Chính Sách Bảo Mật
Dữ Liệu sf88

Điều 1 Giới Thiệu và Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi sf88 ("chúng tôi") và áp dụng cho toàn bộ người dùng ("bạn", "Thành viên") sử dụng nền tảng sf88 bao gồm trang web tại sf88.tech, ứng dụng di động và mọi dịch vụ liên quan (gọi chung là "Dịch vụ").

Chính sách này mô tả rõ ràng:

• Loại dữ liệu cá nhân chúng tôi thu thập và nguồn gốc dữ liệu đó;
• Mục đích và cơ sở pháp lý chúng tôi dùng để xử lý dữ liệu của bạn;
• Điều kiện và phạm vi chia sẻ dữ liệu với bên thứ ba;
• Thời gian chúng tôi lưu trữ dữ liệu cá nhân của bạn;
• Các quyền của bạn liên quan đến dữ liệu cá nhân và cách thực hiện các quyền đó.

Chính sách này có thể được cập nhật định kỳ. Mọi thay đổi quan trọng sẽ được thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên trang web sf88. Phiên bản hiện tại luôn được duy trì tại trang này với ngày cập nhật rõ ràng.

Điều 2 Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

sf88 thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng Dịch vụ. Dưới đây là danh sách đầy đủ các loại dữ liệu chúng tôi có thể thu thập:

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú;
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh selfie xác minh, địa chỉ cư trú xác nhận;
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, v.v.) dùng để nạp và rút tiền;
• Thông tin liên hệ: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng, phản hồi và khiếu nại.

2.2 Dữ liệu được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, thiết bị sử dụng, độ phân giải màn hình;
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, tần suất truy cập;
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản, thống kê thắng/thua;
• Dữ liệu cookie và theo dõi: Cookie phiên đăng nhập, cookie phân tích, mã theo dõi chuyển đổi (xem chi tiết tại Điều 8).

Điều 3 Mục Đích Sử Dụng Dữ Liệu Cá Nhân

sf88 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành Dịch vụ: Tạo tài khoản, xác thực đăng nhập, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng sf88;
• Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố, xác minh độ tuổi tối thiểu 18 tuổi theo quy định pháp luật;
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, tạo nhiều tài khoản, và lạm dụng hệ thống;
• Hỗ trợ khách hàng: Phản hồi câu hỏi, giải quyết tranh chấp và xử lý khiếu nại của Thành viên một cách hiệu quả và chính xác;
• Cải thiện trải nghiệm: Phân tích hành vi người dùng để cải tiến giao diện, tối ưu tốc độ tải trang và cá nhân hóa đề xuất trò chơi phù hợp với sở thích của bạn;
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và kích hoạt các công cụ hỗ trợ kịp thời;
• Thông tin tiếp thị (tùy chọn): Gửi thông báo về khuyến mãi, chương trình ưu đãi và cập nhật mới — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất cứ lúc nào;
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý theo yêu cầu của cơ quan nhà nước có thẩm quyền.

Điều 4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

sf88 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng mà bạn đã chấp nhận khi đăng ký tài khoản sf88;
• Nghĩa vụ pháp lý: Xử lý dữ liệu cần thiết để tuân thủ các quy định pháp luật hiện hành, bao gồm yêu cầu xác minh danh tính và phòng chống rửa tiền;
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của sf88 trong việc bảo mật hệ thống, phát hiện gian lận và cải thiện chất lượng Dịch vụ, miễn là không xâm phạm quyền lợi cơ bản của bạn;
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc (như gửi email marketing), sf88 chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Điều 5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

sf88 có thể chia sẻ dữ liệu c ủa bạn với các bên sau trong phạm vi được phép:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như cổng thanh toán VNPay, ViettelPay và các ngân hàng liên kết nhận thông tin tài chính tối thiểu cần thiết để hoàn tất giao dịch nạp/rút tiền của bạn;
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game cung cấp nền tảng Casino Live, Nổ Hũ, Đá Gà có thể nhận ID người dùng và thông tin phiên chơi ở mức tối thiểu để vận hành trò chơi;
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác lưu trữ đám mây, dịch vụ phân tích, hệ thống bảo mật chống gian lận được ký hợp đồng bảo mật nghiêm ngặt với sf88;
• Cơ quan nhà nước có thẩm quyền: sf88 có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước;
• Chuyển nhượng kinh doanh: Trong trường hợp sf88 tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch, với điều kiện bên nhận tiếp tục tuân thủ Chính sách bảo mật này.

Mọi bên thứ ba được ủy quyền xử lý dữ liệu của bạn đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) với sf88, cam kết bảo mật thông tin và chỉ xử lý dữ liệu theo đúng chỉ thị của chúng tôi.

Điều 6 Thời Gian Lưu Trữ Dữ Liệu

sf88 lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích được mô tả trong Chính sách này, trừ khi pháp luật yêu cầu hoặc cho phép thời gian lưu trữ dài hơn.

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng sf88;
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản nhằm đáp ứng yêu cầu tuân thủ pháp lý và giải quyết tranh chấp tiềm tàng;
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền và báo cáo tài chính;
• Hồ sơ KYC (xác minh danh tính): Được lưu trữ trong 5–7 năm sau lần giao dịch cuối cùng, phù hợp với yêu cầu pháp lý;
• Nhật ký kỹ thuật và dữ liệu bảo mật: Được lưu trữ tối đa 12 tháng cho mục đích phân tích bảo mật và điều tra sự cố;
• Dữ liệu cookie và phân tích: Cookie phiên bị xóa khi bạn đóng trình duyệt; cookie lâu dài tồn tại tối đa 13 tháng.

Khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa để không còn có thể nhận dạng được.

Điều 7 Bảo Mật Kỹ Thuật và Tổ Chức

sf88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi bị truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn. Các biện pháp cụ thể bao gồm:

• Mã hóa truyền tải: Tất cả kết nối giữa trình duyệt của bạn và máy chủ sf88 được bảo vệ bằng giao thức TLS 1.3 — tiêu chuẩn mã hóa cao nhất hiện nay;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên; thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu;
• Kiểm soát truy cập: Quyền truy cập dữ liệu nội bộ được phân cấp theo nguyên tắc "tối thiểu cần biết" (least privilege); mọi lần truy cập dữ liệu nhạy cảm đều được ghi nhật ký và kiểm tra định kỳ;
• Xác thực đa yếu tố: Toàn bộ hệ thống quản trị nội bộ yêu cầu xác thực hai lớp (2FA) để đăng nhập;
• Kiểm tra bảo mật định kỳ: sf88 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) định kỳ bởi đội ngũ chuyên gia bảo mật độc lập;
• Kế hoạch xử lý sự cố: sf88 có quy trình phản ứng sự cố bảo mật rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo cho bạn trong thời gian sớm nhất có thể.

Mặc dù sf88 nỗ lực duy trì các tiêu chuẩn bảo mật cao nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích bạn sử dụng mật khẩu mạnh, bảo mật thiết bị cá nhân và không chia sẻ thông tin đăng nhập với bất kỳ ai.

Điều 8 Cookie và Công Nghệ Theo Dõi

sf88 sử dụng cookie và các công nghệ theo dõi tương tự (web beacon, pixel tag, local storage) để vận hành và cải thiện Dịch vụ. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và đảm bảo các chức năng cơ bản của trang web hoạt động đúng. Loại cookie này không thể tắt;
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với sf88 — trang nào được truy cập nhiều nhất, thời gian người dùng dành cho mỗi phần, tỷ lệ lỗi. Dữ liệu này được tổng hợp và ẩn danh;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như giao diện hiển thị, ngôn ngữ và các cài đặt cá nhân để cải thiện trải nghiệm sử dụng;
• Cookie tiếp thị (tùy chọn): Được sử dụng để đo lường hiệu quả các chiến dịch quảng cáo. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến chức năng cốt lõi của Dịch vụ.

Bạn có thể kiểm soát và quản lý cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại như Chrome, Firefox, Safari và Edge đều cung cấp tùy chọn chặn hoặc xóa cookie. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng của Dịch vụ sf88.

Điều 9 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà sf88 đang lưu giữ về bạn:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". sf88 sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 60 ngày với thông báo trước.

Điều 10 Trẻ Em và Người Chưa Đủ Tuổi

sf88 áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký tài khoản và xác minh KYC. Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:

• Lập tức đình chỉ và đóng tài khoản đó;
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể, trừ những dữ liệu cần thiết để tuân thủ nghĩa vụ pháp lý;
• Hoàn trả số dư tài khoản theo quy trình xác minh phù hợp.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em bạn đã cung cấp thông tin cá nhân cho sf88, hãy liên hệ ngay với chúng tôi qua [email protected] để chúng tôi có thể xử lý kịp thời.

Điều 11 Thay Đổi Chính Sách Bảo Mật

sf88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn hoạt động, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn thông qua:

• Email gửi đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực;
• Thông báo nổi bật trên trang web sf88 khi bạn đăng nhập lần đầu sau khi thay đổi;
• Cập nhật ngày "Phiên bản hiệu lực" ở đầu trang này.

Việc bạn tiếp tục sử dụng Dịch vụ sf88 sau khi Chính sách được cập nhật đồng nghĩa với việc bạn đã chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản theo quy trình được mô tả trong Điều khoản & Điều kiện sử dụng.

Điều 12 Liên Hệ và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách sf88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected] — ghi rõ tiêu đề "Chính sách bảo mật / Dữ liệu cá nhân";
• Thời gian phản hồi: Trong vòng 24 giờ đối với yêu cầu thông thường; tối đa 30 ngày đối với yêu cầu thực hiện quyền dữ liệu;
• Live Chat: Hỗ trợ trực tuyến 24/7 trực tiếp trên trang web sf88.tech.

sf88 cam kết xem xét và phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc và kịp thời. Chúng tôi coi việc bảo vệ quyền riêng tư của bạn là ưu tiên hàng đầu trong mọi hoạt động của mình.