Chính Sách Bảo Mật
sgd168

Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ giải trí trực tuyến an toàn và cá nhân hóa, sgd168 thu thập một số loại thông tin từ Thành viên trong quá trình đăng ký, sử dụng và tương tác với nền tảng. Tất cả dữ liệu được thu thập theo nguyên tắc tối thiểu cần thiết.

a) Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND) hoặc hộ chiếu — chỉ khi hoàn thành xác minh KYC.
• Địa chỉ thường trú hoặc tạm trú tại Việt Nam.
• Địa chỉ email và số điện thoại di động đăng ký.

b) Thông tin tài chính:

• Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, VNPay) được liên kết để nạp/rút tiền.
• Lịch sử giao dịch nạp tiền và rút tiền trên nền tảng sgd168.
• sgd168 không lưu trữ mã PIN, mật khẩu ngân hàng hay thông tin thẻ tín dụng đầy đủ.

c) Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Lịch sử đăng nhập, thời gian và tần suất truy cập.
• Lịch sử hoạt động chơi game, đặt cược và sử dụng tính năng.
• Dữ liệu cookie và phiên làm việc (session data) theo chính sách cookie của sgd168.

Mục Đích Sử Dụng Dữ Liệu

sgd168 sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau. Chúng tôi không xử lý dữ liệu của bạn ngoài phạm vi các mục đích đã tuyên bố dưới đây:

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

sgd168 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và các quy định pháp luật liên quan:

• Sự đồng ý của Thành viên: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý với việc xử lý dữ liệu cá nhân cho các mục đích đã nêu. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng dịch vụ: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ hợp đồng giữa sgd168 và Thành viên, bao gồm cung cấp dịch vụ, xử lý thanh toán và hỗ trợ khách hàng.
• Lợi ích hợp pháp: sgd168 xử lý một số dữ liệu dựa trên lợi ích hợp pháp như phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ — với điều kiện các lợi ích này không xâm phạm quyền của Thành viên.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý và lưu trữ theo yêu cầu bắt buộc của pháp luật Việt Nam, bao gồm quy định về chống rửa tiền và lưu trữ hồ sơ tài chính.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

sgd168 cam kết không bán dữ liệu cá nhân của Thành viên. Chúng tôi chỉ chia sẻ thông tin với các bên thứ ba trong những trường hợp giới hạn và cần thiết sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán như VNPay, MoMo, ZaloPay và ngân hàng đối tác nhận thông tin giao dịch cần thiết để thực hiện nạp/rút tiền. Các đối tác này đều cam kết bảo mật theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ đám mây: Dữ liệu được lưu trữ trên hệ thống máy chủ bảo mật. Các nhà cung cấp hạ tầng chỉ được truy cập dữ liệu trong phạm vi kỹ thuật cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Đơn vị xác minh danh tính: Dịch vụ KYC bên thứ ba có thể xác minh tính hợp lệ của giấy tờ tùy thân. Quá trình này được thực hiện trong môi trường an toàn và dữ liệu không được lưu trữ lâu dài bởi bên thứ ba.
• Cơ quan chức năng Việt Nam: sgd168 tuân thủ đầy đủ các yêu cầu cung cấp thông tin hợp pháp từ cơ quan nhà nước có thẩm quyền như cơ quan thuế, công an kinh tế hoặc tòa án khi có lệnh hoặc quyết định hợp lệ.

Cookie & Công Nghệ Theo Dõi

sgd168 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng, bao gồm cookie phiên đăng nhập, bảo mật CSRF và cài đặt giao diện. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website — trang nào được xem nhiều, thời gian ở lại, luồng điều hướng. Giúp sgd168 cải thiện giao diện và nội dung.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, đơn vị tiền tệ hiển thị và cài đặt thông báo để cá nhân hóa trải nghiệm mỗi lần truy cập.
• Cookie hiệu suất: Theo dõi thời gian tải trang và phát hiện lỗi kỹ thuật để đội ngũ kỹ thuật sgd168 xử lý kịp thời, đảm bảo tỷ lệ uptime cao nhất.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt web của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng. Để biết thêm chi tiết về cách quản lý cookie, hãy truy cập phần cài đặt trình duyệt của bạn (Chrome, Firefox, Safari, Edge đều có mục Cookie Settings riêng).

Bảo Mật Dữ Liệu

sgd168 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của Thành viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ sgd168 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm tại máy chủ được mã hóa bằng thuật toán AES-256, đảm bảo không thể đọc được ngay cả khi có truy cập vật lý trái phép vào phần cứng.
• Xác thực hai yếu tố (2FA): Hệ thống nội bộ sgd168 yêu cầu xác thực hai lớp cho mọi nhân viên truy cập dữ liệu người dùng, hạn chế tối đa nguy cơ rò rỉ nội bộ.
• Kiểm tra bảo mật định kỳ: sgd168 tiến hành kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý với sự tham gia của chuyên gia độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng ngừa xâm nhập (IPS) hoạt động liên tục, cảnh báo ngay lập tức khi phát hiện hoạt động bất thường.

Thời Gian Lưu Trữ Dữ Liệu

sgd168 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Thông tin nhận dạng và hồ sơ KYC được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu của quy định chống rửa tiền (AML) tại Việt Nam.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định của Bộ Tài chính Việt Nam về lưu trữ hồ sơ kế toán.
• Dữ liệu cookie và phiên làm việc: Cookie phiên xóa ngay sau khi đóng trình duyệt; cookie lâu dài tối đa 12 tháng.
• Nhật ký hệ thống: Lưu trữ tối đa 12 tháng cho mục đích bảo mật và khắc phục sự cố kỹ thuật.

Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo quy định của Nghị định 13/2023/NĐ-CP và các quy định pháp luật hiện hành tại Việt Nam, Thành viên sgd168 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà sgd168 đang lưu trữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ dự kiến.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác, lỗi thời hoặc không đầy đủ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ngoại trừ khi sgd168 có nghĩa vụ pháp lý phải lưu trữ dữ liệu đó.
• Quyền hạn chế xử lý: Trong khi chờ xem xét khiếu nại hoặc khi bạn phản đối việc xử lý dữ liệu, bạn có thể yêu cầu hạn chế các hoạt động xử lý dữ liệu của mình.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy tính và chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của sgd168. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể kéo dài thêm 60 ngày với thông báo trước.

Bảo Vệ Trẻ Em & Người Chưa Thành Niên

sgd168 có chính sách nghiêm ngặt và tuyệt đối không cho phép người dưới 18 tuổi đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Đây không chỉ là yêu cầu pháp lý mà còn là cam kết đạo đức của chúng tôi đối với cộng đồng.

• Quy trình đăng ký yêu cầu xác nhận tuổi và xác minh danh tính bắt buộc cho tất cả Thành viên mới.
• sgd168 có quyền yêu cầu bổ sung giấy tờ xác minh độ tuổi bất kỳ lúc nào nếu có nghi ngờ hợp lý.
• Mọi tài khoản bị phát hiện thuộc về người dưới 18 tuổi sẽ bị chấm dứt ngay lập tức và toàn bộ số dư liên quan sẽ bị thu hồi.
• sgd168 không thu thập có chủ đích bất kỳ dữ liệu nào từ trẻ em hoặc người chưa thành niên. Nếu phát hiện dữ liệu của người dưới 18 tuổi đã được thu thập do sai sót, chúng tôi sẽ xóa ngay lập tức.

Nếu bạn là phụ huynh hoặc người giám hộ và có lý do tin rằng con em bạn đã cung cấp thông tin cá nhân cho sgd168, vui lòng liên hệ ngay với đội ngũ hỗ trợ để chúng tôi xử lý kịp thời. Chúng tôi khuyến khích các bậc phụ huynh giám sát hoạt động trực tuyến của trẻ và sử dụng các công cụ kiểm soát nội dung của trình duyệt và thiết bị. Dịch vụ sgd168 chỉ dành cho người trên 18 tuổi.

Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của Thành viên có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, chẳng hạn khi sử dụng hạ tầng điện toán đám mây quốc tế. Khi thực hiện việc này, sgd168 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Thực hiện các biện pháp bảo vệ bổ sung như ký kết điều khoản bảo mật hợp đồng chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu.
• Toàn bộ dữ liệu được mã hóa trước khi truyền tải qua biên giới, đảm bảo không thể đọc được trong quá trình truyền.
• sgd168 duy trì danh sách cập nhật các quốc gia và tổ chức nhận dữ liệu, sẵn sàng cung cấp cho Thành viên khi có yêu cầu hợp lý.

Thay Đổi Chính Sách Bảo Mật

sgd168 có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ. Khi có thay đổi quan trọng, chúng tôi sẽ thực hiện một hoặc nhiều hình thức thông báo sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của Thành viên ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập sgd168 trong ít nhất 7 ngày.
• Cập nhật ngày "Phiên bản hiệu lực" ở đầu trang Chính sách bảo mật.

Việc tiếp tục sử dụng dịch vụ sgd168 sau khi thay đổi có hiệu lực được xem là chấp nhận phiên bản Chính sách bảo mật mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản trước khi thay đổi có hiệu lực.

Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách sgd168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — Tiêu đề email: "Yêu cầu bảo mật dữ liệu" — Phản hồi trong 24–48 giờ làm việc.
• Live Chat: Hỗ trợ trực tiếp 24/7 bằng tiếng Việt ngay trên trang web, phù hợp cho các câu hỏi nhanh về quyền riêng tư.
• Telegram & Zalo: Kênh hỗ trợ nhanh, phản hồi trong vòng 15–30 phút trong giờ cao điểm (8:00–22:00 hàng ngày).

Đối với các khiếu nại chính thức liên quan đến vi phạm dữ liệu hoặc yêu cầu thực hiện quyền theo Mục 8, vui lòng gửi yêu cầu bằng văn bản kèm theo thông tin xác minh danh tính đến email hỗ trợ. sgd168 cam kết xem xét và phản hồi mọi khiếu nại trong vòng 30 ngày làm việc. Trong trường hợp không hài lòng với cách giải quyết của sgd168, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ người tiêu dùng hoặc cơ quan quản lý dữ liệu cá nhân có thẩm quyền tại Việt Nam.