Chính Sách Bảo Mật Thông Tin Người Dùng sgd168

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do sgd168 cung cấp, bao gồm trang web tại sgd168.org, ứng dụng di động (nếu có), và tất cả các kênh liên lạc chính thức giữa sgd168 và người dùng.

Chính sách này điều chỉnh cách sgd168 thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của:

• Người dùng đã đăng ký tài khoản trên hệ thống sgd168.
• Khách truy cập chưa đăng ký nhưng sử dụng trang web sgd168.org.
• Người liên hệ với bộ phận hỗ trợ khách hàng của sgd168 qua bất kỳ kênh nào.
• Người tham gia các chương trình khuyến mãi, sự kiện hoặc khảo sát do sgd168 tổ chức.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà sgd168 có thể liên kết đến. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân.

sgd168 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân (CCCD), hộ chiếu hoặc bằng lái xe; ảnh chân dung; bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc cuộc trò chuyện với bộ phận hỗ trợ khách hàng.

2.2 Thông Tin Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, các trang đã xem, tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược, thắng/thua và các hoạt động tài chính khác.
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID), thông tin phần cứng đối với ứng dụng di động.

2.3 Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, sgd168 có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan phòng chống gian lận để bổ sung và xác thực thông tin bạn đã cung cấp.

Loại Dữ Liệu	Nguồn Thu Thập	Bắt Buộc
Họ tên, ngày sinh	Người dùng cung cấp khi đăng ký	Có
Số điện thoại, email	Người dùng cung cấp khi đăng ký	Có
Tài liệu KYC (CCCD, hộ chiếu)	Người dùng tải lên khi xác minh	Khi rút tiền lớn
Thông tin tài khoản ngân hàng / ví điện tử	Người dùng cung cấp khi giao dịch	Có
Địa chỉ IP, dữ liệu thiết bị	Thu thập tự động	Tự động
Lịch sử cược và giao dịch	Hệ thống ghi nhận tự động	Tự động

sgd168 sử dụng thông tin thu thập được cho các mục đích hợp pháp và cụ thể sau đây:

3.1 Cung Cấp và Vận Hành Dịch Vụ

• Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập.
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán một cách chính xác và an toàn.
• Cung cấp trải nghiệm chơi game được cá nhân hóa phù hợp với sở thích của bạn.
• Gửi thông báo quan trọng liên quan đến tài khoản, giao dịch và dịch vụ.

3.2 Bảo Mật và Phòng Chống Gian Lận

• Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền hoặc lạm dụng hệ thống.
• Xác minh tuổi và danh tính để đảm bảo chỉ người trên 18 tuổi mới được tham gia.
• Giám sát các giao dịch bất thường nhằm bảo vệ tài khoản của bạn.

3.3 Tuân Thủ Pháp Luật

• Thực hiện các nghĩa vụ báo cáo theo quy định pháp luật về phòng chống rửa tiền (AML).
• Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý tài chính.
• Phối hợp với cơ quan chức năng khi có yêu cầu hợp pháp.

3.4 Cải Thiện Dịch Vụ và Tiếp Thị

• Phân tích hành vi người dùng để cải thiện giao diện và trải nghiệm sử dụng.
• Gửi thông tin về các chương trình khuyến mãi, ưu đãi phù hợp với sở thích của bạn (chỉ khi bạn đồng ý nhận).
• Thực hiện khảo sát mức độ hài lòng và nghiên cứu thị trường.

sgd168 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn sau:

4.1 Đối Tác Dịch Vụ Thiết Yếu

Chúng tôi làm việc với một số đối tác cung cấp dịch vụ hỗ trợ hoạt động của sgd168, bao gồm:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV – chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Đối tác xác minh danh tính: Các công ty KYC được ủy quyền để xác thực tài liệu nhận dạng.
• Nhà cung cấp dịch vụ đám mây: Lưu trữ và xử lý dữ liệu trên hạ tầng bảo mật cao.
• Đối tác phòng chống gian lận: Các công ty bảo mật chuyên biệt hỗ trợ phát hiện hoạt động bất thường.

Tất cả các đối tác này đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng thông tin cho mục đích cụ thể đã được ủy quyền.

4.2 Yêu Cầu Pháp Lý

sgd168 có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật Việt Nam, bao gồm lệnh của tòa án, yêu cầu điều tra của cơ quan công an hoặc cơ quan quản lý tài chính.

sgd168 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của trang web.

5.1 Các Loại Cookie Chúng Tôi Sử Dụng

• Cookie thiết yếu: Bắt buộc để trang web hoạt động, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web để chúng tôi cải thiện chức năng.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Theo dõi hành vi duyệt web để hiển thị nội dung và quảng cáo phù hợp hơn (chỉ khi bạn đồng ý).

5.2 Kiểm Soát Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của trang web sgd168. Để biết cách quản lý cookie trên từng trình duyệt, vui lòng tham khảo tài liệu hướng dẫn của trình duyệt bạn đang sử dụng.

sgd168 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

6.1 Biện Pháp Kỹ Thuật

• Mã hóa dữ liệu truyền tải: Giao thức HTTPS với chứng chỉ SSL/TLS 256-bit cho toàn bộ kết nối.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được mã hóa một chiều bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho tài khoản người dùng.
• Hệ thống phát hiện xâm nhập: Giám sát liên tục 24/7 để phát hiện và ngăn chặn các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên bởi các chuyên gia độc lập.

6.2 Biện Pháp Tổ Chức

• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc "cần biết" (need-to-know basis).
• Đào tạo bảo mật thông tin bắt buộc cho toàn bộ nhân viên sgd168.
• Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản hồi tối đa 72 giờ.
• Kiểm toán nội bộ định kỳ về tuân thủ chính sách bảo mật.

sgd168 chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền và pháp luật tài chính Việt Nam.
• Hồ sơ giao dịch tài chính: Lưu trữ 7 năm theo quy định kế toán và thuế.
• Nhật ký truy cập và bảo mật: Lưu trữ 12 tháng để hỗ trợ điều tra sự cố bảo mật.
• Cookie và dữ liệu phiên: Xóa tự động sau khi phiên kết thúc hoặc theo thời hạn cookie đã thiết lập.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn để không thể nhận dạng lại.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với thông tin cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà sgd168 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (trừ khi có nghĩa vụ lưu trữ theo luật định).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc Live Chat 24/7. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của sgd168 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng đã vô tình thu thập thông tin của người dưới 18 tuổi, chúng tôi sẽ:

• Lập tức khóa và xóa tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó khỏi hệ thống.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh phù hợp.
• Báo cáo sự việc với cơ quan chức năng có thẩm quyền nếu cần thiết.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên sgd168, vui lòng liên hệ ngay với chúng tôi qua Live Chat hoặc email [email protected] để được xử lý kịp thời.

sgd168 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ.

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều hình thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên trang web sgd168.org.
• Gửi thông báo trong tài khoản của bạn khi đăng nhập.

Ngày cập nhật lần cuối sẽ luôn được hiển thị ở đầu trang này. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách sgd168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected]
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên trang web sgd168.org
• Thời gian phản hồi: Trong vòng 30 phút đối với Live Chat; trong vòng 24 giờ đối với email.

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, minh bạch và đúng thời hạn quy định.