Chính Sách Bảo Mật
sa888

sa888 thu thập thông tin cá nhân của người dùng nhằm mục đích cung cấp dịch vụ cá cược trực tuyến an toàn, tuân thủ các yêu cầu pháp lý về xác minh danh tính (KYC) và phòng chống rửa tiền (AML). Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

Thông tin nhận dạng cá nhân:

• Họ tên đầy đủ, ngày tháng năm sinh, giới tính và quốc tịch.
• Số Căn cước công dân / Hộ chiếu (phục vụ xác minh danh tính KYC).
• Địa chỉ cư trú hiện tại, thành phố và tỉnh thành tại Việt Nam.
• Địa chỉ email, số điện thoại di động đang hoạt động.

Thông tin tài chính:

• Tên ngân hàng, số tài khoản ngân hàng hoặc thông tin ví điện tử (MoMo, ZaloPay, VNPay…) được sử dụng cho giao dịch nạp/rút tiền.
• Lịch sử giao dịch nạp tiền, rút tiền và đặt cược trên nền tảng.
• Thông tin thẻ ngân hàng (chỉ lưu các ký tự cuối và tên chủ thẻ; không bao giờ lưu số thẻ đầy đủ hoặc mã CVV).

Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Lịch sử truy cập, thời gian đăng nhập, thời gian chơi và các trang đã xem.
• Dữ liệu vị trí địa lý ở mức độ tỉnh/thành phố (không theo dõi vị trí GPS chính xác).
• Nhật ký phiên chơi game và lịch sử cá cược.

sa888 sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì được liệt kê dưới đây:

Nếu sa888 có nhu cầu sử dụng dữ liệu của bạn cho mục đích mới chưa được liệt kê, chúng tôi sẽ thông báo và xin phép bạn trước khi tiến hành.

sa888 chỉ xử lý dữ liệu cá nhân của bạn khi có đầy đủ cơ sở pháp lý theo các quy định về bảo vệ dữ liệu quốc tế. Các cơ sở pháp lý mà chúng tôi dựa vào bao gồm:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp các dịch vụ cá cược trực tuyến mà bạn đã đăng ký và đồng ý sử dụng tại sa888.
• Nghĩa vụ pháp lý: sa888 có nghĩa vụ xử lý một số loại dữ liệu nhất định để tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo tài chính theo quy định của cơ quan cấp phép.
• Lợi ích hợp pháp: Chúng tôi có lợi ích hợp pháp trong việc phân tích hành vi người dùng để cải thiện dịch vụ, ngăn chặn gian lận và bảo mật hệ thống — miễn là lợi ích này không xâm phạm quyền riêng tư cơ bản của bạn.
• Sự đồng ý: Đối với các mục đích không bắt buộc như nhận thông báo tiếp thị, phân tích cá nhân hóa nâng cao, sa888 sẽ xin phép rõ ràng từ bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

sa888 không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cần thiết, sa888 có thể chia sẻ dữ liệu giới hạn với các đối tác sau:

Nhà cung cấp dịch vụ được ủy quyền:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng thương mại (Vietcombank, BIDV, Techcombank…) – chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được chứng nhận để kiểm tra tính xác thực của tài liệu nhận dạng.
• Nhà cung cấp trò chơi: Các nhà phát triển phần mềm casino và cá cược thể thao chỉ nhận ID người chơi ẩn danh, không có thông tin nhận dạng cá nhân đầy đủ.
• Nhà cung cấp dịch vụ đám mây: Các nhà cung cấp hạ tầng máy chủ được chứng nhận bảo mật quốc tế, hoạt động theo thỏa thuận bảo mật dữ liệu nghiêm ngặt.

Trường hợp bắt buộc theo pháp luật:

• Khi được yêu cầu bởi cơ quan có thẩm quyền (tòa án, cơ quan điều tra) theo lệnh pháp lý hợp lệ.
• Khi cần thiết để ngăn chặn hoạt động gian lận, rửa tiền hoặc các hành vi vi phạm pháp luật nghiêm trọng.
• Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu công ty — người chơi sẽ được thông báo trước.

sa888 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và phát hiện các hành vi bất thường nhằm bảo vệ tài khoản của bạn.

Các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc: Cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập, giỏ cược và tùy chọn ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để chúng tôi cải thiện giao diện và tính năng. Bạn có thể từ chối loại này.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn cá nhân như giao diện, ngôn ngữ và cài đặt thông báo của bạn.
• Cookie bảo mật: Phát hiện đăng nhập bất thường, theo dõi địa chỉ IP và thiết bị để ngăn chặn truy cập trái phép vào tài khoản của bạn.

Bạn có thể quản lý và tắt phần lớn các loại cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng một số tính năng trên nền tảng sa888.

sa888 đầu tư nghiêm túc vào c ơ sở hạ tầng bảo mật kỹ thuật để đảm bảo dữ liệu của người chơi luôn được bảo vệ ở mức độ cao nhất. Các biện pháp kỹ thuật chúng tôi áp dụng bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ sa888 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, ngăn chặn mọi hành vi nghe lén hay đánh chặn dữ liệu.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu, số tài khoản ngân hàng và dữ liệu CCCD được mã hóa ngay cả khi lưu trong cơ sở dữ liệu bằng thuật toán AES-256.
• Xác thực hai yếu tố (2FA): Người chơi có thể kích hoạt xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép, ngay cả khi mật khẩu bị lộ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, cảnh báo và phản hồi tức thì với mọi hoạt động đáng ngờ.
• Kiểm tra bảo mật định kỳ: sa888 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi các chuyên gia bảo mật độc lập.
• Phân quyền truy cập nội bộ: Nhân viên sa888 chỉ được cấp quyền truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc least privilege), có nhật ký kiểm tra đầy đủ.

Dữ liệu cá nhân của người chơi được lưu trữ trên các máy chủ bảo mật được chứng nhận quốc tế. sa888 có thể lưu trữ và xử lý dữ liệu ở nhiều vị trí địa lý khác nhau để đảm bảo tính ổn định và hiệu năng dịch vụ.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản theo yêu cầu tuân thủ AML/KYC.
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo yêu cầu pháp lý quốc tế về lưu trữ hồ sơ tài chính.
• Nhật ký hoạt động kỹ thuật: Tối đa 2 năm, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.
• Dữ liệu tiếp thị (nếu có sự đồng ý): Được lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Chuyển giao dữ liệu quốc tế:

Trong trường hợp dữ liệu cần được chuyển đến máy chủ đặt ngoài Việt Nam, sa888 đảm bảo việc chuyển giao tuân thủ các quy định bảo vệ dữ liệu quốc tế, bao gồm việc ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại sa888. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 30 ngày kể từ khi nhận được:

sa888 nghiêm túc trong việc bảo vệ trẻ em và người chưa đủ tuổi. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

• Trong quá trình đăng ký tài khoản, người dùng phải xác nhận đã đủ 18 tuổi và cung cấp ngày sinh hợp lệ.
• Quy trình xác minh KYC bao gồm kiểm tra độ tuổi thông qua tài liệu nhận dạng hợp lệ do cơ quan nhà nước cấp.
• Nếu sa888 phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản tại sa888 có thể liên hệ ngay với bộ phận hỗ trợ để yêu cầu xóa tài khoản và dữ liệu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại sa888, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — phản hồi trong vòng 48 giờ làm việc.
• Live Chat 24/7: Trò chuyện trực tiếp với đội ngũ hỗ trợ ngay trên website sa888.cam.
• Zalo & Telegram: Liên hệ qua ứng dụng sa888 chính thức để được hỗ trợ nhanh nhất.

Đối với các yêu cầu thực hiện quyền dữ liệu (truy cập, xóa, chỉnh sửa…), vui lòng gửi email đến địa chỉ trên với tiêu đề "Yêu cầu quyền dữ liệu – [Tên tài khoản]" và nêu rõ yêu cầu của bạn. Chúng tôi cam kết phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu đầy đủ thông tin.