Chính Sách Bảo Mật SC 247 – Dữ Liệu Của Bạn, Được Bảo Vệ Thật Sự

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do SC 247 cung cấp thông qua trang web sc247.app và bất kỳ ứng dụng di động, API hoặc nền tảng liên quan nào thuộc hệ sinh thái SC 247. Khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ tính năng nào của SC 247, bạn đồng ý với việc thu thập và xử lý dữ liệu theo mô tả trong tài liệu này.

Chính sách bảo mật là một phần không thể tách rời của Điều khoản và Điều kiện của SC 247. Trong trường hợp có mâu thuẫn giữa hai tài liệu, Chính sách bảo mật sẽ được ưu tiên áp dụng đối với các vấn đề liên quan đến dữ liệu cá nhân.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà SC 247 có thể liên kết đến. SC 247 không chịu trách nhiệm về chính sách bảo mật của các bên đó và khuyến khích người dùng đọc kỹ chính sách bảo mật của từng nền tảng trước khi cung cấp thông tin cá nhân.

SC 247 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn và tuân thủ các yêu cầu pháp lý về chống rửa tiền (AML) và xác minh danh tính (KYC). Dưới đây là tổng quan về các loại dữ liệu được thu thập:

SC 247 không thu thập dữ liệu sinh trắc học (dấu vân tay, nhận diện khuôn mặt) trừ khi được yêu cầu bởi quy định pháp lý và có sự đồng ý rõ ràng từ người dùng. Thông tin thẻ thanh toán không bao giờ được lưu trên máy chủ SC 247 – chúng tôi sử dụng cổng thanh toán bên thứ ba đã được chứng nhận bảo mật PCI DSS.

SC 247 sử dụng dữ liệu thu thập được với mục đích duy nhất là cung cấp, cải thiện và bảo vệ dịch vụ cho chính người dùng đó. Cụ thể, dữ liệu của bạn được sử dụng cho các mục đích sau:

• Quản lý tài khoản: Tạo và duy trì tài khoản, xác thực danh tính đăng nhập, xử lý yêu cầu hỗ trợ từ người dùng.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và ghi nhận lịch sử giao dịch chính xác, minh bạch.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ KYC/AML theo yêu cầu của cơ quan quản lý, bao gồm xác minh độ tuổi và danh tính.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng khuyến mãi và các hoạt động đáng ngờ khác.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo sở thích của bạn.
• Truyền thông dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật quan trọng về tài khoản qua email hoặc SMS.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (ẩn danh) để nâng cấp tính năng, cải thiện hiệu suất và phát triển trò chơi mới.

SC 247 không bao giờ bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết không thể thỏa hiệp. Tuy nhiên, để vận hành dịch vụ, SC 247 cần chia sẻ một số dữ liệu với các đối tác được kiểm soát chặt chẽ trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các đối tác ngân hàng nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp game: Các đối tác phát triển trò chơi nhận dữ liệu phiên chơi tối thiểu (mã người chơi ẩn danh, số dư cược) để vận hành trò chơi – không nhận thông tin định danh cá nhân.
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính độc lập nhận ảnh giấy tờ và thông tin cá nhân chỉ khi bạn thực hiện quy trình KYC. Dữ liệu này được mã hóa và không lưu trữ lâu dài.
• Cơ quan pháp luật: SC 247 sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp lệ theo quy định pháp luật, lệnh tòa án hoặc điều tra liên quan đến rửa tiền và gian lận. Người dùng sẽ được thông báo trừ khi bị cấm bởi quyết định tư pháp.
• Dịch vụ phân tích: Dữ liệu kỹ thuật ẩn danh được chia sẻ với công cụ phân tích nội bộ để cải thiện hiệu suất nền tảng. Không có thông tin định danh cá nhân nào được truyền đi.

Mọi đối tác nhận dữ liệu từ SC 247 đều phải ký thỏa thuận xử lý dữ liệu (Data Processing Agreement) và chỉ được phép sử dụng dữ liệu cho mục đích đã được SC 247 ủy quyền. Vi phạm thỏa thuận sẽ dẫn đến chấm dứt hợp tác ngay lập tức.

SC 247 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập an toàn và thu thập dữ liệu phân tích. Dưới đây là các loại cookie SC 247 sử dụng:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động đúng chức năng – bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web để SC 247 cải thiện bố cục và tính năng. Bạn có thể từ chối loại cookie này.
• Cookie tùy chọn: Ghi nhớ cài đặt ngôn ngữ, giao diện và các tùy chọn cá nhân khác để tiết kiệm thời gian cấu hình lại mỗi lần truy cập.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, nhiều phiên đồng thời từ địa điểm khác nhau và các dấu hiệu tấn công tài khoản.

Bạn có thể quản lý cài đặt cookie trực tiếp trong trình duyệt của mình. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của SC 247. Chúng tôi không sử dụng cookie theo dõi quảng cáo từ bên thứ ba hay mạng quảng cáo.

SC 247 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu người dùng ở mức cao nhất có thể. Các biện pháp kỹ thuật đang được triển khai bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ luồng dữ liệu giữa thiết bị của bạn và máy chủ SC 247 được mã hóa end-to-end, ngăn chặn nghe lén và tấn công man-in-the-middle.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin nhạy cảm trong cơ sở dữ liệu được mã hóa AES-256.
• Xác thực hai yếu tố (2FA): Người dùng có thể và được khuyến khích bật 2FA qua ứng dụng xác thực hoặc SMS để bảo vệ tài khoản khỏi truy cập trái phép kể cả khi mật khẩu bị lộ.
• Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi các hoạt động bất thường theo thời gian thực và cảnh báo ngay khi phát hiện mối đe dọa.
• Kiểm tra bảo mật định kỳ: SC 247 thực hiện penetration testing (kiểm tra thâm nhập) và đánh giá lỗ hổng bảo mật bởi các chuyên gia độc lập ít nhất mỗi quý một lần.
• Phân quyền truy cập nghiêm ngặt: Nhân viên SC 247 chỉ được truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc, theo nguyên tắc tối thiểu đặc quyền (least privilege).

Dù SC 247 áp dụng các biện pháp bảo mật tiêu chuẩn ngành, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. SC 247 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra sự cố rò rỉ dữ liệu nghiêm trọng.

Với tư cách là người dùng SC 247, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với đội ngũ hỗ trợ qua email support@sc247.app:

SC 247 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc tuân thủ nghĩa vụ pháp lý. Dưới đây là chính sách lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 2 năm sau khi đóng tài khoản để phục vụ giải quyết tranh chấp.
• Dữ liệu giao dịch tài chính: Được lưu tối thiểu 5 năm theo yêu cầu của các quy định chống rửa tiền (AML) quốc tế và quy định tài chính địa phương.
• Dữ liệu KYC và xác minh danh tính: Lưu trữ trong thời gian tài khoản hoạt động cộng thêm 5 năm sau khi đóng tài khoản.
• Log kỹ thuật và bảo mật: Lưu tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.
• Dữ liệu tiếp thị (nếu có đồng ý): Được lưu đến khi bạn hủy đăng ký nhận thông tin tiếp thị và xóa trong vòng 30 ngày sau đó.
• Cookie: Cookie phiên hết hạn sau 30 ngày không hoạt động; cookie tùy chọn có thời hạn tối đa 1 năm.

Khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn bằng phương pháp ghi đè nhiều lớp hoặc ẩn danh hóa không thể đảo ngược, tùy theo loại dữ liệu và môi trường lưu trữ.

SC 247 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không chủ động thu thập bất kỳ dữ liệu cá nhân nào từ trẻ em hoặc thanh thiếu niên dưới độ tuổi pháp lý. Quá trình xác minh tuổi là bắt buộc trong quy trình đăng ký và KYC.

Nếu SC 247 phát hiện hoặc nhận được báo cáo đáng tin cậy rằng một tài khoản thuộc về người dưới 18 tuổi, SC 247 sẽ ngay lập tức khóa tài khoản đó, xóa dữ liệu liên quan và xử lý số dư tài khoản theo quy định pháp lý hiện hành.

Nếu bạn là phụ huynh hoặc người giám hộ và có lý do để tin rằng con em mình đã đăng ký tài khoản SC 247, hãy liên hệ ngay với chúng tôi qua email support@sc247.app để được hỗ trợ xử lý khẩn cấp.

SC 247 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu tài liệu này.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, SC 247 sẽ gửi thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên trang web ít nhất 7 ngày trước khi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau thời điểm có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách đã cập nhật.