sf88 Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân Của Bạn

Chính sách Bảo Mật này ("Chính Sách") được sf88 ("Chúng Tôi", "sf88", "Nền Tảng") ban hành nhằm giải thích rõ ràng và minh bạch cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn ("Người Dùng") khi bạn truy cập và sử dụng trang web, ứng dụng di động cùng toàn bộ các dịch vụ do sf88 cung cấp.

sf88 là nền tảng cá cược trực tuyến hàng đầu tại Việt Nam, phục vụ người dùng trên khắp 63 tỉnh thành từ Hà Nội, Đà Nẵng đến TP. Hồ Chí Minh. Chúng tôi nhận thức rõ trách nhiệm đặc biệt của mình trong việc xử lý thông tin tài chính và cá nhân nhạy cảm của người dùng, và cam kết áp dụng các tiêu chuẩn bảo mật cao nhất trong ngành.

Chính Sách này tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam (Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân) và các tiêu chuẩn quốc tế tương đương. Mọi thuật ngữ viết hoa chưa được định nghĩa trong tài liệu này sẽ có ý nghĩa như được quy định trong Điều Khoản & Điều Kiện của sf88.

sf88 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

sf88 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể sau đây:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh tuổi (18+) và danh tính của người chơi, ngăn chặn gian lận và rửa tiền.
• Xử lý thanh toán: Thực hiện và xác nhận các giao dịch tài chính, bao gồm nạp tiền qua MoMo, ZaloPay, VNPay và các ngân hàng Việt Nam.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, chương trình khuyến mãi và nội dung phù hợp với sở thích của từng người dùng.
• Hỗ trợ khách hàng: Giải quyết các yêu cầu hỗ trợ, khiếu nại và phản hồi từ người dùng một cách hiệu quả.
• Bảo mật và phòng chống gian lận: Phát hiện, ngăn chặn và xử lý các hoạt động gian lận, bất thường hoặc vi phạm điều khoản sử dụng.
• Chơi có trách nhiệm: Theo dõi thói quen cá cược để phát hiện sớm các dấu hiệu cờ bạc có hại và kích hoạt các công cụ hỗ trợ phù hợp.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ theo luật pháp, bao gồm lưu trữ hồ sơ giao dịch và báo cáo theo yêu cầu cơ quan có thẩm quyền.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện chất lượng nền tảng, giao diện người dùng và hiệu suất hệ thống.
• Tiếp thị (có sự đồng ý): Gửi thông tin về khuyến mãi, sản phẩm mới và ưu đãi đặc biệt nếu bạn đã đồng ý nhận thông tin tiếp thị.

sf88 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ trong Điều Khoản & Điều Kiện mà bạn đã đồng ý khi đăng ký tài khoản sf88.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email marketing, sf88 chỉ xử lý dữ liệu khi bạn đã cung cấp sự đồng ý rõ ràng, tự nguyện và có thể thu hồi bất kỳ lúc nào.
• Lợi ích hợp pháp: Xử lý dữ liệu cần thiết để bảo vệ lợi ích hợp pháp của sf88 và người dùng, ví dụ như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ.
• Nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc theo quy định của pháp luật Việt Nam, bao gồm lưu trữ hồ sơ tài chính và báo cáo hoạt động đáng ngờ.

Bạn có quyền phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp và thu hồi sự đồng ý đối với hoạt động tiếp thị bất kỳ lúc nào bằng cách liên hệ với chúng tôi theo thông tin được cung cấp tại Điều 12.

sf88 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba được lựa chọn cẩn thận trong các trường hợp sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán và ngân hàng (MoMo, ZaloPay, VNPay, Vietcombank, v.v.) nhận dữ liệu giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này tuân thủ tiêu chuẩn bảo mật PCI DSS.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính ổn định và công bằng của trò chơi.
• Dịch vụ xác minh danh tính: Các tổ chức KYC độc lập được ủy quyền để xác minh tính xác thực của giấy tờ tùy thân được cung cấp bởi người dùng.
• Nhà cung cấp dịch vụ công nghệ: Các nhà cung cấp dịch vụ đám mây, lưu trữ và bảo mật được ký hợp đồng xử lý dữ liệu nhận thay mặt sf88, với ràng buộc bảo mật nghiêm ngặt.
• Cơ quan pháp luật: sf88 có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam.

sf88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập và giỏ cược. Không thể tắt các cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện giao diện và hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ, múi giờ và các cài đặt cá nhân khác.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn gian lận và bảo vệ tài khoản người dùng.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt các cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng bình thường của nền tảng sf88.

sf88 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ sf88 đều được mã hóa bằng giao thức TLS 1.3 tiên tiến nhất.
• Mã hóa dữ liệu tĩnh: Dữ liệu nhạy cảm được lưu trữ ở trạng thái mã hóa AES-256 trên máy chủ của sf88.
• Xác thực hai yếu tố (2FA): sf88 cung cấp và khuyến khích người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập.
• Kiểm soát truy cập nội bộ: Nhân viên sf88 chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know) với xác thực đa yếu tố.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện và phản hồi các mối đe dọa theo thời gian thực.

Trong trường hợp xảy ra sự cố vi phạm dữ liệu nghiêm trọng ảnh hưởng đến quyền lợi của bạn, sf88 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật hiện hành.

sf88 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu về lưu trữ hồ sơ tài chính).
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định của pháp luật Việt Nam về kế toán và tài chính.
• Dữ liệu KYC/xác minh danh tính: Được lưu trữ trong 5 năm sau khi kết thúc mối quan hệ khách hàng, phục vụ yêu cầu chống rửa tiền (AML).
• Nhật ký hoạt động và bảo mật: Được lưu trữ trong 2 năm để phục vụ điều tra sự cố bảo mật nếu cần.
• Dữ liệu tiếp thị: Được lưu trữ cho đến khi bạn thu hồi sự đồng ý hoặc yêu cầu xóa, tùy điều kiện nào đến trước.
• Dữ liệu cookie phân tích: Được xóa tự động sau tối đa 12 tháng kể từ lần thu thập cuối cùng.

Sau khi hết thời hạn lưu trữ, sf88 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn, đảm bảo không thể khôi phục hoặc nhận dạng lại.

Theo quy định tại Nghị định 13/2023/NĐ-CP và chính sách của sf88, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà sf88 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa dữ liệu không chính xác, lỗi thời hoặc chưa đầy đủ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết tranh chấp hoặc xem xét yêu cầu phản đối.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt là đối với hoạt động tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy.
• Quyền thu hồi đồng ý: Bạn có thể thu hồi sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân – [Tên đăng nhập]". sf88 sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Do tính chất toàn cầu của cơ sở hạ tầng kỹ thuật, một số dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, sf88 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Các hợp đồng xử lý dữ liệu ràng buộc pháp lý được ký kết với tất cả các bên nhận dữ liệu ở nước ngoài.
• Dữ liệu tài chính và thông tin nhận dạng nhạy cảm nhất được ưu tiên lưu trữ trên máy chủ đặt tại Việt Nam hoặc khu vực Đông Nam Á.
• Mọi hoạt động chuyển giao dữ liệu quốc tế đều tuân thủ Nghị định 13/2023/NĐ-CP và các quy định pháp luật liên quan.

Dịch vụ của sf88 chỉ dành cho người từ đủ 18 tuổi trở lên. sf88 không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của trẻ em hoặc người chưa đủ 18 tuổi.

• Tất cả người dùng bắt buộc phải xác minh tuổi trong quá trình đăng ký tài khoản.
• Nếu sf88 phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã cung cấp dữ liệu cho sf88, vui lòng liên hệ ngay với chúng tôi để được hỗ trợ xử lý.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách sf88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] — tiêu đề "Yêu cầu Bảo Mật Dữ Liệu"
• Live Chat: Hỗ trợ trực tuyến 24/7 trực tiếp trên nền tảng sf88.
• Thời gian phản hồi: sf88 cam kết phản hồi trong vòng 15 ngày làm việc đối với mọi yêu cầu liên quan đến dữ liệu cá nhân.

sf88 có quyền cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi có hiệu lực. Ngày "Cập nhật lần cuối" ở đầu trang sẽ luôn phản ánh phiên bản mới nhất hiện hành.