Chính Sách Bảo Mật Nền Tảng sn88

1 Phạm Vi Áp Dụng & Định Nghĩa

Chính Sách Bảo Mật này áp dụng cho tất cả dữ liệu cá nhân được thu thập khi bạn truy cập, đăng ký, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng sn88.cam, bao gồm phiên bản web và ứng dụng di động liên quan. Chính Sách này áp dụng cho mọi người dùng tại Việt Nam, từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Cần Thơ đến Hải Phòng, Nha Trang, Vũng Tàu và các tỉnh thành khác trên khắp cả nước.

Trong Chính Sách này:

• "Dữ Liệu Cá Nhân" là mọi thông tin có thể xác định trực tiếp hoặc gián tiếp danh tính của một cá nhân cụ thể.
• "Xử Lý" bao gồm thu thập, lưu trữ, sử dụng, truyền tải, chia sẻ hoặc xóa dữ liệu cá nhân.
• "Thành Viên" là cá nhân đã hoàn tất đăng ký và được xác minh tài khoản trên sn88.
• "Bên Thứ Ba" là tổ chức hoặc cá nhân không thuộc sn88, được sn88 ủy quyền xử lý dữ liệu trong phạm vi giới hạn và có kiểm soát.

2 Dữ Liệu Chúng Tôi Thu Thập

sn88 thu thập dữ liệu cá nhân của bạn thông qua ba nguồn chính:

• Dữ liệu bạn cung cấp trực tiếp: Họ và tên, ngày sinh, địa chỉ email, số điện thoại, số tài khoản ngân hàng / ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), thông tin xác minh danh tính (CMND/CCCD, ảnh selfie) trong quá trình đăng ký và KYC.
• Dữ liệu thu thập tự động: Địa chỉ IP, loại thiết bị và trình duyệt, hệ điều hành, múi giờ, vị trí địa lý (tỉnh/thành phố), lịch sử điều hướng trong nền tảng, thời gian và tần suất truy cập, dữ liệu log phiên đăng nhập.
• Dữ liệu giao dịch & hoạt động: Lịch sử nạp/rút tiền, lịch sử đặt cược và kết quả game, số dư tài khoản, các chương trình khuyến mãi đã sử dụng, thông tin liên lạc với bộ phận hỗ trợ khách hàng.

sn88 không bao giờ thu thập thông tin nhạy cảm như số thẻ tín dụng đầy đủ (chỉ lưu token đã mã hóa), mật khẩu dạng văn bản thuần túy, hoặc dữ liệu sinh trắc học ngoài mục đích xác minh danh tính hợp lệ.

3 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân của bạn được sn88 sử dụng cho các mục đích cụ thể sau đây:

• Vận hành tài khoản: Tạo, xác minh, quản lý và bảo mật tài khoản Thành Viên; xử lý yêu cầu đăng nhập và khôi phục mật khẩu.
• Xử lý giao dịch tài chính: Thực hiện các lệnh nạp tiền, rút tiền, áp dụng khuyến mãi và xử lý tiền thưởng một cách chính xác và an toàn.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ phòng chống rửa tiền (AML) và xác minh độ tuổi (21+) của Thành Viên.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và phản hồi mọi yêu cầu của bạn qua email hoặc live chat.
• Phòng chống gian lận: Phân tích hành vi bất thường, phát hiện và ngăn chặn các hành vi gian lận, lạm dụng khuyến mãi hoặc sử dụng nhiều tài khoản.
• Cá nhân hóa trải nghiệm: Gửi thông báo về các chương trình khuyến mãi phù hợp, gợi ý game dựa trên sở thích và lịch sử chơi (bạn có thể từ chối nhận thông báo bất kỳ lúc nào).
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo, lưu trữ hồ sơ và hợp tác với cơ quan chức năng có thẩm quyền khi được yêu cầu hợp pháp.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

sn88 chỉ chia sẻ dữ liệu cá nhân của Thành Viên trong các trường hợp được liệt kê dưới đây và với các biện pháp kiểm soát chặt chẽ:

• Đối tác thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và ngân hàng đối tác (Vietcombank, VietinBank, Techcombank, BIDV, v.v.) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này đều ký cam kết bảo mật dữ liệu (NDA) với sn88.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác vận hành cơ sở hạ tầng kỹ thuật (máy chủ, CDN, phòng chống DDoS) được ủy quyền xử lý dữ liệu trong phạm vi dịch vụ đã ký kết, không được sử dụng dữ liệu ngoài mục đích này.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, Spribe, Ezugi và các nhà phát hành khác nhận dữ liệu phiên chơi ẩn danh (không bao gồm thông tin định danh cá nhân) để vận hành trò chơi.
• Cơ quan pháp luật: sn88 có thể tiết lộ dữ liệu cá nhân theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc khi cần thiết để ngăn chặn hành vi phạm tội nghiêm trọng.

Trong mọi trường hợp, sn88 tuyệt đối không bán, không cho thuê, không đổi chác dữ liệu cá nhân của Thành Viên cho bất kỳ bên nào vì mục đích thương mại.

5 Bảo Mật Dữ Liệu & Biện Pháp Kỹ Thuật

sn88 triển khai đồng thời nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho tất cả kết nối giữa trình duyệt và máy chủ. Chứng chỉ SSL được gia hạn tự động và kiểm tra liên tục.
• Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Số tài khoản ngân hàng được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (least privilege) — chỉ nhân viên được ủy quyền mới có thể truy cập từng loại dữ liệu cụ thể, mọi truy cập đều được ghi log.
• Xác thực hai lớp (2FA/OTP): Bảo vệ đăng nhập tài khoản và mọi giao dịch rút tiền bằng mã OTP gửi qua SMS hoặc ứng dụng xác thực.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và đội ngũ bảo mật giám sát liên tục, phản ứng sự cố trong vòng 15 phút.
• Kiểm toán độc lập: Cơ sở hạ tầng bảo mật và hệ thống RNG của game được kiểm toán bởi tổ chức độc lập định kỳ hàng năm.

6 Cookie & Công Nghệ Theo Dõi

sn88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động an toàn của nền tảng. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo vệ khỏi tấn công CSRF và đảm bảo các tính năng cơ bản hoạt động đúng. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang nào được xem nhiều nhất, thời gian tải trang) để chúng tôi cải thiện dịch vụ liên tục.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, phương thức thanh toán ưa thích) để cá nhân hóa trải nghiệm.
• Cookie phân tích: Sử dụng công cụ phân tích nội bộ để hiểu hành vi người dùng tổng thể nhằm tối ưu hóa sản phẩm — dữ liệu này được ẩn danh hóa hoàn toàn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng.

7 Quyền Của Người Dùng Đối Với Dữ Liệu

Với tư cách là Thành Viên sn88, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà sn88 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác, không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được phép theo quy định pháp luật (lưu ý: một số dữ liệu giao dịch phải được lưu giữ theo yêu cầu pháp lý).
• Quyền phản đối: Từ chối nhận thông tin tiếp thị, thông báo khuyến mãi bằng cách liên hệ [email protected].
• Quyền hạn chế xử lý: Yêu cầu sn88 tạm dừng xử lý dữ liệu của bạn trong khi đang xem xét khiếu nại hoặc tranh chấp.
• Quyền chuyển dữ liệu: Nhận dữ liệu của mình dưới định dạng có thể đọc được bằng máy (machine-readable format) để chuyển sang nền tảng khác khi phù hợp.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu chi tiết đến [email protected]. sn88 cam kết phản hồi trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

8 Lưu Trữ Dữ Liệu & Chuyển Dữ Liệu Quốc Tế

Dữ liệu cá nhân của Thành Viên được ưu tiên lưu trữ trên hệ thống máy chủ đặt tại khu vực Đông Nam Á. Trong một số trường hợp kỹ thuật cần thiết (ví dụ: sao lưu dữ liệu dự phòng, CDN tăng tốc), dữ liệu có thể được xử lý hoặc lưu trữ tại các trung tâm dữ liệu quốc tế.

Mọi hoạt động chuyển dữ liệu xuyên biên giới đều được thực hiện với các biện pháp bảo vệ tương đương, bao gồm:

• Hợp đồng xử lý dữ liệu (Data Processing Agreement) với mọi đối tác lưu trữ quốc tế.
• Yêu cầu tuân thủ các tiêu chuẩn bảo mật ISO 27001 hoặc tương đương.
• Mã hóa đầu cuối cho tất cả dữ liệu trong quá trình truyền tải quốc tế.

Thời gian lưu trữ tối thiểu được áp dụng theo từng loại dữ liệu như đã nêu trong bảng Tổng Quan Dữ Liệu phía trên. Sau khi hết thời hạn lưu trữ hoặc khi tài khoản bị đóng theo yêu cầu, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

9 Bảo Vệ Người Dùng Dưới 21 Tuổi

sn88 nghiêm cấm tuyệt đối mọi hình thức tham gia của người chưa đủ 21 tuổi. Nền tảng không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới độ tuổi quy định.

Nếu sn88 phát hiện hoặc được thông báo rằng dữ liệu của người chưa đủ 21 tuổi đã được thu thập do gian lận trong quá trình đăng ký, chúng tôi sẽ:

• Lập tức khóa và đóng tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người đó khỏi hệ thống trong vòng 72 giờ.
• Hoàn trả số dư hợp lệ (nếu có) theo quy trình đặc biệt.

Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng nền tảng sn88 vui lòng liên hệ ngay qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

10 Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp không may xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của Thành Viên, sn88 cam kết:

• Khắc phục sự cố và ngăn chặn thiệt hại lan rộng trong thời gian sớm nhất có thể.
• Thông báo cho các Thành Viên bị ảnh hưởng qua email đ ăng ký trong vòng 72 giờ kể từ khi xác nhận vi phạm, với thông tin rõ ràng về bản chất sự cố, dữ liệu bị ảnh hưởng và các bước bạn nên thực hiện để bảo vệ tài khoản.
• Ghi nhận toàn bộ diễn biến sự cố, nguyên nhân và biện pháp khắc phục vào hồ sơ nội bộ.
• Cải thiện hệ thống và quy trình để ngăn chặn sự cố tương tự trong tương lai.

sn88 duy trì kế hoạch ứng phó sự cố bảo mật (Incident Response Plan) được cập nhật thường xuyên và diễn tập định kỳ bởi đội ngũ bảo mật chuyên nghiệp.

11 Thay Đổi Chính Sách Bảo Mật

sn88 có quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ sn88.cam ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đăng ký của Thành Viên.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang Chính Sách này.

Việc bạn tiếp tục sử dụng nền tảng sau ngày có hiệu lực của phiên bản Chính Sách mới được xem là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, vui lòng liên hệ [email protected] để được hỗ trợ đóng tài khoản.

12 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật hoặc cách sn88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ bộ phận bảo vệ dữ liệu của chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected] (phản hồi trong 24–48 giờ làm việc)
• Yêu cầu quyền dữ liệu: Ghi rõ tiêu đề "[YÊU CẦU DỮ LIỆU]" khi gửi email để được ưu tiên xử lý trong vòng 7 ngày làm việc.
• Khiếu nại bảo mật khẩn cấp: Ghi rõ tiêu đề "[BẢO MẬT KHẨN]" — đội ngũ sẽ phản hồi trong vòng 4 giờ làm việc.

sn88 cam kết xem xét và phản hồi nghiêm túc mọi khiếu nại liên quan đến bảo mật dữ liệu. Trong trường hợp không hài lòng với phản hồi của chúng tôi, bạn có quyền đề nghị giải quyết tranh chấp thông qua các kênh pháp lý phù hợp.