1 Giới Thiệu
Chính sách Bảo mật này ("Chính sách") mô tả cách sf168 ("chúng tôi", "sf168") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người chơi", "bạn") khi bạn truy cập và sử dụng nền tảng cá cược trực tuyến sf168 tại địa chỉ sf168.tech và các dịch vụ liên quan.
Chúng tôi nhận thức sâu sắc rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. sf168 xây dựng chính sách bảo mật này dựa trên nguyên tắc minh bạch, tối giản hóa dữ liệu và trao quyền kiểm soát tối đa cho người dùng. Khi sử dụng dịch vụ sf168, bạn xác nhận đã đọc, hiểu và đồng ý với nội dung Chính sách này.
2 Thông Tin Chúng Tôi Thu Thập
sf168 chỉ thu thập những thông tin thực sự cần thiết cho việc cung cấp dịch vụ và tuân thủ các yêu cầu pháp lý. Các loại dữ liệu chúng tôi thu thập bao gồm:
2.1 Thông tin đăng ký tài khoản
- Họ và tên đầy đủ theo giấy tờ tùy thân
- Ngày tháng năm sinh (để xác minh đủ 18 tuổi)
- Địa chỉ email và số điện thoại liên lạc
- Địa chỉ cư trú (tỉnh/thành phố)
- Tên đăng nhập và mật khẩu đã mã hóa
2.2 Thông tin xác minh danh tính (KYC)
- Ảnh chụp hoặc bản scan Căn cước công dân / Chứng minh nhân dân
- Ảnh selfie kèm giấy tờ để xác minh liveness
- Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để giao dịch (ví dụ: Vietcombank, MoMo, ZaloPay)
2.3 Dữ liệu giao dịch và hoạt động
- Lịch sử nạp tiền và rút tiền (số tiền VNĐ, thời gian, phương thức)
- Lịch sử cá cược và trò chơi trên nền tảng
- Số dư tài khoản và lịch sử thay đổi số dư
- Tiền thưởng đã nhận và trạng thái vòng cược
2.4 Dữ liệu kỹ thuật
- Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt
- Dữ liệu cookie và phiên đăng nhập
- Nhật ký truy cập và hành vi điều hướng trên nền tảng
- Múi giờ và cài đặt ngôn ngữ thiết bị
3 Mục Đích Sử Dụng Thông Tin
sf168 sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây:
| Mục đích | Loại dữ liệu sử dụng |
|---|---|
| Tạo và quản lý tài khoản người chơi | Thông tin đăng ký, KYC |
| Xử lý giao dịch nạp/rút tiền | Thông tin tài khoản ngân hàng, lịch sử giao dịch |
| Xác minh độ tuổi và danh tính (18+) | Ngày sinh, giấy tờ tùy thân |
| Phòng chống gian lận và rửa tiền (AML) | Dữ liệu giao dịch, địa chỉ IP, thiết bị |
| Cung cấp hỗ trợ khách hàng 24/7 | Thông tin liên lạc, lịch sử tài khoản |
| Gửi thông báo về chương trình khuyến mãi | Email, số điện thoại (chỉ khi có sự đồng ý) |
| Phân tích và cải thiện dịch vụ | Dữ liệu hành vi ẩn danh đã tổng hợp |
| Tuân thủ yêu cầu pháp lý | Tất cả dữ liệu theo yêu cầu cơ quan nhà nước |
4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu
sf168 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây:
- Thực hiện hợp đồng dịch vụ: Xử lý dữ liệu là cần thiết để cung cấp các dịch vụ cá cược trực tuyến theo thỏa thuận giữa sf168 và người chơi.
- Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý để đáp ứng yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền, xác minh danh tính và báo cáo giao dịch.
- Lợi ích hợp pháp: sf168 có lợi ích hợp pháp trong việc ngăn chặn gian lận, đảm bảo an toàn cho nền tảng và cải thiện chất lượng dịch vụ.
- Sự đồng ý của người dùng: Đối với việc gửi thông tin tiếp thị, sf168 chỉ thực hiện khi bạn đã cung cấp sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.
5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba
sf168 không bán, không trao đổi và không cho thuê thông tin cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, dữ liệu có thể được chia sẻ như sau:
5.1 Các trường hợp được phép chia sẻ
- Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch tối thiểu được chia sẻ với MoMo, ZaloPay, VNPay và các ngân hàng đối tác để xử lý nạp/rút tiền.
- Nhà cung cấp trò chơi: Mã định danh tài khoản ẩn danh (không phải tên thật) được chia sẻ với các nhà cung cấp trò chơi để quản lý phiên chơi.
- Dịch vụ phòng chống gian lận: Dữ liệu kỹ thuật (địa chỉ IP, fingerprint thiết bị) được chia sẻ với các đối tác bảo mật để phát hiện hoạt động bất thường.
- Yêu cầu pháp lý: sf168 có nghĩa vụ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp lệ theo quy định pháp luật Việt Nam.
5.2 Cam kết với đối tác
Tất cả đối tác nhận dữ liệu từ sf168 đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích đã thỏa thuận cụ thể. sf168 chịu trách nhiệm đảm bảo các đối tác tuân thủ tiêu chuẩn bảo mật tương đương.
6 Cookie Và Công Nghệ Theo Dõi
sf168 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động trơn tru, ghi nhớ phiên đăng nhập và cải thiện trải nghiệm người dùng.
6.1 Các loại cookie sf168 sử dụng
- Cookie cần thiết: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người chơi sử dụng nền tảng để chúng tôi cải thiện giao diện và trải nghiệm.
- Cookie tùy chỉnh: Ghi nhớ các cài đặt cá nhân như ngôn ngữ, múi giờ và tùy chọn hiển thị của bạn.
- Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.
6.2 Kiểm soát cookie
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng sf168. Chúng tôi khuyến nghị giữ nguyên cài đặt mặc định để có trải nghiệm tốt nhất.
7 Lưu Trữ Và Xóa Dữ Liệu
sf168 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại.
- Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và lịch sử giao dịch được lưu tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
- Dữ liệu KYC: Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng theo quy định pháp luật Việt Nam.
- Nhật ký kỹ thuật: Được lưu trữ tối đa 12 tháng rồi tự động xóa.
- Dữ liệu tiếp thị: Xóa ngay sau khi người chơi rút lại sự đồng ý.
Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn để không thể khôi phục và liên kết với cá nhân cụ thể.
8 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân
sf168 tôn trọng và đảm bảo đầy đủ các quyền của người chơi đối với dữ liệu cá nhân của mình. Bạn có quyền thực hiện các yêu cầu sau bất kỳ lúc nào:
- Quyền truy cập: Yêu cầu sf168 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tô i đang lưu trữ về bạn.
- Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác, lỗi thời trong hồ sơ của bạn.
- Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong trường hợp không còn cần thiết cho mục đích ban đầu, ngoại trừ dữ liệu phải giữ theo yêu cầu pháp lý.
- Quyền hạn chế xử lý: Yêu cầu tạm thời hạn chế việc xử lý dữ liệu của bạn trong khi tranh chấp hoặc khiếu nại đang được xem xét.
- Quyền phản đối: Phản đối việc sf168 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
- Quyền di chuyển dữ liệu: Yêu cầu nhận dữ liệu của bạn ở định dạng có cấu trúc, thông dụng để chuyển sang dịch vụ khác.
- Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp cho sf168 bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ hỗ trợ sf168 qua email [email protected] hoặc qua kênh Zalo / Telegram chính thức. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
9 Biện Pháp Bảo Mật Dữ Liệu
sf168 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, hủy hoại hoặc tiết lộ:
9.1 Biện pháp kỹ thuật
- Mã hóa dữ liệu truyền tải bằng TLS 1.3 / AES-256-bit
- Mã hóa dữ liệu lưu trữ tại chỗ (encryption at rest)
- Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS/IPS)
- Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing)
- Xác thực đa yếu tố cho tất cả nhân viên sf168 có quyền truy cập dữ liệu
- Giám sát hoạt động hệ thống 24/7 bằng công cụ tự động
9.2 Biện pháp tổ chức
- Nguyên tắc đặc quyền tối thiểu: nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình
- Đào tạo bảo mật thông tin định kỳ cho toàn bộ nhân viên sf168
- Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản hồi cam kết
- Kiểm toán nội bộ và bên ngoài về tuân thủ bảo mật định kỳ mỗi năm
9.3 Thông báo vi phạm dữ liệu
Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người chơi, sf168 cam kết thông báo cho những người dùng bị ảnh hưởng trong thời gian sớm nhất có thể, cùng với các biện pháp khắc phục và hướng dẫn bảo vệ tài khoản.
10 Trẻ Em Và Giới Hạn Độ Tuổi
Dịch vụ của sf168 chỉ dành cho người từ đủ 18 tuổi trở lên. sf168 không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Trong quá trình đăng ký, người dùng phải xác nhận đã đủ tuổi và cung cấp bằng chứng xác minh nếu được yêu cầu.
Nếu sf168 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ lập tức khóa tài khoản liên quan, xóa toàn bộ dữ liệu đó và hoàn trả số dư nếu có, theo đúng quy trình pháp lý hiện hành.
11 Thay Đổi Chính Sách Bảo Mật
sf168 có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc để cải thiện mức độ bảo vệ dữ liệu cho người chơi. Mỗi lần cập nhật, chúng tôi sẽ:
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách
- Thông báo cho người chơi qua email đã đăng ký về những thay đổi quan trọng
- Hiển thị thông báo nổi bật trên nền tảng sf168 trong ít nhất 14 ngày trước khi thay đổi có hiệu lực
- Lưu trữ phiên bản cũ của chính sách để người chơi có thể tham khảo nếu cần
Việc tiếp tục sử dụng dịch vụ sf168 sau ngày thay đổi có hiệu lực được xem là bạn đã chấp nhận phiên bản Chính sách Bảo mật mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Điều 8.
12 Liên Hệ Về Bảo Mật Dữ Liệu
Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách sf168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:
- Email hỗ trợ: [email protected]
- Zalo chính thức: sf168.official
- Telegram: @sf168support
- Thời gian hỗ trợ: 24/7 — Tiếng Việt
Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư và bảo mật dữ liệu trong vòng 3 ngày làm việc. Đối với các yêu cầu phức tạp hơn, thời gian xử lý tối đa là 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.