Chính Sách Bảo Mật San Clubs – Dữ Liệu Của Bạn Được Bảo Vệ Ra Sao?

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của san clubs, bao gồm website tại sanclubs.bet, ứng dụng di động (nếu có) và mọi kênh tương tác khác giữa bạn với san clubs. Khi bạn đăng ký tài khoản, nạp tiền, đặt cược hoặc chỉ đơn giản là duyệt web trên nền tảng của chúng tôi, chính sách này đều có hiệu lực.

San clubs đóng vai trò là đơn vị kiểm soát dữ liệu (data controller) – nghĩa là chúng tôi quyết định mục đích và phương thức xử lý dữ liệu cá nhân của bạn. Chúng tôi cam kết xử lý dữ liệu theo các nguyên tắc minh bạch, hợp pháp và có mục đích rõ ràng – không thu thập dữ liệu thừa, không giữ dữ liệu lâu hơn mức cần thiết.

San clubs chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính, xử lý giao dịch và tuân thủ quy định pháp lý. Dưới đây là phân loại chi tiết:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số CCCD/CMND hoặc hộ chiếu, địa chỉ email, số điện thoại, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để xử lý nạp/rút tiền.
• Tài liệu xác minh: Ảnh chụp CCCD/CMND hai mặt, ảnh selfie kèm giấy tờ tùy thân khi yêu cầu xác minh danh tính (KYC).
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc chat gửi đến đội hỗ trợ san clubs.

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử trang đã xem, thời gian phiên truy cập, luồng điều hướng trong website.
• Dữ liệu cá cược: Lịch sử đặt cược, số tiền, kết quả, thời gian và loại game đã tham gia.
• Dữ liệu cookie: Cookie phiên, cookie phân tích và cookie tùy chọn (xem chi tiết tại Mục 6).

Mọi dữ liệu thu thập đều phục vụ các mục đích cụ thể, minh bạch. San clubs không xử lý dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý bổ sung từ phía bạn:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý nạp/rút tiền, giải quyết tranh chấp cược, cung cấp hỗ trợ khách hàng.
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi và không thuộc danh sách bị cấm, ngăn ngừa gian lận và rửa tiền theo yêu cầu pháp lý.
• Xử lý giao dịch tài chính: Xác nhận chủ sở hữu tài khoản thanh toán, phát hiện giao dịch bất thường, phòng chống lừa đảo.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (dạng ẩn danh) để tối ưu trải nghiệm, cải thiện giao diện và tốc độ nền tảng.
• Liên lạc: Gửi thông báo quan trọng về tài khoản, cập nhật giao dịch và phản hồi yêu cầu hỗ trợ. Nếu bạn đồng ý, san clubs cũng có thể gửi thông tin khuyến mãi.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và thông tin người dùng theo yêu cầu của cơ quan pháp luật có thẩm quyền.
• Bảo mật hệ thống: Phát hiện và ngăn chặn truy cập trái phép, tấn công mạng và các hành vi gian lận trên nền tảng.

San clubs xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy theo từng tình huống cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đồng ý khi tạo tài khoản (xác minh danh tính, xử lý cược, thanh toán).
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ quy định về phòng chống rửa tiền (AML) và quy định KYC.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ dựa trên phân tích dữ liệu tổng hợp ẩn danh.
• Sự đồng ý: Gửi thông tin khuyến mãi, cá nhân hóa trải nghiệm dựa trên sở thích – bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ.

San clubs không bán hay cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin với các đối tác đáng tin cậy trong phạm vi giới hạn, có kiểm soát:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết – chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Các công ty phát triển game casino, bắn cá, esports cung cấp dịch vụ trên nền tảng – chỉ nhận ID người chơi ẩn danh, không nhận thông tin cá nhân đầy đủ.
• Dịch vụ xác minh danh tính: Đối tác KYC độc lập được sử dụng để xác minh CCCD/CMND và hộ chiếu.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp hosting, CDN và bảo mật đám mây – được ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.

San clubs có thể tiết lộ thông tin của bạn khi được yêu cầu bởi cơ quan pháp luật có thẩm quyền, lệnh tòa án hoặc trong trường hợp cần thiết để phòng chống tội phạm tài chính. Chúng tôi sẽ thông báo cho bạn nếu được phép làm vậy theo quy định pháp luật.

San clubs sử dụng cookie và các công nghệ tương tự để đảm bảo website hoạt động đúng cách, cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể khiến một số tính năng của san clubs hoạt động không đúng cách, bao gồm cả khả năng đăng nhập vào tài khoản.

San clubs đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật. Dưới đây là các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ đều được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ những nhân viên có thẩm quyền mới được truy cập vào dữ liệu cá nhân, theo nguyên tắc "tối thiểu đặc quyền".
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho tài khoản người dùng và bắt buộc với tất cả tài khoản nhân viên nội bộ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát log tự động hoạt động liên tục để phát hiện hoạt động bất thường.
• Kiểm tra bảo mật định kỳ: San clubs thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi đơn vị độc lập.

San clubs không giữ dữ liệu lâu hơn mức cần thiết. Thời gian lưu trữ được xác định dựa trên mục đích ban đầu và các nghĩa vụ pháp lý liên quan:

• Dữ liệu tài khoản đang hoạt động: Được giữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản theo yêu cầu AML.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định phòng chống rửa tiền quốc tế.
• Tài liệu KYC: Giữ trong 5 năm kể từ khi kết thúc quan hệ hợp đồng.
• Log kỹ thuật và hành vi: Tối đa 90 ngày cho mục đích bảo mật và debug.
• Nội dung hỗ trợ khách hàng: Lưu trữ 3 năm để giải quyết tranh chấp tiềm ẩn.
• Cookie phân tích: Tự động xóa sau thời hạn được ghi trong Mục 6.

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy ngược về bạn.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà san clubs đang lưu giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@sanclubs.bet với tiêu đề "Yêu cầu quyền riêng tư":

San clubs cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp, chúng tôi sẽ thông báo gia hạn thêm 30 ngày và giải thích rõ lý do.

Dịch vụ của san clubs dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa đủ tuổi. Nếu bạn phát hiện con em hoặc người thân chưa đủ 18 tuổi đã đăng ký tài khoản trên san clubs, vui lòng liên hệ ngay với chúng tôi qua email support@sanclubs.bet để chúng tôi xóa tài khoản và toàn bộ dữ liệu liên quan trong thời gian sớm nhất.

San clubs có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang chính sách bảo mật ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của bạn nếu thay đổi ảnh hưởng trực tiếp đến quyền lợi của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ san clubs sau ngày có hiệu lực của chính sách mới được hiểu là bạn đã chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay khiếu nại nào liên quan đến chính sách bảo mật hoặc cách san clubs xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

San clubs cam kết giải quyết mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 30 ngày làm việc. Nếu bạn cảm thấy khiếu nại chưa được xử lý thỏa đáng, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại khu vực bạn cư trú.