Chính Sách Bảo Mật
sc368

Chính sách bảo mật này ("Chính Sách") do sc368 ban hành và áp dụng cho tất cả người dùng ("Bạn", "Thành Viên") truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp trên nền tảng sc368, bao gồm website chính thức, ứng dụng di động và bất kỳ dịch vụ kỹ thuật số nào khác thuộc hệ sinh thái sc368.

Chính Sách này được xây dựng nhằm tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân và các quy định pháp luật hiện hành liên quan đến bảo vệ thông tin người dùng. Mọi thuật ngữ viết hoa trong Chính Sách này có nghĩa như được định nghĩa trong Điều Khoản & Điều Kiện của sc368.

sc368 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng nền tảng:

sc368 không thu thập thông tin nhạy cảm như tín ngưỡng tôn giáo, quan điểm chính trị, thông tin sức khỏe trừ khi được yêu cầu bắt buộc bởi pháp luật và với sự đồng ý rõ ràng của bạn.

sc368 sử dụng thông tin thu thập được vào các mục đích sau đây, tất cả đều phục vụ trực tiếp cho việc cung cấp dịch vụ an toàn và chất lượng cao đến người dùng:

• Vận hành tài khoản: Tạo và quản lý tài khoản sc368 của bạn, xác thực danh tính và bảo vệ tài khoản khỏi truy cập trái phép.
• Xử lý giao dịch: Thực hiện các lệnh nạp tiền, rút tiền, thanh toán thưởng và ghi lại lịch sử giao dịch tài chính đầy đủ và chính xác.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ xác minh danh tính (KYC), chống rửa tiền (AML) và báo cáo theo yêu cầu của cơ quan có thẩm quyền.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi của bạn một cách hiệu quả và cá nhân hóa.
• Chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, lạm dụng nền tảng và vi phạm bảo mật.
• Cải thiện dịch vụ: Phân tích dữ liệu sử dụng để cải thiện tính năng, giao diện và trải nghiệm người dùng tổng thể trên sc368.
• Thông tin marketing: Gửi thông báo về khuyến mãi và ưu đãi sc368 (chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào).

sc368 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

1. Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện Điều Khoản & Điều Kiện – thỏa thuận hợp đồng giữa sc368 và bạn, bao gồm việc vận hành tài khoản và xử lý giao dịch.
2. Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu pháp luật bắt buộc, như quy định về chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo tài chính.
3. Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ lợi ích hợp pháp của sc368 và người dùng, bao gồm phòng ngừa gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ.
4. Sự đồng ý: Đối với các hoạt động xử lý dữ liệu không thuộc các trường hợp trên (ví dụ: gửi email marketing), sc368 sẽ yêu cầu sự đồng ý rõ ràng và có thể thu hồi của bạn.

sc368 không bán, không cho thuê thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, sc368 có thể chia sẻ thông tin trong các trường hợp giới hạn và cần thiết sau:

• Đối tác cung cấp dịch vụ: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, BIDV, Vietcombank…), nhà phát triển game, nhà cung cấp hạ tầng kỹ thuật và dịch vụ khách hàng được ủy quyền – tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với sc368.
• Yêu cầu pháp lý: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền (Tòa án, Công an, Cơ quan điều tra) với lệnh hoặc văn bản pháp lý phù hợp.
• Bảo vệ quyền lợi: Khi cần thiết để bảo vệ quyền lợi hợp pháp, tài sản hoặc sự an toàn của sc368, người dùng hoặc công chúng, ví dụ trong trường hợp điều tra gian lận nghiêm trọng.
• Sáp nhập/chuyển nhượng: Trong trường hợp sc368 trải qua quá trình tái cơ cấu, sáp nhập hoặc chuyển nhượng kinh doanh, thông tin người dùng có thể được chuyển giao cho pháp nhân kế thừa với nghĩa vụ bảo mật tương đương.

sc368 thực hiện các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép:

• Mã hoá dữ liệu khi truyền tải bằng TLS 1.3 và SSL 256-bit.
• Mã hoá dữ liệu khi lưu trữ (encryption at rest) bằng AES-256.
• Kiểm soát truy cập dựa trên vai trò (RBAC) – chỉ nhân viên sc368 có phạm vi công việc liên quan mới được phép truy cập dữ liệu cụ thể.
• Giám sát hệ thống và ghi nhật ký (audit log) toàn diện cho mọi truy cập dữ liệu.
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập bên ngoài.
• Sao lưu dữ liệu thường xuyên với lưu trữ ngoại vi an toàn để đảm bảo khôi phục trong tình huống khẩn cấp.

Thời hạn lưu trữ: sc368 lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo thời hạn pháp luật quy định. Thông thường, dữ liệu giao dịch tài chính được lưu tối thiểu 5 năm theo quy định về chống rửa tiền. Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản còn hoạt động và thêm 2 năm sau khi đóng tài khoản.

sc368 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích. Các loại cookie được sử dụng bao gồm:

Bạn có thể kiểm soát và xoá cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng quan trọng của nền tảng sc368, bao gồm khả năng duy trì đăng nhập.

Là thành viên sc368, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu sc368 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ trong hồ sơ tài khoản sc368 của bạn.
• Quyền xoá: Yêu cầu xoá dữ liệu cá nhân trong một số trường hợp nhất định (trừ khi pháp luật yêu cầu lưu giữ).
• Quyền hạn chế xử lý: Yêu cầu sc368 tạm ngừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc sc368 xử lý dữ liệu của bạn vì mục đích marketing trực tiếp.
• Quyền rút đồng ý: Thu hồi sự đồng ý đối với bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý của bạn, bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ đội ngũ hỗ trợ sc368 qua chat trực tuyến 24/7 hoặc email: [email protected]. sc368 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

sc368 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng nền tảng. Chính sách bảo mật này không áp dụng và sc368 không có ý định thu thập dữ liệu cá nhân từ người dưới 18 tuổi.

Trong quá trình xác minh danh tính (KYC), sc368 thực hiện kiểm tra độ tuổi nghiêm ngặt. Nếu phát hiện người dùng chưa đủ 18 tuổi đã tạo tài khoản, sc368 sẽ ngay lập tức:

• Đình chỉ và xoá tài khoản vi phạm ngay lập tức.
• Xoá toàn bộ dữ liệu cá nhân của người dùng chưa đủ tuổi khỏi hệ thống sc368.
• Xử lý số dư tài khoản theo chính sách vi phạm điều khoản.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện trẻ vị thành niên dưới sự chăm sóc của bạn đã tạo tài khoản sc368, vui lòng liên hệ ngay với chúng tôi qua chat hỗ trợ để được xử lý khẩn cấp.

sc368 có quyền cập nhật Chính sách bảo mật này để phản ánh các thay đổi trong hoạt động thực tiễn, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, sc368 sẽ:

• Cập nhật "ngày cập nhật lần cuối" ở đầu tài liệu này.
• Thông báo cho Thành Viên qua email đã đăng ký và/hoặc thông báo trong tài khoản sc368 ít nhất 14 ngày trước khi thay đổi có hiệu lực đối với các thay đổi quan trọng.
• Yêu cầu xác nhận đồng ý của Thành Viên trong trường hợp thay đổi ảnh hưởng đến cách thức xử lý dữ liệu cơ bản.

Việc tiếp tục sử dụng nền tảng sc368 sau khi thông báo về thay đổi Chính Sách đồng nghĩa với việc bạn chấp nhận Chính Sách bảo mật được cập nhật. Bạn có thể truy cập phiên bản mới nhất của Chính Sách này tại bất kỳ lúc nào trên trang sc368 của chúng tôi.