Chính Sách Bảo Mật
ssc8 — Dữ Liệu Của Bạn,
Trách Nhiệm Của Chúng Tôi

ssc8 thu thập thông tin cá nhân của người dùng theo các nguyên tắc tối giản hóa dữ liệu — chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và cải thiện trải nghiệm người dùng. Dưới đây là các loại dữ liệu mà ssc8 có thể thu thập:

Ngoài ra, ssc8 có thể thu thập dữ liệu hành vi sử dụng bao gồm lịch sử trò chơi, thời gian chơi, trò chơi yêu thích, và các tương tác với nền tảng. Những dữ liệu này được sử dụng để cá nhân hóa trải nghiệm, phát hiện hành vi bất thường, và hỗ trợ chương trình chơi có trách nhiệm.

ssc8 xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ, bao gồm: sự đồng ý của người dùng, thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, và lợi ích hợp pháp của nền tảng. Cụ thể, dữ liệu được sử dụng cho các mục đích sau:

ssc8 cam kết không sử dụng dữ liệu cá nhân ngoài các mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng từ người dùng, trừ trường hợp pháp luật yêu cầu. Nếu ssc8 dự định sử dụng dữ liệu cho mục đích mới, người dùng sẽ được thông báo trước và có quyền từ chối.

ssc8 có thể chia sẻ một số thông tin cá nhân của người dùng với các đối tác và bên thứ ba trong các trường hợp hạn chế và có kiểm soát chặt chẽ dưới đây. Trong mọi trường hợp, ssc8 yêu cầu các bên nhận dữ liệu phải cam kết bảo mật tương đương hoặc cao hơn tiêu chuẩn của ssc8.

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng (Vietcombank, Techcombank, BIDV, Agribank, MB Bank) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật và quy định pháp luật về dịch vụ tài chính tại Việt Nam.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung trò chơi có thể nhận ID người dùng ẩn danh (không phải thông tin nhận dạng thật) để xử lý kết quả trò chơi và ngăn chặn gian lận.
• Dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền nhận tài liệu nhận dạng của người dùng để thực hiện xác minh theo yêu cầu pháp lý về phòng chống rửa tiền.
• Cơ quan quản lý và thực thi pháp luật: ssc8 sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, tòa án, hoặc cơ quan điều tra theo đúng quy định pháp luật hiện hành.

Khi ssc8 sử dụng các nhà cung cấp dịch vụ bên ngoài (cloud hosting, phân tích dữ liệu, dịch vụ email), các đối tác này chỉ được phép xử lý dữ liệu theo hướng dẫn của ssc8 và không được sử dụng dữ liệu đó cho mục đích riêng của họ. Tất cả đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với ssc8.

ssc8 sử dụng cookie và các công nghệ theo dõi tương tự (như local storage, session storage) để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích cách người dùng tương tác với nền tảng. Dưới đây là các loại cookie mà ssc8 sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể vô hiệu hóa loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của người dùng như ngôn ngữ, loại trò chơi yêu thích, và cài đặt hiển thị để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie phân tích (Analytics Cookies): Thu thập thông tin ẩn danh về cách người dùng điều hướng và sử dụng nền tảng, giúp ssc8 cải thiện thiết kế và hiệu suất. Dữ liệu này được tổng hợp và không gắn với danh tính cá nhân.
• Cookie bảo mật (Security Cookies): Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản người dùng khỏi các mối đe dọa bảo mật.

ssc8 không sử dụng cookie theo dõi liên trang web (cross-site tracking cookies) hay cookie bên thứ ba để phục vụ quảng cáo nhắm mục tiêu bên ngoài nền tảng ssc8.

ssc8 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ cao nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiêu hủy hay tiết lộ ngoài ý muốn. Các biện pháp bảo mật chính bao gồm:

Trong trường hợp xảy ra sự cố bảo mật (data breach) ảnh hưởng đến dữ liệu người dùng, ssc8 cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, cùng với mô tả về bản chất sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã thực hiện.

Người dùng ssc8 có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, người dùng có thể liên hệ trực tiếp với bộ phận bảo mật dữ liệu của ssc8 qua email [email protected] hoặc qua kênh Live Chat 24/7.

ssc8 sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 60 ngày và ssc8 sẽ thông báo trước cho người dùng.

ssc8 không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Dưới đây là khung thời gian lưu giữ cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu về lưu giữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch, theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Tài liệu KYC (xác minh danh tính): Tối thiểu 5 năm sau khi kết thúc quan hệ kinh doanh, theo quy định AML/CFT.
• Nhật ký truy cập kỹ thuật (access logs): 12 tháng, sau đó được xóa hoàn toàn hoặc ẩn danh hóa.
• Dữ liệu phiên đăng nhập: 90 ngày kể từ phiên cuối cùng, nhằm hỗ trợ điều tra bảo mật nếu cần.
• Dữ liệu marketing (khi có đồng ý): Đến khi người dùng rút lại sự đồng ý hoặc yêu cầu hủy đăng ký nhận thông tin.
• Dữ liệu hành vi chơi game: 24 tháng tính từ lần tương tác cuối cùng, sau đó được tổng hợp ẩn danh cho mục đích phân tích.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn theo phương pháp xóa không thể phục hồi (secure deletion) hoặc ẩn danh hóa hoàn toàn để không còn có thể nhận dạng cá nhân. Quá trình xóa dữ liệu được thực hiện tự động và có kiểm toán nội bộ định kỳ.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và cách ssc8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh dưới đây. Bộ phận bảo mật dữ liệu của ssc8 cam kết phản hồi trong thời gian sớm nhất.

Khi gửi yêu cầu về quyền dữ liệu, vui lòng cung cấp: tên đăng nhập hoặc địa chỉ email đã đăng ký với ssc8, loại yêu cầu bạn muốn thực hiện, và thông tin bổ sung giúp chúng tôi xác minh danh tính của bạn. Việc xác minh danh tính là bắt buộc để bảo vệ dữ liệu của bạn khỏi các yêu cầu trái phép.