Chính Sách Bảo Mật SK168 – Dữ Liệu Của Bạn Được Bảo Vệ Thế Nào

1. Giới Thiệu & Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") mô tả cách SK168 ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng website sk168.best, ứng dụng di động SK168 và các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng bao gồm: khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản và người dùng ứng dụng di động. Bằng cách sử dụng dịch vụ SK168, bạn xác nhận đã đọc và hiểu Chính sách này.

Chính sách này được đọc song song với Điều khoản và Điều kiện của SK168. Trong trường hợp có mâu thuẫn giữa hai tài liệu liên quan đến bảo vệ dữ liệu, Chính sách Bảo mật này sẽ được ưu tiên áp dụng.

2. Dữ Liệu Chúng Tôi Thu Thập

SK168 phân loại dữ liệu thu thập thành các nhóm sau:

2.1 Dữ Liệu Bạn Tự Cung Cấp

2.2 Dữ Liệu Thu Thập Tự Động

• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu sử dụng: trang đã xem, thời gian truy cập, đường dẫn điều hướng, tính năng đã dùng.
• Dữ liệu cá cược: lịch sử đặt cược, kết quả, số tiền giao dịch, thời điểm đặt cược.
• Cookie và dữ liệu phiên: thông tin phiên đăng nhập, tùy chọn cá nhân hóa, cài đặt ngôn ngữ.

2.3 Dữ Liệu Từ Bên Thứ Ba

Trong một số trường hợp, SK168 có thể nhận thông tin về bạn từ đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ thanh toán – chỉ với mục đích xác minh thông tin bạn đã cung cấp và phát hiện gian lận.

3. Cách Chúng Tôi Thu Thập Dữ Liệu

SK168 thu thập dữ liệu qua các kênh sau:

• Trực tiếp từ bạn: khi bạn điền form đăng ký, cập nhật hồ sơ, thực hiện giao dịch hoặc liên hệ CSKH.
• Tự động khi bạn dùng dịch vụ: thông qua cookie, pixel tracking, log server và SDK trong ứng dụng di động.
• Từ đối tác xác minh: khi bạn hoàn tất quy trình KYC, đối tác xác minh danh tính gửi kết quả xác minh (không gửi bản sao tài liệu gốc) cho SK168.
• Từ nhà cung cấp thanh toán: thông tin xác nhận giao dịch từ MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác.

4. Mục Đích Sử Dụng Dữ Liệu

SK168 sử dụng dữ liệu thu thập được cho các mục đích cụ thể và minh bạch sau:

4.1 Vận Hành Dịch Vụ

• Tạo và quản lý tài khoản của bạn trên nền tảng SK168.
• Xử lý giao dịch nạp tiền, rút tiền và thanh toán tiền thắng.
• Cung cấp trải nghiệm cá cược và chơi game theo yêu cầu của bạn.
• Ghi nhận và giải quyết khiếu nại, hỗ trợ kỹ thuật và CSKH.

4.2 Bảo Mật & Phòng Chống Gian Lận

• Xác minh danh tính và tuổi của người dùng (KYC/AML).
• Phát hiện và ngăn chặn gian lận, rửa tiền và lạm dụng hệ thống.
• Bảo vệ tài khoản của bạn khỏi truy cập trái phép.
• Phát hiện hành vi bất thường như đặt cược tự động hay nhiều tài khoản.

4.3 Cải Thiện Sản Phẩm

• Phân tích hành vi sử dụng để cải thiện giao diện và trải nghiệm người dùng.
• Kiểm tra các tính năng mới (A/B testing) trước khi triển khai rộng.
• Khắc phục lỗi kỹ thuật dựa trên dữ liệu log hệ thống.

4.4 Tuân Thủ Pháp Lý

• Đáp ứng các yêu cầu báo cáo từ cơ quan quản lý và cơ quan cấp phép.
• Lưu giữ hồ sơ giao dịch theo quy định chống rửa tiền.
• Phối hợp với cơ quan thực thi pháp luật khi có lệnh hợp lệ.

4.5 Marketing (Với Sự Đồng Ý Của Bạn)

SK168 chỉ gửi thông báo khuyến mãi và nội dung marketing cho bạn khi bạn đã đồng ý nhận. Bạn có thể hủy đăng ký bất kỳ lúc nào qua cài đặt tài khoản hoặc bằng cách nhấn "Hủy đăng ký" trong email.

5. Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

SK168 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký và yêu cầu.
• Nghĩa vụ pháp lý: lưu giữ hồ sơ giao dịch, xác minh danh tính và báo cáo theo quy định pháp luật hiện hành.
• Lợi ích hợp pháp: phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ – trong phạm vi không xâm phạm quyền của bạn.
• Sự đồng ý: gửi thông tin marketing, sử dụng cookie không thiết yếu và xử lý dữ liệu nhạy cảm khi cần thiết.

Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên việc này không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã diễn ra trước đó.

6. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

SK168 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

6.1 Đối Tác Vận Hành Dịch Vụ

Một số nhà cung cấp dịch vụ bên thứ ba hỗ trợ SK168 vận hành nền tảng, bao gồm:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác để xử lý giao dịch.
• Đối tác xác minh danh tính: dịch vụ KYC độc lập để xác minh CCCD/CMND/Hộ chiếu.
• Nhà cung cấp trò chơi: các studio game cần dữ liệu phiên để vận hành trò chơi trực tiếp.
• Dịch vụ cloud và hosting: lưu trữ và xử lý dữ liệu theo hợp đồng bảo mật nghiêm ngặt.

Tất cả đối tác đều ký kết thỏa thuận xử lý dữ liệu ràng buộc pháp lý và chỉ được phép sử dụng dữ liệu cho mục đích cụ thể đã thỏa thuận.

6.2 Yêu Cầu Pháp Lý

SK168 có thể tiết lộ dữ liệu của bạn khi được yêu cầu bởi lệnh tòa án, lệnh của cơ quan có thẩm quyền hoặc nghĩa vụ pháp lý bắt buộc. Trong các trường hợp này, SK168 sẽ chỉ cung cấp thông tin tối thiểu cần thiết và thông báo cho bạn nếu pháp luật cho phép.

6.3 Chuyển Nhượng Doanh Nghiệp

Trong trường hợp SK168 tham gia vào giao dịch sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho bạn trước khi dữ liệu của bạn được chuyển sang đơn vị khác với chính sách bảo mật khác.

7. Chuyển Dữ Liệu Quốc Tế

Một số đối tác kỹ thuật và nhà cung cấp dịch vụ của SK168 có thể lưu trữ hoặc xử lý dữ liệu ở ngoài Việt Nam. Khi dữ liệu của bạn được chuyển ra nước ngoài, SK168 đảm bảo:

• Quốc gia đích có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn quốc tế; hoặc
• Có thỏa thuận hợp đồng phù hợp (như Điều khoản Hợp đồng Tiêu chuẩn) bảo vệ quyền lợi của bạn; hoặc
• Việc chuyển dữ liệu được thực hiện trên cơ sở sự đồng ý rõ ràng của bạn.

Bạn có thể yêu cầu thông tin về các biện pháp bảo vệ cụ thể áp dụng cho việc chuyển dữ liệu bằng cách liên hệ support@sk168.best.

8. Lưu Trữ & Xóa Dữ Liệu

8.1 Thời Gian Lưu Trữ

SK168 lưu trữ dữ liệu của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu và tuân thủ nghĩa vụ pháp lý:

• Dữ liệu tài khoản: trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
• Hồ sơ giao dịch: tối thiểu 7 năm theo quy định tài chính.
• Lịch sử chat và email hỗ trợ: 3 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu log kỹ thuật: 12 tháng kể từ ngày tạo.
• Cookie và dữ liệu phiên: tùy loại cookie (xem Điều 10).

8.2 Xóa Dữ Liệu

Khi tài khoản của bạn bị đóng hoặc khi thời hạn lưu trữ kết thúc, SK168 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn. Việc ẩn danh hóa (thay thế thông tin cá nhân bằng mã ngẫu nhiên) cho phép chúng tôi giữ lại dữ liệu thống kê tổng hợp mà không thể truy ngược lại bạn.

9. Bảo Mật Kỹ Thuật

SK168 đầu tư nghiêm túc vào các biện pháp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

9.1 Bảo Mật Khi Truyền Tải

• SSL/TLS 1.3: toàn bộ kết nối giữa thiết bị của bạn và máy chủ SK168 được mã hóa.
• HSTS (HTTP Strict Transport Security): buộc kết nối HTTPS, ngăn chặn tấn công downgrade.
• Certificate Pinning: ứng dụng di động kiểm tra chứng chỉ SSL để ngăn tấn công man-in-the-middle.

9.2 Bảo Mật Khi Lưu Trữ

• AES-256: dữ liệu nhạy cảm được mã hóa tại rest bằng tiêu chuẩn AES-256.
• Hashing mật khẩu: mật khẩu được lưu dưới dạng hash một chiều (bcrypt) – SK168 không thể đọc mật khẩu thực của bạn.
• Tokenization: thông tin thanh toán nhạy cảm được thay thế bằng token trước khi lưu trữ.

9.3 Kiểm Soát Truy Cập

• Xác thực đa yếu tố bắt buộc cho tất cả nhân viên truy cập hệ thống sản xuất.
• Phân quyền truy cập theo nguyên tắc "least privilege" – mỗi nhân viên chỉ truy cập đúng dữ liệu cần thiết.
• Ghi nhật ký toàn bộ truy cập vào dữ liệu người dùng với khả năng kiểm toán đầy đủ.
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đơn vị độc lập.

9.4 Bảo Mật Phía Người Dùng

SK168 cung cấp các công cụ sau để bạn tự bảo vệ tài khoản của mình:

• Xác thực 2 yếu tố (2FA) qua SMS hoặc ứng dụng xác thực.
• Thông báo đăng nhập từ thiết bị/địa điểm mới lạ.
• Lịch sử đăng nhập đầy đủ có thể xem trong cài đặt tài khoản.
• Khóa tài khoản tạm thời khi phát hiện đăng nhập đáng ngờ liên tiếp.

10. Cookie & Công Nghệ Theo Dõi

SK168 sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động đúng cách và cải thiện trải nghiệm của bạn. Chúng tôi phân loại cookie như sau:

10.1 Cookie Thiết Yếu (Bắt Buộc)

Những cookie này cần thiết để website hoạt động và không thể tắt. Ví dụ: cookie phiên đăng nhập, cookie bảo mật CSRF, cookie cân bằng tải. Chúng không thu thập thông tin có thể nhận dạng bạn.

10.2 Cookie Chức Năng (Tùy Chọn)

Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt giao diện và danh sách yêu thích. Nếu tắt, bạn cần cài đặt lại mỗi phiên.

10.3 Cookie Phân Tích (Tùy Chọn)

Giúp SK168 hiểu cách người dùng tương tác với nền tảng để cải thiện sản phẩm. Dữ liệu được tổng hợp và ẩn danh hóa – không liên kết với danh tính cá nhân của bạn.

10.4 Quản Lý Cookie

Bạn có thể quản lý tùy chọn cookie qua:

• Banner tùy chọn cookie xuất hiện khi bạn truy cập SK168 lần đầu.
• Cài đặt tài khoản trong phần "Quyền riêng tư & Thông báo".
• Cài đặt trình duyệt của bạn (tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến tính năng đăng nhập).

11. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà SK168 đang lưu giữ:

Cách Thực Hiện Quyền Của Bạn

Gửi yêu cầu qua email support@sk168.best với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và nêu rõ quyền bạn muốn thực hiện. SK168 sẽ xác nhận tiếp nhận trong 48 giờ và phản hồi đầy đủ trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp, thời hạn có thể gia hạn thêm 30 ngày với thông báo trước.

SK168 có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo chỉ chủ thể dữ liệu mới có thể truy cập hoặc thay đổi thông tin của họ.

12. Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có câu hỏi về Chính sách Bảo mật này hoặc muốn thực hiện quyền đối với dữ liệu cá nhân, hãy liên hệ SK168 qua:

• Email bảo mật: support@sk168.best – ghi rõ "Quyền riêng tư / Privacy" trong tiêu đề.
• Live Chat: trực tiếp trên website sk168.best và app SK168, hoạt động 24/7.

Nếu Bạn Không Hài Lòng Với Cách SK168 Xử Lý Khiếu Nại

Trong trường hợp khiếu nại của bạn chưa được giải quyết thỏa đáng sau khi liên hệ trực tiếp với SK168, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại khu vực tài phán liên quan. SK168 sẽ hợp tác đầy đủ với bất kỳ cuộc điều tra nào từ cơ quan có thẩm quyền.