nội bộ: Nhân viên sc388 chỉ được truy cập dữ liệu theo nguyên tắc tối thiểu quyền hạn (principle of least privilege). Mọi truy cập đều được ghi log và giám sát.
• Hệ thống phát hiện xâm nhập: Giám sát 24/7 bằng hệ thống IDS/IPS tự động. Cảnh báo tức thì và cô lập nguồn tấn công trong thời gian thực.
• Kiểm tra bảo mật định kỳ: Kiểm thử thâm nhập (penetration test) bởi đơn vị bên ngoài độc lập ít nhất 2 lần/năm. Vá lỗ hổng bảo mật trong vòng 24-48 giờ sau khi phát hiện.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại 3 vị trí địa lý khác nhau, đảm bảo khả năng phục hồi dữ liệu trong trường hợp sự cố.

sc388 sử dụng cookie và các công nghệ tương tự để đảm bảo tính năng và cải thiện trải nghiệm trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết (Necessary Cookies): Bắt buộc để vận hành nền tảng – duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng sử dụng sc388 – số trang xem, thời gian phiên, tỷ lệ thoát. Giúp sc388 cải thiện giao diện và hiệu suất.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ, giao diện đêm/ngày, và giới hạn hiển thị đã cài đặt.

Bạn có thể quản lý tùy chọn cookie trong phần Cài đặt trình duyệt. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng bình thường các tính năng của sc388.

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà sc388 đang lưu giữ:

• Quyền truy cập: Yêu cầu bản sao toàn bộ thông tin cá nhân sc388 đang lưu trữ về bạn. sc388 cung cấp trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi thông tin không chính xác. Một số thông tin có thể được chỉnh sửa trực tiếp trong phần Cài đặt tài khoản.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa toàn bộ dữ liệu cá nhân sau khi đóng tài khoản, ngoại trừ dữ liệu bắt buộc giữ lại theo yêu cầu pháp lý (tối đa 7 năm cho dữ liệu giao dịch tài chính).
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc sc388 sử dụng dữ liệu của bạn cho mục đích marketing trực tiếp hoặc phân tích hành vi.
• Quyền di chuyển dữ liệu: Yêu cầu xuất dữ liệu cá nhân của bạn dưới định dạng có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào nêu trên, gửi yêu cầu đến cskh@sc388.club với tiêu đề "Yêu cầu về dữ liệu cá nhân" kèm theo thông tin xác minh danh tính. sc388 sẽ phản hồi trong vòng 5 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày làm việc.

sc388 không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời hạn bảo quản cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản không hoạt động: Xóa sau 36 tháng kể từ lần đăng nhập cuối cùng, có thông báo trước 30 ngày qua SMS/email.
• Hồ sơ giao dịch tài chính: 7 năm theo yêu cầu pháp lý về phòng chống rửa tiền và lưu hồ sơ tài chính.
• Lịch sử hỗ trợ khách hàng: 3 năm kể từ ngày giải quyết xong.
• Dữ liệu kỹ thuật (logs, IP): Tối đa 12 tháng, sau đó được ẩn danh hóa hoàn toàn.
• Dữ liệu cookie phân tích: Tối đa 13 tháng.

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu ảnh hưởng đến thông tin cá nhân của người dùng, sc388 cam kết thực hiện các bước sau:

• Xác định và ngăn chặn vi phạm trong vòng tối đa 72 giờ kể từ khi phát hiện.
• Thông báo cho người dùng bị ảnh hưởng qua email và SMS trong vòng 72 giờ nếu vi phạm có khả năng gây rủi ro cao cho quyền và lợi ích hợp pháp của họ.
• Cung cấp thông tin đầy đủ về bản chất vi phạm, loại dữ liệu bị ảnh hưởng, và các biện pháp sc388 đã thực hiện để khắc phục.
• Báo cáo với cơ quan quản lý có thẩm quyền theo đúng quy định pháp luật Việt Nam.
• Cung cấp hướng dẫn cụ thể cho người dùng bị ảnh hưởng về các bước tự bảo vệ.

sc388 không chấp nhận người dưới 18 tuổi đăng ký hoặc sử dụng nền tảng dưới bất kỳ hình thức nào. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ ai dưới độ tuổi quy định. Nếu sc388 phát hiện đã vô tình thu thập thông tin của người dưới 18 tuổi, chúng tôi sẽ xóa ngay lập tức và đình chỉ tài khoản liên quan.

Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã đăng ký tài khoản sc388 vui lòng liên hệ ngay với bộ phận hỗ trợ qua cskh@sc388.club để được xử lý ưu tiên trong vòng 24 giờ.

sc388 có quyền cập nhật Chính sách Bảo mật này khi có thay đổi về quy trình xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Khi có cập nhật quan trọng:

• Thông báo được gửi qua email và SMS đến tất cả người dùng đang hoạt động ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Phiên bản mới nhất luôn được duy trì tại sc388.club/chinh-sach-bao-mat với ngày cập nhật rõ ràng.
• Lịch sử các phiên bản trước được lưu giữ và cung cấp theo yêu cầu.
• Việc tiếp tục sử dụng sc388 sau ngày hiệu lực đồng nghĩa với việc chấp thuận phiên bản mới.