Bảo Vệ Dữ Liệu Của Bạn
Là Ưu Tiên Hàng Đầu

1 Thông Tin Chúng Tôi Thu Thập

sgd168 thu thập thông tin cá nhân của người dùng trong quá trình đăng ký tài khoản, sử dụng dịch vụ và tương tác với nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ và tuân thủ các nghĩa vụ pháp lý theo quy định của pháp luật Việt Nam.

1.1 Thông Tin Do Người Dùng Cung Cấp

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số căn cước công dân (CCCD) hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều), câu hỏi bảo mật.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử MoMo hoặc ZaloPay đã xác minh.
• Tài liệu xác minh KYC: Ảnh chụp CCCD, hộ chiếu, bằng lái xe, ảnh chân dung selfie khi xác minh danh tính.

1.2 Thông Tin Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, các tính năng đã sử dụng, tần suất đăng nhập.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử đặt cược, số dư tài khoản theo thời gian.
• Dữ liệu cookie: Thông tin phiên làm việc, tùy chọn cá nhân hóa, số liệu phân tích nội bộ (xem thêm mục Cookie).

2 Mục Đích Sử Dụng Dữ Liệu

Mọi dữ liệu sgd168 thu thập đều được sử dụng với mục đích cụ thể, hợp pháp và đã được thông báo rõ ràng. Chúng tôi không sử dụng dữ liệu của bạn vào bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây, trừ khi có sự đồng ý bổ sung từ phía bạn.

2.1 Vận Hành Dịch Vụ

• Tạo và quản lý tài khoản người dùng trên hệ thống sgd168.
• Xử lý các giao dịch nạp tiền và rút tiền an toàn, chính xác.
• Cung cấp trải nghiệm cá nhân hóa phù hợp với sở thích và lịch sử sử dụng của bạn.
• Hỗ trợ kỹ thuật, giải quyết khiếu nại và tranh chấp.

2.2 Bảo Mật & Tuân Thủ Pháp Lý

• Xác minh danh tính và độ tuổi (quy định 18+) theo tiêu chuẩn KYC quốc tế.
• Phát hiện, ngăn chặn gian lận, rửa tiền và các hành vi vi phạm quy định.
• Tuân thủ nghĩa vụ pháp lý và yêu cầu của cơ quan quản lý có thẩm quyền.
• Lưu trữ hồ sơ giao dịch phục vụ kiểm toán nội bộ và yêu cầu pháp lý.

2.3 Cải Thiện Dịch Vụ & Tiếp Thị

• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng nền tảng.
• Gửi thông báo về khuyến mãi, chương trình thưởng theo sở thích cá nhân — chỉ khi bạn đồng ý nhận thông tin.
• Đo lường hiệu quả các chiến dịch marketing nội bộ.

3 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

sgd168 cam kết không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ một phần dữ liệu với các đối tác đã ký kết thỏa thuận bảo mật nghiêm ngặt.

3.1 Các Trường Hợp Được Phép Chia Sẻ

• Nhà cung cấp thanh toán: Dữ liệu giao dịch tối thiểu được chia sẻ với MoMo, ZaloPay hoặc ngân hàng đối tác để xử lý nạp/rút tiền. Các đối tác này chịu ràng buộc bởi chính sách bảo mật riêng và tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Thông tin tài khoản cần thiết để kết nối với các nền tảng trò chơi tích hợp (casino live, slot, v.v.). Chỉ chia sẻ dữ liệu tối thiểu cần thiết.
• Cơ quan nhà nước: Khi được yêu cầu bởi cơ quan có thẩm quyền của Việt Nam theo đúng quy trình pháp lý (lệnh tòa án, yêu cầu điều tra).
• Đối tác xác minh KYC: Dịch vụ xác minh danh tính bên thứ ba được sử dụng để xác nhận tính hợp lệ của giấy tờ tùy thân.

3.2 Điều Kiện Bắt Buộc Với Đối Tác

Mọi bên thứ ba nhận dữ liệu từ sgd168 đều phải ký kết Thỏa Thuận Xử Lý Dữ Liệu (DPA), cam kết: chỉ sử dụng dữ liệu đúng mục đích đã thống nhất; áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của sgd168; không chia sẻ dữ liệu cho bất kỳ bên thứ ba khác; và xóa dữ liệu ngay khi hoàn thành mục đích sử dụng.

4 Cookie & Công Nghệ Theo Dõi

sgd168 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành nền tảng hiệu quả, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm người dùng. Khi truy cập sgd168 lần đầu tiên, bạn sẽ được thông báo về việc sử dụng cookie và có quyền chấp nhận hoặc từ chối các cookie không thiết yếu.

4.1 Phân Loại Cookie

• Cookie thiết yếu (Essential): Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt vì chúng là nền tảng hoạt động của dịch vụ.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp sgd168 cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie tùy chọn (Preference): Ghi nhớ ngôn ngữ, giao diện và các cài đặt cá nhân của bạn để không phải thiết lập lại mỗi lần truy cập.
• Cookie bảo mật (Security): Phát hiện các phiên đăng nhập bất thường, bảo vệ tài khoản khỏi truy cập trái phép và ngăn chặn tấn công CSRF.

4.2 Quản Lý Cookie

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của sgd168. Thời gian lưu trữ cookie phụ thuộc vào loại: cookie phiên (session cookie) bị xóa khi đóng trình duyệt; cookie lâu dài (persistent cookie) có thể tồn tại từ 30 ngày đến tối đa 12 tháng.

5 Bảo Mật Dữ Liệu & Mã Hóa

sgd168 triển khai nhiều lớp bảo mật kỹ thuật và quy trình nghiêm ngặt để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc chỉnh sửa. Hệ thống bảo mật của chúng tôi được kiểm tra và cập nhật định kỳ theo các tiêu chuẩn quốc tế.

5.1 Các Biện Pháp Bảo Mật Kỹ Thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ sgd168 đều được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật cao nhất hiện nay.
• Mã hóa mật khẩu: Mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. sgd168 không bao giờ lưu trữ mật khẩu dạng văn bản thuần.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến nghị kích hoạt 2FA qua ứng dụng xác thực hoặc SMS OTP để tăng cường bảo vệ tài khoản.
• Tường lửa ứng dụng web (WAF): Ngăn chặn các tấn công SQL injection, XSS, CSRF và các mối đe dọa phổ biến khác theo chuẩn OWASP Top 10.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, cảnh báo tức thì khi phát hiện hoạt động bất thường.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ và lưu trữ ở vị trí địa lý tách biệt, đảm bảo phục hồi nhanh trong trường hợp sự cố.

5.2 Bảo Mật Dữ Liệu Thanh Toán

Thông tin thanh toán như số tài khoản ngân hàng và thông tin ví điện tử được xử lý theo tiêu chuẩn PCI-DSS (Payment Card Industry Data Security Standard). sgd168 không lưu trữ đầy đủ thông tin thẻ thanh toán trên máy chủ nội bộ — tất cả giao dịch tài chính đều được định tuyến qua cổng thanh toán được mã hóa và xác thực độc lập.

5.3 Xử Lý Sự Cố Bảo Mật

Trong trường hợp phát sinh sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người dùng, sgd168 cam kết: thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố; mô tả rõ bản chất của sự cố, dữ liệu có thể bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện; cung cấp hướng dẫn cụ thể để người dùng bảo vệ tài khoản của mình.

6 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền liên quan đến thông tin cá nhân của mình được lưu trữ tại sgd168. Chúng tôi tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách dễ dàng và minh bạch.

6.1 Danh Sách Quyền Của Bạn

• Quyền truy cập: Bạn có quyền yêu cầu sgd168 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Đối với một số thông tin đã qua xác minh KYC, việc chỉnh sửa có thể yêu cầu cung cấp thêm tài liệu chứng minh.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: một số dữ liệu có thể phải lưu trữ theo nghĩa vụ pháp lý ngay cả sau khi đóng tài khoản.
• Quyền giới hạn xử lý: Bạn có quyền yêu cầu sgd168 tạm ngừng xử lý dữ liệu của bạn trong thời gian xem xét khiếu nại hoặc khi bạn phản đối tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (JSON hoặc CSV).
• Quyền phản đối: Bạn có quyền phản đối việc sgd168 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.

6.2 Cách Thực Hiện Quyền Của Bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của sgd168 qua:

• Email: [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân"
• Live Chat trực tiếp trên nền tảng sgd168 (hỗ trợ 24/7)
• Zalo: liên hệ qua kênh hỗ trợ chính thức của sgd168

sgd168 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm tối đa 30 ngày và chúng tôi sẽ thông báo trước cho bạn.

7 Lưu Trữ & Xóa Dữ Liệu

sgd168 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật Việt Nam. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

7.1 Thời Hạn Lưu Trữ Theo Loại Dữ Liệu

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản đóng.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định kế toán và phòng chống rửa tiền (AML) của Việt Nam.
• Tài liệu KYC (CCCD, ảnh xác minh): 5 năm sau lần xác minh cuối hoặc sau khi đóng tài khoản.
• Nhật ký hệ thống (access logs): 12 tháng cho mục đích bảo mật và điều tra sự cố.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ ngày tạo.
• Lịch sử liên lạc hỗ trợ: 3 năm kể từ lần liên hệ cuối để phục vụ giải quyết tranh chấp tiềm ẩn.

7.2 Quy Trình Xóa An Toàn

Khi đến thời điểm xóa dữ liệu, sgd168 áp dụng các phương pháp xóa an toàn đạt chuẩn: ghi đè nhiều lần với dữ liệu ngẫu nhiên (đối với lưu trữ vật lý) hoặc xóa khóa mã hóa (cryptographic erasure) để dữ liệu được mã hóa trở nên vô nghĩa vĩnh viễn. Bản sao lưu dự phòng cũng được xóa theo lịch trình quay vòng định kỳ.

8 Cập Nhật Chính Sách

sgd168 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong quy trình nội bộ, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Chúng tôi cam kết thông báo rõ ràng về mọi thay đổi quan trọng.

8.1 Quy Trình Thông Báo Thay Đổi

• Đối với các thay đổi nhỏ về câu chữ hoặc làm rõ nghĩa, chúng tôi sẽ cập nhật ngày "Cập nhật gần nhất" trên trang này.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, sgd168 sẽ gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Trong trường hợp thay đổi lớn yêu cầu sự chấp thuận mới, bạn sẽ được yêu cầu xác nhận đồng ý khi đăng nhập lại.

8.2 Lịch Sử Phiên Bản

• Phiên bản 1.0 — Ngày 01/01/2026: Ban hành lần đầu.

Nếu bạn tiếp tục sử dụng dịch vụ sgd168 sau khi chính sách được cập nhật, điều đó được hiểu là bạn đã chấp nhận phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Mục 6.