Chính Sách Bảo Mật &
Quyền Riêng Tư Tại sc89

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được sc89 thu thập và xử lý liên quan đến:

• Người dùng đã đăng ký tài khoản sc89 và đang sử dụng dịch vụ.
• Khách truy cập trang web sc89.bid chưa đăng ký tài khoản.
• Người dùng ứng dụng di động sc89 trên các nền tảng iOS và Android.
• Bất kỳ cá nhân nào liên hệ với sc89 qua các kênh hỗ trợ, email hoặc live chat.

Chính sách này không áp dụng cho các trang web bên thứ ba được liên kết từ sc89. sc89 không chịu trách nhiệm về các thực tiễn bảo mật của các bên thứ ba đó.

sc89 thu thập dữ liệu cá nhân của người dùng thông qua các nguồn sau: thông tin bạn tự cung cấp khi đăng ký và sử dụng dịch vụ, dữ liệu được thu thập tự động khi bạn sử dụng nền tảng, và trong một số trường hợp từ các bên thứ ba hợp pháp như nhà cung cấp dịch vụ thanh toán.

sc89 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu của bạn ngoài phạm vi các mục đích đã được nêu rõ ràng trong chính sách này:

• Cung cấp và vận hành dịch vụ sc89: Xử lý đăng ký, quản lý tài khoản, xử lý giao dịch nạp rút tiền, cung cấp trò chơi và hỗ trợ khách hàng.
• Xác minh danh tính (KYC): Xác nhận bạn đủ 18 tuổi, ngăn chặn gian lận và tuân thủ các yêu cầu chống rửa tiền (AML).
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ở cấp độ tổng hợp (không nhận dạng cá nhân) để cải thiện trải nghiệm người dùng trên sc89.
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cập nhật tài khoản, cảnh báo bảo mật và hỗ trợ kỹ thuật qua email hoặc tin nhắn ứng dụng.
• Khuyến mãi (khi có sự đồng ý): Gửi thông tin về các ưu đãi và chương trình khuyến mãi của sc89 — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và hợp tác với cơ quan có thẩm quyền khi có yêu cầu hợp pháp.

sc89 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ sc89 mà bạn đã đăng ký và đồng ý sử dụng theo điều khoản và điều kiện.
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc theo yêu cầu của giấy phép cờ bạc quốc tế, các quy định chống rửa tiền (AML) và yêu cầu KYC.
• Lợi ích hợp pháp: Ngăn chặn gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ sc89 — các mục đích này không xâm phạm quyền cơ bản của bạn.
• Sự đồng ý: Đối với tiếp thị và liên lạc khuyến mãi — chỉ khi bạn đã cung cấp sự đồng ý rõ ràng và bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.

sc89 không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ, sc89 có thể chia sẻ thông tin cần thiết với các đối tác sau đây theo nguyên tắc tối thiểu cần thiết (need-to-know basis):

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV — để xử lý các giao dịch nạp và rút tiền của bạn trên sc89.
• Nhà cung cấp game: Các công ty game như Evolution Gaming, Pragmatic Play — nhận dữ liệu phiên chơi ở mức tối thiểu cần thiết cho việc vận hành trò chơi.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính độc lập được sử dụng để xác thực tài liệu CMND/CCCD của người dùng.
• Cơ quan quản lý và thực thi pháp luật: sc89 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan có thẩm quyền.

sc89 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng. Dưới đây là các loại cookie sc89 sử dụng:

• Cookie bắt buộc: Cần thiết để nền tảng sc89 hoạt động — bao gồm duy trì phiên đăng nhập, bảo mật CSRF và xác thực tài khoản. Không thể tắt.
• Cookie phân tích: Giúp sc89 hiểu cách người dùng tương tác với nền tảng ở cấp độ tổng hợp, để cải thiện tốc độ và trải nghiệm người dùng. Có thể tắt.
• Cookie tùy chọn: Lưu trữ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của người dùng sc89. Có thể tắt.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc sẽ ảnh hưởng đến chức năng đăng nhập và bảo mật của tài khoản sc89.

sc89 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho các mục đích đã nêu, hoặc theo yêu cầu của pháp luật, tùy điều kiện nào dài hơn:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản sc89 của bạn còn hoạt động.
• Dữ liệu tài khoản đã đóng: Tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu tuân thủ AML và quy định giấy phép cờ bạc.
• Hồ sơ KYC: Tối thiểu 5 năm từ ngày xác minh, theo yêu cầu quy định.
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo tiêu chuẩn tuân thủ tài chính quốc tế.
• Nhật ký hoạt động kỹ thuật: 12 tháng kể từ ngày phát sinh.

sc89 áp dụng một tập hợp toàn diện các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mật khẩu được lưu trữ dưới dạng băm (bcrypt) với salt ngẫu nhiên — không thể giải mã ngược.
• Kiểm soát truy cập dựa trên vai trò (RBAC): chỉ nhân viên có thẩm quyền mới có thể truy cập dữ liệu cụ thể.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và tường lửa ứng dụng web (WAF) hoạt động 24/7.
• Kiểm tra bảo mật và kiểm toán độc lập định kỳ.
• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên sc89 có quyền truy cập dữ liệu người dùng.

Với tư cách là người dùng sc89, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ sc89 qua địa chỉ email hỗ trợ:

• Quyền truy cập: Yêu cầu xem bản sao dữ liệu cá nhân sc89 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sc89 cập nhật hoặc sửa chữa thông tin cá nhân không chính xác của bạn.
• Quyền xóa: Trong một số trường hợp, yêu cầu sc89 xóa dữ liệu của bạn — ngoại trừ dữ liệu sc89 có nghĩa vụ lưu giữ theo pháp luật.
• Quyền hạn chế xử lý: Yêu cầu sc89 tạm ngừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Yêu cầu nhận dữ liệu của bạn ở định dạng có thể đọc máy được để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc sc89 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp cho các hoạt động xử lý dựa trên sự đồng ý — điều này không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

sc89 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

Nếu bạn có câu hỏi, khiếu nại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình tại sc89, vui lòng liên hệ qua các kênh sau:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" kèm tên tài khoản sc89 của bạn.
• Live Chat: Đội hỗ trợ tiếng Việt trực tuyến 24/7 trên nền tảng sc89 — phản hồi trong vòng 2 phút.

sc89 cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư và bảo mật dữ liệu một cách nghiêm túc, nhanh chóng và minh bạch. Bộ phận phụ trách bảo mật dữ liệu của sc89 hoạt động độc lập với các bộ phận vận hành khác để đảm bảo tính khách quan trong việc xử lý các yêu cầu.

Chính sách bảo mật này có hiệu lực từ tháng 1 năm 2026. sc89 có quyền cập nhật chính sách này theo thời gian và sẽ thông báo đến người dùng qua email đã đăng ký hoặc thông báo trên nền tảng khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn.