Chính Sách Bảo Mật sp888

Chính Sách Bảo Mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi sp888 tại địa chỉ sp888.vu, bao gồm website, ứng dụng di động (nếu có), và tất cả các kênh tương tác khác giữa người dùng và nền tảng.

Trong văn bản này, các thuật ngữ sau được hiểu như sau:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể được dùng để nhận dạng một cá nhân cụ thể, bao gồm nhưng không giới hạn ở: tên, địa chỉ email, số điện thoại, địa chỉ IP, thông tin tài chính và hành vi duyệt web.
• "Xử lý": Bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chia sẻ, xóa hoặc chuyển giao.
• "Bên thứ ba": Tổ chức hoặc cá nhân không phải sp888 và không phải người dùng, có thể bao gồm nhà cung cấp trò chơi, đối tác thanh toán và nhà cung cấp dịch vụ kỹ thuật.

Chính sách này có thể được cập nhật định kỳ. Phiên bản mới nhất luôn hiển thị tại trang /chinh-sach-bao-mat và có hiệu lực ngay khi được đăng tải.

sp888 thu thập các loại dữ liệu sau trong quá trình bạn sử dụng dịch vụ:

Dữ liệu bạn trực tiếp cung cấp:

• Thông tin đăng ký tài khoản: họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại.
• Thông tin xác minh danh tính (KYC): ảnh CMND/CCCD/hộ chiếu, bằng chứng địa chỉ cư trú.
• Thông tin thanh toán: tên tài khoản ngân hàng, số tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) — lưu ý: số thẻ đầy đủ không được lưu trữ trực tiếp.
• Nội dung liên lạc: tin nhắn hỗ trợ khách hàng, phản hồi và khiếu nại.

Dữ liệu được thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web và phiên bản.
• Hành vi sử dụng dịch vụ: lịch sử cược, trò chơi đã truy cập, thời gian phiên đăng nhập, tần suất sử dụng.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 8).
• Nhật ký giao dịch: lịch sử nạp tiền, rút tiền và chuyển khoản trong hệ thống.

sp888 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính, xử lý đăng nhập và bảo mật phiên.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền, thanh toán thưởng và các giao dịch tài chính khác một cách chính xác và an toàn.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ xác minh KYC, phòng chống rửa tiền (AML) và báo cáo theo yêu cầu của cơ quan có thẩm quyền.
• Chăm sóc khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, cung cấp khuyến mãi có liên quan và tối ưu hóa giao diện người dùng.
• Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, bảo vệ tài khoản và duy trì tính toàn vẹn của nền tảng.
• Phân tích & phát triển: Nghiên cứu hành vi người dùng ở dạng tổng hợp (ẩn danh) để cải thiện sản phẩm và dịch vụ.

sp888 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài các mục đích được liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn.

sp888 có thể chia sẻ dữ liệu cá nhân của bạn trong các trường hợp hạn chế sau:

• Nhà cung cấp trò chơi: Dữ liệu phiên chơi tối thiểu cần thiết được chia sẻ với các đối tác cung cấp trò chơi (Pragmatic Play, Evolution Gaming, Spribe, Ezugi, v.v.) để đảm bảo hoạt động trò chơi ổn định và tính toán kết quả chính xác.
• Đối tác thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các đối tác xử lý thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, v.v.) để hoàn tất giao dịch nạp/rút tiền.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hệ thống (lưu trữ đám mây, phân tích dữ liệu, bảo mật) có thể truy cập dữ liệu ở mức tối thiểu cần thiết và phải ký hợp đồng bảo mật thông tin chặt chẽ với sp888.
• Cơ quan pháp luật: sp888 sẽ cung cấp dữ liệu cho cơ quan chức năng khi có yêu cầu hợp pháp, lệnh tòa án, hoặc trong trường hợp cần thiết để ngăn chặn hoạt động gian lận và tội phạm tài chính.

sp888 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý áp dụng:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản để đáp ứng yêu cầu pháp lý, kiểm toán và giải quyết tranh chấp.
• Nhật ký giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo tiêu chuẩn tuân thủ AML quốc tế.
• Tài liệu KYC: Lưu trữ trong thời gian tài khoản hoạt động và thêm 5 năm sau khi đóng tài khoản.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ lần tương tác cuối.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không thể nhận dạng cá nhân.

sp888 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ sp888 được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa tại nơi lưu trữ bằng thuật toán AES-256.
• Xác thực hai yếu tố (2FA): Tùy chọn 2FA thông qua OTP giúp bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập: Dữ liệu người dùng chỉ được truy cập bởi nhân viên sp888 có thẩm quyền và có nhu cầu chính đáng, theo nguyên tắc đặc quyền tối thiểu.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa bảo mật trong thời gian thực.
• Kiểm tra bảo mật định kỳ: sp888 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.

Mặc dù vậy, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, sp888 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố.

Là người dùng sp888, bạn có đầy đủ các quyền sau liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà sp888 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ khi pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu sp888 tạm dừng xử lý dữ liệu trong các trường hợp tranh chấp hoặc xem xét lại tính hợp pháp.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất cứ lúc nào.
• Quyền chuyển đổi dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.
• Quyền rút đồng ý: Thu hồi sự đồng ý xử lý dữ liệu bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ sp888 qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ.

sp888 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập, giỏ cược và thiết lập bảo mật. Không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với website để giúp chúng tôi cải thiện hiệu suất và giao diện.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, vùng hiển thị và cài đặt cá nhân hóa.
• Cookie tiếp thị: Được sử dụng (với sự đồng ý của bạn) để hiển thị nội dung và khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của sp888.

Dịch vụ sp888 chỉ dành cho người từ đủ 21 tuổi trở lên. sp888 không thu thập, lưu trữ hoặc xử lý dữ liệu của bất kỳ cá nhân nào dưới 21 tuổi một cách có chủ đích.

Nếu chúng tôi phát hiện rằng một người dùng chưa đủ tuổi đã cung cấp dữ liệu cá nhân, sp888 sẽ:

• Ngay lập tức đình chỉ và xóa tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó khỏi hệ thống.
• Hoàn trả số tiền nạp thực (nếu có) về phương thức thanh toán gốc.

Nếu bạn tin rằng một người dưới 21 tuổi đã đăng ký tài khoản sp888, vui lòng báo cáo ngay qua email [email protected] để chúng tôi xử lý kịp thời.

Do tính chất hoạt động quốc tế của nền tảng, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ nằm ngoài lãnh thổ Việt Nam (ví dụ: khi dữ liệu được truyền đến máy chủ của các nhà cung cấp trò chơi hoặc đối tác thanh toán quốc tế).

Trong mọi trường hợp chuyển dữ liệu quốc tế, sp888 đảm bảo rằng:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Các hợp đồng bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) được ký kết với tất cả các đối tác nhận dữ liệu.
• Dữ liệu được mã hóa trước khi truyền và chỉ được giải mã bởi bên nhận có thẩm quyền.

Nền tảng sp888 không chứa các liên kết đến trang web bên ngoài. Toàn bộ nội dung và liên kết trên sp888.vu đều dẫn đến các trang nội bộ trong hệ thống sp888. Chúng tôi không chịu trách nhiệm về chính sách bảo mật hay nội dung của bất kỳ trang web bên thứ ba nào mà bạn có thể truy cập thông qua các kênh bên ngoài.

Nếu bạn truy cập sp888 thông qua liên kết từ trang web khác, chính sách bảo mật của trang web đó không áp dụng cho hoạt động của bạn trên sp888. Chỉ có Chính Sách Bảo Mật này mới điều chỉnh việc xử lý dữ liệu của bạn trên nền tảng sp888.

sp888 có quyền cập nhật, sửa đổi hoặc thay thế bất kỳ phần nào của Chính Sách Bảo Mật này vào bất kỳ thời điểm nào. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng tải phiên bản mới tại trang /chinh-sach-bao-mat với ngày hiệu lực được cập nhật.
• Gửi thông báo qua email đã đăng ký trong vòng 7 ngày làm việc trước khi thay đổi có hiệu lực (đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng).
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 30 ngày sau khi thay đổi được áp dụng.

Việc bạn tiếp tục sử dụng dịch vụ sp888 sau khi Chính Sách Bảo Mật được cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu xóa tài khoản và dữ liệu của mình.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật hoặc cách sp888 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected]
• Thời gian phản hồi: Trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ
• Giờ làm việc: 24/7 — kể cả ngày lễ và Tết Nguyên Đán

Đối với các yêu cầu thực hiện quyền dữ liệu cá nhân (truy cập, chỉnh sửa, xóa, v.v.), vui lòng gửi email với tiêu đề "Yêu cầu quyền dữ liệu — [Tên tài khoản]" và đính kèm bản sao CMND/CCCD để xác minh danh tính. Chúng tôi cam kết xử lý trong vòng 30 ngày làm việc.