Chính Sách Bảo Mật su88 – Cam Kết Bảo Vệ Dữ Liệu Người Dùng

Chính sách Bảo mật này áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân liên quan đến việc vận hành nền tảng su88, bao gồm nhưng không giới hạn ở:

• Trang web su88.biz và tất cả tên miền phụ liên quan;
• Ứng dụng web và phiên bản tối ưu di động của su88;
• Dịch vụ chăm sóc khách hàng, live chat, email và Telegram hỗ trợ;
• Hệ thống xử lý giao dịch nạp tiền và rút tiền;
• Chương trình khuyến mãi, thưởng thành viên và thông tin liên lạc tiếp thị.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam truy cập nền tảng su88 bất kể phương thức truy cập (máy tính, điện thoại di động, máy tính bảng). Đối với người dùng truy cập từ các quốc gia khác, các điều khoản về bảo vệ dữ liệu phù hợp với luật pháp địa phương cũng có thể áp dụng song song.

su88 thu thập dữ liệu cá nhân theo nguyên tắc tối thiểu hóa — chỉ lấy những gì thực sự cần thiết để cung cấp dịch vụ an toàn và tuân thủ quy định. Dưới đây là phân loại chi tiết:

2.1. Dữ liệu bạn trực tiếp cung cấp

2.2. Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng su88, hệ thống tự động thu thập một số thông tin kỹ thuật cần thiết:

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, su88 có thể nhận thông tin từ các đối tác đã được ủy quyền nhằm mục đích xác minh danh tính, phòng chống gian lận hoặc tuân thủ các yêu cầu pháp lý. Dữ liệu từ bên thứ ba luôn được xử lý theo các điều khoản bảo mật không kém chặt chẽ hơn so với dữ liệu do người dùng trực tiếp cung cấp.

su88 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, tuân thủ nguyên tắc chỉ xử lý đúng mục đích đã khai báo:

3.1. Cung cấp và vận hành dịch vụ

• Xác thực danh tính và quản lý tài khoản người dùng su88;
• Xử lý giao dịch nạp tiền, rút tiền và thanh toán khuyến mãi;
• Cung cấp lịch sử giao dịch, lịch sử cá cược và thông tin tài khoản theo yêu cầu;
• Đảm bảo tính ổn định và hiệu suất của nền tảng su88.

3.2. Bảo mật và phòng chống gian lận

• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền hoặc lạm dụng hệ thống;
• Xác minh rằng người dùng đáp ứng yêu cầu độ tuổi tối thiểu (18 tuổi);
• Bảo vệ tài khoản khỏi các hành vi truy cập trái phép;
• Thực hiện quy trình KYC theo yêu cầu quản lý rủi ro.

3.3. Tuân thủ pháp lý

• Đáp ứng các yêu cầu báo cáo theo quy định pháp luật hiện hành;
• Lưu trữ hồ sơ giao dịch tài chính theo thời hạn pháp lý quy định;
• Cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

3.4. Cải thiện dịch vụ và cá nhân hóa

• Phân tích hành vi sử dụng để cải thiện trải nghiệm người dùng trên su88;
• Cá nhân hóa đề xuất trò chơi và khuyến mãi phù hợp;
• Thông báo về các cập nhật, tính năng mới và chương trình ưu đãi (có thể hủy đăng ký bất kỳ lúc nào).

su88 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản su88;
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu của các quy định pháp luật hiện hành về phòng chống rửa tiền, xác minh danh tính và bảo vệ người tiêu dùng;
• Lợi ích hợp pháp: Bảo vệ nền tảng và người dùng khỏi gian lận, duy trì an ninh hệ thống và cải thiện chất lượng dịch vụ;
• Sự đồng ý của bạn: Cho các hoạt động tiếp thị không bắt buộc và cá nhân hóa trải nghiệm vượt ngoài phạm vi cung cấp dịch vụ cốt lõi.

su88 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau và với các biện pháp bảo vệ phù hợp:

5.1. Nhà cung cấp dịch vụ ủy quyền

su88 hợp tác với các nhà cung cấp dịch vụ bên ngoài để vận hành nền tảng, bao gồm:

• Nhà cung cấp cổng thanh toán (xử lý giao dịch MoMo, ZaloPay, ngân hàng);
• Nhà cung cấp game (Pragmatic Play, Evolution Gaming, PG Soft và các đối tác khác);
• Nhà cung cấp dịch vụ xác minh danh tính KYC;
• Nhà cung cấp hạ tầng đám mây và lưu trữ dữ liệu được mã hóa;
• Nhà cung cấp công cụ phân tích bảo mật và phòng chống gian lận.

Tất cả nhà cung cấp dịch vụ đều ký kết thỏa thuận xử lý dữ liệu nghiêm ngặt và chỉ được truy cập vào dữ liệu tối thiểu cần thiết cho mục đích dịch vụ cụ thể của họ.

5.2. Yêu cầu pháp lý

su88 có thể tiết lộ thông tin khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền tại Việt Nam trong khuôn khổ các điều tra pháp lý, lệnh tòa án hoặc yêu cầu theo quy định. Chúng tôi sẽ thông báo cho bạn về các yêu cầu như vậy trong phạm vi pháp luật cho phép.

su88 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, phá hoại hoặc tiết lộ.

6.1. Các biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ su88 được bảo vệ bằng TLS 1.3 / SSL 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa khi lưu trữ sử dụng thuật toán AES-256;
• Mật khẩu: Mật khẩu người dùng được xử lý bằng hàm băm một chiều có muối (salted hash) — ngay cả nhân viên su88 cũng không thể xem mật khẩu của bạn;
• Phân quyền truy cập: Chỉ nhân viên được cấp phép cụ thể mới có quyền truy cập vào từng loại dữ liệu, theo nguyên tắc đặc quyền tối thiểu;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động liên tục;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và được mã hóa, lưu trữ tại các vị trí địa lý khác nhau để đảm bảo phục hồi khi cần thiết.

6.2. Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật nghiêm trọng có thể ảnh hưởng đến dữ liệu cá nhân của người dùng, su88 cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện (trừ trường hợp pháp luật yêu cầu giữ bí mật) và triển khai ngay các biện pháp khắc phục cần thiết.

su88 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính an toàn của nền tảng. Dưới đây là các loại cookie su88 sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của su88.

su88 tôn trọng và bảo đảm thực thi các quyền của bạn đối với dữ liệu cá nhân. Để thực hiện bất kỳ quyền nào dưới đây, hãy liên hệ với chúng tôi qua các kênh hỗ trợ chính thức.

8.1. Quyền truy cập

Bạn có quyền yêu cầu su88 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ liên quan đến tài khoản của bạn. su88 sẽ phản hồi yêu cầu này trong vòng 15 ngày làm việc.

8.2. Quyền sửa đổi

Nếu bất kỳ thông tin nào về bạn trong hệ thống su88 không chính xác hoặc không cập nhật, bạn có quyền yêu cầu sửa đổi. Một số thông tin (như họ tên, ngày sinh) có thể yêu cầu xác minh bổ sung trước khi thay đổi.

8.3. Quyền xóa ("Quyền được quên lãng")

Trong các trường hợp nhất định, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng một số dữ liệu có thể cần được lưu giữ theo yêu cầu pháp lý (ví dụ: hồ sơ giao dịch tài chính) dù tài khoản đã bị đóng.

8.4. Quyền phản đối

Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp hoặc các mục đích dựa trên lợi ích hợp pháp của su88. Đối với tiếp thị, bạn có thể hủy đăng ký nhận thông tin bất kỳ lúc nào thông qua cài đặt tài khoản.

su88 áp dụng chính sách nghiêm ngặt nhất đối với việc bảo vệ trẻ vị thành niên. Nền tảng su88 tuyệt đối không dành cho người dưới 18 tuổi và chúng tôi thực hiện các biện pháp chủ động để ngăn chặn trẻ em truy cập:

• Yêu cầu xác nhận độ tuổi khi đăng ký và có thể yêu cầu xác minh bằng giấy tờ tùy thân;
• Hệ thống phát hiện tự động các dấu hiệu cho thấy người dùng có thể chưa đủ 18 tuổi;
• Ngay lập tức đóng băng và điều tra tài khoản khi có nghi ngờ người dùng là trẻ vị thành niên;
• Không thu thập bất kỳ dữ liệu nào từ người dùng dưới 18 tuổi — nếu phát hiện, dữ liệu sẽ bị xóa hoàn toàn.

su88 khuyến khích các bậc cha mẹ và người giám hộ sử dụng phần mềm kiểm soát nội dung internet để ngăn trẻ em tiếp cận các nền tảng cá cược trực tuyến. Nếu bạn tin rằng một trẻ vị thành niên đã tạo tài khoản su88, hãy liên hệ ngay với chúng tôi để xử lý kịp thời.

su88 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi theo quy trình kỹ thuật tiêu chuẩn của su88.

su88 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" tại đầu trang này;
• Thông báo qua email hoặc tin nhắn SMS nếu có thay đổi ảnh hưởng đáng kể đến quyền của bạn;
• Trong một số trường hợp, yêu cầu bạn xem xét và xác nhận lại sự đồng ý trước khi tiếp tục sử dụng dịch vụ.

Phiên bản cập nhật có hiệu lực ngay khi được đăng tải trên website su88.biz. Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới được công bố đồng nghĩa với việc bạn chấp nhận các điều khoản đã cập nhật.

Nếu bạn có câu hỏi, lo ngại hoặc khiếu nại liên quan đến Chính sách Bảo mật này hoặc việc su88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Live chat: Hỗ trợ trực tiếp 24/7 trên website su88.biz — phản hồi trong vòng 5 phút
• Email: [email protected] — tiêu đề email: "Yêu cầu bảo mật dữ liệu"
• Telegram: @su88support

su88 cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp, thời gian xử lý có thể kéo dài thêm và chúng tôi sẽ thông báo cho bạn biết lý do.