Chính Sách
Bảo Mật Thông Tin
Thành Viên sc78

Chào mừng bạn đến với trang Chính sách bảo mật của sc78. Chúng tôi hiểu rằng quyền riêng tư và bảo mật thông tin cá nhân là mối quan tâm hàng đầu của bạn khi sử dụng dịch vụ trực tuyến. Tài liệu này giải thích rõ ràng và minh bạch cách sc78 thu thập, xử lý, lưu trữ và bảo vệ dữ liệu của bạn phù hợp với các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam.

Bằng cách truy cập hoặc sử dụng dịch vụ sc78, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản.

1 Thông Tin Chúng Tôi Thu Thập

1.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ sc78, bạn cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân hoặc căn cước công dân;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú;
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật;
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) được sử dụng để nạp và rút tiền;
• Thông tin xác minh danh tính (KYC): Ảnh mặt trước và mặt sau giấy tờ tùy thân, ảnh selfie xác minh.

1.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng sc78, hệ thống tự động ghi lại các thông tin kỹ thuật bao gồm:

• Địa chỉ IP, loại trình duyệt và hệ điều hành đang sử dụng;
• Lịch sử truy cập trang, thời gian phiên đăng nhập và hoạt động trong phiên;
• Dữ liệu thiết bị: loại thiết bị, nhà sản xuất, số nhận dạng thiết bị (Device ID);
• Dữ liệu vị trí địa lý ở mức thành phố/tỉnh thành (không theo dõi vị trí chính xác GPS);
• Thông tin cookie và các công nghệ theo dõi tương tự (xem thêm tại Điều 4).

1.3. Thông tin từ bên thứ ba

Trong một số trường hợp, sc78 có thể nhận thông tin về bạn từ các nguồn bên thứ ba đáng tin cậy bao gồm các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán tại Việt Nam và các cơ sở dữ liệu phòng chống gian lận được cấp phép. Thông tin này chỉ được sử dụng để bổ sung và xác minh thông tin bạn đã cung cấp, nhằm đảm bảo tính chính xác và bảo mật tài khoản.

2 Mục Đích Sử Dụng Thông Tin

sc78 sử dụng thông tin thu thập được cho các mục đích hợp pháp sau đây:

Mục đích	Cơ sở pháp lý
Tạo và quản lý tài khoản thành viên, xác minh danh tính (KYC)	Thực hiện hợp đồng dịch vụ
Xử lý giao dịch nạp tiền, rút tiền và lịch sử cá cược	Thực hiện hợp đồng dịch vụ
Phát hiện và ngăn chặn gian lận, rửa tiền, tài khoản giả mạo	Lợi ích hợp pháp / Tuân thủ pháp lý
Cung cấp hỗ trợ khách hàng và giải quyết tranh chấp	Lợi ích hợp pháp
Gửi thông báo về khuyến mãi, cập nhật dịch vụ (với sự đồng ý)	Sự đồng ý của bạn
Phân tích hành vi sử dụng để cải thiện sản phẩm và trải nghiệm	Lợi ích hợp pháp
Tuân thủ các nghĩa vụ pháp lý, báo cáo cho cơ quan có thẩm quyền	Tuân thủ pháp lý

sc78 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn. Nếu chúng tôi muốn sử dụng thông tin của bạn cho mục đích mới, chúng tôi sẽ thông báo và xin phép trước.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

3.1. Nguyên tắc không bán dữ liệu

sc78 tuyệt đối không bán, cho thuê hoặc trao đổi thương mại thông tin cá nhân của bạn với bất kỳ bên thứ ba nào. Đây là cam kết cốt lõi trong chính sách bảo mật của chúng tôi.

3.2. Các trường hợp chia sẻ có giới hạn

sc78 chỉ chia sẻ thông tin của bạn trong các trường hợp hạn chế và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: Khi bạn thực hiện giao dịch qua MoMo, ZaloPay, Vietcombank hoặc các kênh thanh toán khác, thông tin cần thiết được chia sẻ với nhà cung cấp thanh toán tương ứng để xử lý giao dịch;
• Đối tác xác minh KYC: Thông tin giấy tờ tùy thân có thể được chia sẻ với đơn vị xác minh danh tính được cấp phép để thực hiện quy trình KYC bắt buộc;
• Cơ quan pháp luật: sc78 có nghĩa vụ cung cấp thông tin theo yêu cầu của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền khi có lệnh hợp pháp;
• Phòng chống gian lận: Dữ liệu được chia sẻ ở mức tối thiểu với các hệ thống phát hiện gian lận chuyên biệt nhằm bảo vệ toàn bộ cộng đồng thành viên sc78.

4 Cookie Và Công Nghệ Theo Dõi

4.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập sc78.cam. Cookie giúp chúng tôi ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng tổng thể.

4.2. Các loại cookie sc78 sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Loại cookie này không thể tắt;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng sc78 để chúng tôi cải thiện tốc độ và tính ổn định của dịch vụ;
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và các cài đặt cá nhân hóa khác của bạn;
• Cookie phân tích: Giúp sc78 hiểu người dùng tương tác với nền tảng như thế nào thông qua số liệu thống kê tổng hợp, không xác định danh tính cá nhân.

4.3. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của sc78. Hầu hết các trình duyệt hiện đại như Chrome, Firefox, Safari và Edge đều cung cấp tùy chọn quản lý cookie trong phần Cài đặt > Quyền riêng tư.

5 Bảo Mật Dữ Liệu

5.1. Biện pháp kỹ thuật

sc78 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ lưu lượng truy cập được mã hóa bằng TLS 1.3 / SSL 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ;
• Tường lửa ứng dụng web (WAF): Ngăn chặn các cuộc tấn công SQL injection, XSS và các mối đe dọa phổ biến khác;
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hằng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau.

5.2. Biện pháp tổ chức

Bên cạnh các biện pháp kỹ thuật, sc78 thực hiện các biện pháp quản lý và tổ chức để đảm bảo an toàn thông tin:

• Kiểm soát truy cập theo nguyên tắc "cần biết" — chỉ nhân viên có nhu cầu công việc mới được phép truy cập dữ liệu thành viên;
• Đào tạo nhận thức bảo mật định kỳ cho toàn bộ nhân viên sc78;
• Quy trình phản ứng sự cố bảo mật được lập trình sẵn và diễn tập thường xuyên;
• Các thỏa thuận bảo mật (NDA) bắt buộc với mọi nhân viên và đối tác có quyền truy cập dữ liệu.

6 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

sc78 tôn trọng và bảo đảm các quyền sau đây của bạn đối với dữ liệu cá nhân mà chúng tôi đang xử lý:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". sc78 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày và chúng tôi sẽ thông báo cho bạn.

7 Thời Gian Lưu Trữ Dữ Liệu

sc78 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động;
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về chống rửa tiền;
• Dữ liệu xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng;
• Nhật ký hoạt động hệ thống: Lưu trữ trong 12 tháng cho mục đích bảo mật và điều tra sự cố;
• Dữ liệu tiếp thị (với sự đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa;
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần truy cập gần nhất.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn để không thể truy ngược về danh tính cá nhân của bạn.

8 Bảo Vệ Trẻ Em Và Người Vị Thành Niên

sc78 không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi. Trong quá trình xác minh KYC, chúng tôi kiểm tra ngày tháng năm sinh trên giấy tờ tùy thân để đảm bảo tuân thủ quy định độ tuổi. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, sc78 sẽ:

• Khóa tài khoản ngay lập tức;
• Xóa toàn bộ dữ liệu cá nhân liên quan;
• Hoàn trả số dư tài khoản (nếu có) về phương thức thanh toán ban đầu;
• Báo cáo trường hợp vi phạm cho cơ quan có thẩm quyền nếu cần thiết.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em đang sử dụng dịch vụ sc78, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ kịp thời.

9 Liên Hệ Và Cập Nhật Chính Sách

9.1. Cách liên hệ với sc78

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách sc78 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ chung: [email protected]
• Tiêu đề email đề nghị: "Yêu cầu bảo mật dữ liệu — [Tên đăng nhập]"
• Thời gian phản hồi: Trong vòng 24–48 giờ làm việc đối với câu hỏi thông thường; tối đa 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu chính thức.

9.2. Cập nhật chính sách bảo mật

sc78 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về thực hành bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo bằng một hoặc nhiều cách sau:

• Hiển thị thông báo nổi bật trên trang chủ sc78.cam;
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn;
• Cập nhật ngày "Có hiệu lực" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ sc78 sau ngày có hiệu lực của phiên bản cập nhật được xem là sự chấp thuận đối với chính sách bảo mật mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và chúng tôi sẽ xử lý theo quy trình tại Điều 6.