01Phạm Vi Áp Dụng
Chính sách Bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi sc188 tại địa chỉ sc188.lat và tất cả các tên miền dự phòng liên quan. Đây là tài liệu chính thức mô tả cách sc188 xử lý thông tin cá nhân của người dùng khi họ truy cập, đăng ký hoặc sử dụng bất kỳ tính năng nào trên nền tảng.
Chính sách này áp dụng đối với tất cả người dùng tại Việt Nam và các quốc gia khác nơi sc188 cung cấp dịch vụ. Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ sc188 sau ngày hiệu lực của Chính sách này, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung được trình bày dưới đây.
sc188 là người kiểm soát dữ liệu (data controller) đối với thông tin cá nhân bạn cung cấp. Chúng tôi hoạt động theo các nguyên tắc bảo vệ dữ liệu được công nhận quốc tế: thu thập tối thiểu, mục đích hợp pháp, lưu trữ có giới hạn và bảo mật kỹ thuật tương xứng.
02Loại Dữ Liệu sc188 Thu Thập
sc188 chỉ thu thập các dữ liệu cần thiết cho mục đích xác minh danh tính, xử lý giao dịch, ngăn chặn gian lận và cải thiện trải nghiệm người dùng. Dưới đây là phân loại chi tiết:
| Loại Dữ Liệu | Ví Dụ Cụ Thể | Bắt Buộc? |
|---|---|---|
| Thông tin nhận dạng | Tên đầy đủ, ngày sinh, số CMND/CCCD, quốc tịch | Bắt buộc (KYC) |
| Thông tin liên lạc | Số điện thoại, địa chỉ email, địa chỉ thường trú | Bắt buộc |
| Thông tin tài chính | Tên chủ tài khoản, số tài khoản ngân hàng (4 số cuối), ví điện tử đăng ký | Khi rút tiền |
| Dữ liệu hoạt động | Lịch sử đặt cược, số dư, giao dịch nạp/rút, lịch sử đăng nhập | Tự động |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, múi giờ | Tự động |
| Dữ liệu cookie | Phiên đăng nhập, tuỳ chỉnh giao diện, hành vi điều hướng | Có thể từ chối |
03Mục Đích Xử Lý Dữ Liệu Cá Nhân
Mỗi loại dữ liệu sc188 thu thập đều gắn với mục đích cụ thể, hợp pháp và được khai báo minh bạch như sau:
- Xác minh danh tính (KYC): Để đảm bảo người dùng đã đủ 18 tuổi, xác nhận thông tin chủ tài khoản và tuân thủ yêu cầu chống rửa tiền (AML). Đây là nghĩa vụ pháp lý của sc188.
- Cung cấp và cải thiện dịch vụ: Để vận hành tài khoản, xử lý cược, ghi nhận kết quả và thực hiện giao dịch nạp/rút tiền nhanh chóng, chính xác.
- Bảo mật và chống gian lận: Dữ liệu kỹ thuật (IP, thiết bị) được sử dụng để phát hiện truy cập bất thường, ngăn chặn tài khoản trùng lặp và bảo vệ người dùng khỏi các mối đe dọa bảo mật.
- Hỗ trợ khách hàng: Lịch sử tài khoản và giao dịch giúp đội ngũ hỗ trợ sc188 giải quyết khiếu nại nhanh hơn và chính xác hơn.
- Tuân thủ pháp luật: Một số thông tin được lưu trữ để đáp ứng yêu cầu pháp lý, bao gồm báo cáo giao dịch theo quy định và phản hồi yêu cầu của cơ quan có thẩm quyền.
- Cá nhân hoá trải nghiệm: Với sự đồng ý của bạn, sc188 có thể gửi thông báo về khuyến mãi phù hợp hoặc nhắc nhở về chơi có trách nhiệm dựa trên hành vi sử dụng dịch vụ.
04Cookie và Công Nghệ Theo Dõi
sc188 sử dụng cookie và công nghệ tương tự để đảm bảo trải nghiệm truy cập mượt mà, an toàn và cá nhân hoá. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn — chúng không thể chạy mã lập trình hay chứa virus.
- Cookie phiên (session cookies): Bắt buộc để duy trì trạng thái đăng nhập và giỏ cược trong suốt phiên sử dụng. Tự động bị xoá khi đóng trình duyệt.
- Cookie lưu trữ lâu dài: Ghi nhớ tuỳ chọn ngôn ngữ, giao diện và thiết bị tin cậy để bạn không phải thiết lập lại mỗi lần truy cập.
- Cookie phân tích: Thu thập dữ liệu thống kê ẩn danh (không định danh cá nhân) về cách người dùng điều hướng trên nền tảng — giúp sc188 cải thiện hiệu suất và giao diện.
- Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, tấn công CSRF và các mối đe dọa bảo mật khác.
Bạn có thể quản lý hoặc xoá cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Tuy nhiên, việc tắt cookie phiên bắt buộc có thể khiến một số tính năng của nền tảng sc188 không hoạt động chính xác.
05Chia Sẻ Dữ Liệu Với Bên Thứ Ba
sc188 không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được tiết lộ trong các trường hợp sau đây với giới hạn tối thiểu cần thiết:
- Đối tác thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng nhận thông tin giao dịch (tên, số tài khoản) chỉ để xử lý nạp/rút tiền. Họ có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với sc188.
- Nhà cung cấp game: Các studio casino quốc tế nhận ID phiên chơi ẩn danh — không có tên thật hay thông tin liên lạc — để xử lý kết quả game và tính toán thắng/thua.
- Cơ quan pháp luật: sc188 tuân thủ yêu cầu hợp pháp của cơ quan nhà nước khi có lệnh yêu cầu cung cấp thông tin theo quy định pháp luật hiện hành.
- Dịch vụ hạ tầng kỹ thuật: Một số đối tác cung cấp máy chủ, CDN và giám sát bảo mật có thể xử lý dữ liệu kỹ thuật ẩn danh theo thoả thuận bảo mật nghiêm ngặt.
06Lưu Trữ Dữ Liệu và Biện Pháp Bảo Mật
sc188 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức theo tiêu chuẩn công nghiệp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc sửa đổi không được phép.
Về bảo mật kỹ thuật: Toàn bộ dữ liệu truyền tải được mã hoá bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Dữ liệu lưu trữ được mã hoá tại chỗ (encryption at rest) sử dụng AES-256. Mật khẩu người dùng được băm một chiều bằng bcrypt — ngay cả nhân viên sc188 cũng không thể đọc được mật khẩu gốc của bạn.
Về thời hạn lưu trữ: Dữ liệu tài khoản được giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu lưu trữ hồ sơ tài chính). Dữ liệu kỹ thuật và cookie được xoá sau 13 tháng. Dữ liệu đã vô danh hoá (anonymised) có thể được giữ lâu hơn cho mục đích thống kê.
- Hệ thống phát hiện xâm nhập (IDS) giám sát liên tục 24/7 và cảnh báo tức thì khi phát hiện hoạt động bất thường.
- Kiểm tra bảo mật định kỳ bởi bên thứ ba độc lập — bao gồm penetration testing ít nhất mỗi 6 tháng.
- Nhân viên sc188 chỉ được truy cập dữ liệu người dùng theo nguyên tắc tối thiểu quyền hạn (least privilege) và ghi log toàn bộ lần truy cập.
- Hệ thống sao lưu dự phòng (backup) địa lý phân tán — đảm bảo dữ liệu không bị mất ngay cả khi xảy ra sự cố tại một trung tâm dữ liệu.
07Quyền Của Người Dùng Đối Với Dữ Liệu
Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà sc188 đang nắm giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ bộ phận hỗ trợ sc188 qua live chat hoặc email:
Quyền Truy Cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân sc188 đang lưu giữ về bạn — trong vòng 30 ngày làm việc.
Quyền Chỉnh Sửa
Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ — sc188 xử lý trong 7 ngày làm việc.
Quyền Xoá
Yêu cầu xoá thông tin cá nhân, ngoại trừ dữ liệu cần giữ theo nghĩa vụ pháp lý (hồ sơ tài chính 5 năm).
Quyền Hạn Chế
Yêu cầu tạm ngừng xử lý dữ liệu trong thời gian đang xem xét khiếu nại hoặc yêu cầu chỉnh sửa.
Quyền Chuyển Dữ Liệu
Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang dịch vụ khác.
Quyền Phản Đối
Từ chối nhận thông báo tiếp thị bất kỳ lúc nào và phản đối một số hình thức xử lý tự động dữ liệu.
08Bảo Vệ Người Dùng Dưới 18 Tuổi
sc188 có chính sách không khoan nhượng đối với việc thu thập dữ liệu và cung cấp dịch vụ cho người dưới 18 tuổi. Toàn bộ hệ thống đăng ký của sc188 được thiết kế để ngăn chặn người chưa đủ tuổi tạo tài khoản.
- Quy trình xác minh tuổi được thực hiện trong giai đoạn đăng ký và khi xử lý rút tiền lần đầu.
- sc188 không thực hiện bất kỳ hoạt động tiếp thị nào hướng đến người dùng chưa đủ 18 tuổi, bao gồm qua mạng xã hội, email hay thông báo đẩy (push notification).
- Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, sc188 sẽ lập tức đóng tài khoản, xoá toàn bộ dữ liệu liên quan và hoàn trả số tiền nạp (nếu có) về phương thức thanh toán gốc.
- Phụ huynh hoặc người giám hộ nghi ngờ con em dưới 18 tuổi đã đăng ký sc188 có thể liên hệ bộ phận hỗ trợ để yêu cầu điều tra và xử lý ngay lập tức.
09Cập Nhật và Thay Đổi Chính Sách
sc188 có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh thay đổi trong thực hành xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến kỹ thuật bảo mật. Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn:
- Ngày cập nhật ở đầu trang sẽ được thay đổi và số phiên bản được nâng lên.
- sc188 sẽ gửi thông báo qua email đã đăng ký hoặc hiển thị thông báo rõ ràng trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
- Với những thay đổi cơ bản trong cách sử dụng dữ liệu, sc188 có thể yêu cầu bạn xác nhận đồng ý lại trước khi tiếp tục sử dụng dịch vụ.
Phiên bản cũ của Chính sách Bảo mật được lưu trữ trong kho lưu trữ lịch sử và có thể được cung cấp theo yêu cầu của người dùng để so sánh với phiên bản hiện hành.
10Liên Hệ và Khiếu Nại Về Bảo Mật
Nếu bạn có thắc mắc về Chính sách Bảo mật này, muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hoặc nghi ngờ có vi phạm bảo mật liên quan đến tài khoản của bạn, hãy liên hệ sc188 ngay qua các kênh dưới đây:
- Live chat 24/7: Kênh ưu tiên — phản hồi trung bình dưới 2 phút, hỗ trợ hoàn toàn bằng tiếng Việt, bao gồm cả ngày lễ Tết.
- Email bảo mật: [email protected] — dành cho yêu cầu liên quan đến dữ liệu cá nhân, thời gian phản hồi trong 24 giờ làm việc.
- Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng sc188, vui lòng báo cáo có trách nhiệm (responsible disclosure) qua email — sc188 cam kết phản hồi và ghi nhận đóng góp.
sc188 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong thời hạn quy định và xử lý mọi khiếu nại bảo mật với mức độ ưu tiên cao nhất. Chúng tôi tin rằng sự tin tưởng của người dùng là tài sản quý giá nhất của sc188 — và bảo mật dữ liệu chính là nền tảng của niềm tin đó.