Chính sách bảo mật thông tin của si88

1. Giới thiệu & Phạm vi áp dụng

si88 ("Chúng tôi", "si88", "Nền tảng") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của tất cả thành viên và người dùng ("Bạn", "Thành viên", "Chủ thể dữ liệu") truy cập và sử dụng các dịch vụ trực tuyến tại website si88.io.

Chính sách bảo mật này được xây dựng và áp dụng phù hợp với các quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân ban hành ngày 17 tháng 4 năm 2023, cùng các văn bản pháp luật liên quan tại Việt Nam.

Chính sách này áp dụng cho:

• Tất cả thành viên đã đăng ký tài khoản tại si88.io
• Khách truy cập website si88.io (kể cả chưa đăng ký)
• Người dùng liên hệ với si88 qua bất kỳ kênh hỗ trợ nào
• Bất kỳ cá nhân nào cung cấp thông tin cá nhân cho si88 trong quá trình sử dụng dịch vụ

Chính sách này là một phần không thể tách rời của Điều khoản & Điều kiện sử dụng dịch vụ si88 và được tích hợp vào đó bằng cách tham chiếu.

2. Dữ liệu chúng tôi thu thập

si88 có thể thu thập các loại dữ liệu cá nhân sau trong quá trình bạn sử dụng dịch vụ:

2.1. Dữ liệu bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh
• Địa chỉ email đang hoạt động
• Số điện thoại di động
• Địa chỉ cư trú tại Việt Nam
• Số CCCD / CMND / Hộ chiếu (cho mục đích xác minh danh tính)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng cho giao dịch
• Tên đăng nhập và mật khẩu (được mã hóa, si88 không lưu mật khẩu dạng văn bản thuần)

2.2. Dữ liệu thu thập tự động:

• Địa chỉ IP và thông tin thiết bị (loại thiết bị, hệ điều hành, trình duyệt)
• Dữ liệu nhật ký (log) truy cập: trang đã xem, thời gian, tần suất
• Cookie và dữ liệu phiên làm việc
• Thông tin vị trí địa lý ở mức quốc gia/tỉnh thành (không theo dõi vị trí GPS chính xác)
• Lịch sử giao dịch nạp/rút tiền và hoạt động cá cược trên nền tảng

2.3. Dữ liệu từ bên thứ ba:

• Thông tin xác minh danh tính từ đối tác KYC (Know Your Customer) được ủy quyền
• Thông tin giao dịch từ các cổng thanh toán (VNPay, Vietcombank, Techcombank, BIDV) chỉ ở mức xác nhận trạng thái giao dịch

3. Mục đích sử dụng dữ liệu

si88 sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau đây:

si88 cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã được liệt kê ở trên mà không có sự đồng ý rõ ràng bằng văn bản từ phía bạn.

4. Cơ sở pháp lý xử lý dữ liệu

si88 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn chủ động cung cấp thông tin và đồng ý với chính sách này tại thời điểm đăng ký hoặc sử dụng dịch vụ.
• Thực hiện hợp đồng: Khi việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Khi pháp luật Việt Nam yêu cầu si88 thu thập và lưu trữ dữ liệu nhất định, ví dụ trong phòng chống rửa tiền (AML) và xác minh tuổi tối thiểu 18+.
• Lợi ích hợp pháp: Khi việc xử lý phục vụ lợi ích hợp pháp chính đáng của si88 mà không gây tổn hại quá mức đến quyền và tự do của bạn, ví dụ như phân tích bảo mật và cải thiện sản phẩm.

5. Chia sẻ dữ liệu với bên thứ ba

si88 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong phạm vi giới hạn và có kiểm soát chặt chẽ sau đây:

• Đối tác xử lý thanh toán: Các cổng thanh toán như VNPay, Vietcombank, Techcombank, BIDV, MoMo, ZaloPay nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền của bạn.
• Đối tác xác minh danh tính (KYC): Dữ liệu định danh được chia sẻ với đối tác KYC được ủy quyền để xác minh độ tuổi và chống gian lận.
• Nhà cung cấp dịch vụ kỹ thuật: Các nhà cung cấp hạ tầng đám mây, hosting và phần mềm hỗ trợ vận hành nền tảng si88 có thể tiếp cận dữ liệu trong khuôn khổ hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật: si88 có nghĩa vụ cung cấp dữ liệu cho các cơ quan nhà nước có thẩm quyền tại Việt Nam khi có yêu cầu hợp pháp và đúng quy trình pháp lý.

Tất cả bên thứ ba nhận dữ liệu đều bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được sử dụng thông tin cho đúng mục đích được ủy quyền. si88 tuyệt đối không bán dữ liệu cá nhân của bạn.

6. Lưu trữ & Bảo mật dữ liệu

si88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức sau để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa SSL/TLS 256-bit: Bảo mật toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; số CCCD và tài khoản ngân hàng được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Bắt buộc hoặc khuyến nghị mạnh cho tất cả tài khoản thành viên.
• Kiểm soát truy cập nội bộ: Phân quyền truy cập theo nguyên tắc "quyền tối thiểu cần thiết" (least privilege). Nhân viên si88 chỉ được truy cập dữ liệu trong phạm vi công việc của mình.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 để phát hiện và ngăn chặn các truy cập trái phép vào hệ thống.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hằng ngày và lưu trữ tại nhiều trung tâm dữ liệu độc lập để đảm bảo tính liên tục của dịch vụ.
• Kiểm tra bảo mật định kỳ: Hệ thống si88 được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi bên thứ ba độc lập ít nhất một lần mỗi năm.

Mặc dù si88 áp dụng các tiêu chuẩn bảo mật cao nhất có thể, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, si88 cam kết thông báo cho bạn và các cơ quan chức năng có thẩm quyền trong thời hạn quy định theo pháp luật Việt Nam.

7. Cookie & Công nghệ theo dõi

si88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập website.

Các loại cookie si88 sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và giỏ hàng. Không thể tắt các cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng website nhằm giúp si88 cải thiện nội dung và trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, khu vực và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Theo dõi hoạt động truy cập để phục vụ các nội dung và ưu đãi phù hợp với sở thích của bạn. Loại cookie này chỉ được kích hoạt khi bạn đồng ý.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng website si88.

8. Truyền dữ liệu quốc tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được truyền và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi si88 sử dụng các dịch vụ đám mây quốc tế để đảm bảo hiệu suất và tính sẵn sàng của nền tảng.

Bất kỳ khi nào dữ liệu của bạn được truyền ra ngoài Việt Nam, si88 đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu đáp ứng mức độ bảo vệ tương đương với pháp luật Việt Nam.
• Có các biện pháp bảo vệ phù hợp được áp dụng, bao gồm điều khoản bảo mật hợp đồng tiêu chuẩn hoặc cơ chế tương đương.
• Việc truyền dữ liệu tuân thủ đúng quy định tại Nghị định 13/2023/NĐ-CP và các hướng dẫn của Bộ Công an Việt Nam.

9. Quyền của chủ thể dữ liệu

Là chủ thể dữ liệu, bạn có đầy đủ các quyền theo quy định tại Nghị định 13/2023/NĐ-CP. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của si88 kèm theo thông tin xác minh danh tính của bạn:

• Quyền được biết: Được thông báo về việc dữ liệu cá nhân của bạn đang được thu thập và xử lý.
• Quyền đồng ý: Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân, trừ trường hợp pháp luật quy định bắt buộc.
• Quyền truy cập: Truy cập để xem hoặc nhận bản sao dữ liệu cá nhân của mình, trừ trường hợp pháp luật quy định khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào.
• Quyền xóa dữ liệu: Yêu cầu xóa hoặc hủy dữ liệu cá nhân, trừ trường hợp pháp luật quy định lưu trữ bắt buộc.
• Quyền hạn chế xử lý: Yêu cầu hạn chế xử lý dữ liệu trong các trường hợp cụ thể theo quy định pháp luật.
• Quyền cung cấp dữ liệu: Yêu cầu si88 cung cấp dữ liệu cá nhân của bạn trong trường hợp dữ liệu đó do bạn cung cấp và được xử lý bằng phương tiện tự động.
• Quyền phản đối xử lý: Phản đối si88 xử lý dữ liệu cá nhân của bạn nhằm ngăn chặn hoặc hạn chế tiết lộ thông tin hoặc sử dụng cho mục đích quảng cáo, tiếp thị.
• Quyền khiếu nại, tố cáo: Khiếu nại hoặc tố cáo hành vi vi phạm quy định pháp luật về bảo vệ dữ liệu cá nhân đến Cục An ninh mạng và Phòng chống tội phạm công nghệ cao, Bộ Công an.
• Quyền bồi thường thiệt hại: Yêu cầu bồi thường thiệt hại theo quy định của pháp luật khi xảy ra vi phạm quy định về bảo vệ dữ liệu cá nhân của bạn.

si88 cam kết phản hồi tất cả các yêu cầu liên quan đến quyền của chủ thể dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm tối đa 60 ngày và si88 sẽ thông báo lý do cho bạn.

10. Bảo vệ người chưa thành niên

Dịch vụ của si88 chỉ dành cho người từ 18 tuổi trở lên. si88 không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký tài khoản, si88 thực hiện quy trình xác minh tuổi (KYC) bắt buộc để đảm bảo tất cả thành viên đều đáp ứng yêu cầu độ tuổi tối thiểu theo quy định pháp luật Việt Nam.

Nếu si88 phát hiện đã vô tình thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức xóa thông tin đó khỏi hệ thống, đóng tài khoản liên quan và hoàn trả số tiền hợp lệ (nếu có) theo đúng quy trình. Nếu bạn biết hoặc nghi ngờ rằng một người chưa đủ tuổi đã đăng ký tài khoản tại si88, vui lòng thông báo cho chúng tôi ngay qua địa chỉ email hỗ trợ.

11. Thời hạn lưu trữ dữ liệu

si88 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối thiểu 05 năm kể từ ngày đóng tài khoản theo yêu cầu pháp lý về phòng chống rửa tiền và lưu trữ hồ sơ tài chính.
• Dữ liệu nhật ký giao dịch: Lưu trữ tối thiểu 05 năm theo quy định của pháp luật Việt Nam về kế toán và tài chính.
• Dữ liệu cookie phân tích: Tự động xóa sau 13 tháng kể từ lần thu thập cuối cùng.
• Dữ liệu liên lạc hỗ trợ (chat, email): Lưu trữ trong 03 năm kể từ lần tương tác cuối cùng để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ hoặc khi mục đích xử lý không còn tồn tại, si88 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn một cách an toàn.

12. Thay đổi chính sách bảo mật

si88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các thực tiễn tốt nhất trong ngành. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này.

Khi có các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, si88 sẽ thông báo qua một hoặc nhiều kênh sau:

• Gửi thông báo đến địa chỉ email bạn đã đăng ký
• Hiển thị thông báo nổi bật trên website si88.io khi bạn đăng nhập
• Đặt biểu ngữ thông báo trên trang chủ si88.io ít nhất 07 ngày trước khi thay đổi có hiệu lực

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được coi là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách bảo mật mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Mục 9 ở trên.

13. Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách si88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của si88 qua:

• Email bảo mật dữ liệu: [email protected]
• Tiêu đề email: Ghi rõ "Yêu cầu bảo vệ dữ liệu cá nhân" để được ưu tiên xử lý
• Live chat: Hỗ trợ trực tuyến 24/7 ngay trên website si88.io – vui lòng chọn chủ đề "Bảo mật tài khoản"
• Thời gian phản hồi: Tối đa 30 ngày làm việc cho các yêu cầu về quyền dữ liệu; trong vòng 24 giờ cho các sự cố bảo mật khẩn cấp

Trong trường hợp bạn không hài lòng với cách si88 xử lý yêu cầu của mình, bạn có quyền gửi khiếu nại đến Cục An ninh mạng và Phòng chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an Việt Nam – cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam.