Chính Sách Bảo Mật Dữ Liệu Cá Nhân của sp888

sp888 thu thập dữ liệu cá nhân của người dùng nhằm mục đích cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và được cá nhân hóa. Chúng tôi chỉ thu thập những thông tin cần thiết và có mục đích rõ ràng, không thu thập dữ liệu dư thừa hoặc không liên quan đến dịch vụ.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản sp888, chúng tôi có thể thu thập:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Thông tin xác minh danh tính (KYC): Số chứng minh nhân dân / căn cước công dân, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay).
• Thông tin đăng nhập: Tên đăng nhập (không lưu mật khẩu dạng văn bản thuần).

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng sp888, hệ thống tự động ghi lại một số thông tin kỹ thuật nhằm đảm bảo hoạt động bình thường và phát hiện gian lận:

• Địa chỉ IP và vị trí địa lý tương đối (cấp tỉnh/thành phố).
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Thời gian truy cập, trang đã xem, thời lượng phiên sử dụng.
• Nguồn truy cập (URL giới thiệu), từ khóa tìm kiếm dẫn đến sp888.
• Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược, kết quả trò chơi.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 4).

1.3 Bảng phân loại dữ liệu thu thập

Loại dữ liệu	Ví dụ cụ thể	Bắt buộc?
Định danh cá nhân	Họ tên, CCCD, ngày sinh	Bắt buộc
Thông tin liên hệ	Email, số điện thoại	Bắt buộc
Tài chính	Số tài khoản ngân hàng, ví điện tử	Bắt buộc khi rút tiền
Kỹ thuật	Địa chỉ IP, cookie, thiết bị	Tự động
Hành vi sử dụng	Lịch sử cược, thời gian chơi	Tự động

sp888 sử dụng dữ liệu cá nhân đã thu thập cho các mục đích hợp pháp sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và chỉ xử lý mức dữ liệu tối thiểu cần thiết để đạt được mục đích đó.

• Vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả đặt cược và thanh toán tiền thưởng.
• Xác minh danh tính (KYC/AML): Xác nhận độ tuổi hợp lệ (từ 18 tuổi trở lên), ngăn chặn gian lận tài chính và tuân thủ các quy định phòng chống rửa tiền.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, theo dõi hoạt động đăng nhập bất thường, xác thực hai yếu tố (2FA).
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và hỗ trợ kỹ thuật cho người dùng qua email, Zalo và Telegram.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp sở thích, tùy chỉnh giao diện và gửi thông báo khuyến mãi có liên quan đến hành vi sử dụng của bạn (nếu bạn đã đồng ý nhận).
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện hiệu suất nền tảng, phát triển tính năng mới và nâng cao trải nghiệm người dùng.
• Cá cược có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm các dấu hiệu nghiện cờ bạc và chủ động liên hệ hỗ trợ khi cần.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý và cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp lệ.

sp888 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, sp888 có thể chia sẻ thông tin với các bên sau:

3.1 Nhà cung cấp dịch vụ được ủy quyền

sp888 hợp tác với các nhà cung cấp dịch vụ kỹ thuật và tài chính đáng tin cậy để vận hành nền tảng, bao gồm nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp phần mềm trò chơi, dịch vụ lưu trữ đám mây và hệ thống phân tích. Các đối tác này chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết và phải ký kết thỏa thuận bảo mật dữ liệu ràng buộc với sp888.

3.2 Cơ quan pháp luật và quản lý

sp888 có thể tiết lộ thông tin của bạn cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp lệ theo quy định pháp luật, lệnh tòa án hoặc trong khuôn khổ điều tra về gian lận, rửa tiền hoặc các hoạt động bất hợp pháp khác. Trong trường hợp này, sp888 sẽ chỉ cung cấp mức thông tin tối thiểu theo yêu cầu pháp lý.

3.3 Chuyển nhượng doanh nghiệp

Trong trường hợp sp888 tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. sp888 cam kết thông báo cho người dùng trước khi thực hiện việc chuyển giao này và đảm bảo bên tiếp nhận tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn.

sp888 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nhằm tối ưu hóa nền tảng. Dưới đây là phân loại các loại cookie sp888 sử dụng:

Loại cookie	Mục đích	Thời hạn
Cookie thiết yếu	Duy trì phiên đăng nhập, bảo mật tài khoản, xử lý giao dịch	Phiên / 30 ngày
Cookie chức năng	Lưu tùy chọn ngôn ngữ, giao diện, cài đặt cá nhân	1 năm
Cookie phân tích	Đo lường lưu lượng truy cập, phân tích hành vi người dùng (dạng tổng hợp ẩn danh)	2 năm
Cookie tiếp thị	Theo dõi hiệu quả chiến dịch quảng cáo nội bộ sp888 (không chia sẻ bên ngoài)	90 ngày

4.1 Kiểm soát cookie

Bạn có quyền kiểm soát và quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của sp888. Để tắt cookie phân tích và tiếp thị mà không ảnh hưởng đến chức năng chính, bạn có thể điều chỉnh trong phần cài đặt tài khoản sp888 sau khi đăng nhập.

sp888 không sử dụng cookie bên thứ ba từ các mạng quảng cáo ngoài để theo dõi người dùng trên các trang web khác. Tất cả dữ liệu cookie được lưu trữ và xử lý trên hạ tầng nội bộ của sp888.

sp888 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi hành vi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ sp888 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, CCCD) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Hashing mật khẩu: Mật khẩu người dùng không bao giờ được lưu trữ dưới dạng văn bản thuần — chúng tôi sử dụng thuật toán băm bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập nội bộ: Nhân viên sp888 chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết theo nguyên tắc quyền truy cập tối thiểu (least privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7, ghi lại và cảnh báo mọi hành vi truy cập bất thường.
• Kiểm tra bảo mật định kỳ: sp888 thực hiện kiểm thử xâm nhập (penetration testing) và kiểm toán bảo mật độc lập ít nhất mỗi năm một lần.

5.2 Thời gian lưu trữ dữ liệu

sp888 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định AML/CFT.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 3 năm sau ngày đóng tài khoản, sau đó xóa hoàn toàn hoặc ẩn danh hóa.
• Dữ liệu nhật ký kỹ thuật (log): Lưu trữ tối đa 12 tháng.

sp888 tôn trọng và đảm bảo đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân. Bạn có thể thực hiện các quyền dưới đây bằng cách liên hệ đội ngũ bảo vệ dữ liệu của sp888 qua email [email protected].

Nền tảng sp888 có thể tích hợp với một số nhà cung cấp dịch vụ bên thứ ba để cung cấp tính năng thanh toán, trò chơi và hỗ trợ kỹ thuật. Mỗi bên thứ ba này có chính sách bảo mật riêng và sp888 không chịu trách nhiệm về cách họ xử lý dữ liệu ngoài phạm vi hợp đồng với sp888.

7.1 Nhà cung cấp thanh toán

Khi bạn thực hiện giao dịch nạp tiền hoặc rút tiền qua MoMo, ZaloPay, VNPay, ViettelPay hoặc các ngân hàng như Vietcombank, Techcombank, BIDV, một số dữ liệu giao dịch sẽ được truyền đến các nhà cung cấp này để xử lý thanh toán. sp888 không lưu trữ thông tin thẻ ngân hàng hay mã OTP của bạn — các dữ liệu nhạy cảm này được xử lý hoàn toàn bởi cổng thanh toán theo tiêu chuẩn PCI-DSS.

7.2 Nhà cung cấp phần mềm trò chơi

Một số trò chơi trên sp888 được cung cấp bởi các đối tác phần mềm trò chơi (game provider). Trong quá trình chơi, tên người dùng và ID tài khoản (đã được mã hóa) có thể được truyền đến các nhà cung cấp này để xác thực phiên chơi. Không có thông tin cá nhân nhận dạng trực tiếp nào (họ tên, CCCD, số điện thoại) được chia sẻ với nhà cung cấp trò chơi.

7.3 Dịch vụ phân tích và hiệu suất

sp888 sử dụng các công cụ phân tích nội bộ để đo lường hiệu suất nền tảng. Dữ liệu phân tích được xử lý ở dạng tổng hợp, ẩn danh và không được liên kết lại với danh tính cá nhân của bất kỳ người dùng nào.

sp888 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến trong quy trình bảo vệ dữ liệu. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng theo các hình thức sau:

• Thông báo nổi bật trên trang chủ sp888 trong ít nhất 30 ngày trước khi có hiệu lực.
• Email thông báo đến địa chỉ email đã đăng ký của bạn.
• Thông báo đẩy qua ứng dụng sp888 (nếu bạn đã bật thông báo).

Phiên bản Chính sách Bảo mật hiện hành luôn được đăng tải tại địa chỉ sp888.im/chinh-sach-bao-mat với ngày cập nhật rõ ràng ở đầu trang. Việc bạn tiếp tục sử dụng dịch vụ sp888 sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

Nếu bạn không đồng ý với các thay đổi trong Chính sách Bảo mật mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực bằng cách liên hệ [email protected].

8.1 Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách Bảo mật hoặc việc xử lý dữ liệu cá nhân của sp888, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected]
• Zalo: sp888.official
• Telegram: @sp888vn
• Thời gian phản hồi: Trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu.