Chính Sách Bảo Mật Dữ Liệu sp888

sp888 thu thập thông tin cá nhân của người dùng nhằm cung cấp dịch vụ cá cược trực tuyến an toàn, minh bạch và phù hợp với các quy định pháp lý về phòng chống rửa tiền (AML) và xác minh danh tính (KYC). Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ.

Các loại dữ liệu sp888 thu thập bao gồm:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại (định dạng Việt Nam), tên đăng nhập và mật khẩu (được mã hóa một chiều, sp888 không bao giờ lưu mật khẩu dạng văn bản thuần túy).
• Tài liệu xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD) hoặc Hộ chiếu còn hiệu lực, ảnh chân dung (selfie), bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng) khi bắt buộc theo yêu cầu pháp lý.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) và địa chỉ ví tiền mã hóa (USDT TRC20) để xử lý giao dịch nạp/rút tiền.
• Dữ liệu hành vi sử dụng: Lịch sử đặt cược, lịch sử giao dịch, thời gian và tần suất đăng nhập, các trò chơi và sản phẩm đã sử dụng, cài đặt tài khoản và tùy chọn cá nhân.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình, múi giờ và ngôn ngữ hệ thống, nhật ký kết nối (access logs).
• Thông tin liên lạc: Nội dung các cuộc trò chuyện hỗ trợ qua Zalo, Telegram hoặc email nhằm giải quyết khiếu nại và cải thiện chất lượng dịch vụ.

Dữ liệu được thu thập qua nhiều kênh: trực tiếp từ bạn khi đăng ký và sử dụng dịch vụ; tự động qua cookie và công nghệ theo dõi khi bạn duyệt trang web; và trong một số trường hợp từ các đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ thanh toán được ủy quyền.

sp888 sử dụng dữ liệu cá nhân của người dùng cho các mục đích cụ thể, hợp pháp và đã được thông báo trước. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những mục đích được liệt kê dưới đây:

sp888 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết dưới đây:

• Nhà cung cấp dịch vụ thanh toán: Khi bạn thực hiện giao dịch nạp hoặc rút tiền, thông tin thanh toán được chia sẻ với các đối tác xử lý giao dịch (cổng thanh toán, ngân hàng, ví điện tử MoMo, ZaloPay) ở mức tối thiểu cần thiết để hoàn tất giao dịch. Tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu với sp888.
• Nhà cung cấp dịch vụ xác minh danh tính: Tài liệu KYC của bạn có thể được xử lý bởi đối tác xác minh danh tính độc lập được sp888 ủy quyền. Các đối tác này chỉ được phép sử dụng dữ liệu cho mục đích xác minh và không được lưu trữ sau khi hoàn thành quy trình.
• Nhà cung cấp phần mềm trò chơi: Một số thông tin kỹ thuật (ID người chơi ẩn danh, dữ liệu phiên chơi) được chia sẻ với các nhà cung cấp phần mềm casino và đá gà nhằm đảm bảo trải nghiệm chơi liên tục và chính xác.
• Cơ quan pháp luật: sp888 có nghĩa vụ pháp lý phải cung cấp thông tin cho các cơ quan có thẩm quyền khi nhận được yêu cầu hợp pháp, lệnh tòa án, hoặc để tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố quốc tế.
• Chuyển nhượng kinh doanh: Trong trường hợp sp888 tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước thông qua email hoặc thông báo nổi bật trên trang web.

sp888 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hiệu suất nền tảng và đảm bảo tính bảo mật. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web.

• Cookie thiết yếu (bắt buộc): Cần thiết cho hoạt động cơ bản của trang web như duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo vệ chống tấn công CSRF. Không thể tắt loại cookie này vì chúng là nền tảng kỹ thuật của dịch vụ.
• Cookie hiệu suất & phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web (trang nào được xem nhiều nhất, thời gian ở lại, đường dẫn điều hướng) để sp888 có thể cải thiện giao diện và trải nghiệm sử dụng.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ, tỷ lệ hiển thị kèo và cài đặt trò chơi ưa thích, giúp trải nghiệm trở nên cá nhân hóa hơn trong các lần truy cập sau.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động gian lận, đa tài khoản và truy cập trái phép bằng cách theo dõi các mẫu hành vi bất thường trên nền tảng.

Ngoài cookie, sp888 còn sử dụng các công nghệ tương tự như localStorage để lưu trữ tùy chọn giao diện, và các kỹ thuật nhận dạng thiết bị (device fingerprinting) nhằm phát hiện và ngăn chặn hoạt động gian lận nhiều tài khoản. Dữ liệu thu thập qua các công nghệ này được xử lý theo đúng nguyên tắc được nêu trong Chính sách này.

sp888 đầu tư đáng kể vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép. Các biện pháp bảo mật chúng tôi áp dụng bao gồm:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ sp888 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, tương đương tiêu chuẩn bảo mật ngân hàng trực tuyến tại Việt Nam.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Tài liệu KYC và thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên sp888 được cấp phép với lý do kinh doanh chính đáng mới có thể truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Hệ thống phát hiện xâm nhập: sp888 triển khai tường lửa ứng dụng web (WAF), hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7 để bảo vệ cơ sở hạ tầng.
• Kiểm tra bảo mật định kỳ: Thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm bởi đơn vị kiểm định độc lập.
• Sao lưu dữ liệu: Dữ liệu người dùng được sao lưu tự động theo định kỳ đến các trung tâm dữ liệu dự phòng địa lý để đảm bảo tính liên tục của dịch vụ.

Mặc dù sp888 áp dụng các biện pháp bảo mật ở mức cao nhất có thể, không có hệ thống nào là hoàn toàn bất khả xâm phạm. Chúng tôi khuyến khích người dùng tự bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và kích hoạt xác thực hai yếu tố (2FA) khi có sẵn.

sp888 tôn trọng và bảo đảm đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân của họ. Bạn có quyền thực hiện bất kỳ yêu cầu nào dưới đây bằng cách liên hệ trực tiếp với đội ngũ hỗ trợ sp888:

• Quyền truy cập: Bạn có quyền yêu cầu một bản sao đầy đủ của tất cả dữ liệu cá nhân mà sp888 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp dữ liệu dưới dạng có thể đọc được trong vòng 30 ngày kể từ khi nhận yêu cầu.
• Quyền chỉnh sửa: Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu sp888 cập nhật hoặc sửa chữa thông tin đó. Một số thay đổi (như thay đổi thông tin xác minh danh tính) có thể yêu cầu cung cấp tài liệu bổ sung.
• Quyền xóa ("quyền được quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý. Quyền này có giới hạn — sp888 có thể giữ lại dữ liệu nếu cần thiết để tuân thủ nghĩa vụ pháp lý (ví dụ: hồ sơ KYC/AML theo yêu cầu của giấy phép vận hành).
• Quyền hạn chế xử lý: Trong một số trường hợp (ví dụ: khi bạn đang khiếu nại về tính chính xác của dữ liệu), bạn có thể yêu cầu sp888 tạm ngừng xử lý dữ liệu của bạn trong khi vấn đề được giải quyết.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (như JSON hoặc CSV) để chuyển sang nền tảng khác nếu bạn muốn.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình dựa trên lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp. sp888 sẽ ngừng xử lý dữ liệu cho mục đích đó ngay khi nhận được yêu cầu hợp lệ.

sp888 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ các nghĩa vụ pháp lý áp dụng. Dưới đây là khung thời gian lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng yêu cầu kiểm toán và giải quyết tranh chấp tiềm tàng.
• Hồ sơ KYC/AML: Tối thiểu 5 năm kể từ ngày kết thúc mối quan hệ kinh doanh hoặc ngày giao dịch cuối cùng, theo yêu cầu bắt buộc của quy định phòng chống rửa tiền quốc tế.
• Lịch sử giao dịch tài chính: 7 năm kể từ ngày giao dịch để đáp ứng yêu cầu kiểm toán tài chính và báo cáo pháp lý.
• Nhật ký hoạt động kỹ thuật: 12 tháng cho nhật ký truy cập thông thường; 3 năm cho nhật ký liên quan đến sự cố bảo mật hoặc điều tra gian lận.
• Nội dung hỗ trợ khách hàng: 3 năm kể từ ngày cuối cùng của tương tác hỗ trợ, để sp888 có thể tham chiếu lịch sử khi giải quyết các vấn đề tái diễn.
• Dữ liệu tiếp thị (khi có sự đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa, tùy điều kiện nào đến trước.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn (không còn khả năng nhận dạng cá nhân) để phục vụ mục đích thống kê nội bộ. Quá trình xóa dữ liệu được thực hiện theo chu kỳ tự động mỗi quý và được kiểm toán nội bộ định kỳ.

sp888 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào nhằm phản ánh những thay đổi trong thực tiễn vận hành, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi đều được thực hiện với sự tôn trọng tối đa đối với quyền riêng tư của người dùng.

• Thay đổi nhỏ: Các chỉnh sửa về ngôn ngữ, làm rõ nội dung hiện có hoặc cập nhật thông tin liên hệ — sẽ được cập nhật trực tiếp với ngày hiệu lực mới, không cần thông báo riêng.
• Thay đổi đáng kể: Bất kỳ thay đổi nào ảnh hưởng đến quyền của người dùng, mục đích xử lý dữ liệu hoặc chính sách chia sẻ với bên thứ ba — sp888 sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước ngày có hiệu lực và hiển thị thông báo nổi bật trên trang web.
• Thay đổi khẩn cấp: Trong trường hợp cần thay đổi ngay lập tức vì lý do bảo mật hoặc pháp lý, sp888 có thể áp dụng thay đổi ngay và thông báo cho người dùng trong vòng 72 giờ.

Phiên bản mới nhất của Chính sách bảo mật luôn có sẵn tại sp888.ws/chinh-sach-bao-mat. Ngày cập nhật và số phiên bản được hiển thị rõ ràng ở đầu tài liệu. Việc tiếp tục sử dụng dịch vụ sp888 sau ngày có hiệu lực của chính sách mới được xem là sự chấp thuận đối với các thay đổi đó.