Chính Sách Bảo Mật sclmp3 – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Của Bạn

sclmp3 coi việc bảo vệ dữ liệu cá nhân là trách nhiệm cốt lõi, không chỉ là nghĩa vụ pháp lý. Người dùng chia sẻ thông tin với sclmp3 vì họ tin tưởng – và chúng tôi coi đó là điều không được phép xem nhẹ. Chính sách này được viết để bạn thực sự hiểu được những gì đang xảy ra với dữ liệu của mình, không phải để che giấu sau lớp ngôn ngữ pháp lý phức tạp.

Chính sách bảo mật này áp dụng cho tất cả dữ liệu cá nhân được thu thập thông qua: website sclmp3.net, ứng dụng di động sclmp3 trên Android và iOS, các kênh liên lạc chính thức như live chat và email hỗ trợ, và bất kỳ dịch vụ nào khác được vận hành dưới thương hiệu sclmp3.

"Dữ liệu cá nhân" trong văn bản này được hiểu là bất kỳ thông tin nào có thể được dùng để xác định danh tính của một cá nhân cụ thể – dù trực tiếp hay khi kết hợp với các thông tin khác.

sclmp3 thu thập dữ liệu theo ba cách chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, thông tin được tự động thu thập qua thiết bị và hoạt động trên nền tảng, và thông tin từ bên thứ ba liên quan đến xác minh danh tính hoặc xử lý thanh toán.

sclmp3 chỉ sử dụng dữ liệu cá nhân cho những mục đích cụ thể đã được nêu trước và có cơ sở pháp lý hợp lệ. Dưới đây là toàn bộ các mục đích chúng tôi sử dụng dữ liệu của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý các giao dịch nạp và rút tiền, ghi nhận và giải quyết kết quả cược, cung cấp hỗ trợ khách hàng khi cần thiết.
• Xác minh danh tính và tuân thủ pháp lý (KYC/AML): Xác nhận bạn đủ 18 tuổi, xác minh rằng thông tin cung cấp là chính xác, tuân thủ các yêu cầu về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF) theo tiêu chuẩn quốc tế.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, tạo nhiều tài khoản, lạm dụng khuyến mãi và bất kỳ hành vi vi phạm điều khoản nào. Bảo vệ tài khoản của bạn khỏi truy cập trái phép.
• Cải thiện sản phẩm và dịch vụ: Phân tích hành vi người dùng ở cấp độ tổng hợp (không gắn với danh tính cá nhân) để hiểu các tính năng nào hoạt động tốt và cần cải thiện điều gì.
• Cá nhân hóa trải nghiệm: Đề xuất chương trình khuyến mãi phù hợp với thói quen chơi của bạn, gợi ý sảnh chơi dựa trên lịch sử sử dụng. Bạn có thể tắt tính năng này bất kỳ lúc nào.
• Liên lạc về dịch vụ: Thông báo về giao dịch, thay đổi tài khoản, cập nhật điều khoản quan trọng và các thông báo bảo mật. Đây là thông tin thiết yếu, không thể tắt vì liên quan đến bảo vệ tài khoản của bạn.
• Marketing (nếu bạn đồng ý): Gửi thông tin về chương trình khuyến mãi mới, giải đấu và ưu đãi đặc biệt. Bạn có thể hủy đăng ký nhận thông báo loại này bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề và can thiệp kịp thời theo cam kết về chơi có trách nhiệm của sclmp3.

sclmp3 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau đây:

1. Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để sclmp3 thực hiện các nghĩa vụ theo thỏa thuận dịch vụ với bạn – ví dụ xử lý giao dịch, quản lý tài khoản và cung cấp dịch vụ cược.
2. Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc theo quy định pháp luật, đặc biệt là các yêu cầu về KYC, AML và lưu trữ hồ sơ giao dịch theo quy định tài chính.
3. Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ là các lợi ích hợp pháp của sclmp3 không xâm phạm quyền và tự do cơ bản của bạn.
4. Sự đồng ý: Đối với marketing và cá nhân hóa, sclmp3 chỉ xử lý dữ liệu khi bạn đã đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

sclmp3 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn vì bất kỳ mục đích thương mại nào. Trong một số trường hợp giới hạn và cụ thể, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin tài khoản và số tiền giao dịch cần thiết để xử lý nạp và rút tiền. Các đơn vị này đều có chính sách bảo mật độc lập và cam kết không sử dụng dữ liệu bạn ngoài mục đích xử lý giao dịch.
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC của sclmp3 nhận ảnh giấy tờ và selfie để thực hiện xác minh theo tiêu chuẩn AML/KYC quốc tế. Thông tin này không được lưu trữ lâu dài ở phía đối tác sau khi xác minh hoàn tất.
• Nhà cung cấp hạ tầng kỹ thuật: Các đối tác lưu trữ dữ liệu và vận hành máy chủ tuân thủ hợp đồng xử lý dữ liệu nghiêm ngặt, chỉ được truy cập dữ liệu để cung cấp dịch vụ kỹ thuật, không có quyền sử dụng dữ liệu cho mục đích khác.
• Cơ quan nhà nước có thẩm quyền: Trong trường hợp có yêu cầu pháp lý bắt buộc (lệnh tòa án, yêu cầu điều tra hợp pháp), sclmp3 có thể cung cấp dữ liệu theo quy định pháp luật. Chúng tôi sẽ thông báo cho bạn về các yêu cầu như vậy trong phạm vi pháp luật cho phép.

Bảo mật dữ liệu tại sclmp3 không phải là tính năng bổ sung mà là một phần trong thiết kế hệ thống từ đầu. Chúng tôi triển khai nhiều lớp bảo vệ để đảm bảo dữ liệu của bạn luôn an toàn:

• Mã hóa trong truyền tải: Tất cả kết nối giữa thiết bị của bạn và máy chủ sclmp3 đều được bảo vệ bằng giao thức TLS 1.3 với mã hóa 256-bit. Không có dữ liệu nào được truyền qua kết nối không mã hóa.
• Mã hóa tại chỗ lưu trữ: Dữ liệu nhạy cảm như mật khẩu, số tài khoản ngân hàng và thông tin CCCD/CMND được mã hóa trước khi lưu vào cơ sở dữ liệu. Ngay cả nhân viên kỹ thuật sclmp3 cũng không thể đọc các dữ liệu này ở dạng thô.
• Kiểm soát truy cập nội bộ: Hệ thống phân quyền nghiêm ngặt giới hạn nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ. Mọi hoạt động truy cập dữ liệu đều được ghi nhật ký và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: sclmp3 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với đội ngũ bên ngoài độc lập để phát hiện và vá các điểm yếu trước khi bị khai thác.
• Sao lưu và khôi phục: Dữ liệu được sao lưu tự động tại nhiều trung tâm dữ liệu độc lập theo lịch trình hàng giờ. Hệ thống có khả năng khôi phục về trạng thái ổn định trong vòng 4 giờ nếu xảy ra sự cố nghiêm trọng.
• Quy trình ứng phó sự cố: sclmp3 có kế hoạch ứng phó sự cố rò rỉ dữ liệu được kiểm tra hàng năm. Nếu xảy ra rò rỉ ảnh hưởng đến dữ liệu của bạn, chúng tôi cam kết thông báo trong vòng 72 giờ sau khi phát hiện.

Mặc dù sclmp3 thực hiện mọi biện pháp hợp lý để bảo vệ dữ liệu, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Chúng tôi khuyến khích người dùng cũng chủ động bảo vệ tài khoản của mình bằng cách sử dụng mật khẩu mạnh, kích hoạt 2FA và không chia sẻ thông tin đăng nhập với bất kỳ ai.

sclmp3 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện dịch vụ. Dưới đây là giải thích rõ ràng về từng loại cookie chúng tôi sử dụng:

sclmp3 không sử dụng cookie theo dõi quảng cáo của bên thứ ba (third-party advertising cookies). Chúng tôi không cho phép các mạng quảng cáo đặt cookie trên nền tảng sclmp3 để theo dõi hành vi của bạn ngoài phạm vi dịch vụ của chúng tôi.

Bạn có thể quản lý cookie qua phần Cài đặt cookie trong tài khoản hoặc thông qua cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

sclmp3 chỉ giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc để tuân thủ yêu cầu pháp lý. Dưới đây là khung thời gian lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động. Khi tài khoản bị đóng, dữ liệu được xóa hoặc ẩn danh hóa trong vòng 30 ngày, ngoại trừ các dữ liệu phải giữ theo yêu cầu pháp lý.
• Hồ sơ giao dịch tài chính: Theo yêu cầu pháp lý về kế toán và AML, hồ sơ giao dịch được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch, kể cả sau khi tài khoản bị đóng.
• Hồ sơ xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm sau ngày mối quan hệ dịch vụ chấm dứt, theo yêu cầu về phòng chống rửa tiền.
• Nhật ký bảo mật và chống gian lận: Tối đa 2 năm kể từ ngày ghi nhật ký để phục vụ điều tra nếu cần.
• Lịch sử liên lạc với CSKH: Tối đa 2 năm kể từ ngày liên lạc cuối cùng, dùng để cải thiện chất lượng dịch vụ và giải quyết tranh chấp nếu phát sinh.
• Dữ liệu phân tích ẩn danh: Sau khi ẩn danh hóa, dữ liệu có thể được giữ không giới hạn vì không còn khả năng xác định danh tính cá nhân.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà sclmp3 đang nắm giữ. Tất cả các yêu cầu thực hiện quyền đều được xử lý miễn phí trong vòng 7 ngày làm việc:

Dịch vụ sclmp3 không dành cho bất kỳ ai dưới 18 tuổi và sclmp3 không cố ý thu thập dữ liệu cá nhân của người dưới tuổi. Quy trình xác minh danh tính KYC được thiết kế để ngăn chặn người dưới 18 tuổi tạo tài khoản ngay từ đầu.

Nếu sclmp3 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa toàn bộ dữ liệu đó ngay lập tức, đóng tài khoản và không hoàn trả bất kỳ số dư nào (vì tài khoản này không hợp lệ ngay từ đầu).

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em dưới 18 tuổi đã tạo tài khoản tại sclmp3, hãy liên hệ ngay với CSKH qua live chat để báo cáo – chúng tôi sẽ điều tra và xử lý ưu tiên trong vòng 24 giờ.

sclmp3 có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong cách vận hành, quy định pháp lý mới, hoặc cải tiến về bảo mật. Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Gửi thông báo qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên trang chủ và trong ứng dụng di động
• Trong một số trường hợp, yêu cầu bạn xác nhận đồng ý trước khi tiếp tục sử dụng dịch vụ
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này

Đối với các thay đổi nhỏ như chỉnh sửa ngôn ngữ hoặc làm rõ nội dung không thay đổi bản chất, sclmp3 có thể cập nhật mà không cần thông báo trước. Chúng tôi khuyến khích bạn định kỳ xem lại trang này để nắm bắt chính sách hiện hành.

Nếu bạn có câu hỏi, mối lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, hãy liên hệ bộ phận bảo mật dữ liệu của sclmp3:

• Email: support@sclmp3.net – Ghi rõ tiêu đề "Bảo mật dữ liệu" để được phân loại ưu tiên. Thời gian phản hồi tối đa 4 giờ.
• Live chat: Truy cập website hoặc app sclmp3, yêu cầu chuyển đến bộ phận bảo mật dữ liệu. Phản hồi trong 2 phút, 24/7.

sclmp3 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 7 ngày làm việc. Với các yêu cầu phức tạp cần thêm thời gian, chúng tôi sẽ xác nhận đã nhận yêu cầu trong 48 giờ và cung cấp thông tin về tiến độ.

Nếu bạn không hài lòng với cách sclmp3 xử lý yêu cầu bảo mật dữ liệu của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành. sclmp3 sẽ hợp tác đầy đủ với cơ quan này trong bất kỳ cuộc điều tra nào liên quan.