Chính Sách
Bảo Mật SC288

Chào mừng bạn đến với trang Chính sách bảo mật của SC288. Tài liệu này mô tả chi tiết cách nền tảng SC288 ("Chúng tôi", "SC288") thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Bạn") khi truy cập và sử dụng website sc288.net cùng tất cả các dịch vụ liên quan.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng SC288, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

1. Thu Thập Thông Tin Cá Nhân

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản SC288, chúng tôi có thể thu thập các loại thông tin sau từ bạn:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD hoặc hộ chiếu
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ thường trú
• Thông tin tài chính: Thông tin tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay) được sử dụng để nạp/rút tiền
• Thông tin xác minh: Ảnh chụp CMND/CCCD, ảnh selfie kèm giấy tờ tùy thân để hoàn tất quy trình KYC
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được lưu trữ dưới dạng mã hóa băm), tùy chọn cá nhân

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng SC288, hệ thống của chúng tôi tự động ghi lại một số dữ liệu kỹ thuật:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp thành phố)
• Loại trình duyệt, hệ điều hành, và loại thiết bị
• Thời gian truy cập, các trang đã xem, thời gian phiên đăng nhập
• Lịch sử cá cược, giao dịch nạp/rút tiền, và hoạt động trong trò chơi
• Nhật ký tương tác với dịch vụ hỗ trợ khách hàng

2. Mục Đích Sử Dụng Dữ Liệu

SC288 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau:

Mục đích	Dữ liệu được sử dụng	Cơ sở pháp lý
Cung cấp và quản lý dịch vụ	Thông tin tài khoản, lịch sử giao dịch	Thực hiện hợp đồng
Xác minh danh tính (KYC)	CMND/CCCD, ảnh xác minh, ngày sinh	Tuân thủ pháp luật
Xử lý thanh toán	Thông tin ngân hàng, ví điện tử	Thực hiện hợp đồng
Phòng chống gian lận & rửa tiền	Địa chỉ IP, lịch sử giao dịch, hành vi	Lợi ích hợp pháp
Hỗ trợ khách hàng	Thông tin liên lạc, lịch sử trao đổi	Thực hiện hợp đồng
Gửi thông báo khuyến mãi	Email, số điện thoại	Sự đồng ý của bạn
Phân tích và cải thiện dịch vụ	Dữ liệu sử dụng ẩn danh hóa	Lợi ích hợp pháp

2.1 Thông báo tiếp thị

Nếu bạn đã đồng ý nhận thông tin khuyến mãi khi đăng ký, SC288 có thể gửi email hoặc tin nhắn SMS về các ưu đãi, sự kiện và chương trình thưởng mới. Bạn có thể hủy đăng ký bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối mỗi email hoặc liên hệ đội ngũ hỗ trợ qua địa chỉ [email protected].

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

SC288 không bán, không cho thuê hoặc không trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn sau đây, chúng tôi có thể chia sẻ dữ liệu:

3.1 Đối tác cung cấp dịch vụ

SC288 hợp tác với các đối tác kỹ thuật đáng tin cậy để vận hành nền tảng, bao gồm:

• Nhà cung cấp xử lý thanh toán (cổng thanh toán, ngân hàng liên kết)
• Nhà cung cấp phần mềm trò chơi (nhà sản xuất game casino, slot)
• Dịch vụ xác minh danh tính (KYC) và phòng chống gian lận
• Nhà cung cấp dịch vụ hạ tầng đám mây và lưu trữ dữ liệu

Tất cả các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép truy cập dữ liệu trong phạm vi công việc được giao.

3.2 Yêu cầu pháp lý

SC288 có thể tiết lộ thông tin cá nhân của bạn khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh của tòa án, hoặc khi việc tiết lộ là cần thiết để bảo vệ quyền lợi, tài sản hoặc sự an toàn của SC288, người dùng hoặc cộng đồng.

4. Cookie & Công Nghệ Theo Dõi

4.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website SC288. Cookie giúp nền tảng ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng tổng thể.

4.2 Các loại cookie SC288 sử dụng

• Cookie bắt buộc: Cần thiết cho hoạt động cơ bản của website (xác thực phiên, bảo mật CSRF). Không thể tắt loại này.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ và tùy chọn hiển thị của bạn để cá nhân hóa trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp SC288 cải thiện dịch vụ. Bạn có thể từ chối loại này.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường và ngăn chặn truy cập trái phép vào tài khoản của bạn.

4.3 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của SC288. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp hướng dẫn quản lý cookie trong phần cài đặt.

5. Bảo Mật & An Toàn Dữ Liệu

SC288 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc thay đổi:

5.1 Biện pháp kỹ thuật

• Mã hóa TLS 1.3 / SSL 256-bit cho toàn bộ lưu lượng dữ liệu giữa trình duyệt và máy chủ
• Mã hóa mật khẩu bằng thuật toán bcrypt với độ phức tạp cao — mật khẩu thô không bao giờ được lưu trữ
• Xác thực hai yếu tố (2FA) khả dụng cho tất cả tài khoản
• Giám sát liên tục 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS) bảo vệ hạ tầng máy chủ

5.2 Biện pháp tổ chức

• Phân quyền truy cập nội bộ theo nguyên tắc tối thiểu đặc quyền (least privilege)
• Đào tạo bảo mật thông tin định kỳ cho toàn bộ nhân viên SC288
• Quy trình xử lý sự cố bảo mật (incident response plan) rõ ràng và đã kiểm thử
• Thỏa thuận bảo mật (NDA) bắt buộc với tất cả nhân viên và đối tác có tiếp cận dữ liệu người dùng

5.3 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu có ảnh hưởng đến quyền và lợi ích của bạn, SC288 cam kết thông báo đến bạn qua email đã đăng ký trong thời gian sớm nhất có thể và không quá 72 giờ kể từ khi phát hiện sự cố.

6. Quyền Của Người Dùng

SC288 tôn trọng và bảo đảm đầy đủ các quyền của bạn liên quan đến dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào:

6.1 Quyền truy cập

Bạn có quyền yêu cầu SC288 cung cấp bản sao toàn bộ thông tin cá nhân mà chúng tôi đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 10 ngày làm việc kể từ ngày tiếp nhận.

6.2 Quyền chỉnh sửa

Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu SC288 cập nhật, sửa đổi dữ liệu đó. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung để đảm bảo an toàn tài khoản.

6.3 Quyền xóa dữ liệu

Bạn có quyền yêu cầu SC288 xóa thông tin cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc việc xử lý dữ liệu là không hợp pháp. Lưu ý rằng quyền này có thể bị giới hạn khi SC288 có nghĩa vụ pháp lý phải lưu giữ dữ liệu (ví dụ: hồ sơ giao dịch tài chính theo quy định chống rửa tiền).

6.4 Quyền phản đối và hạn chế xử lý

Bạn có quyền phản đối việc SC288 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Bạn cũng có thể yêu cầu hạn chế xử lý trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được giải quyết.

6.5 Quyền xuất dữ liệu

Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: CSV, JSON) để chuyển sang dịch vụ khác nếu muốn.

6.6 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" kèm theo thông tin tài khoản và mô tả cụ thể yêu cầu của bạn. SC288 sẽ phản hồi trong vòng 10 ngày làm việc.

7. Thời Hạn Lưu Trữ Dữ Liệu

SC288 chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản được đóng, phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch theo quy định về lưu trữ chứng từ tài chính.
• Hồ sơ xác minh KYC: Trong thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi đóng tài khoản theo quy định phòng chống rửa tiền.
• Nhật ký hỗ trợ khách hàng: 3 năm kể từ ngày tương tác cuối cùng, phục vụ giải quyết tranh chấp.
• Dữ liệu cookie và phân tích: Tối đa 24 tháng dưới dạng ẩn danh hóa.
• Dữ liệu tiếp thị (nếu đã đồng ý): Cho đến khi bạn hủy đăng ký hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình tiêu chuẩn của SC288.

8. Cập Nhật Chính Sách Bảo Mật

SC288 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc các biện pháp bảo mật mới. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ sc288.net trong ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn
• Cập nhật ngày "Có hiệu lực" ở đầu tài liệu này

Việc bạn tiếp tục sử dụng dịch vụ SC288 sau khi chính sách mới có hiệu lực được xem là bạn đã đồng ý với những thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

8.1 Lịch sử phiên bản

• Phiên bản 2.4 (01/01/2026): Cập nhật quy định về cookie, bổ sung quyền xuất dữ liệu, làm rõ thời hạn lưu trữ.
• Phiên bản 2.3 (01/07/2025): Bổ sung chính sách xử lý dữ liệu KYC và quy trình thông báo vi phạm.
• Phiên bản 2.0 (01/01/2025): Tái cơ cấu toàn bộ tài liệu, bổ sung bảng mục đích xử lý dữ liệu.