Chính Sách Bảo Mật sc39

Khi bạn đăng ký tài khoản, xác minh danh tính (KYC), liên hệ bộ phận hỗ trợ hoặc thực hiện giao dịch tài chính, sc39 có thể thu thập các thông tin sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân;
• Ngày tháng năm sinh;
• Địa chỉ email và số điện thoại di động;
• Địa chỉ cư trú (thành phố, tỉnh, quốc gia);
• Ảnh chụp CMND/CCCD/Hộ chiếu (khi yêu cầu xác minh KYC);
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền;
• Nội dung trao đổi với bộ phận hỗ trợ khách hàng.

Khi bạn truy cập và sử dụng nền tảng sc39, hệ thống tự động ghi nhận một số thông tin kỹ thuật bao gồm:

• Địa chỉ IP và thông tin vị trí địa lý ước tính;
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt;
• Nhật ký truy cập (access logs): trang đã xem, thời gian truy cập, thao tác thực hiện;
• Dữ liệu phiên chơi game và lịch sử cá cược;
• Cookie và các công nghệ theo dõi tương tự (xem Điều 6).

Trong một số trường hợp, sc39 có thể nhận thông tin về bạn từ các nguồn bên thứ ba đáng tin cậy, bao gồm nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng liên kết) và các dịch vụ chống gian lận. Thông tin này được sử dụng để bổ sung hồ sơ tài khoản của bạn, nâng cao độ chính xác trong xác minh danh tính và phòng chống rửa tiền.

sc39 hợp tác với một số nhà cung cấp dịch vụ bên thứ ba được tin cậy để vận hành nền tảng, bao gồm: nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi), nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ViettelPay), đối tác xác minh danh tính và nhà cung cấp dịch vụ phân tích dữ liệu. Các đối tác này chỉ được cấp quyền truy cập thông tin cần thiết để thực hiện nhiệm vụ cụ thể của họ và phải tuân thủ nghĩa vụ bảo mật nghiêm ngặt.

sc39 có thể tiết lộ thông tin cá nhân của bạn khi được yêu cầu bởi pháp luật, lệnh tòa án, hoặc cơ quan nhà nước có thẩm quyền. Trong những trường hợp này, sc39 sẽ chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu và sẽ thông báo cho bạn nếu được phép làm vậy theo quy định pháp luật.

Trong trường hợp sc39 trải qua quá trình sáp nhập, mua lại hoặc bán tài sản, thông tin người dùng có thể được chuyển giao như một phần của giao dịch kinh doanh đó. Chúng tôi sẽ thông báo cho bạn trước khi thông tin của bạn được chuyển giao và thuộc quyền quản lý của chính sách bảo mật khác.

Thông tin tài khoản được lưu trữ trong suốt thời gian tài khoản của bạn tồn tại và đang hoạt động trên nền tảng sc39. Bạn có thể yêu cầu đóng tài khoản bất cứ lúc nào bằng cách liên hệ bộ phận hỗ trợ.

Sau khi tài khoản bị đóng, sc39 có thể lưu giữ một số thông tin nhất định trong tối đa 5 năm kể từ ngày đóng tài khoản để tuân thủ nghĩa vụ pháp lý, giải quyết tranh chấp và ngăn chặn gian lận. Dữ liệu này được bảo mật và chỉ được truy cập khi có nhu cầu hợp pháp.

Theo yêu cầu chống rửa tiền (AML), hồ sơ giao dịch tài chính được lưu giữ ít nhất 7 năm kể từ ngày giao dịch, bất kể tình trạng tài khoản. Đây là yêu cầu bắt buộc nhằm đảm bảo tính minh bạch và tuân thủ quy định tài chính.

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường, bao gồm duy trì phiên đăng nhập và xử lý giao dịch. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng điều hướng trên trang web để cải thiện nội dung và giao diện.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie tiếp thị: Được sử dụng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này.

• Mã hóa dữ liệu truyền tải bằng giao thức SSL/TLS 256-bit;
• Lưu trữ mật khẩu bằng thuật toán băm một chiều (bcrypt/Argon2);
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng;
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS);
• Kiểm tra bảo mật định kỳ và vá lỗi hệ thống kịp thời.

• Kiểm soát quyền truy cập nghiêm ngặt — chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng;
• Đào tạo nhân viên về bảo mật thông tin và quyền riêng tư định kỳ;
• Quy trình xử lý sự cố bảo mật và thông báo vi phạm dữ liệu rõ ràng.

Gửi yêu cầu của bạn đến địa chỉ: [email protected]
(Đây là địa chỉ email thuần văn bản — không phải liên kết có thể nhấp)

Đội ngũ sc39 cam kết phản hồi trong vòng 24–48 giờ làm việc (theo giờ Việt Nam — ICT, UTC+7). Đối với các yêu cầu liên quan đến quyền dữ liệu cá nhân, thời gian xử lý tối đa là 30 ngày làm việc.