Chính Sách
Bảo Mật su88

Chào mừng bạn đến với Chính sách bảo mật của su88. Văn bản này được soạn thảo nhằm thực hiện nghĩa vụ thông tin của su88 — người kiểm soát dữ liệu — đối với người dùng theo quy định tại Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, và các văn bản pháp luật có liên quan.

Chính sách này áp dụng cho tất cả thông tin cá nhân mà su88 thu thập, xử lý và lưu trữ liên quan đến: người dùng đã đăng ký tài khoản su88; người truy cập trang web su88 mà chưa đăng ký; và bất kỳ người nào tương tác với su88 thông qua các kênh hỗ trợ (Zalo, Telegram, email). Việc bạn tiếp tục sử dụng dịch vụ su88 sau khi chính sách này có hiệu lực đồng nghĩa với việc bạn đã đọc, hiểu và chấp thuận nội dung chính sách.

su88 thu thập thông tin cá nhân theo các nhóm dưới đây. Chúng tôi chỉ thu thập những gì thực sự cần thiết và có mục đích cụ thể:

Ngoài thông tin bạn trực tiếp cung cấp, su88 cũng thu thập dữ liệu tự động thông qua công nghệ cookie, pixel và nhật ký hệ thống trong quá trình bạn sử dụng nền tảng.

su88 sử dụng thông tin cá nhân của bạn cho các mục đích được liệt kê cụ thể dưới đây. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý bổ sung từ phía bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xác minh danh tính (KYC), cung cấp quyền truy cập vào các sản phẩm giải trí.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ phòng chống rửa tiền (AML), tài trợ khủng bố (CFT) và các nghĩa vụ báo cáo theo yêu cầu cơ quan có thẩm quyền.
• Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hành vi lạm dụng hệ thống su88.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng (ở mức độ tổng hợp, ẩn danh) nhằm cải thiện giao diện và trải nghiệm người dùng.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cá cược có thể chỉ ra vấn đề nghiện cờ bạc để cung cấp hỗ trợ kịp thời theo chương trình bảo vệ người dùng.
• Thông tin tiếp thị: Gửi thông tin về khuyến mãi và ưu đãi — chỉ khi bạn đã đăng ký nhận và bạn có thể hủy đăng ký bất cứ lúc nào.

Theo Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân phải có cơ sở pháp lý. su88 xử lý dữ liệu của bạn dựa trên một hoặc nhiều căn cứ sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản su88.
• Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ các yêu cầu của pháp luật Việt Nam, đặc biệt là các quy định về phòng chống rửa tiền và báo cáo tài chính.
• Lợi ích hợp pháp: Bảo vệ an ninh hệ thống, ngăn chặn gian lận, phân tích dữ liệu tổng hợp để cải thiện dịch vụ — khi lợi ích này không ảnh hưởng đến quyền và tự do cơ bản của bạn.
• Sự đồng ý: Cho các mục đích tiếp thị và không bắt buộc khác, khi bạn đã cung cấp sự đồng ý rõ ràng và tự nguyện.

su88 tuyệt đối không bán dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp được liệt kê dưới đây và với phạm vi tối thiểu cần thiết:

• Đối tác xử lý thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, VNPay và các ngân hàng đối tác để thực hiện giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bảo mật theo hợp đồng xử lý dữ liệu (DPA) nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Tên người dùng (không phải thông tin định danh thật) được chia sẻ với các nhà cung cấp game như Evolution Gaming, PG Soft để vận hành trò chơi — không bao gồm thông tin tài chính hay định danh cá nhân.
• Cơ quan chức năng: su88 sẽ chia sẻ thông tin khi có lệnh của cơ quan chức năng Việt Nam có thẩm quyền theo đúng quy trình pháp lý. su88 sẽ thông báo cho người dùng bị ảnh hưởng trong phạm vi pháp luật cho phép.
• Dịch vụ bảo mật và phòng chống gian lận: Một số thông tin kỹ thuật (địa chỉ IP, fingerprint thiết bị) được chia sẻ với đối tác bảo mật để phát hiện hoạt động đáng ngờ.

su88 triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền dữ liệu: Giao thức TLS 1.3 với mã hóa AES-256 cho toàn bộ giao tiếp giữa client và server.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số CCCD) được mã hóa ở trạng thái nghỉ (at-rest encryption) trên cơ sở hạ tầng lưu trữ.
• Kiểm soát truy cập: Nguyên tắc quyền tối thiểu (least privilege) — nhân viên su88 chỉ được truy cập dữ liệu cần thiết cho công việc cụ thể của họ, và mọi truy cập đều được ghi lại trong nhật ký kiểm toán.
• Xác thực đa yếu tố: Hệ thống nội bộ của su88 yêu cầu MFA bắt buộc cho toàn bộ nhân viên có quyền truy cập dữ liệu người dùng.
• Kiểm tra xâm nhập: Thực hiện penetration testing định kỳ và đánh giá lỗ hổng bảo mật (vulnerability assessment) tối thiểu mỗi quý.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày với bản sao được lưu tại vị trí địa lý khác nhau để đảm bảo khả năng khôi phục sau sự cố.

su88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu, hoặc trong thời hạn pháp luật yêu cầu, tùy theo thời hạn nào dài hơn:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và thêm 5 năm sau khi tài khoản bị đóng — theo yêu cầu của quy định phòng chống rửa tiền.
• Hồ sơ giao dịch tài chính: Tối thiểu 10 năm theo quy định kế toán và kiểm toán của Việt Nam.
• Nhật ký bảo mật và truy cập: 12 tháng, sau đó được xóa hoặc ẩn danh hóa.
• Nội dung trao đổi hỗ trợ: 3 năm kể từ ngày giải quyết, nhằm phục vụ việc giải quyết tranh chấp có thể xảy ra.
• Dữ liệu cookie và phiên làm việc: Từ phiên làm việc (session) đến tối đa 24 tháng, tùy loại cookie.

Khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn bằng phương pháp ghi đè nhiều lần (secure wipe) hoặc được ẩn danh hóa không thể khôi phục để phục vụ mục đích phân tích thống kê.

su88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie su88 sử dụng:

Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng một số tính năng của su88.

Theo quy định pháp luật Việt Nam, bạn có các quyền sau liên quan đến dữ liệu cá nhân của mình tại su88:

• Quyền truy cập: Yêu cầu xác nhận su88 có đang xử lý dữ liệu của bạn không và nhận bản sao dữ liệu cá nhân đang được lưu trữ.
• Quyền chỉnh sửa: Yêu cầu sửa chữa dữ liệu không chính xác hoặc bổ sung dữ liệu còn thiếu. Thực hiện qua phần cài đặt tài khoản hoặc liên hệ hỗ trợ.
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ khi su88 có nghĩa vụ pháp lý phải giữ lại (ví dụ: hồ sơ giao dịch tài chính).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi su88 đang xem xét khiếu nại về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất cứ lúc nào. Mọi yêu cầu hủy đăng ký nhận thông tin tiếp thị sẽ được thực hiện trong vòng 5 ngày làm việc.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu tới [email protected] kèm thông tin tài khoản và mô tả cụ thể yêu cầu. su88 cam kết phản hồi trong vòng 72 giờ làm việc và hoàn tất xử lý trong tối đa 30 ngày.

Trong một số trường hợp hoạt động, dữ liệu của bạn có thể được xử lý tại máy chủ đặt ngoài lãnh thổ Việt Nam — đặc biệt khi sử dụng hạ tầng của các nhà cung cấp game quốc tế (Evolution Gaming, PG Soft) hoặc dịch vụ điện toán đám mây.

Trong các trường hợp này, su88 đảm bảo rằng:

• Dữ liệu được chuyển chỉ đến các quốc gia có luật bảo vệ dữ liệu cá nhân được Việt Nam công nhận là tương đương, hoặc
• Việc chuyển dữ liệu được bảo vệ bởi Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) hoặc cơ chế pháp lý tương đương, và
• Bên nhận dữ liệu đã ký cam kết bảo vệ dữ liệu ở mức độ tương đương với Nghị định 13/2023/NĐ-CP.

Dịch vụ su88 tuyệt đối không dành cho và không thu thập thông tin của người dưới 18 tuổi. Đây vừa là chính sách bảo vệ trẻ em vừa là yêu cầu pháp lý bắt buộc đối với dịch vụ cá cược tại Việt Nam.

su88 triển khai các biện pháp chủ động để ngăn chặn người chưa đủ tuổi truy cập:

• Xác minh độ tuổi bắt buộc bằng CCCD trước khi cho phép rút tiền lần đầu.
• Hệ thống phát hiện tự động các mẫu hành vi có thể chỉ ra người dùng chưa đủ tuổi.
• Quy trình báo cáo cho phép người dùng báo cáo tài khoản nghi ngờ thuộc về người chưa đủ tuổi.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại su88, vui lòng liên hệ qua:

• Email: [email protected] — phản hồi trong 24 giờ làm việc
• Zalo: @su88_official — hỗ trợ 24/7
• Telegram: @su88vn — hỗ trợ 24/7

su88 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo trước ít nhất 14 ngày qua email hoặc thông báo trong tài khoản.