Chính Sách Bảo Mật sc368

Chính sách Bảo mật này ("Chính sách") mô tả cách sc368 ("Chúng tôi", "Nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Thành viên", "Người dùng") khi bạn truy cập và sử dụng các dịch vụ tại sc368.bid — bao gồm cá cược thể thao, casino live, nổ hũ, đá gà, bắn cá và tất cả các sản phẩm giải trí liên quan.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ sc368, bạn xác nhận đã đọc, hiểu rõ và đồng ý với toàn bộ nội dung Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ ngay lập tức và liên hệ bộ phận hỗ trợ để được hỗ trợ xóa tài khoản.

1 Thông tin đăng ký tài khoản

• Họ và tên đầy đủ, ngày tháng năm sinh (để xác minh đủ 21 tuổi theo quy định).
• Địa chỉ email và số điện thoại di động dùng để liên lạc và bảo mật hai lớp.
• Tên đăng nhập và mật khẩu (được lưu dưới dạng băm — sc368 không bao giờ lưu mật khẩu dạng văn bản thô).
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện) phục vụ mục đích xác minh địa lý.

2 Thông tin xác minh danh tính (KYC)

• Ảnh chụp CMND/CCCD/Hộ chiếu còn hiệu lực do cơ quan nhà nước Việt Nam cấp.
• Ảnh selfie kèm giấy tờ tùy thân (trong một số trường hợp yêu cầu xác minh nâng cao).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) để xác minh quyền sở hữu phương thức thanh toán.

3 Thông tin giao dịch và hoạt động

• Lịch sử nạp tiền, rút tiền và các giao dịch tài chính liên quan đến tài khoản sc368.
• Lịch sử cá cược: trận đấu, trò chơi, số tiền đặt, kết quả và thời gian giao dịch.
• Hoạt động đăng nhập: địa chỉ IP, thiết bị sử dụng, thời gian truy cập và vị trí địa lý ước tính.

4 Thông tin kỹ thuật tự động

• Dữ liệu cookie và bộ nhớ đệm trình duyệt phục vụ trải nghiệm mượt mà và ghi nhớ phiên đăng nhập.
• Thông tin thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu phân tích hành vi người dùng (ẩn danh hóa) để cải thiện giao diện và hiệu năng nền tảng.

5 Đối tác cung cấp dịch vụ kỹ thuật

sc368 hợp tác với các nhà cung cấp dịch vụ kỹ thuật đáng tin cậy (nhà cung cấp hạ tầng máy chủ, cổng thanh toán, nhà cung cấp trò chơi như Pragmatic Play, Evolution Gaming, Spribe, NetEnt, Microgaming, Ezugi) chỉ để vận hành dịch vụ. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và không được phép sử dụng dữ liệu ngoài phạm vi được ủy quyền.

6 Yêu cầu pháp lý bắt buộc

Trong trường hợp có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền hoặc quyết định của tòa án, sc368 có thể buộc phải cung cấp một số thông tin nhất định. Chúng tôi sẽ thông báo cho thành viên (nếu pháp luật cho phép) trước khi tiết lộ bất kỳ dữ liệu nào.

8 Thời hạn lưu trữ theo từng loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại và thêm 5 năm sau khi đóng tài khoản (yêu cầu tuân thủ quy định chống rửa tiền quốc tế).
• Hồ sơ KYC và giấy tờ xác minh: Tối thiểu 5 năm kể từ ngày xác minh lần cuối hoặc ngày đóng tài khoản (tùy thời điểm nào đến sau).
• Lịch sử giao dịch tài chính: 7 năm theo tiêu chuẩn lưu trữ tài chính quốc tế.
• Nhật ký truy cập và hoạt động: Tối đa 12 tháng cho mục đích bảo mật và phân tích hành vi gian lận.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ lần thu thập cuối.

9 Xóa dữ liệu theo yêu cầu

Thành viên có quyền yêu cầu xóa dữ liệu cá nhân bằng cách liên hệ bộ phận hỗ trợ sc368. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc. Lưu ý: một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý bắt buộc ngay cả sau khi nhận yêu cầu xóa.

10 Các biện pháp kỹ thuật được triển khai

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit — tiêu chuẩn bảo mật tương đương hệ thống ngân hàng Vietcombank, Techcombank.
• Lưu trữ mật khẩu bằng thuật toán băm bcrypt với salt ngẫu nhiên — không ai, kể cả kỹ thuật viên sc368, có thể đọc mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA) qua OTP SMS để bảo vệ tài khoản khỏi đăng nhập trái phép.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục và cảnh báo tự động khi phát hiện hành vi bất thường.
• Kiểm tra bảo mật định kỳ bởi đội ngũ kiểm thử xâm nhập (penetration testing) độc lập.
• Tường lửa ứng dụ ng web (WAF) bảo vệ chống lại các cuộc tấn công SQL injection, XSS và DDoS.

12 Thông báo thay đổi

sc368 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho thành viên qua:

• Thông báo nổi bật trên trang chủ sc368.bid trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ đăng ký của thành viên (đối với những thay đổi có tác động đáng kể đến quyền lợi).
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này — vui lòng kiểm tra thường xuyên.

Việc tiếp tục sử dụng dịch vụ sc368 sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất.