Chính Sách Bảo Mật
Dữ Liệu Người Dùng

01 Tổng Quan Về Chính Sách

Chào mừng bạn đến với trang Chính sách bảo mật của sc8i. Chúng tôi hiểu rằng quyền riêng tư và bảo mật dữ liệu cá nhân là mối quan tâm hàng đầu của mỗi người dùng khi tham gia bất kỳ nền tảng trực tuyến nào. Tại sc8i, việc bảo vệ thông tin của bạn không chỉ là nghĩa vụ pháp lý mà còn là trách nhiệm đạo đức mà chúng tôi đặt lên hàng đầu.

Chính sách bảo mật này ("Chính sách") mô tả chi tiết cách sc8i — với tư cách là đơn vị kiểm soát dữ liệu — thu thập, lưu trữ, xử lý, sử dụng và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website sc8i.org, ứng dụng di động, và mọi dịch vụ liên quan. Chính sách này áp dụng cho tất cả người dùng đăng ký và truy cập nền tảng sc8i, bao gồm cả người dùng tại Việt Nam và các khu vực khác được phép truy cập.

Bằng việc tạo tài khoản, đăng nhập, hoặc tiếp tục sử dụng dịch vụ sc8i sau khi Chính sách này được công bố, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung được trình bày tại đây. Chính sách này được soạn thảo bằng tiếng Việt để đảm bảo tính minh bạch tối đa với người dùng Việt Nam.

02 Dữ Liệu Chúng Tôi Thu Thập

sc8i thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau trong quá trình bạn đăng ký và sử dụng dịch vụ. Dưới đây là phân loại cụ thể các loại dữ liệu chúng tôi thu thập:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa) khi tạo tài khoản.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh chân dung, bằng chứng địa chỉ cư trú (hóa đơn điện, nước, hoặc sao kê ngân hàng) để tuân thủ quy định phòng chống rửa tiền.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) được sử dụng để thực hiện giao dịch nạp và rút tiền. sc8i không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên lạc: Nội dung tin nhắn, email, hoặc cuộc trò chuyện bạn gửi đến đội ngũ hỗ trợ khách hàng sc8i.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình, nhà cung cấp dịch vụ internet (ISP).
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian phiên hoạt động, các trang đã truy cập, trò chơi đã tham gia, lịch sử đặt cược và giao dịch.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ quốc gia/tỉnh thành (dựa trên địa chỉ IP) nhằm tuân thủ các hạn chế khu vực theo quy định.
• Cookie và công nghệ theo dõi: Xem thêm chi tiết tại Mục 05 về Chính sách Cookie bên dưới.

03 Mục Đích Sử Dụng Dữ Liệu

sc8i chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ và vì các mục đích cụ thể, rõ ràng như được liệt kê dưới đây:

sc8i không bao giờ xử lý dữ liệu của bạn vì các mục đích ngoài phạm vi đã liệt kê ở trên mà không thông báo trước và — khi cần thiết theo quy định — không có sự đồng ý rõ ràng của bạn.

04 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

sc8i không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát chặt chẽ, chúng tôi có thể cần chia sẻ một phần dữ liệu của bạn với các đối tác đáng tin cậy để vận hành dịch vụ:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị xử lý giao dịch như cổng thanh toán ngân hàng, MoMo, ZaloPay, ViettelPay nhận được thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và không được sử dụng dữ liệu cho mục đích khác.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp phần mềm cho sc8i có thể nhận được dữ liệu phiên chơi ẩn danh để đảm bảo tính công bằng và xử lý kết quả trò chơi trực tiếp.
• Dịch vụ xác minh danh tính (KYC): Chúng tôi hợp tác với các nhà cung cấp dịch vụ KYC chuyên nghiệp để xác minh tính xác thực của tài liệu tùy thân bạn cung cấp. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết cho quy trình xác minh.
• Cơ quan chức năng và pháp luật: sc8i có thể tiết lộ dữ liệu cá nhân khi có lệnh/yêu cầu hợp lệ từ cơ quan thực thi pháp luật, tòa án, hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam hoặc theo điều ước quốc tế mà Việt Nam là thành viên.
• Chuyển giao kinh doanh: Trong trường hợp sc8i tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Bạn sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu.

05 Chính Sách Cookie

Cookie là các tệp văn bản nhỏ được lưu trên trình duyệt hoặc thiết bị của bạn khi bạn truy cập sc8i.org. Chúng tôi sử dụng cookie và các công nghệ theo dõi tương tự (pixel tracking, local storage) để đảm bảo website hoạt động đúng, cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng.

5.1 Các loại cookie sc8i sử dụng

• Cookie thiết yếu (bắt buộc): Cần thiết để website vận hành cơ bản — duy trì phiên đăng nhập, ghi nhớ giỏ hàng, đảm bảo bảo mật phiên. Không thể tắt những cookie này mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie hiệu suất (phân tích): Thu thập thông tin ẩn danh về cách bạn sử dụng website (trang nào được truy cập nhiều nhất, thời gian trung bình, đường dẫn điều hướng) để chúng tôi cải thiện thiết kế và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, cài đặt âm thanh trong trò chơi để cá nhân hóa trải nghiệm.
• Cookie tiếp thị (nếu được đồng ý): Được sử dụng để hiển thị các ưu đãi và khuyến mãi phù hợp với sở thích của bạn dựa trên lịch sử tương tác. Chỉ kích hoạt khi bạn cấp phép.

5.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Edge, Safari) đều cung cấp tùy chọn chặn hoặc xóa cookie trong phần Cài đặt > Quyền riêng tư. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của sc8i không hoạt động bình thường, bao gồm việc duy trì phiên đăng nhập.

Thời gian lưu trữ cookie của sc8i dao động từ phiên hiện tại (xóa khi đóng trình duyệt) đến tối đa 24 tháng đối với cookie chức năng và hiệu suất. Cookie tiếp thị được lưu tối đa 12 tháng hoặc cho đến khi bạn thu hồi sự đồng ý.

06 Bảo Mật Và Lưu Trữ Dữ Liệu

sc8i áp dụng các biện pháp kỹ thuật và tổ chức ở cấp độ doanh nghiệp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ sc8i được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng, ngăn chặn mọi hành vi nghe lén hoặc đánh cắp dữ liệu trong quá trình truyền tải.
• Mã hóa dữ liệu tại chỗ: Mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): sc8i hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai lớp để bảo vệ tài khoản khỏi truy cập trái phép dù mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Dữ liệu cá nhân chỉ được truy cập bởi nhân viên sc8i có nhu cầu nghiệp vụ thực sự và được ủy quyền rõ ràng. Mọi truy cập đều được ghi lại và kiểm tra định kỳ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
• Kiểm tra thâm nhập định kỳ: sc8i hợp tác với các công ty bảo mật độc lập để thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi sau sự cố.

6.1 Thời gian lưu trữ dữ liệu

sc8i chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 05 năm kể từ ngày giao dịch theo quy định pháp luật về chống rửa tiền.
• Tài liệu xác minh KYC: Tối thiểu 05 năm sau khi tài khoản bị đóng.
• Nhật ký hành vi và kỹ thuật: Tối đa 24 tháng kể từ ngày ghi nhận.
• Sau khi đóng tài khoản: Dữ liệu không bắt buộc lưu trữ theo luật sẽ được xóa trong vòng 90 ngày sau khi tài khoản bị đóng theo yêu cầu của bạn.

07 Quyền Của Người Dùng

sc8i tôn trọng và tạo điều kiện đầy đủ để bạn thực hiện các quyền về dữ liệu cá nhân của mình. Dưới đây là các quyền bạn được hưởng và cách thực hiện chúng:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của sc8i: [email protected]. Vui lòng nêu rõ quyền bạn muốn thực hiện và cung cấp thông tin xác minh danh tính đủ để chúng tôi xử lý yêu cầu an toàn. sc8i sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

08 Cập Nhật Chính Sách

sc8i có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, yêu cầu pháp lý, hoặc để cải thiện mức độ bảo vệ quyền riêng tư của người dùng.

Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, sc8i sẽ thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên trang chủ sc8i.org trước ngày chính sách mới có hiệu lực ít nhất 07 ngày làm việc. Ngày "Cập nhật lần cuối" ở đầu trang sẽ được điều chỉnh theo mỗi lần sửa đổi để bạn dễ dàng theo dõi.

Việc bạn tiếp tục sử dụng dịch vụ sc8i sau khi chính sách mới có hiệu lực được coi là bạn đã chấp nhận phiên bản cập nhật. Nếu bạn không đồng ý với những thay đổi, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản theo quy trình tại Mục 07.

Mọi thắc mắc liên quan đến Chính sách bảo mật, vui lòng liên hệ đội ngũ hỗ trợ sc8i qua email: [email protected]. Chúng tôi luôn sẵn sàng giải đáp bằng tiếng Việt, 24 giờ mỗi ngày, 7 ngày mỗi tuần.