Bảo Vệ Dữ Liệu
Cá Nhân Thành Viên

Chính sách Bảo mật này ("Chính sách") mô tả cách sc168 ("Chúng tôi", "Công ty") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Thành viên", "Bạn") khi bạn truy cập và sử dụng nền tảng cá cược trực tuyến tại địa chỉ sc168.cam.

Chính sách này áp dụng cho toàn bộ các dịch vụ do sc168 cung cấp, bao gồm website, ứng dụng di động, casino trực tuyến, cá cược thể thao, slot game và mọi kênh liên lạc giữa thành viên và sc168.

Chính sách này có hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản chính sách bảo mật trước đó. Phiên bản mới nhất luôn được đăng tải tại trang sc168.cam/chinh-sach-bao-mat.

sc168 chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ, xác minh danh tính, xử lý giao dịch tài chính và tuân thủ các quy định pháp lý hiện hành tại Việt Nam.

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, giới tính, địa chỉ email, số điện thoại di động và địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hai mặt, ảnh selfie cầm giấy tờ tùy thân và tài liệu xác minh địa chỉ khi cần thiết.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp và rút tiền.
• Thông tin liên lạc: Nội dung trao đổi qua email, Live Chat 24/7, hoặc các kênh hỗ trợ khách hàng khác của sc168.

2.2. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình và múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử đặt cược, các trò chơi đã tham gia, thời gian phiên chơi, tần suất đăng nhập và các hành động thực hiện trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản và các giao dịch thưởng/khuyến mãi đã thực hiện.
• Cookie & dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ và cài đặt giao diện được lưu trữ cục bộ trên thiết bị của bạn.

sc168 sử dụng thông tin cá nhân của thành viên vì các mục đích hợp pháp sau đây, mỗi mục đích đều có cơ sở pháp lý rõ ràng:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược của sc168.
• Xác minh danh tính & phòng chống gian lận: Thực hiện quy trình KYC, phát hiện và ngăn chặn các hành vi gian lận, rửa tiền và lạm dụng hệ thống nhằm bảo vệ toàn bộ cộng đồng thành viên sc168.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ báo cáo theo quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT) tại Việt Nam.
• Hỗ trợ khách hàng: Giải quyết thắc mắc, khiếu nại và cung cấp dịch vụ hỗ trợ kỹ thuật cho thành viên qua các kênh liên lạc chính thức.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu giao diện, cải thiện hiệu suất nền tảng và phát triển các tính năng mới phù hợp với nhu cầu của thành viên Việt Nam.
• Truyền thông & khuyến mãi: Gửi thông báo về chương trình ưu đãi, cập nhật hệ thống và tin tức liên quan — chỉ khi thành viên đã đồng ý nhận thông tin. Bạn có thể hủy đăng ký nhận thông báo bất kỳ lúc nào.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cá cược để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và cung cấp hỗ trợ kịp thời cho thành viên theo chương trình chơi có trách nhiệm của sc168.

sc168 không bán, không cho thuê và không trao đổi thông tin cá nhân của thành viên vì bất kỳ mục đích thương mại nào. Thông tin của bạn chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết sau đây:

• Đối tác xử lý thanh toán: sc168 chia sẻ thông tin giao dịch cần thiết với các cổng thanh toán nội địa (MoMo, ZaloPay, VNPay, các ngân hàng liên kết) để xử lý nạp tiền và rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu tương đương.
• Nhà cung cấp dịch vụ kỹ thuật: Một số đơn vị cung cấp hạ tầng máy chủ, phần mềm trò chơi và dịch vụ bảo mật có thể tiếp cận dữ liệu trong phạm vi thực hiện hợp đồng với sc168, dưới các điều khoản bảo mật ràng buộc pháp lý nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: sc168 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan chức năng Việt Nam trong các vụ điều tra về gian lận, rửa tiền hoặc các vi phạm pháp luật khác.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để bảo vệ quyền và lợi ích hợp pháp của sc168, thành viên hoặc cộng đồng, chẳng hạn trong các vụ tranh chấp pháp lý.

sc168 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách thành viên sử dụng nền tảng, giúp sc168 xác định và khắc phục các vấn đề kỹ thuật, tối ưu giao diện và trải nghiệm người dùng.
• Cookie tùy chọn: Lưu trữ cài đặt cá nhân như ngôn ngữ hiển thị, múi giờ, bố cục giao diện ưa thích để không cần thiết lập lại mỗi lần đăng nhập.
• Cookie bảo mật: Hỗ trợ phát hiện các hành vi đăng nhập bất thường, bảo vệ tài khoản thành viên khỏi các cuộc tấn công giả mạo phiên (session hijacking).

sc168 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của thành viên khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ sc168 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, đảm bảo không ai có thể đọc được thông tin trên đường truyền.
• Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu nhạy cảm như thông tin tài chính được mã hóa tại chỗ bằng AES-256 trước khi ghi vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ những nhân viên sc168 có nhu cầu công việc thực sự mới được cấp quyền truy cập dữ liệu thành viên, với phân quyền chi tiết theo từng vai trò và ghi nhật ký đầy đủ mọi thao tác.
• Tường lửa & phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS/IPS hoạt động liên tục để phát hiện và chặn các cuộc tấn công DDoS, SQL injection, XSS và các mối đe dọa phổ biến khác.
• Kiểm tra bảo mật định kỳ: sc168 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi các chuyên gia bảo mật độc lập nhằm phát hiện và vá lỗi kịp thời.
• Xác thực hai yếu tố (2FA): Thành viên được khuyến khích bật tính năng xác thực hai yếu tố để tăng cường bảo mật tài khoản cá nhân, đặc biệt khi thực hiện các giao dịch rút tiền giá trị lớn.

Là thành viên của sc168, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email [email protected] hoặc qua kênh Live Chat 24/7:

sc168 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày và chúng tôi sẽ thông báo trước cho bạn.

sc168 chỉ lưu giữ dữ liệu cá nhân của thành viên trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc để tuân thủ các nghĩa vụ pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản tồn tại và hoạt động trên nền tảng sc168.
• Dữ liệu tài khoản đã đóng: Theo quy định phòng chống rửa tiền tại Việt Nam, sc168 có nghĩa vụ lưu giữ hồ sơ giao dịch và thông tin KYC trong tối thiểu 5 năm sau khi tài khoản được đóng.
• Dữ liệu nhật ký hệ thống: Nhật ký truy cập và hoạt động kỹ thuật được lưu giữ trong 12 tháng để hỗ trợ điều tra sự cố bảo mật và gian lận.
• Dữ liệu marketing: Thông tin dùng cho mục đích gửi thông báo khuyến mãi được xóa ngay sau khi bạn hủy đăng ký nhận thông tin quảng cáo.

Khi hết thời hạn lưu trữ hợp pháp, sc168 sẽ xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu cá nhân của bạn bằng các phương pháp kỹ thuật đảm bảo không thể khôi phục lại.

sc168 nghiêm túc thực hiện trách nhiệm bảo vệ người chưa thành niên. Dịch vụ cá cược của sc168 chỉ dành cho người từ 18 tuổi trở lên theo quy định pháp luật Việt Nam. Chúng tôi áp dụng các biện pháp sau:

• Yêu cầu xác minh ngày sinh trong quá trình đăng ký tài khoản và từ chối tất cả đơn đăng ký từ người dưới 18 tuổi.
• Thực hiện quy trình KYC nghiêm ngặt để xác minh độ tuổi thực tế thông qua CMND/CCCD trước khi cho phép thực hiện giao dịch tài chính.
• sc168 không thu thập có chủ ý bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản của người chưa thành niên, chúng tôi sẽ đóng tài khoản và xóa toàn bộ dữ liệu liên quan ngay lập tức.

sc168 có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ sc168 trong suốt giai đoạn chuyển tiếp.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này và lưu trữ các phiên bản cũ để tham khảo khi cần thiết.

Việc bạn tiếp tục sử dụng dịch vụ sc168 sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư hợp lệ trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách sc168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — Đội ngũ bảo vệ dữ liệu của chúng tôi cam kết phản hồi trong vòng 48 giờ làm việc.
• Live Chat 24/7: Hỗ trợ trực tiếp bằng tiếng Việt, sẵn sàng mọi lúc trong ngày, kể cả ngày lễ và cuối tuần.
• Phạm vi phục vụ: sc168 phục vụ thành viên trên toàn quốc, bao gồm Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và tất cả các tỉnh thành Việt Nam.