Chính Sách Bảo Mật sc666
Cam Kết Bảo Vệ Thông Tin Của Bạn

Chính sách bảo mật này được ban hành bởi sc666 và áp dụng đối với toàn bộ thông tin cá nhân được thu thập, lưu trữ, xử lý và sử dụng trong khuôn khổ hoạt động của nền tảng giải trí trực tuyến tại tên miền sc666.bet và các tên miền liên quan.

Chính sách này áp dụng với: (i) Tất cả Thành viên đã đăng ký tài khoản sc666; (ii) Khách truy cập trang web sc666 mà chưa đăng ký tài khoản; (iii) Bất kỳ cá nhân nào tương tác với sc666 thông qua các kênh hỗ trợ, email hoặc phương tiện liên lạc khác.

Bằng việc sử dụng dịch vụ của sc666, bạn xác nhận rằng đã đọc, hiểu và chấp thuận Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng nền tảng sc666 và liên hệ bộ phận hỗ trợ để được hỗ trợ xoá tài khoản.

sc666 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng nền tảng:

sc666 xử lý dữ liệu cá nhân của bạn cho các mục đích rõ ràng sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản Thành viên, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược và duy trì lịch sử hoạt động của bạn trên sc666.
• Xác minh danh tính (KYC/AML): Tuân thủ nghĩa vụ pháp lý về xác minh danh tính khách hàng và phòng chống rửa tiền theo quy định hiện hành.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng khuyến mãi và các hoạt động đáng ngờ khác nhằm bảo vệ Thành viên.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp trợ giúp kỹ thuật liên quan đến tài khoản sc666 của bạn.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không nhận diện cá nhân) để cải tiến giao diện, tối ưu hoá hiệu suất và phát triển tính năng mới trên nền tảng sc666.
• Chơi có trách nhiệm: Giám sát các mẫu hành vi có thể cho thấy dấu hiệu nghiện cờ bạc để kịch thời cung cấp công cụ hỗ trợ và thực hiện biện pháp bảo vệ Thành viên.
• Marketing (có sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi và cập nhật tính năng mới của sc666 chỉ khi bạn đã cung cấp sự đồng ý rõ ràng. Bạn có thể huỷ đăng ký nhận thông tin này bất cứ lúc nào.
• Tuân thủ pháp luật: Lưu trữ hồ sơ theo yêu cầu của pháp luật và hợp tác với cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp lệ.

Mọi hoạt động xử lý dữ liệu cá nhân của sc666 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký – bao gồm quản lý tài khoản, xử lý giao dịch và vận hành trò chơi.
• Nghĩa vụ pháp lý: sc666 có nghĩa vụ pháp lý phải lưu trữ một số loại dữ liệu nhất định theo quy định về phòng chống rửa tiền, tài trợ khủng bố và các quy định tài chính khác.
• Lợi ích hợp pháp: sc666 có lợi ích hợp pháp trong việc bảo mật hệ thống, ngăn chặn gian lận và cải thiện chất lượng dịch vụ – miễn là các lợi ích này không vượt quá quyền lợi của Thành viên.
• Sự đồng ý: Đối với một số mục đích như marketing hoặc phân tích cá nhân hoá, sc666 chỉ xử lý dữ liệu sau khi nhận được sự đồng ý rõ ràng và tự nguyện từ bạn. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào.

sc666 không bán, cho thuê hay trao đổi dữ liệu cá nhân của Thành viên với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thi ết, sc666 có thể chia sẻ dữ liệu với các bên sau:

• Đối tác xử lý thanh toán: Các đơn vị cung cấp dịch vụ thanh toán như cổng ví điện tử MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết cần nhận một số thông tin giao dịch cần thiết để xử lý lệnh nạp/rút tiền của bạn. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp game và phần mềm: Các đối tác cung cấp nền tảng trò chơi có thể nhận dữ liệu phiên chơi tối thiểu (ID người dùng ẩn danh, số dư phiên) để vận hành trò chơi. Họ không nhận thông tin nhận dạng đầy đủ của bạn.
• Dịch vụ xác minh danh tính: Trong quá trình KYC, sc666 có thể sử dụng dịch vụ xác minh của bên thứ ba chuyên nghiệp để kiểm tra tính hợp lệ của tài liệu nhận dạng.
• Cơ quan nhà nước có thẩm quyền: sc666 sẽ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan thực thi pháp luật, toà án hoặc cơ quan giám sát tài chính, trong phạm vi pháp luật quy định.
• Nhà cung cấp dịch vụ CNTT: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật, dịch vụ lưu trữ đám mây và an ninh mạng cho sc666. Tất cả đều ký kết thoả thuận xử lý dữ liệu (DPA) và bị ràng buộc bởi các nghĩa vụ bảo mật tương đương với sc666.

sc666 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn cho phiên đăng nhập của bạn. Dưới đây là các loại cookie sc666 sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập và ghi nhớ ngôn ngữ hiển thị. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng sc666 để chúng tôi cải thiện tốc độ và tính năng của nền tảng. Không nhận dạng cá nhân.
• Cookie chức năng: Ghi nhớ các tùy chỉnh của bạn như cài đặt giao diện, tuỳ chọn trò chơi và một số tùy chọn cá nhân hoá khác giúp trải nghiệm sc666 mượt mà hơn.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, tấn công CSRF và các mối đe doạ bảo mật khác.

sc666 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích thu thập ban đầu. Thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn tồn tại và hoạt động trên sc666.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm sau giao dịch cuối cùng, theo yêu cầu của quy định phòng chống rửa tiền.
• Hồ sơ KYC: Được lưu trữ trong 5 năm kể từ ngày tài khoản đóng, phù hợp với quy định pháp lý về lưu hồ sơ nhận dạng khách hàng.
• Dữ liệu phiên đăng nhập và log kỹ thuật: Được lưu trữ trong 12 tháng phục vụ mục đích bảo mật và phát hiện gian lận.
• Nội dung hỗ trợ khách hàng: Được lưu trữ trong 3 năm để phục vụ việc giải quyết tranh chấp phát sinh sau này.
• Dữ liệu marketing (có đồng ý): Được lưu trữ và sử dụng cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xoá dữ liệu.

Sau khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xoá dữ liệu hợp lệ, sc666 sẽ xoá hoặc ẩn danh hoá dữ liệu của bạn một cách an toàn trong vòng 30 ngày làm việc.

sc666 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hoá truyền dữ liệu: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ sc666 được mã hoá bằng giao thức TLS 1.3 (SSL 256-bit), đảm bảo không thể bị nghe lén bởi bên thứ ba.
• Mã hoá lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán một chiều bcrypt. Số tài khoản ngân hàng được mã hoá AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): sc666 cung cấp và khuyến khích sử dụng xác thực hai yếu tố để bảo vệ tài khoản khỏi đăng nhập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Nhân viên sc666 chỉ được truy cập dữ liệu Thành viên theo nguyên tắc "cần biết" (need-to-know) và chỉ trong phạm vi công việc của họ. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: sc666 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần thông qua đơn vị kiểm thử độc lập.
• Phản ứng sự cố: sc666 có kế hoạch phản ứng sự cố bảo mật dữ liệu rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng ảnh hưởng đến Thành viên, sc666 cam kết thông báo cho các bên liên quan trong vòng 72 giờ sau khi phát hiện.

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà sc666 đang nắm giữ về bạn. sc666 cam kết phản hồi mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc:

Cha mẹ hoặc người giám hộ nghi ngờ con em mình dưới 18 tuổi đã đăng ký hoặc sử dụng sc666 nên liên hệ ngay bộ phận hỗ trợ để được xử lý khẩn cấp. sc666 cam kết phối hợp đầy đủ và xoá toàn bộ dữ liệu liên quan trong thời gian sớm nhất.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý bởi các đối tác kỹ thuật hoặc nhà cung cấp dịch vụ đặt tại các quốc gia ngoài Việt Nam. Khi thực hiện chuyển dữ liệu xuyên biên giới, sc666 đảm bảo:

• Quốc gia nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc sc666 áp dụng các biện pháp bảo vệ bổ sung phù hợp.
• Tất cả các đối tác nhận dữ liệu đều ký kết Thoả thuận Xử lý Dữ liệu (DPA) với các điều khoản bảo vệ tương đương với Chính sách bảo mật này.
• sc666 ưu tiên sử dụng các nhà cung cấp dịch vụ đặt tại khu vực Đông Nam Á và châu Á – Thái Bình Dương để giảm thiểu độ trễ và rủi ro chuyển dữ liệu xuyên khu vực.

sc666 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, sc666 sẽ:

• Đăng thông báo nổi bật trên trang chủ sc666 ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của Thành viên có tài khoản hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này.
• Trong trường hợp thay đổi liên quan đến mục đích xử lý mới, sc666 sẽ yêu cầu sự đồng ý mới từ bạn nếu cần thiết.

Bạn nên xem lại Chính sách bảo mật này định kỳ để cập nhật các thay đổi mới nhất. Việc tiếp tục sử dụng sc666 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay khiếu nại nào liên quan đến cách sc666 xử lý dữ liệu cá nhân của bạn, hoặc muốn thực hiện các quyền được quy định tại Mục 09, vui lòng liên hệ với chúng tôi:

• Bộ phận Bảo vệ Dữ liệu sc666: Gửi email với tiêu đề "Yêu cầu bảo mật dữ liệu" đến [email protected] – thời gian phản hồi tối đa 5 ngày làm việc.
• Hỗ trợ trực tiếp 24/7: Truy cập sc666.bet và sử dụng chức năng live chat để liên hệ nhân viên hỗ trợ người Việt bất cứ lúc nào.
• Khiếu nại leo thang: Nếu sau 30 ngày bạn chưa nhận được phản hồi thoả đáng từ sc666, bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu hoặc cơ quan nhà nước có thẩm quyền tại địa phương.