Chính Sách Bảo Mật
Thông Tin Tại sao678

Định Nghĩa & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách sao678 — nền tảng cá cược và giải trí trực tuyến tại địa chỉ sao678.org — thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của người dùng ("bạn", "người chơi", "người dùng") trong quá trình sử dụng dịch vụ. Chính sách này áp dụng cho tất cả người dùng truy cập, đăng ký tài khoản hoặc thực hiện bất kỳ giao dịch nào trên nền tảng sao678.

Bằng việc đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng dịch vụ của sao678 sau khi Chính sách này được công bố, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản qua bộ phận hỗ trợ.

Chính sách này được soạn thảo theo các quy định hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. sao678 cam kết tuân thủ nghiêm túc các quy định này trong mọi hoạt động xử lý dữ liệu người dùng.

Dữ Liệu Chúng Tôi Thu Thập

sao678 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ chất lượng cao, bảo đảm an toàn tài chính và tuân thủ nghĩa vụ pháp lý. Chúng tôi không thu thập dữ liệu dư thừa hoặc không liên quan đến mục đích dịch vụ.

Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa, sao678 không bao giờ lưu mật khẩu dạng văn bản thuần).
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh selfie xác thực danh tính trong một số trường hợp bắt buộc theo quy định.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử MoMo, ZaloPay, ViettelPay được liên kết để xử lý giao dịch nạp và rút tiền.
• Thông tin liên lạc hỗ trợ: Nội dung trao đổi qua live chat, email hỗ trợ hoặc biểu mẫu phản hồi gửi đến bộ phận chăm sóc khách hàng.

Dữ liệu thu thập tự động khi bạn sử dụng dịch vụ:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, loại thiết bị, độ phân giải màn hình và múi giờ.
• Dữ liệu sử dụng: Lịch sử đăng nhập, các trang đã truy cập, thời gian phiên sử dụng, tính năng đã tương tác và nhật ký sự kiện trong trò chơi.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử đặt cược, kết quả trò chơi và số dư tài khoản theo thời gian.
• Dữ liệu vị trí: Thông tin vị trí địa lý ở cấp độ quốc gia và thành phố (TP. Hồ Chí Minh, Hà Nội, Đà Nẵng...) dựa trên địa chỉ IP, không thu thập tọa độ GPS chính xác.

Mục Đích Sử Dụng Dữ Liệu

Mọi dữ liệu cá nhân thu thập bởi sao678 đều được xử lý dựa trên một trong các căn cứ pháp lý hợp lệ sau: thực hiện hợp đồng dịch vụ với người dùng, tuân thủ nghĩa vụ pháp lý, bảo vệ lợi ích hợp pháp của nền tảng, hoặc trên cơ sở sự đồng ý tự nguyện của người dùng. Dưới đây là các mục đích cụ thể mà sao678 sử dụng dữ liệu của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận lịch sử cá cược và thanh toán thưởng hợp lệ.
• Xác minh danh tính và tuân thủ KYC/AML: Xác minh độ tuổi (18+), xác thực thông tin cá nhân và phòng chống rửa tiền theo yêu cầu pháp lý hiện hành tại Việt Nam.
• Bảo mật và phòng chống gian lận: Phát hiện hoạt động đáng ngờ, ngăn chặn truy cập trái phép, phát hiện tài khoản trùng lặp và bảo vệ toàn vẹn hệ thống.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi phù hợp với sở thích, hiển thị khuyến mãi liên quan và điều chỉnh giao diện dựa trên thói quen sử dụng của bạn.
• Liên lạc và hỗ trợ khách hàng: Gửi thông báo giao dịch, thông tin khuyến mãi (nếu bạn đã đồng ý nhận), phản hồi yêu cầu hỗ trợ và thông báo thay đổi chính sách quan trọng.
• Phân tích và cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp để cải thiện hiệu suất nền tảng, tối ưu hóa giao diện và phát triển tính năng mới phù hợp với nhu cầu người chơi Việt Nam.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, hợp tác với cơ quan nhà nước khi có yêu cầu hợp pháp bằng văn bản.

Chia Sẻ Thông Tin Với Bên Thứ Ba

sao678 tuyệt đối không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì bất kỳ mục đích thương mại nào. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và có kiểm soát chặt chẽ dưới đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV, Techcombank chỉ nhận đúng và đủ thông tin cần thiết để xử lý giao dịch. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và tiêu chuẩn PCI-DSS.
• Đối tác cung cấp phần mềm trò chơi: Một số thông tin kỹ thuật không định danh được chia sẻ với nhà cung cấp phần mềm game để đảm bảo tính năng trò chơi hoạt động ổn định và xác minh kết quả công bằng (RNG — Random Number Generator).
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ cơ sở hạ tầng như dịch vụ đám mây, bảo mật mạng và phân tích dữ liệu chỉ được truy cập dữ liệu ẩn danh hoặc được mã hóa để cung cấp dịch vụ kỹ thuật, không phục vụ mục đích thương mại.
• Cơ quan nhà nước có thẩm quyền: sao678 sẽ cung cấp thông tin người dùng khi nhận được yêu cầu hợp pháp bằng văn bản từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam. Trong phạm vi được phép, chúng tôi sẽ thông báo cho người dùng về việc tiết lộ này.
• Tổ chức phòng chống gian lận: Trong các trường hợp có nghi ngờ gian lận hoặc rửa tiền có tổ chức, sao678 có thể chia sẻ thông tin giới hạn với các tổ chức bảo mật chuyên ngành để điều tra và ngăn chặn.

Cookie & Công Nghệ Theo Dõi

sao678 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo hoạt động ổn định của nền tảng và thu thập dữ liệu phân tích tổng hợp. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động bình thường. Bao gồm cookie duy trì phiên đăng nhập, token xác thực bảo mật và trạng thái giỏ cược. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, thời gian sử dụng trung bình, điểm thoát trang. Dữ liệu này giúp chúng tôi tối ưu hóa giao diện và nội dung.
• Cookie tùy chọn (Preference Cookies): Ghi nhớ cài đặt cá nhân của bạn như ngôn ngữ hiển thị, múi giờ, loại trò chơi yêu thích và tùy chọn giao diện để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie bảo mật (Security Cookies): Hỗ trợ phát hiện các hành vi đáng ngờ, ngăn chặn tấn công giả mạo phiên (session hijacking) và xác thực tính hợp lệ của các yêu cầu từ thiết bị của bạn.

Bạn có thể kiểm soát việc sử dụng cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của sao678 không hoạt động đúng cách. Để quản lý cookie, truy cập phần "Cài đặt" hoặc "Tùy chọn" trong trình duyệt của bạn (Chrome, Firefox, Safari, Edge) và điều chỉnh theo nhu cầu.

Bảo Mật & Lưu Trữ Dữ Liệu

Bảo vệ dữ liệu người dùng là ưu tiên hàng đầu của sao678. Chúng tôi đầu tư mạnh vào cơ sở hạ tầng bảo mật đa lớp, kết hợp công nghệ tiên tiến với quy trình vận hành chặt chẽ để đảm bảo thông tin của bạn luôn được an toàn tuyệt đối.

• Mã hóa truyền dẫn: Mọi dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ sao678 đều được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, ngăn chặn hoàn toàn việc nghe lén hoặc đánh cắp dữ liệu trên đường truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm bao gồm thông tin xác minh danh tính và dữ liệu tài chính được mã hóa AES-256 khi lưu trữ trên máy chủ. Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên.
• Xác thực hai bước (2FA): sao678 hỗ trợ xác thực hai bước thông qua ứng dụng xác thực (Authenticator App) hoặc mã OTP gửi về số điện thoại đăng ký, tăng cường bảo vệ tài khoản trước các cuộc tấn công chiếm đoạt mật khẩu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên sao678 có nhu cầu công việc hợp lệ mới được cấp quyền truy cập dữ liệu người dùng. Mọi truy cập đều được ghi lại trong nhật ký kiểm toán (audit log) và xem xét định kỳ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và nhóm bảo mật chuyên trách theo dõi liên tục các dấu hiệu tấn công, bất thường và vi phạm dữ liệu theo thời gian thực.
• Kiểm tra bảo mật định kỳ: Nền tảng sao678 được kiểm tra thâm nhập (penetration testing) bởi các đơn vị bảo mật độc lập ít nhất mỗi 6 tháng một lần. Kết quả được xử lý và vá lỗi trong thời gian sớm nhất.

Thời hạn lưu trữ dữ liệu: sao678 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, cộng thêm khoảng thời gian theo yêu cầu pháp lý. Cụ thể: dữ liệu giao dịch tài chính được lưu trữ tối thiểu 5 năm; dữ liệu tài khoản được giữ lại trong thời gian tài khoản còn hoạt động và thêm 2 năm sau khi đóng tài khoản để đáp ứng nghĩa vụ pháp lý.

Quyền Của Người Dùng

Theo quy định tại Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà sao678 đang nắm giữ:

• Quyền truy cập dữ liệu: Bạn có quyền yêu cầu sao678 cung cấp bản sao đầy đủ của tất cả dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và nhật ký hoạt động.
• Quyền chỉnh sửa: Nếu dữ liệu cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu sao678 cập nhật hoặc chỉnh sửa thông tin đó. Một số thông tin có thể được chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu ("Quyền được lãng quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích thu thập ban đầu; bạn rút lại sự đồng ý; hoặc dữ liệu được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu có thể được giữ lại theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Trong một số trường hợp nhất định (ví dụ: trong thời gian giải quyết tranh chấp), bạn có quyền yêu cầu sao678 tạm dừng xử lý dữ liệu cá nhân của bạn.
• Quyền phản đối: Bạn có quyền phản đối việc sao678 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp, phân tích hành vi hoặc các mục đích dựa trên lợi ích hợp pháp của chúng tôi.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như gửi email tiếp thị), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp lệ của các hoạt động xử lý trước đó.
• Quyền khiếu nại: Nếu bạn cho rằng sao678 vi phạm quyền về dữ liệu cá nhân của bạn, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin (Bộ Thông tin và Truyền thông) hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam.

Cập Nhật Chính Sách

sao678 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới tại Việt Nam, hoặc các cải tiến trong cách chúng tôi bảo vệ dữ liệu người dùng. Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu văn bản.

Khi có những thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, sao678 sẽ thông báo qua các kênh sau:

• Thông báo nổi bật trên trang chủ và khu vực tài khoản cá nhân trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đăng ký tài khoản của bạn với tóm tắt các thay đổi chính.
• Thông báo đẩy qua ứng dụng di động (nếu bạn đã bật quyền nhận thông báo).

Việc bạn tiếp tục sử dụng dịch vụ sao678 sau khi Chính sách cập nhật có hiệu lực được xem là bạn đã đọc, hiểu và chấp nhận phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực và rút toàn bộ số dư còn lại.

Các phiên bản cũ của Chính sách bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu để đảm bảo tính minh bạch trong lịch sử thay đổi chính sách của sao678.