Chính Sách Bảo Mật Dữ Liệu Người Dùng SCP999

SCP999 chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và cải thiện trải nghiệm người dùng. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

Chúng tôi không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, quan điểm chính trị, tín ngưỡng tôn giáo hay hồ sơ sức khỏe – trừ trường hợp bạn chủ động cung cấp trong quá trình liên hệ hỗ trợ.

SCP999 sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp. Chúng tôi không xử lý dữ liệu vượt ra ngoài phạm vi đã được thông báo:

• Cung cấp và duy trì dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, quản lý giao dịch nạp/rút tiền, và đảm bảo tính năng hoạt động ổn định.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền (AML) và xác minh độ tuổi theo yêu cầu pháp lý.
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật khi bạn liên hệ với chúng tôi.
• Bảo mật và phòng chống gian lận: Phát hiện, ngăn chặn các hoạt động bất thường, gian lận và bảo vệ toàn vẹn hệ thống.
• Cải thiện dịch vụ: Phân tích xu hướng sử dụng để nâng cao trải nghiệm người chơi – dữ liệu phân tích được ẩn danh hóa trước khi sử dụng.
• Thông tin về khuyến mãi: Gửi thông báo về bonus và ưu đãi phù hợp – bạn có thể hủy đăng ký bất kỳ lúc nào trong phần cài đặt tài khoản.
• Tuân thủ pháp luật: Lưu giữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý nhà nước Việt Nam.

SCP999 không bán thông tin cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp sau, và chỉ ở mức tối thiểu cần thiết:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này có chính sách bảo mật độc lập.
• Nhà cung cấp game: Các đối tác cung cấp nền tảng game có thể nhận ID người chơi ẩn danh để xác nhận kết quả cược – không nhận thông tin định danh đầy đủ.
• Dịch vụ phân tích kỹ thuật: Công cụ phân tích hiệu năng và bảo mật hệ thống chỉ nhận dữ liệu kỹ thuật đã ẩn danh hóa.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền của Việt Nam, chúng tôi có nghĩa vụ cung cấp thông tin theo quy định pháp luật.

Tất cả đối tác bên thứ ba của SCP999 đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và bị ràng buộc bởi các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

SCP999 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt tài khoản hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

SCP999 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật. Sau thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định của Luật Phòng chống rửa tiền Việt Nam.
• Lịch sử hỗ trợ khách hàng: 3 năm kể từ ngày kết thúc trao đổi.
• Dữ liệu kỹ thuật và log hệ thống: 12 tháng rồi tự động xóa.
• Cookie phân tích: Tối đa 13 tháng kể từ ngày tạo.

SCP999 áp dụng hệ thống bảo mật đa lớp để bảo vệ thông tin của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải: SSL/TLS 256-bit cho tất cả kết nối giữa trình duyệt và máy chủ.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 ngay cả khi đang lưu trữ trên ổ cứng.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu công việc mới được truy cập dữ liệu người dùng, với nhật ký kiểm tra đầy đủ.
• Xác thực hai yếu tố (2FA): Bắt buộc cho toàn bộ nhân viên có quyền truy cập hệ thống dữ liệu.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý bởi đơn vị độc lập.
• Kế hoạch ứng phó sự cố: Quy trình xử lý vi phạm dữ liệu được kiểm tra và cập nhật hàng năm, đảm bảo thông báo trong vòng 72 giờ theo quy định.

Dù vậy, không có hệ thống nào là tuyệt đối an toàn. SCP999 khuyến khích bạn sử dụng mật khẩu mạnh, kích hoạt 2FA và không chia sẻ thông tin đăng nhập với bất kỳ ai.

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân mà SCP999 đang xử lý:

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu đến support@scp999.ws với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" kèm theo thông tin xác minh danh tính. SCP999 sẽ phản hồi trong vòng 72 giờ làm việc.

SCP999 là nền tảng giải trí dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ tuổi, chúng tôi sẽ:

• Lập tức đình chỉ tài khoản đó.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 30 ngày.
• Hoàn trả số tiền nạp (nếu có) về phương thức thanh toán gốc sau khi xác minh.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại SCP999, hãy liên hệ ngay với chúng tôi qua email support@scp999.ws để được hỗ trợ xử lý nhanh nhất.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam – ví dụ khi sử dụng các nhà cung cấp dịch vụ đám mây quốc tế phục vụ mục đích dự phòng và hiệu năng.

Khi chuyển dữ liệu ra ngoài Việt Nam, SCP999 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ tương đương hoặc cao hơn quy định của Việt Nam.
• Có hợp đồng ràng buộc pháp lý với bên nhận, yêu cầu bảo vệ dữ liệu theo chuẩn tương đương.
• Việc chuyển dữ liệu chỉ thực hiện khi cần thiết và ở mức tối thiểu nhất có thể.

SCP999 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang này ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký trong tài khoản của bạn.
• Hiển thị thông báo xác nhận khi bạn đăng nhập lần tiếp theo.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước ngày thay đổi có hiệu lực.

Lịch sử các phiên bản chính sách bảo mật được lưu giữ và có thể cung cấp theo yêu cầu qua email hỗ trợ.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách SCP999 xử lý dữ liệu của bạn, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: support@scp999.ws
• Tiêu đề email gợi ý: "Yêu cầu về quyền bảo mật dữ liệu – [Tên tài khoản]"
• Live chat: Hỗ trợ 24/7 trực tiếp trên nền tảng
• Thời gian phản hồi: Tối đa 72 giờ làm việc đối với email; trong ngày đối với live chat

Nếu bạn cảm thấy khiếu nại của mình chưa được giải quyết thỏa đáng, bạn có quyền gửi đơn lên Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam theo quy định tại Nghị định 13/2023/NĐ-CP.