Chính Sách Bảo Mật
Thông Tin sa88r

1 Giới Thiệu & Phạm Vi Áp Dụng

sa88r ("chúng tôi", "nền tảng") cam kết bảo vệ quyền riêng tư của người dùng và xử lý thông tin cá nhân một cách có trách nhiệm, minh bạch và an toàn. Chính sách bảo mật này ("Chính sách") mô tả chi tiết cách sa88r thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của bạn khi bạn truy cập và sử dụng nền tảng tại sa88r.cam.

Chính sách này áp dụng cho tất cả người dùng, bao gồm khách truy cập chưa đăng ký, thành viên đã có tài khoản, và bất kỳ ai tương tác với các dịch vụ của sa88r bao gồm casino trực tuyến, cá cược thể thao, bắn cá, đá gà và xổ số trực tuyến.

Chính sách bảo mật này được xây dựng phù hợp với các tiêu chuẩn bảo vệ dữ liệu quốc tế, bao gồm GDPR (Quy định chung về bảo vệ dữ liệu của Liên minh Châu Âu) và các quy định hiện hành về bảo vệ thông tin cá nhân tại Việt Nam.

2 Thông Tin Chúng Tôi Thu Thập

sa88r thu thập các loại thông tin sau trong quá trình bạn sử dụng nền tảng:

2.1. Thông tin bạn cung cấp trực tiếp:

2.2. Thông tin thu thập tự động:

• Địa chỉ IP và thông tin mạng kết nối.
• Loại trình duyệt, hệ điều hành và thông tin thiết bị.
• Lịch sử truy cập, trang đã xem và thời gian sử dụng.
• Dữ liệu cookie và các công nghệ theo dõi tương tự.
• Vị trí địa lý tương đối (dựa trên IP, không theo dõi GPS).

2.3. Thông tin giao dịch:

• Lịch sử nạp tiền và rút tiền.
• Lịch sử cá cược và kết quả trò chơi.
• Số dư tài khoản và các biến động tài chính liên quan.
• Phương thức thanh toán được sử dụng (MoMo, ZaloPay, ngân hàng).

3 Mục Đích Sử Dụng Dữ Liệu

sa88r sử dụng thông tin thu thập được cho các mục đích cụ thể sau, đảm bảo mọi hoạt động xử lý dữ liệu đều có căn cứ hợp pháp và cần thiết:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch, cung cấp trò chơi và các tính năng của nền tảng.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hoạt động đáng ngờ.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời yêu cầu hỗ trợ và cải thiện trải nghiệm người dùng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan dựa trên thói quen sử dụng.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan quản lý, cơ quan tư pháp và các nghĩa vụ pháp lý khác.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện dấu hiệu nghiện cờ bạc và can thiệp kịp thời.
• Phân tích và cải thiện: Phân tích xu hướng sử dụng nhằm cải thiện chất lượng dịch vụ và giao diện nền tảng.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

sa88r xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp các dịch vụ theo Điều Khoản sử dụng mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: sa88r có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ quy định về chống rửa tiền (AML), biết khách hàng (KYC) và báo cáo tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ là những lợi ích hợp pháp của sa88r không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý: Đối với hoạt động tiếp thị qua email và cá nhân hóa nội dung quảng cáo, sa88r chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng và tự nguyện của bạn.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

sa88r không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp cụ thể và hạn chế sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này đều có chính sách bảo mật nghiêm ngặt và tuân thủ chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Các studio game bên thứ ba nhận dữ liệu phiên chơi cần thiết (không bao gồm thông tin định danh cá nhân) để vận hành trò chơi.
• Dịch vụ xác minh danh tính: Đối tác KYC nhận thông tin giấy tờ tùy thân để xác minh độ tuổi và danh tính người dùng theo quy định.
• Cơ quan pháp luật: sa88r có thể tiết lộ thông tin theo yêu cầu bắt buộc của cơ quan tư pháp, cơ quan điều tra hoặc theo lệnh của tòa án có thẩm quyền.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho pháp nhân kế thừa, với điều kiện tiêu chuẩn bảo mật được duy trì.

Tất cả bên thứ ba có quyền truy cập dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) với sa88r, cam kết chỉ sử dụng dữ liệu đúng mục đích được ủy quyền và áp dụng các biện pháp bảo mật tương đương.

6 Cookie & Công Nghệ Theo Dõi

sa88r sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng nền tảng nhằm cải thiện hiệu suất và giao diện.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Được sử dụng với sự đồng ý của bạn để hiển thị nội dung quảng cáo phù hợp với sở thích và hành vi sử dụng.

sa88r không sử dụng công nghệ nhận dạng khuôn mặt, theo dõi vị trí GPS hay bất kỳ hình thức giám sát xâm phạm quyền riêng tư nào khác ngoài phạm vi cần thiết để vận hành dịch vụ.

7 Bảo Mật & Lưu Trữ Dữ Liệu

sa88r áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa toàn bộ dữ liệu truyền tải bằng SSL/TLS 256-bit.
• Dữ liệu lưu trữ được mã hóa AES-256 trên máy chủ bảo mật đặt tại trung tâm dữ liệu được chứng nhận ISO 27001.
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản quản trị và khuyến nghị cho tài khoản người dùng.
• Kiểm tra bảo mật (penetration testing) định kỳ bởi tổ chức độc lập.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — chỉ nhân viên có nhu cầu hợp lệ mới được phép truy cập dữ liệu người dùng.
• Giám sát hệ thống liên tục 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản và giao dịch: tối thiểu 5 năm sau khi đóng tài khoản, theo yêu cầu tuân thủ AML.
• Dữ liệu cookie phân tích: tối đa 13 tháng.
• Log truy cập và bảo mật: 12 tháng.
• Hồ sơ KYC: 5 năm sau giao dịch cuối cùng theo quy định chống rửa tiền.

8 Quyền Của Người Dùng

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu mà sa88r đang nắm giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của sa88r. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc. Trong một số trường hợp, chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu.

9 Trẻ Em & Người Dưới 18 Tuổi

Dịch vụ của sa88r chỉ dành cho người từ đủ 18 tuổi trở lên. sa88r không cố ý thu thập, xử lý hay lưu trữ bất kỳ thông tin cá nhân nào của trẻ em hoặc người chưa đủ 18 tuổi.

Quá trình xác minh độ tuổi (KYC) bắt buộc được thực hiện trong vòng 72 giờ sau khi đăng ký hoặc trước khi thực hiện giao dịch tài chính đầu tiên. Người dùng cần cung cấp giấy tờ tùy thân hợp lệ như Căn cước công dân (CCCD) hoặc Hộ chiếu để xác nhận đã đủ 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên sa88r, vui lòng liên hệ ngay với bộ phận hỗ trợ qua email [email protected] để chúng tôi xử lý kịp thời.

10 Thay Đổi Chính Sách

sa88r có quyền cập nhật, sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên trang chủ sa88r và trang Chính sách bảo mật.
• Gửi email thông báo đến địa chỉ email đăng ký tài khoản của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Cập nhật ngày "Có hiệu lực từ" tại đầu trang Chính sách bảo mật.

Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là sự chấp nhận Chính sách bảo mật đã sửa đổi. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Điều 8.

11 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách sa88r xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi qua:

• Email hỗ trợ: [email protected] — phản hồi trong vòng 1–2 ngày làm việc.
• Live Chat 24/7: Trực tiếp trên website sa88r.cam — hỗ trợ tiếng Việt toàn thời gian.
• Tiêu đề email: Vui lòng ghi rõ "[Yêu cầu Quyền riêng tư] — Họ tên và nội dung yêu cầu" để được xử lý ưu tiên.

Đối với các khiếu nại chưa được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia cư trú của bạn.