Chính Sách Bảo Mật
Thông Tin Người Dùng sc8i

01Giới Thiệu & Phạm Vi Áp Dụng

sc8i ("chúng tôi", "Công ty") là nền tảng cá cược và giải trí trực tuyến vận hành tại địa chỉ https://sc8i.cam. Chúng tôi hiểu rằng quyền riêng tư là mối quan tâm hàng đầu của người dùng, đặc biệt trong lĩnh vực tài chính và giải trí trực tuyến. Chính sách bảo mật này ("Chính sách") áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng sc8i, bao gồm khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản và người chơi đang hoạt động.

Chính sách này được soạn thảo phù hợp với các nguyên tắc bảo vệ dữ liệu cá nhân quốc tế và quy định pháp luật hiện hành tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Chúng tôi cam kết xử lý dữ liệu của bạn một cách công bằng, minh bạch và chỉ vì những mục đích hợp pháp được nêu rõ trong tài liệu này.

02Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, xác minh danh tính hoặc liên hệ hỗ trợ, bạn có thể cung cấp cho sc8i các loại thông tin sau:

• Thông tin định danh: họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch;
• Thông tin liên hệ: địa chỉ email, số điện thoại di động, địa chỉ cư trú;
• Giấy tờ tùy thân: ảnh CCCD/CMND, hộ chiếu, ảnh chân dung (cho quy trình KYC);
• Thông tin tài chính: thông tin tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền;
• Thông tin đăng nhập: tên tài khoản, mật khẩu đã mã hóa, câu hỏi bảo mật.

2.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng sc8i, hệ thống tự động ghi lại một số thông tin kỹ thuật cần thiết cho việc vận hành và bảo mật dịch vụ:

Loại dữ liệu	Ví dụ cụ thể	Mục đích
Dữ liệu thiết bị	Loại thiết bị, hệ điều hành, trình duyệt	Tối ưu hóa hiển thị, phát hiện gian lận
Dữ liệu mạng	Địa chỉ IP, nhà mạng, múi giờ	Bảo mật tài khoản, tuân thủ địa lý
Dữ liệu hành vi	Trang đã xem, thời gian phiên, lịch sử cược	Cải thiện trải nghiệm, phân tích dịch vụ
Dữ liệu giao dịch	Lịch sử nạp/rút, mức cược, kết quả	Xử lý tài chính, báo cáo tuân thủ

03Mục Đích Sử Dụng Thông Tin

sc8i sử dụng thông tin cá nhân của bạn vì các mục đích hợp pháp và cụ thể sau đây:

• Vận hành dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp các trò chơi và tính năng trên nền tảng;
• Xác minh danh tính: thực hiện quy trình KYC để tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố (AML/CTF);
• Bảo mật tài khoản: phát hiện và ngăn chặn hoạt động gian lận, truy cập trái phép và lạm dụng hệ thống;
• Hỗ trợ khách hàng: xử lý yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt;
• Cải thiện dịch vụ: phân tích dữ liệu sử dụng để tối ưu hóa trải nghiệm người dùng và phát triển tính năng mới;
• Truyền thông tiếp thị: gửi thông báo khuyến mãi, ưu đãi và tin tức (chỉ khi bạn đã đăng ký nhận thông tin);
• Tuân thủ pháp lý: thực hiện nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền.

04Cơ Sở Pháp Lý Xử Lý Dữ Liệu

sc8i xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký;
• Nghĩa vụ pháp lý: thực hiện các yêu cầu xác minh danh tính, báo cáo giao dịch đáng ngờ theo quy định pháp luật hiện hành;
• Lợi ích hợp pháp: bảo vệ hệ thống, phát hiện gian lận, cải thiện dịch vụ và bảo đảm an toàn cho toàn bộ cộng đồng người dùng;
• Sự đồng ý của bạn: gửi thông tin tiếp thị, sử dụng cookie không thiết yếu và xử lý các dữ liệu nhạy cảm khác khi bạn cho phép một cách rõ ràng.

05Chia Sẻ Thông Tin Với Bên Thứ Ba

sc8i không bán, cho thuê hay tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau đây:

5.1. Nhà cung cấp dịch vụ được ủy quyền

sc8i hợp tác với một số đối tác kỹ thuật để vận hành nền tảng, bao gồm: nhà cung cấp cổng thanh toán (xử lý giao dịch MoMo, ZaloPay, VNPay), nhà cung cấp phần mềm trò chơi, dịch vụ lưu trữ đám mây, và công cụ phân tích dữ liệu. Tất cả đối tác này đều ký cam kết bảo mật dữ liệu và chỉ được phép xử lý dữ liệu theo hướng dẫn của sc8i.

5.2. Yêu cầu của cơ quan nhà nước

sc8i có thể cung cấp thông tin người dùng cho cơ quan công an, cơ quan thuế hoặc cơ quan nhà nước có thẩm quyền khác khi nhận được yêu cầu hợp pháp theo đúng trình tự pháp luật. Trong trường hợp này, chúng tôi sẽ thông báo cho người dùng biết nếu pháp luật không cấm làm như vậy.

5.3. Chuyển nhượng doanh nghiệp

Trong trường hợp sc8i tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Người dùng sẽ được thông báo trước khi dữ liệu bị chuyển giao và chính sách bảo mật mới có hiệu lực.

06Cookie & Công Nghệ Theo Dõi

sc8i sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính năng hoạt động chính xác và phân tích cách người dùng tương tác với nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: cần thiết để duy trì phiên đăng nhập, giỏ cược và các tính năng cốt lõi — không thể tắt;
• Cookie hiệu suất: thu thập thông tin ẩn danh về cách người dùng sử dụng nền tảng để chúng tôi cải thiện thiết kế;
• Cookie chức năng: ghi nhớ tùy chọn ngôn ngữ, múi giờ và cài đặt giao diện của bạn;
• Cookie phân tích: giúp chúng tôi hiểu hành trình người dùng và tối ưu hóa nội dung — chỉ kích hoạt khi bạn đồng ý.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc banner đồng ý cookie xuất hiện khi truy cập lần đầu. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng quan trọng của nền tảng.

07Thời Gian Lưu Trữ Dữ Liệu

sc8i lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng sc8i;
• Dữ liệu giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của pháp luật về kế toán và phòng chống rửa tiền;
• Dữ liệu KYC & xác minh danh tính: tối thiểu 5 năm sau khi tài khoản bị đóng, phục vụ mục đích kiểm tra tuân thủ pháp lý;
• Nhật ký hoạt động hệ thống: tối đa 12 tháng, phục vụ mục đích bảo mật và điều tra sự cố kỹ thuật;
• Dữ liệu tiếp thị: cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa thông tin.

Sau khi hết thời hạn lưu trữ, sc8i sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn để dữ liệu đó không thể được liên kết lại với bất kỳ cá nhân nào.

08Bảo Mật Dữ Liệu

sc8i áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và mã hóa dữ liệu lưu trữ theo tiêu chuẩn AES-256;
• Hệ thống tường lửa (firewall) nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ;
• Đánh giá bảo mật định kỳ và kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập;
• Quy trình phản ứng sự cố bảo mật rõ ràng với thời gian thông báo tối đa 72 giờ trong trường hợp vi phạm dữ liệu nghiêm trọng;
• Đào tạo bảo mật thông tin định kỳ cho toàn bộ nhân viên có quyền tiếp cận dữ liệu người dùng.

09Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà sc8i đang lưu giữ về bạn. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" và sc8i sẽ phản hồi trong vòng 30 ngày làm việc.

10Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ khi sc8i sử dụng các nhà cung cấp dịch vụ đám mây quốc tế để đảm bảo tính sẵn sàng và độ tin cậy của hệ thống.

Mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các yêu cầu pháp lý hiện hành. sc8i đảm bảo rằng:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn;
• Các hợp đồng chuyển dữ liệu với đối tác quốc tế bao gồm đầy đủ điều khoản bảo vệ người dùng;
• sc8i duy trì kiểm soát và giám sát liên tục đối với dữ liệu người dùng, bất kể vị trí lưu trữ vật lý.

11Trẻ Em & Người Chưa Đủ Tuổi

sc8i là nền tảng giải trí và cá cược trực tuyến dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hay xử lý bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi.

Nếu bạn tin rằng một người chưa đủ tuổi đã đăng ký tài khoản trên sc8i hoặc cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ ngay với đội ngũ hỗ trợ tại [email protected]. sc8i sẽ điều tra và xóa toàn bộ dữ liệu liên quan trong thời gian sớm nhất có thể.

12Thay Đổi Chính Sách

sc8i có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang chủ hoặc trang đăng nhập sc8i;
• Email gửi đến địa chỉ đã đăng ký trong tài khoản của bạn;
• Thông báo trong hộp thư nội bộ của tài khoản sc8i.

Phiên bản Chính sách mới nhất luôn được đăng tải tại địa chỉ https://sc8i.cam/chinh-sach-bao-mat kèm theo ngày có hiệu lực. Việc bạn tiếp tục sử dụng nền tảng sau ngày có hiệu lực đồng nghĩa với việc bạn đã chấp nhận phiên bản Chính sách mới nhất.

13Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách sc8i xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận phụ trách bảo vệ dữ liệu của chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email: "Yêu cầu bảo mật dữ liệu cá nhân";
• Hỗ trợ trực tiếp: Chat trực tuyến trên nền tảng sc8i, hoạt động 24/7 bằng tiếng Việt;
• Thời gian phản hồi: trong vòng 3 ngày làm việc cho yêu cầu thông thường, tối đa 30 ngày làm việc cho các yêu cầu pháp lý phức tạp.