Chính Sách Bảo Mật SR88 – Cam Kết Bảo Vệ Dữ Liệu Người Chơi

1. Giới Thiệu

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do SR88 cung cấp, bao gồm website tại sr88.wine, ứng dụng di động, dịch vụ hỗ trợ khách hàng và mọi kênh tương tác khác giữa SR88 và người dùng.

SR88 đóng vai trò là đơn vị kiểm soát dữ liệu (data controller) theo nghĩa của các quy định bảo vệ dữ liệu quốc tế hiện hành. Chúng tôi cam kết xử lý thông tin cá nhân của bạn một cách có trách nhiệm, minh bạch và đúng quy định.

Bằng việc đăng ký tài khoản SR88 hoặc tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc và chấp nhận chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng không sử dụng dịch vụ SR88.

2. Dữ Liệu Chúng Tôi Thu Thập

SR88 chỉ thu thập dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ. Dưới đây là các loại dữ liệu chúng tôi thu thập:

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Xác minh danh tính (KYC): Ảnh CCCD/CMND, ảnh chân dung, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp/rút tiền.
• Liên lạc hỗ trợ: Nội dung chat, email hoặc cuộc gọi với đội ngũ hỗ trợ SR88.

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng, vị trí địa lý ở cấp độ thành phố/tỉnh.
• Dữ liệu sử dụng: Trang đã xem, thời gian truy cập, thao tác trong ứng dụng, lịch sử cược.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Điều 7.

Loại dữ liệu	Bắt buộc?	Mục đích chính
Họ tên, ngày sinh	Bắt buộc	Xác minh danh tính, tuổi hợp lệ
Email, số điện thoại	Bắt buộc	Xác thực tài khoản, thông báo bảo mật
CCCD/CMND	Khi rút tiền lớn	Tuân thủ KYC & chống rửa tiền
Tài khoản ngân hàng/ví	Khi giao dịch	Xử lý nạp/rút tiền
Địa chỉ IP, thiết bị	Tự động	Bảo mật, chống gian lận
Lịch sử cược	Tự động	Chơi có trách nhiệm, cải thiện dịch vụ

3. Mục Đích Sử Dụng Dữ Liệu

SR88 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, tất cả đều có cơ sở pháp lý rõ ràng:

• Vận hành tài khoản: Tạo, duy trì và bảo vệ tài khoản SR88 của bạn.
• Xử lý giao dịch: Nạp tiền, rút tiền, phát thưởng và hoàn tiền chính xác, đúng hạn.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền và đảm bảo chỉ người đủ tuổi mới được tham gia.
• Bảo mật nền tảng: Phát hiện, ngăn chặn gian lận, tấn công mạng và hành vi lạm dụng hệ thống.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cải thiện trải nghiệm dịch vụ.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi, chương trình khuyến mãi phù hợp với thói quen sử dụng của bạn.
• Thông báo dịch vụ: Gửi thông tin về cập nhật hệ thống, thay đổi điều khoản hoặc cảnh báo bảo mật tài khoản.
• Tuân thủ pháp luật: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và cung cấp thông tin khi có lệnh của cơ quan có thẩm quyền.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

SR88 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ bạn đã yêu cầu khi đăng ký tài khoản SR88.
• Nghĩa vụ pháp lý: SR88 có nghĩa vụ lưu trữ và cung cấp một số dữ liệu nhất định theo quy định về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ hệ thống và cải thiện dịch vụ – trong giới hạn không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị và phân tích nâng cao, SR88 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

SR88 không bán hoặc cho thuê dữ liệu cá nhân của bạn. Trong một số trường hợp giới hạn, SR88 có thể chia sẻ dữ liệu với các bên sau:

5.1 Đối tác xử lý thanh toán

Để xử lý giao dịch nạp và rút tiền, SR88 chia sẻ thông tin tài khoản thanh toán cần thiết với các đối tác cổng thanh toán hợp tác (bao gồm hệ thống Internet Banking, MoMo, ZaloPay, ViettelPay). Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được sử dụng thông tin cho mục đích xử lý giao dịch.

5.2 Đối tác cung cấp trò chơi

Một số nhà cung cấp trò chơi tích hợp trên nền tảng SR88 có thể nhận được mã định danh người chơi (không bao gồm tên thật hoặc thông tin tài chính) để đảm bảo tính liên tục của phiên chơi và kết quả cược chính xác.

5.3 Cơ quan pháp luật

SR88 sẽ cung cấp dữ liệu cho cơ quan có thẩm quyền khi nhận được yêu cầu hợp lệ theo quy định pháp luật. Chúng tôi sẽ thông báo cho bạn về việc tiết lộ này trừ khi pháp luật cấm thông báo hoặc trong tình huống khẩn cấp liên quan đến an toàn công cộng.

5.4 Tổ chức chống gian lận

SR88 tham gia mạng lưới chia sẻ thông tin chống gian lận trong ngành. Thông tin về các tài khoản vi phạm nghiêm trọng có thể được chia sẻ ở dạng mã hóa với các nền tảng khác trong mạng lưới này nhằm ngăn chặn gian lận có tổ chức.

6. Bảo Mật Kỹ Thuật

SR88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức độ cao nhất trong ngành để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ SR88 đều được mã hóa end-to-end.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (hashed), thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): SR88 hỗ trợ và khuyến khích người dùng bật 2FA để tăng cường bảo vệ tài khoản.
• Kiểm soát truy cập nội bộ: Nhân viên SR88 chỉ được truy cập dữ liệu cá nhân theo nguyên tắc "cần biết" (need-to-know), có ghi log đầy đủ.
• Kiểm định bảo mật độc lập: Hệ thống SR88 được kiểm tra thâm nhập (penetration testing) định kỳ bởi tổ chức bảo mật độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực.

7. Cookie & Theo Dõi

SR88 sử dụng cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Loại cookie	Mục đích	Thời hạn
Cookie thiết yếu	Duy trì phiên đăng nhập, bảo mật CSRF, xác thực token	Phiên làm việc
Cookie chức năng	Ghi nhớ ngôn ngữ, tùy chọn hiển thị, cài đặt cá nhân	1 năm
Cookie phân tích	Thống kê truy cập, hiệu suất trang, hành vi người dùng ẩn danh	2 năm
Cookie chống gian lận	Nhận diện thiết bị, phát hiện hành vi bất thường	6 tháng

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của SR88 không hoạt động bình thường. Cookie phân tích và tiếp thị có thể được tắt mà không ảnh hưởng đến chức năng cốt lõi.

8. Lưu Trữ & Xóa Dữ Liệu

SR88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu, hoặc theo thời hạn bắt buộc của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định chống rửa tiền.
• Hồ sơ KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng.
• Lịch sử cược: 3 năm kể từ ngày đặt cược.
• Log bảo mật: 12 tháng để phục vụ điều tra sự cố nếu cần.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối cùng.

Sau khi hết thời hạn lưu trữ cần thiết, SR88 sẽ xóa hoặc ẩn danh hóa (anonymize) dữ liệu của bạn một cách an toàn. Dữ liệu đã ẩn danh hóa không thể liên kết lại với bạn và có thể được sử dụng cho mục đích thống kê tổng hợp.

9. Quyền Của Bạn

Với tư cách là người dùng SR88, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ SR88 qua email support@sr88.wine. SR88 sẽ phản hồi trong vòng 30 ngày.

10. Liên Hệ Bảo Mật

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc lo ngại nào về cách SR88 xử lý dữ liệu cá nhân của bạn, hãy liên hệ trực tiếp với Bộ phận Bảo vệ Dữ liệu (DPO) của SR88:

Nếu bạn không hài lòng với cách SR88 giải quyết khiếu nại của bạn, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại khu vực tài phán nơi SR88 được cấp phép hoạt động.