Chính Sách Bảo Mật
sc8i Casino

sc8i thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau, bao gồm thông tin bạn chủ động cung cấp, thông tin được thu thập tự động khi bạn sử dụng dịch vụ, và thông tin nhận được từ các bên thứ ba được ủy quyền. Cụ thể:

Thông tin bạn trực tiếp cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu, ảnh selfie xác minh, bằng chứng địa chỉ cư trú (hóa đơn điện/nước).
• Thông tin tài chính: Thông tin tài khoản ngân hàng (Vietcombank, BIDV, Techcombank, v.v.), thông tin ví điện tử (MoMo, ZaloPay, VNPay) để xử lý nạp/rút tiền.
• Thông tin liên lạc: Nội dung các tin nhắn bạn gửi đến bộ phận hỗ trợ sc8i qua email, Zalo hoặc Telegram.

Thông tin được thu thập tự động:

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ hệ thống.
• Dữ liệu hành vi sử dụng: Trang đã truy cập, thời lượng phiên, trình tự thao tác, tính năng đã sử dụng, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi, số dư tài khoản.
• Cookie và công nghệ theo dõi tương tự: Xem chi tiết tại phần Chính sách Cookie bên dưới.

sc8i không bán, cho thuê hoặc kinh doanh thông tin cá nhân của người dùng dưới bất kỳ hình thức nào. Chúng tôi chỉ chia sẻ thông tin của bạn trong các trường hợp giới hạn và cụ thể sau đây:

• Nhà cung cấp dịch vụ thanh toán: Thông tin cần thiết được chia sẻ với các đối tác xử lý thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng liên kết) để thực hiện giao dịch nạp/rút tiền theo yêu cầu của bạn.
• Nhà cung cấp trò chơi: Một số dữ liệu phiên chơi có thể được chia sẻ với các nhà phát triển game đối tác để vận hành trò chơi, với điều kiện họ tuân thủ các nghĩa vụ bảo mật tương đương.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu, hỗ trợ khách hàng và bảo mật mạng chỉ được tiếp cận dữ liệu trong phạm vi nhiệm vụ cụ thể và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: sc8i có thể tiết lộ thông tin theo yêu cầu bắt buộc của cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.
• Phòng chống gian lận: Trong các trường hợp nghi ngờ hoạt động gian lận nghiêm trọng, sc8i có thể chia sẻ thông tin với các tổ chức phòng chống gian lận hoặc đối tác trong ngành để bảo vệ quyền lợi của tất cả người dùng.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho tổ chức tiếp nhận với điều kiện tổ chức đó cam kết duy trì các tiêu chuẩn bảo mật tương đương.

sc8i đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để đảm bảo thông tin cá nhân và tài chính của người dùng được bảo vệ ở mức độ cao nhất. Các biện pháp bảo mật kỹ thuật chúng tôi triển khai bao gồm:

• Mã hóa toàn trình: Tất cả dữ liệu truyền tải được mã hóa bằng TLS 1.3. Dữ liệu lưu trữ (at-rest) được mã hóa bằng AES-256. Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên — sc8i không bao giờ lưu trữ mật khẩu dưới dạng văn bản thô.
• Kiểm soát truy cập nội bộ: Dữ liệu cá nhân của người dùng chỉ được truy cập bởi nhân viên sc8i có nhu cầu công việc chính đáng, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Kiểm thử bảo mật định kỳ: sc8i thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các đơn vị kiểm thử độc lập để phát hiện và khắc phục sớm các rủi ro tiềm ẩn.
• Theo dõi và phát hiện bất thường 24/7: Hệ thống giám sát tự động hoạt động liên tục để phát hiện các hành vi đăng nhập bất thường, giao dịch đáng ngờ và các dấu hiệu tấn công mạng trong thời gian thực.
• Sao lưu dữ liệu an toàn: Dữ liệu được sao lưu định kỳ vào hệ thống lưu trữ phụ được mã hóa và địa lý tách biệt, đảm bảo khả năng phục hồi nhanh chóng trong tình huống sự cố.

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Hồ sơ KYC và dữ liệu giao dịch: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch cuối cùng theo yêu cầu pháp lý về phòng chống rửa tiền.
• Dữ liệu nhật ký hệ thống: Lưu trữ tối đa 2 năm.
• Dữ liệu cookie và phân tích: Xóa sau 13 tháng kể từ ngày thu thập.
• Sau khi đóng tài khoản: Dữ liệu cá nhân sẽ được ẩn danh hóa hoặc xóa trong vòng 90 ngày, ngoại trừ dữ liệu bắt buộc lưu giữ theo quy định pháp luật.

sc8i có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Mọi thay đổi đều được thực hiện một cách có trách nhiệm và minh bạch:

• Phiên bản cập nhật sẽ được đăng tải tại trang này với ngày hiệu lực mới được ghi rõ ở đầu tài liệu.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, sc8i sẽ thông báo qua email đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 15 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi nhỏ về mặt ngôn ngữ hoặc làm rõ nội dung không thay đổi bản chất xử lý dữ liệu, sc8i có thể cập nhật mà không cần thông báo trước.
• Việc tiếp tục sử dụng dịch vụ sc8i sau ngày hiệu lực của phiên bản Chính Sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách sc8i xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected]
• Zalo: sc8i.support
• Telegram: @sc8i_support