Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân
Người Dùng san448

1 Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách san448 ("chúng tôi") thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của người dùng ("Bạn") khi truy cập và sử dụng nền tảng cá cược trực tuyến tại địa chỉ san448.net và toàn bộ các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, đang trong quá trình đăng ký, hoặc đơn giản chỉ truy cập website san448 mà không có tài khoản. Bằng cách sử dụng bất kỳ dịch vụ nào của san448, Bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách bảo mật này.

2 Dữ Liệu Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa bằng bcrypt).
• Thông tin xác minh danh tính (KYC): số CCCD/CMND hoặc hộ chiếu, địa chỉ cư trú, ảnh chân dung và ảnh chụp giấy tờ tùy thân theo yêu cầu của quy trình xác minh.
• Thông tin tài chính: tên chủ tài khoản ngân hàng, số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) và địa chỉ ví tiền điện tử USDT TRC20 (nếu sử dụng).
• Thông tin liên lạc với hỗ trợ: nội dung tin nhắn, file đính kèm và thông tin trao đổi với đội ngũ chăm sóc khách hàng san448.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, loại thiết bị (máy tính, điện thoại, máy tính bảng), độ phân giải màn hình.
• Dữ liệu hành vi: các trang đã xem, thời gian ở lại từng trang, trò chơi đã truy cập, lịch sử đặt cược, lịch sử giao dịch và luồng điều hướng trong ứng dụng.
• Dữ liệu vị trí: vị trí địa lý tương đối dựa trên địa chỉ IP (cấp độ thành phố/tỉnh) để xác minh người dùng đang ở Việt Nam và phát hiện đăng nhập bất thường.
• Cookie và dữ liệu phiên: cookie phiên đăng nhập, cookie tùy chọn giao diện và cookie phân tích (xem chi tiết tại Điều 7).

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

san448 xử lý dữ liệu cá nhân của Bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

1. Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược mà Bạn đã đăng ký sử dụng, bao gồm quản lý tài khoản, xử lý giao dịch và giải quyết tranh chấp.
2. Tuân thủ nghĩa vụ pháp lý: xác minh danh tính (KYC), lưu trữ hồ sơ giao dịch và báo cáo theo yêu cầu của cơ quan quản lý tại Việt Nam về phòng chống rửa tiền và tài trợ khủng bố.
3. Lợi ích hợp pháp: phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống, cải thiện chất lượng dịch vụ và phân tích thị trường ẩn danh.
4. Sự đồng ý: gửi thông báo marketing, email khuyến mãi và cá nhân hóa nội dung quảng cáo – chỉ khi Bạn đã cung cấp sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

4.1 Các trường hợp san448 chia sẻ dữ liệu

san448 có thể chia sẻ thông tin cá nhân của Bạn với các bên sau đây trong phạm vi cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng đối tác (Vietcombank, Techcombank) và cổng thanh toán tiền điện tử – chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: các công ty phát triển game casino, đá gà và nổ hũ đối tác của san448 – chỉ nhận mã định danh ẩn danh, không nhận thông tin cá nhân nhận dạng.
• Dịch vụ xác minh danh tính: đối tác KYC được chứng nhận để xác minh tính xác thực của giấy tờ tùy th ân và ngăn chặn hành vi mạo danh.
• Cơ quan pháp luật: cơ quan công an, tòa án và cơ quan nhà nước có thẩm quyền tại Việt Nam khi có yêu cầu hợp pháp hoặc khi san448 có nghĩa vụ báo cáo theo quy định pháp luật.
• Dịch vụ phân tích kỹ thuật: các công cụ phân tích hiệu suất hệ thống và phát hiện gian lận chỉ nhận dữ liệu kỹ thuật ẩn danh hoặc được tổng hợp.

4.2 san448 cam kết không chia sẻ

5 Bảo Mật Và Lưu Trữ Dữ Liệu

5.1 Biện pháp bảo mật kỹ thuật

san448 áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu người dùng:

• Mã hóa truyền dẫn: toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của Bạn và máy chủ san448 được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: dữ liệu nhạy cảm như thông tin tài chính và giấy tờ tùy thân được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Mật khẩu: mật khẩu người dùng không bao giờ được lưu trữ dạng văn bản thuần túy. san448 sử dụng thuật toán băm bcrypt với salt ngẫu nhiên để bảo vệ mật khẩu.
• Xác thực hai yếu tố (2FA): người dùng được khuyến khích và có thể bật xác thực hai yếu tố qua ứng dụng xác thực hoặc SMS để tăng cường bảo mật tài khoản.
• Kiểm tra bảo mật định kỳ: san448 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi đội ngũ bảo mật độc lập.
• Giám sát 24/7: hệ thống SIEM (Security Information and Event Management) theo dõi liên tục mọi hoạt động bất thường trên nền tảng san448.

5.2 Thời gian lưu trữ dữ liệu

san448 lưu trữ dữ liệu cá nhân theo các khung thời gian sau:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại và trong vòng 5 năm sau khi tài khoản bị đóng, phù hợp với yêu cầu lưu trữ hồ sơ theo pháp luật Việt Nam.
• Hồ sơ giao dịch tài chính: được lưu trữ tối thiểu 10 năm theo quy định phòng chống rửa tiền của Việt Nam.
• Hồ sơ xác minh KYC: được lưu trữ trong thời gian tài khoản tồn tại và ít nhất 5 năm sau khi đóng tài khoản.
• Dữ liệu kỹ thuật và nhật ký hệ thống: được lưu trữ tối đa 12 tháng cho mục đích bảo mật và xử lý sự cố.
• Cookie phân tích: được xóa tự động sau 13 tháng kể từ lần truy cập cuối cùng.

5.3 Xử lý khi có sự cố bảo mật

Trong trường hợp phát hiện sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người dùng, san448 cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo mô tả về bản chất sự cố, dữ liệu có thể bị ảnh hưởng và các biện pháp khắc phục mà san448 đang thực hiện.

6 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, Bạn có các quyền sau đây đối với thông tin cá nhân của mình trên san448:

• Quyền truy cập: yêu cầu xem toàn bộ dữ liệu cá nhân mà san448 đang lưu trữ về Bạn, bao gồm mục đích xử lý và thời gian lưu trữ.
• Quyền chỉnh sửa: yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ thông qua trang cài đặt tài khoản hoặc bộ phận hỗ trợ.
• Quyền xóa dữ liệu: yêu cầu xóa thông tin cá nhân của Bạn, ngoại trừ dữ liệu mà san448 có nghĩa vụ lưu trữ theo quy định pháp luật (ví dụ: hồ sơ giao dịch tài chính).
• Quyền hạn chế xử lý: yêu cầu san448 tạm dừng xử lý dữ liệu của Bạn trong khi đang giải quyết khiếu nại hoặc xem xét yêu cầu xóa dữ liệu.
• Quyền phản đối: phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp hoặc lợi ích hợp pháp trong một số trường hợp cụ thể.
• Quyền di chuyển dữ liệu: yêu cầu nhận bản sao dữ liệu cá nhân của Bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền rút lại đồng ý: rút lại sự đồng ý đối với bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý của Bạn bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

7 Cookie Và Công Nghệ Theo Dõi

7.1 Các loại cookie san448 sử dụng

• Cookie bắt buộc (Strictly Necessary): cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie chức năng (Functional): ghi nhớ tùy chọn giao diện, ngôn ngữ và cài đặt cá nhân để cải thiện trải nghiệm sử dụng. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích (Analytics): thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện thiết kế và hiệu suất. Có thể từ chối.
• Cookie bảo mật: phát hiện các hoạt động đăng nhập bất thường, ngăn chặn tấn công CSRF và các mối đe dọa bảo mật khác. Bắt buộc cho an toàn tài khoản.

7.2 Quản lý cookie

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc trung tâm tùy chọn cookie trên website san448. Lưu ý rằng việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến chức năng của một số tính năng trên nền tảng san448.

8 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của Bạn có thể được xử lý bởi các máy chủ hoặc đối tác đặt tại nước ngoài, đặc biệt là các nhà cung cấp phần mềm game casino và hệ thống xác minh danh tính quốc tế. Trong mọi trường hợp, san448 đảm bảo rằng:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Các hợp đồng xử lý dữ liệu (Data Processing Agreements) được ký kết với mọi đối tác quốc tế, ràng buộc họ về trách nhiệm bảo mật dữ liệu người dùng Việt Nam.
• Người dùng được thông báo về việc chuyển dữ liệu quốc tế trong phạm vi Chính sách bảo mật này.

9 Bảo Vệ Người Dùng Vị Thành Niên

san448 áp dụng chính sách nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng nền tảng. Chúng tôi thực hiện các biện pháp kỹ thuật và quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký tài khoản. Nếu san448 phát hiện hoặc có cơ sở hợp lý để tin rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 30 ngày, ngoại trừ các dữ liệu mà san448 có nghĩa vụ lưu giữ theo pháp luật.

10 Thay Đổi Chính Sách Bảo Mật

san448 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, san448 sẽ:

• Cập nhật ngày "Hiệu lực từ" ở đầu trang Chính sách bảo mật.
• Gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ san448 trong ít nhất 7 ngày.

Việc Bạn tiếp tục sử dụng dịch vụ san448 sau ngày thay đổi có hiệu lực được coi là sự chấp thuận đối với phiên bản Chính sách bảo mật mới nhất. Nếu Bạn không đồng ý với các thay đổi, Bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân theo quy trình tại Điều 6.

11 Liên Hệ Về Quyền Riêng Tư

Nếu Bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách san448 xử lý dữ liệu cá nhân của Bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của san448 theo thông tin dưới đây: