Chính Sách Bảo Mật
Thông Tin Tại sao79

Mục 1 — Thông Tin Chúng Tôi Thu Thập

1.1 Thông tin bạn cung cấp trực tiếp

Khi bạn đăng ký tài khoản hoặc sử dụng các dịch vụ của sao79, chúng tôi thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa, câu hỏi bảo mật.
• Giấy tờ xác minh danh tính (KYC): Ảnh Chứng minh nhân dân / Căn cước công dân, hộ chiếu hoặc các tài liệu tùy thân hợp lệ khác theo yêu cầu.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay). Chúng tôi không lưu trữ số thẻ tín dụng đầy đủ.
• Thông tin liên lạc hỗ trợ: Nội dung chat, email, phản hồi bạn gửi cho đội ngũ hỗ trợ sao79.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng sao79, hệ thống tự động thu thập một số thông tin kỹ thuật bao gồm:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian trên trang, đường dẫn điều hướng, tính năng bạn sử dụng.
• Dữ liệu phiên chơi: Lịch sử đặt cược, kết quả trò chơi, số dư tài khoản theo thời gian, thời điểm đăng nhập và đăng xuất.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, thời điểm và giá trị từng giao dịch.
• Cookie và dữ liệu bộ nhớ đệm: Xem chi tiết tại Mục 5 về Cookie.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin về bạn từ các nguồn bên ngoài hợp pháp như:

• Đối tác xác minh danh tính được ủy quyền phục vụ quy trình KYC.
• Nhà cung cấp dịch vụ thanh toán để xác nhận trạng thái giao dịch.
• Cơ quan quản lý nhà nước khi có yêu cầu pháp lý chính thức.
• Danh sách tự loại trừ từ các tổ chức hỗ trợ chơi có trách nhiệm được công nhận.

Mục 2 — Mục Đích Sử Dụng Dữ Liệu

sao79 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

Mục đích	Loại dữ liệu sử dụng
Tạo và quản lý tài khoản người dùng	Thông tin định danh, thông tin liên lạc, thông tin tài khoản
Xác minh danh tính và tuổi (KYC)	Giấy tờ tùy thân, ngày sinh, ảnh selfie xác minh
Xử lý giao dịch nạp/rút tiền	Thông tin thanh toán, lịch sử giao dịch
Cung cấp dịch vụ cá cược và trò chơi	Dữ liệu phiên chơi, lịch sử cược, số dư tài khoản
Phòng chống gian lận và rửa tiền (AML)	Địa chỉ IP, dữ liệu thiết bị, lịch sử giao dịch
Hỗ trợ khách hàng và xử lý khiếu nại	Thông tin liên lạc, lịch sử tương tác hỗ trợ
Gửi thông báo khuyến mãi (khi bạn đồng ý)	Email, số điện thoại, dữ liệu hành vi
Cải thiện trải nghiệm người dùng và nền tảng	Dữ liệu hành vi, phản hồi từ người dùng
Tuân thủ nghĩa vụ pháp lý	Tất cả danh mục dữ liệu liên quan khi được yêu cầu

Mục 3 — Cơ Sở Pháp Lý Xử Lý Dữ Liệu

sao79 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận sử dụng giữa bạn và sao79, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật hiện hành, bao gồm yêu cầu xác minh danh tính, lưu trữ hồ sơ tài chính và báo cáo theo quy định phòng chống rửa tiền.
• Lợi ích chính đáng: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống, cải thiện chất lượng dịch vụ và trải nghiệm người dùng.
• Sự đồng ý của bạn: Đối với các hoạt động không thiết yếu như gửi email tiếp thị, thông báo khuyến mãi hoặc sử dụng cookie phân tích, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Mục 4 — Chia Sẻ Thông Tin Với Bên Thứ Ba

4.1 Các đối tác được ủy quyền

sao79 có thể chia sẻ thông tin cần thiết với các đối tác đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng nội địa (Vietcombank, Techcombank, BIDV) — để xử lý giao dịch nạp/rút tiền.
• Đối tác xác minh KYC: Các tổ chức xác minh danh tính được ủy quyền để hỗ trợ quy trình KYC theo tiêu chuẩn phòng chống rửa tiền.
• Nhà cung cấp game: Thông tin phiên chơi được chia sẻ với các nhà cung cấp nội dung game để vận hành dịch vụ.
• Nhà cung cấp hạ tầng công nghệ: Dịch vụ lưu trữ đám mây, phân tích dữ liệu kỹ thuật và bảo mật hệ thống được vận hành bởi các đối tác công nghệ đáng tin cậy.

4.2 Tiết lộ theo yêu cầu pháp lý

sao79 có thể tiết lộ thông tin cá nhân của bạn cho các cơ quan có thẩm quyền khi:

• Có lệnh của tòa án hoặc cơ quan điều tra có thẩm quyền.
• Cần thiết để ngăn chặn hoạt động gian lận, rửa tiền hoặc tội phạm tài chính.
• Có yêu cầu từ cơ quan quản lý hoặc cơ quan thuế theo quy định pháp luật.

Mục 5 — Cookie & Công Nghệ Theo Dõi

5.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập nền tảng sao79. Cookie giúp chúng tôi ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm sử dụng tổng thể.

5.2 Các loại cookie sao79 sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Loại cookie này không thể tắt.
• Cookie chức năng: Ghi nhớ ngôn ngữ, tùy chọn giao diện và cài đặt cá nhân của bạn để cải thiện trải nghiệm sử dụng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện tính năng và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản của bạn khỏi các truy cập trái phép.

5.3 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng sao79. Hướng dẫn quản lý cookie cho từng trình duyệt phổ biến (Chrome, Firefox, Safari, Edge) được cung cấp trong phần Câu hỏi thường gặp.

Mục 6 — Bảo Mật Dữ Liệu

sao79 triển khai các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi không được phép:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ sao79 được mã hóa bằng giao thức bảo mật tiêu chuẩn ngành.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được mã hóa bằng thuật toán hash một chiều (bcrypt) trước khi lưu trữ. sao79 không thể đọc mật khẩu thực của bạn.
• Kiểm soát truy cập nội bộ: Hệ thống phân quyền nghiêm ngặt đảm bảo chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu liên quan đến công việc của họ.
• Giám sát liên tục 24/7: Hệ thống phát hiện xâm nhập và giám sát hoạt động bất thường hoạt động liên tục để phát hiện và phản ứng nhanh với các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: Chúng tôi thực hiện kiểm tra bảo mật và đánh giá lỗ hổng (penetration testing) định kỳ với đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và định kỳ vào các máy chủ dự phòng để đảm bảo tính liên tục của dịch vụ.

6.1 Quy trình xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, sao79 cam kết:

• Thông báo cho bạn qua email đã đăng ký trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Cung cấp thông tin rõ ràng về tính chất sự cố, loại dữ liệu bị ảnh hưởng và các biện pháp bạn nên thực hiện.
• Triển khai ngay các biện pháp khắc phục và ngăn chặn thiệt hại lan rộng.
• Báo cáo sự cố cho cơ quan quản lý có thẩm quyền theo quy định pháp luật hiện hành.

Mục 7 — Thời Gian Lưu Trữ Dữ Liệu

sao79 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Các mốc thời gian lưu trữ cụ thể:

• Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động.
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm sau khi tài khoản được đóng, theo yêu cầu pháp luật về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định kế toán và thuế hiện hành.
• Lịch sử cá cược: 2 năm kể từ ngày đặt cược, trừ trường hợp liên quan đến tranh chấp đang chờ giải quyết.
• Nhật ký hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu phân tích ẩn danh: Không giới hạn thời gian do đã được ẩn danh hóa hoàn toàn.

Khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi. Trong một số trường hợp liên quan đến tranh chấp pháp lý hoặc điều tra đang tiến hành, thời gian lưu trữ có thể được gia hạn cho đến khi vụ việc được giải quyết hoàn toàn.

Mục 8 — Quyền Của Người Dùng

Với tư cách là Thành viên của sao79, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

8.1 Danh sách các quyền

• Quyền truy cập: Yêu cầu bản sao thông tin cá nhân mà sao79 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp cho phép (lưu ý: một số dữ liệu phải được giữ theo yêu cầu pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi có tranh chấp hoặc khiếu nại đang chờ giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp cho bất kỳ hoạt động xử lý dữ liệu tùy chọn nào bất kỳ lúc nào.

8.2 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể:

• Liên hệ trực tiếp với bộ phận hỗ trợ qua chat trực tuyến 24/7 trên nền tảng sao79.
• Gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về quyền riêng tư dữ liệu".

sao79 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 30 ngày và chúng tôi sẽ thông báo cho bạn biết lý do gia hạn. Một số yêu cầu có thể yêu cầu xác minh danh tính trước khi được xử lý để bảo vệ quyền lợi của bạn.

Mục 9 — Chuyển Dữ Liệu Quốc Tế

Trong quá trình vận hành, một số dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam. Điều này xảy ra khi sao79 sử dụng các đối tác công nghệ quốc tế như nhà cung cấp hạ tầng đám mây hoặc nhà cung cấp game toàn cầu.

Trong mọi trường hợp chuyển dữ liệu quốc tế, sao79 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Ký kết điều khoản xử lý dữ liệu (Data Processing Agreement) với tất cả đối tác nhận dữ liệu quốc tế.
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa đầu cuối khi cần thiết.
• Chỉ truyền lượng dữ liệu tối thiểu cần thiết cho mục đích cụ thể.

Mục 10 — Bảo Vệ Người Chưa Thành Niên

sao79 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Quy trình xác minh tuổi (KYC) là bắt buộc đối với tất cả Thành viên và được thực hiện trong vòng 72 giờ kể từ khi đăng ký. Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi:

• Tài khoản sẽ bị đóng ngay lập tức.
• Toàn bộ số dư hợp lệ sẽ được hoàn trả theo quy trình xác minh.
• Dữ liệu liên quan sẽ được xóa trong phạm vi cho phép của pháp luật.
• Trường hợp có dấu hiệu gian lận có chủ ý, sao79 có quyền báo cáo cho cơ quan có thẩm quyền.

Nếu bạn nghi ngờ một người chưa đủ 18 tuổi đang sử dụng nền tảng sao79, vui lòng thông báo ngay cho chúng tôi qua email [email protected] hoặc chat hỗ trợ trực tuyến.

Mục 11 — Thay Đổi Chính Sách Bảo Mật

sao79 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về thực tiễn dữ liệu, yêu cầu pháp lý hoặc tính năng dịch vụ mới. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn thông qua:

• Thông báo nổi bật trên trang chủ và giao diện tài khoản của nền tảng sao79.
• Email gửi đến địa chỉ đã đăng ký trước khi thay đổi có hiệu lực ít nhất 7 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc bạn tiếp tục sử dụng nền tảng sao79 sau khi chính sách mới có hiệu lực được coi là đồng ý với các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới của chính sách, bạn có quyền yêu cầu đóng tài khoản trước khi thay đổi có hiệu lực.

Mục 12 — Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách sao79 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Chat hỗ trợ trực tuyến 24/7: Truy cập nền tảng sao79 và sử dụng tính năng chat trực tiếp để được hỗ trợ ngay lập tức.
• Email bảo mật dữ liệu: [email protected] — vui lòng ghi rõ tiêu đề "Yêu cầu về quyền riêng tư" để được ưu tiên xử lý.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc kể từ khi nhận được liên hệ của bạn.