Chính Sách Bảo Mật sg88

Chính sách Bảo mật này ("Chính sách") mô tả cách sg88 — vận hành tại tên miền sg88.bet ("sg88", "chúng tôi") — thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("bạn", "thành viên", "chủ thể dữ liệu") khi bạn sử dụng trang web, ứng dụng di động và các dịch vụ liên quan của sg88 (gọi chung là "Dịch vụ").

Chính sách này là một phần không thể tách rời của Điều Khoản và Điều Kiện sử dụng sg88. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng Dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách này.

sg88 cam kết xử lý dữ liệu cá nhân một cách hợp pháp, minh bạch và có mục đích rõ ràng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích đã được công bố và áp dụng các biện pháp kỹ thuật tiên tiến để bảo vệ thông tin của thành viên khỏi việc truy cập, sử dụng hoặc tiết lộ trái phép.

sg88 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng Dịch vụ:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số chứng minh nhân dân / căn cước công dân / hộ chiếu (khi xác minh danh tính KYC).
• Thông tin liên lạc: Số điện thoại di động tại Việt Nam, địa chỉ email, địa chỉ cư trú (khi được yêu cầu xác minh).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa — sg88 không lưu mật khẩu dạng văn bản thô), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay) dùng cho giao dịch nạp/rút tiền.
• Nội dung liên lạc: Nội dung tin nhắn khi bạn liên hệ hỗ trợ qua Live Chat, Zalo, Telegram hoặc email.

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, nhận dạng thiết bị (Device ID).
• Dữ liệu hành vi: Các trang bạn truy cập, thời gian phiên hoạt động, đường dẫn điều hướng, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu vị trí: Vị trí địa lý ở mức thành phố dựa trên địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng). sg88 không thu thập vị trí GPS chính xác trừ khi được bạn cấp phép rõ ràng.
• Dữ liệu cookie: Thông tin được lưu qua cookie và các công nghệ theo dõi tương tự (xem Mục 8).

• Thông tin xác minh danh tính từ các nhà cung cấp dịch vụ KYC đối tác.
• Thông tin phòng chống gian lận từ các hệ thống phát hiện gian lận chuyên biệt.
• Thông tin từ danh sách loại trừ cờ bạc có trách nhiệm (nếu bạn đã đăng ký chương trình tự loại trừ).

sg88 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những mục đích đã được công bố rõ ràng trong Chính sách này.

• Cung cấp và quản lý Dịch vụ: Tạo và duy trì tài khoản thành viên, xử lý giao dịch nạp/rút tiền, xác nhận cược và trả thưởng.
• Xác minh danh tính (KYC) và tuổi: Đảm bảo tuân thủ quy định 18+ và phòng ngừa gian lận danh tính.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, rửa tiền hoặc lạm dụng hệ thống.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ CSKH.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý, quy định về phòng chống rửa tiền (AML), tài trợ khủng bố (CTF) và các nghĩa vụ báo cáo liên quan.
• Cải thiện sản phẩm: Phân tích hành vi người dùng (dạng tổng hợp, không nhận dạng cá nhân) để cải thiện trải nghiệm nền tảng sg88.
• Truyền thông khuyến mãi: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ sg88 — chỉ với sự đồng ý của bạn và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Cờ bạc có trách nhiệm: Giám sát các dấu hiệu cờ bạc có hại và liên hệ chủ động để hỗ trợ khi cần thiết.

sg88 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp Dịch vụ theo Điều Khoản và Điều Kiện mà bạn đã đồng ý khi đăng ký tài khoản sg88.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu pháp luật hiện hành, bao gồm quy định về xác minh danh tính, phòng chống rửa tiền và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích chính đáng của sg88 trong việc bảo mật hệ thống, phòng chống gian lận và bảo vệ cộng đồng thành viên — với điều kiện lợi ích này không lấn át quyền lợi cơ bản của bạn.
• Sự đồng ý: Với các hoạt động xử lý dữ liệu không thuộc các cơ sở trên (ví dụ: gửi email khuyến mãi), sg88 sẽ xin phép rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

sg88 không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ có thể được chia sẻ trong các trường hợp hạn chế sau đây:

sg88 sử dụng dịch vụ của các đối tác đáng tin cậy để vận hành nền tảng, bao gồm: nhà cung cấp xử lý thanh toán (đối tác xử lý giao dịch MoMo, ZaloPay, Vietcombank, v.v.), nhà cung cấp dịch vụ xác minh danh tính KYC, nhà cung cấp game (Evolution Gaming, Pragmatic Play, PG Soft, v.v.), nhà cung cấp dịch vụ đám mây và lưu trữ dữ liệu. Tất cả các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng dữ liệu cho đúng mục đích đã thỏa thuận.

sg88 có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc theo nghĩa vụ pháp lý bắt buộc. Trong mọi trường hợp, sg88 chỉ cung cấp dữ liệu ở mức độ tối thiểu cần thiết.

Trong trường hợp sg88 tiến hành sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu thành viên có thể được chuyển giao cho bên tiếp nhận. Bạn sẽ được thông báo trước về bất kỳ sự chuyển giao nào như vậy.

sg88 lưu trữ dữ liệu cá nhân của bạn trên các máy chủ bảo mật với hệ thống sao lưu nhiều lớp. Thời gian lưu trữ dữ liệu được xác định dựa trên mục đích xử lý và yêu cầu pháp lý:

• Dữ liệu tài khoản và giao dịch: Được lưu giữ trong toàn bộ thời gian tài khoản hoạt động và tối thiểu 05 năm sau khi tài khoản bị đóng, theo yêu cầu lưu trữ hồ sơ tài chính.
• Hồ sơ xác minh danh tính (KYC): Lưu giữ tối thiểu 05 năm kể từ ngày kết thúc quan hệ kinh doanh, phù hợp với các quy định phòng chống rửa tiền.
• Nhật ký truy cập và dữ liệu kỹ thuật: Lưu giữ tối đa 12 tháng cho mục đích bảo mật và phòng chống gian lận.
• Nội dung hỗ trợ khách hàng: Lưu giữ tối đa 03 năm để phục vụ giải quyết tranh chấp.
• Dữ liệu cookie phân tích: Theo cấu hình cụ thể của từng loại cookie, thường từ 30 ngày đến 12 tháng.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không còn khả năng nhận dạng cá nhân.

Bảo vệ dữ liệu cá nhân của thành viên là ưu tiên hàng đầu của sg88. Chúng tôi triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức:

• Mã hóa trong truyền tải: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ sg88 được bảo vệ bằng giao thức TLS/SSL 256-bit — tiêu chuẩn tương đương với hệ thống ngân hàng điện tử.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ. Mật khẩu được băm (hashed) một chiều và không bao giờ được lưu dưới dạng văn bản thô.
• Xác thực đa lớp (MFA): Tùy chọn bảo vệ tài khoản bằng OTP qua SMS, đặc biệt khi đăng nhập từ thiết bị mới hoặc thực hiện giao dịch lớn.
• Kiểm soát truy cập nội bộ: Nhân viên sg88 chỉ được truy cập dữ liệu cá nhân theo nguyên tắc "cần thiết để biết" (need-to-know basis), với nhật ký truy cập đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống sg88 được kiểm tra xâm nhập (penetration testing) định kỳ bởi các đơn vị bảo mật độc lập.

Trong trường hợp xảy ra vi phạm dữ liệu có thể ảnh hưởng đến quyền lợi của bạn, sg88 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, cùng với thông tin về bản chất của vi phạm, dữ liệu có thể bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

sg88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập sg88.bet.

• Cookie bắt buộc (Strictly Necessary): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và vận hành các tính năng cơ bản. Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng Dịch vụ.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, bố cục hiển thị để cải thiện trải nghiệm cá nhân hóa.
• Cookie phân tích (Analytics): Thu thập dữ liệu tổng hợp về cách người dùng tương tác với sg88 để cải thiện thiết kế và hiệu suất nền tảng. Dữ liệu này không được liên kết với danh tính cá nhân.
• Cookie tiếp thị (Marketing): Được sử dụng để hiển thị nội dung khuyến mãi phù hợp. Bạn có thể từ chối loại cookie này trong cài đặt trình duyệt.

Bạn có thể kiểm soát và tắt cookie (ngoài cookie bắt buộc) thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng sg88.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà sg88 đang xử lý. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi theo thông tin trong Mục 13.

sg88 sẽ phản hồi các yêu cầu thực hiện quyền trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp hoặc số lượng lớn, thời hạn có thể kéo dài thêm tối đa 60 ngày và chúng tôi sẽ thông báo trước.

Dịch vụ của sg88 được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên. sg88 không thu thập có chủ đích bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Nếu sg88 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa dữ liệu đó, đóng tài khoản liên quan và hoàn trả số dư hợp lệ nếu có (theo quy trình xác minh danh tính).

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã đăng ký tài khoản sg88, vui lòng liên hệ ngay với chúng tôi qua thông tin trong Mục 13 để được xử lý ưu tiên.

sg88 hoạt động theo giấy phép quốc tế và sử dụng cơ sở hạ tầng đám mây toàn cầu. Do đó, dữ liệu cá nhân của bạn có thể được xử lý tại các quốc gia ngoài Việt Nam, nơi luật bảo vệ dữ liệu có thể khác với Việt Nam.

Trong mọi trường hợp chuyển dữ liệu quốc tế, sg88 đảm bảo các biện pháp bảo vệ phù hợp được áp dụng thông qua: thỏa thuận bảo vệ dữ liệu chuẩn với đối tác, hoặc chuyển dữ liệu đến quốc gia có mức độ bảo vệ dữ liệu tương đương. Dữ liệu không bao giờ được chuyển đến quốc gia không đủ điều kiện bảo vệ theo tiêu chuẩn quốc tế mà không có các biện pháp bảo vệ bổ sung.

sg88 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, sg88 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo cho bạn qua email hoặc thông báo trong ứng dụng trước ngày có hiệu lực tối thiểu 14 ngày (đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn).
• Hiển thị banner thông báo trên nền tảng sg88 khi bạn đăng nhập lần tiếp theo.

Việc bạn tiếp tục sử dụng Dịch vụ sg88 sau khi thay đổi có hiệu lực được coi là bạn đã chấp nhận chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy định tại Mục 9.

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách sg88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu quyền riêng tư / Chính sách bảo mật"
• Live Chat: Trực tiếp trên trang sg88.bet, hoạt động 24/7 bằng tiếng Việt
• Zalo & Telegram: Kênh hỗ trợ chính thức của sg88

Đối với các yêu cầu thực hiện quyền chủ thể dữ liệu (Mục 9), vui lòng gửi qua email với tiêu đề "Yêu cầu thực hiện quyền DSAR" và đính kèm bản sao giấy tờ tùy thân để xác minh danh tính. sg88 cam kết phản hồi trong vòng 30 ngày làm việc.