Chính Sách Bảo Mật
sgd999

1. Thông Tin Chúng Tôi Thu Thập

sgd999 thu thập thông tin cá nhân của người dùng thông qua nhiều phương thức khác nhau trong quá trình bạn sử dụng nền tảng. Thông tin được thu thập bao gồm hai loại chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình tương tác với hệ thống sgd999.

Thông tin bạn chủ động cung cấp khi đăng ký và sử dụng sgd999:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CCCD, CMND hoặc hộ chiếu)
• Ngày tháng năm sinh và giới tính
• Số điện thoại di động đang hoạt động tại Việt Nam
• Địa chỉ email cá nhân
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) khi đăng ký phương thức thanh toán
• Ảnh chụp giấy tờ tùy thân và ảnh chân dung khi thực hiện xác minh danh tính (KYC)

Thông tin được thu thập tự động khi bạn sử dụng sgd999:

• Địa chỉ IP và vị trí địa lý xấp xỉ (không chính xác đến địa chỉ nhà)
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Lịch sử truy cập trang, thời gian phiên, và hành vi điều hướng trên sgd999
• Lịch sử giao dịch nạp tiền, rút tiền và lịch sử cược
• Dữ liệu cookie và bộ nhớ đệm trình duyệt (xem thêm Mục 5)

2. Mục Đích Sử Dụng Dữ Liệu

sgd999 sử dụng thông tin cá nhân của người chơi cho các mục đích hợp pháp và cụ thể sau đây:

3. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

sgd999 xử lý dữ liệu cá nhân của người chơi dựa trên các cơ sở pháp lý hợp lệ, cụ thể:

• Thực hiện hợp đồng: Khi bạn đăng ký tài khoản sgd999 và sử dụng dịch vụ, việc xử lý dữ liệu là cần thiết để thực hiện các cam kết trong Điều khoản & Điều kiện.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ theo yêu cầu của các quy định về phòng chống rửa tiền (AML), xác minh danh tính và các nghĩa vụ báo cáo tài chính.
• Lợi ích hợp pháp: sgd999 xử lý một số dữ liệu để bảo vệ lợi ích hợp pháp của mình và của người chơi, ví dụ như phát hiện và ngăn chặn gian lận, cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với hoạt động tiếp thị trực tiếp và cookie không thiết yếu, sgd999 yêu cầu sự đồng ý rõ ràng của người dùng. Bạn có quyền rút lại sự đồng ý bất cứ lúc nào.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

sgd999 không bán thông tin cá nhân của người chơi. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và được kiểm soát chặt chẽ sau đây:

• Đối tác thanh toán: MoMo, ZaloPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Các nhà cung cấp game (game studio) nhận ID người chơi ẩn danh để vận hành trò chơi. Họ không nhận thông tin nhận dạng cá nhân đầy đủ của bạn.
• Cơ quan pháp luật: sgd999 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp lệ từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu và bảo mật hệ thống đã ký kết thỏa thuận xử lý dữ liệu (DPA) với sgd999 và bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.

5. Cookie & Công Nghệ Theo Dõi

sgd999 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng sgd999 hoạt động đúng cách — quản lý phiên đăng nhập, bảo mật CSRF và giỏ cược. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp sgd999 hiểu cách người dùng tương tác với nền tảng thông qua dữ liệu ẩn danh tổng hợp. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn (ngôn ngữ, bố cục giao diện) để cá nhân hóa trải nghiệm. Tùy chọn theo sở thích của bạn.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn gian lận và bảo vệ tài khoản của bạn. Bắt buộc cho mục đích bảo mật.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trên sgd999. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

6. Bảo Mật Dữ Liệu

sgd999 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi. Các biện pháp bảo mật hiện hành bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và SSL 256-bit trên toàn bộ hệ thống
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không ai tại sgd999 có thể đọc mật khẩu của bạn
• Xác thực hai yếu tố (2FA) có sẵn và được khuyến khích kích hoạt cho tất cả tài khoản
• Phân quyền truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu — chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cần thiết cho công việc
• Giám sát an ninh 24/7 với hệ thống phát hiện xâm nhập (IDS/IPS) và cảnh báo tự động
• Kiểm tra bảo mật định kỳ (penetration testing) bởi bên thứ ba độc lập
• Kế hoạch ứng phó sự cố và khôi phục dữ liệu được cập nhật thường xuyên

7. Thời Gian Lưu Trữ Dữ Liệu

sgd999 lưu trữ dữ liệu cá nhân trong thời gian cần thiết tối thiểu để đáp ứng các mục đích đã nêu trong chính sách này hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML)
• Hồ sơ xác minh danh tính (KYC): Tối thiểu 5 năm kể từ ngày xác minh, theo quy định phòng chống rửa tiền
• Lịch sử giao dịch tài chính: 7 năm theo yêu cầu lưu trữ hồ sơ tài chính
• Lịch sử liên lạc hỗ trợ: 3 năm kể từ lần liên lạc cuối cùng
• Cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối
• Nhật ký truy cập hệ thống: 12 tháng vì mục đích bảo mật và phân tích

Sau khi hết thời hạn lưu trữ và không còn cơ sở pháp lý để tiếp tục giữ dữ liệu, sgd999 sẽ xóa hoặc ẩn danh hóa thông tin theo quy trình hủy dữ liệu an toàn đã được kiểm định.

8. Quyền Của Người Dùng

Với tư cách là người dùng sgd999, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

9. Dữ Liệu Trẻ Em & Người Dưới 18 Tuổi

sgd999 không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập thông tin cá nhân của trẻ em hoặc người chưa đủ tuổi trưởng thành theo quy định pháp luật Việt Nam. Toàn bộ quy trình đăng ký tài khoản bao gồm bước xác nhận độ tuổi và xác minh danh tính bắt buộc.

Nếu sgd999 phát hiện rằng thông tin cá nhân của người dưới 18 tuổi đã được thu thập do người đó khai báo sai thông tin, chúng tôi sẽ lập tức xóa toàn bộ dữ liệu liên quan, đóng tài khoản và xử lý theo quy định của Điều khoản & Điều kiện.

10. Thay Đổi Chính Sách Bảo Mật

sgd999 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Phiên bản hiện hành luôn được công bố tại trang này với ngày cập nhật rõ ràng ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền riêng tư của người chơi, sgd999 sẽ thông báo chủ động qua email đã đăng ký hoặc thông báo hiển thị ngay khi đăng nhập vào tài khoản, ít nhất 30 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng sgd999 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.

11. Liên Hệ Về Bảo Mật & Quyền Riêng Tư

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật này và việc xử lý dữ liệu cá nhân của sgd999 đều có thể gửi đến:

• Email: [email protected] — tiêu đề "Bảo mật & Quyền riêng tư"
• Live Chat trực tiếp trên sgd999 — hoạt động 07:00 đến 02:00 (UTC+7) mỗi ngày
• Zalo và Telegram: tài khoản hỗ trợ chính thức của sgd999

sgd999 có đội ngũ chuyên trách về bảo mật và quyền riêng tư (Data Protection Team) gồm các chuyên gia am hiểu quy định bảo vệ dữ liệu, sẵn sàng hỗ trợ bạn bằng tiếng Việt. Thời gian phản hồi trung bình cho các yêu cầu liên quan đến bảo mật dữ liệu là trong vòng 5 ngày làm việc.