Chính Sách Bảo Mật SK68 – Cam Kết Bảo Vệ Thông Tin Người Dùng

Điều 1 – Thông Tin Chúng Tôi Thu Thập

SK68 thu thập dữ liệu cá nhân của bạn qua hai hình thức: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và thông tin được thu thập tự động trong quá trình bạn truy cập nền tảng.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên, ngày sinh, số điện thoại, địa chỉ email và tên đăng nhập. Đây là thông tin tối thiểu cần thiết để tạo và quản lý tài khoản sk68 của bạn.
• Thông tin xác minh danh tính (KYC): Khi cần thiết theo quy định chống rửa tiền, sk68 có thể yêu cầu ảnh chụp CCCD/CMND hoặc hộ chiếu, ảnh selfie xác minh và bằng chứng địa chỉ cư trú. Thông tin này chỉ được thu thập khi có yêu cầu cụ thể và được bảo mật ở mức cao nhất.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) được đăng ký để thực hiện giao dịch nạp và rút tiền. SK68 không lưu trữ thông tin thẻ ngân hàng đầy đủ.
• Nội dung liên lạc: Khi bạn liên hệ hỗ trợ sk68 qua chat, email hay Zalo, nội dung trao đổi được lưu lại để giải quyết vấn đề và cải thiện chất lượng dịch vụ.

Thông tin thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình và số nhận dạng thiết bị duy nhất.
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng, múi giờ và quốc gia truy cập.
• Dữ liệu hành vi: Các trang đã xem, thời gian truy cập, các tính năng đã sử dụng và luồng điều hướng trong nền tảng sk68.
• Cookie và công nghệ theo dõi tương tự: SK68 sử dụng cookie cần thiết để duy trì phiên đăng nhập và cookie phân tích để hiểu cách người dùng tương tác với nền tảng. Xem thêm chi tiết tại phần Cookie bên dưới.

Điều 2 – Mục Đích Sử Dụng Dữ Liệu

SK68 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê dưới đây. Không có mục đích nào khác được phép thực hiện mà không có sự đồng ý bổ sung từ phía bạn.

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền và ghi nhận kết quả cá cược. Đây là mục đích cốt lõi và không thể tách rời khỏi việc cung cấp dịch vụ sk68.
• Bảo mật và ngăn chặn gian lận: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn truy cập trái phép, xác minh danh tính trong các giao dịch rủi ro cao và tuân thủ quy định chống rửa tiền (AML).
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ báo cáo theo yêu cầu của cơ quan quản lý và giữ lại hồ sơ giao dịch theo thời gian quy định bởi pháp luật.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và giải quyết tranh chấp. Lịch sử trao đổi hỗ trợ được lưu lại để đảm bảo tính liên tục trong việc xử lý vấn đề của bạn.
• Cải thiện sản phẩm: Phân tích dữ liệu hành vi tổng hợp (đã ẩn danh hóa) để cải thiện giao diện, tối ưu luồng trải nghiệm và phát triển tính năng mới phù hợp với nhu cầu của người dùng Việt Nam.
• Thông tin dịch vụ: Gửi thông báo về tài khoản, giao dịch, cập nhật chính sách và – nếu bạn đã đồng ý – thông tin về khuyến mãi và ưu đãi của sk68. Bạn có thể hủy đăng ký nhận thông tin khuyến mãi bất kỳ lúc nào.

SK68 không sử dụng dữ liệu cá nhân của bạn cho mục đích quảng cáo của bên thứ ba, không bán dữ liệu cho bất kỳ tổ chức hay cá nhân nào, và không sử dụng dữ liệu để đưa ra các quyết định tự động có ảnh hưởng đáng kể đến quyền lợi của bạn mà không có sự xem xét của con người.

Điều 3 – Chia Sẻ Dữ Liệu Với Bên Thứ Ba

SK68 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Việc chia sẻ dữ liệu với bên thứ ba chỉ xảy ra trong các tình huống cụ thể và có kiểm soát sau đây:

Nhà cung cấp dịch vụ được ủy quyền:

SK68 làm việc với một số nhà cung cấp dịch vụ bên ngoài để hỗ trợ vận hành nền tảng. Các đối tác này bao gồm: nhà cung cấp xử lý thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng đối tác), nhà cung cấp hạ tầng đám mây và lưu trữ dữ liệu, đơn vị xác minh danh tính KYC độc lập và nhà cung cấp công cụ phân tích kỹ thuật số. Tất cả các đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép xử lý dữ liệu theo đúng chỉ thị của sk68, không được sử dụng cho mục đích riêng của họ.

Nhà cung cấp game:

Các nhà cung cấp game (Pragmatic Play, Evolution Gaming…) có thể nhận một số thông tin kỹ thuật tối thiểu cần thiết để vận hành game trong phiên chơi của bạn. Thông tin này thường là mã phiên kỹ thuật, không bao gồm thông tin cá nhân có thể nhận dạng trực tiếp như họ tên hay số điện thoại.

Yêu cầu pháp lý:

SK68 có thể tiết lộ thông tin cần thiết khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hay cơ quan quản lý có thẩm quyền. Trong trường hợp này, sk68 sẽ tiết lộ mức tối thiểu thông tin cần thiết và thông báo cho bạn nếu được phép làm vậy theo quy định pháp luật.

Điều 4 – Biện Pháp Bảo Mật Kỹ Thuật

SK68 đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu của bạn. Dưới đây là những biện pháp chính đang được áp dụng:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ sk68 đều được mã hóa bằng giao thức SSL/TLS 256-bit – tiêu chuẩn được các ngân hàng và tổ chức tài chính lớn nhất thế giới sử dụng. Kết nối của bạn không thể bị đọc lén dù đang sử dụng mạng WiFi công cộng.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm – đặc biệt là mật khẩu và thông tin tài chính – được mã hóa trước khi lưu trữ trong cơ sở dữ liệu. Mật khẩu của bạn không được lưu dưới dạng văn bản thô, ngay cả đội ngũ sk68 cũng không thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): SK68 cung cấp tính năng 2FA tùy chọn để thêm một lớp bảo vệ cho tài khoản. Khi kích hoạt, ngay cả khi ai đó biết mật khẩu của bạn, họ vẫn không thể đăng nhập mà không có mã OTP gửi đến điện thoại bạn.
• Phân quyền truy cập nội bộ: Nhân viên sk68 chỉ có thể truy cập dữ liệu người dùng ở mức độ cần thiết cho công việc của họ. Quyền truy cập được phân cấp chặt chẽ và mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký.
• Giám sát bảo mật 24/7: Hệ thống giám sát tự động theo dõi liên tục để phát hiện các hành vi bất thường, tấn công mạng hay truy cập trái phép. Đội ngũ bảo mật sk68 trực chiến 24/7 để phản ứng kịp thời.
• Kiểm tra bảo mật định kỳ: SK68 thực hiện kiểm tra bảo mật độc lập (penetration testing) theo định kỳ để phát hiện và vá lỗ hổng trước khi chúng có thể bị khai thác.
• Sao lưu và phục hồi: Dữ liệu được sao lưu thường xuyên theo cơ chế phân tán địa lý để đảm bảo khả năng phục hồi trong trường hợp sự cố kỹ thuật nghiêm trọng.

Mặc dù sk68 áp dụng mọi biện pháp hợp lý để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình bằng cách sử dụng mật khẩu mạnh và không chia sẻ thông tin đăng nhập với bất kỳ ai.

Điều 5 – Cookie & Công Nghệ Theo Dõi

Cookie là những tập tin nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập sk68. SK68 sử dụng cookie để cải thiện trải nghiệm và bảo mật nền tảng. Dưới đây là phân loại các cookie sk68 sử dụng:

Cookie bắt buộc (không thể tắt):

• Cookie phiên đăng nhập: Duy trì trạng thái đăng nhập của bạn trong suốt phiên sử dụng. Không có cookie này, bạn sẽ phải đăng nhập lại sau mỗi trang.
• Cookie bảo mật: Lưu trữ mã token bảo mật để bảo vệ tài khoản khỏi tấn công CSRF (Cross-Site Request Forgery).
• Cookie tùy chọn cơ bản: Ghi nhớ các thiết lập giao diện cơ bản như ngôn ngữ và múi giờ.

Cookie phân tích (bạn có thể từ chối):

• Thu thập dữ liệu về cách người dùng tương tác với nền tảng ở cấp độ tổng hợp, không nhận dạng cá nhân. Dữ liệu này giúp sk68 hiểu tính năng nào hoạt động tốt và tính năng nào cần cải thiện.

Quản lý cookie:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng sử dụng nền tảng sk68 – đặc biệt là tính năng đăng nhập và bảo mật. Cookie phân tích có thể được tắt mà không ảnh hưởng đến chức năng cốt lõi.

SK68 không sử dụng cookie theo dõi bên thứ ba cho mục đích quảng cáo nhắm mục tiêu. Nền tảng sk68 không có pixel theo dõi của mạng quảng cáo hay nền tảng mạng xã hội nào nhúng vào.

Điều 6 – Thời Gian Lưu Trữ Dữ Liệu

SK68 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập và đáp ứng các nghĩa vụ pháp lý. Cụ thể:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản của bạn còn hoạt động tại sk68.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của quy định chống rửa tiền và lưu trữ hồ sơ tài chính.
• Nhật ký truy cập và bảo mật: 12 tháng để phục vụ phân tích bảo mật và điều tra sự cố.
• Lịch sử hỗ trợ khách hàng: 24 tháng để đảm bảo tính liên tục trong xử lý các vấn đề phát sinh.
• Dữ liệu sau khi đóng tài khoản: Khi tài khoản của bạn được đóng theo yêu cầu, sk68 sẽ xóa thông tin cá nhân không cần thiết và ẩn danh hóa dữ liệu tổng hợp. Một số thông tin có thể được giữ lại theo thời hạn pháp lý bắt buộc (thường là 5 năm cho hồ sơ tài chính).

Khi hết thời hạn lưu trữ hoặc khi dữ liệu không còn cần thiết, sk68 sẽ xóa hoặc ẩn danh hóa dữ liệu đó một cách an toàn.

Điều 7 – Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

SK68 tôn trọng và bảo đảm các quyền sau của bạn đối với dữ liệu cá nhân:

• Quyền truy cập Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà sk68 đang lưu giữ về bạn. SK68 sẽ cung cấp thông tin này trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.
• Quyền chỉnh sửa Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu sk68 cập nhật. Một số thông tin có thể được tự chỉnh sửa trong mục cài đặt tài khoản.
• Quyền xóa dữ liệu Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại đồng ý và không có lý do pháp lý khác để tiếp tục xử lý. Lưu ý: một số dữ liệu có thể được giữ lại theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý Bạn có thể yêu cầu sk68 tạm dừng xử lý dữ liệu của bạn trong thời gian kiểm tra tính chính xác hoặc trong khi xem xét yêu cầu phản đối.
• Quyền phản đối Bạn có quyền phản đối việc sk68 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Việc phản đối sẽ được thực hiện ngay lập tức và vô điều kiện đối với mục đích này.
• Quyền chuyển dữ liệu Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác nếu muốn.

Để thực hiện bất kỳ quyền nào trong số này, liên hệ với sk68 qua email support@sk68.click hoặc Live Chat với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". SK68 sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu và phản hồi trong vòng 30 ngày.

Điều 8 – Bảo Mật Tài Khoản – Trách Nhiệm Của Bạn

Bảo mật tài khoản sk68 là trách nhiệm chung giữa nền tảng và người dùng. SK68 lo phần hạ tầng và mã hóa – bạn cần đảm bảo phần thông tin đăng nhập của mình.

SK68 khuyến nghị mạnh mẽ các biện pháp sau để bảo vệ tài khoản của bạn:

• Sử dụng mật khẩu dài (tối thiểu 12 ký tự), kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng ngày sinh, tên hay các thông tin dễ đoán.
• Không sử dụng lại mật khẩu từ các tài khoản khác – nếu tài khoản khác bị lộ, tài khoản sk68 của bạn cũng có nguy cơ bị tấn công.
• Kích hoạt xác thực hai yếu tố (2FA) trong cài đặt tài khoản. Đây là lớp bảo vệ quan trọng nhất bạn có thể thêm vào.
• Không đăng nhập trên thiết bị công cộng hoặc máy tính của người khác.
• Không truy cập sk68 qua đường link gửi qua SMS hay email không rõ nguồn gốc – luôn truy cập trực tiếp qua sk68.click.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị dùng chung.

Điều 9 – Trẻ Em & Độ Tuổi Tối Thiểu

Dịch vụ của sk68 chỉ dành cho người từ đủ 18 tuổi trở lên. SK68 không cố ý thu thập hay xử lý dữ liệu cá nhân của trẻ em dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản tại sk68, hãy liên hệ ngay với chúng tôi qua support@sk68.click. SK68 cam kết xóa tài khoản đó và toàn bộ dữ liệu liên quan ngay khi xác minh được thông tin.

SK68 sử dụng các biện pháp kỹ thuật để ngăn chặn người dùng dưới 18 tuổi đăng ký, bao gồm yêu cầu xác nhận độ tuổi khi đăng ký và quy trình xác minh danh tính KYC khi cần thiết.

Điều 10 – Chuyển Dữ Liệu Xuyên Biên Giới

Để cung cấp dịch vụ, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam, bao gồm các trung tâm dữ liệu tại Singapore, Nhật Bản hoặc các quốc gia trong khu vực châu Á – Thái Bình Dương.

Trong những trường hợp này, sk68 đảm bảo rằng:

• Dữ liệu được bảo vệ bằng các biện pháp kỹ thuật và hợp đồng tương đương hoặc cao hơn tiêu chuẩn tại Việt Nam.
• Các nhà cung cấp hạ tầng được lựa chọn dựa trên tiêu chí bảo mật và chứng nhận quốc tế (ISO 27001, SOC 2).
• Hợp đồng xử lý dữ liệu được ký kết với tất cả đối tác có tiếp cận dữ liệu người dùng, ràng buộc họ theo cùng tiêu chuẩn bảo mật của sk68.

Điều 11 – Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, sk68 cam kết:

• Thông báo cho các cơ quan quản lý có thẩm quyền trong thời hạn quy định.
• Thông báo trực tiếp cho bạn qua email hoặc thông báo trong ứng dụng trong vòng 72 giờ kể từ khi xác nhận vi phạm, nếu vi phạm đó có khả năng gây ảnh hưởng đáng kể đến quyền lợi của bạn.
• Cung cấp thông tin rõ ràng về: bản chất của vi phạm, loại dữ liệu bị ảnh hưởng, các bước sk68 đã và đang thực hiện để khắc phục, và hướng dẫn cụ thể để bạn tự bảo vệ.

SK68 duy trì quy trình ứng phó sự cố bảo mật được kiểm tra định kỳ để đảm bảo phản ứng nhanh và hiệu quả trong mọi tình huống.

Điều 12 – Liên Hệ & Cập Nhật Chính Sách

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật của sk68, có thể liên hệ qua các kênh sau:

• Email: support@sk68.click – phản hồi trong vòng 1–2 ngày làm việc.
• Live Chat: Trực tiếp trên website sk68 – phản hồi trong vòng 1–3 phút, 24/7.
• Tiêu đề yêu cầu: Để được xử lý nhanh hơn, ghi rõ "Yêu cầu bảo mật dữ liệu" trong tiêu đề email hoặc tin nhắn đầu tiên.

Cập nhật chính sách:

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh thay đổi trong hoạt động của sk68, công nghệ sử dụng hay yêu cầu pháp lý. Khi có cập nhật quan trọng, sk68 sẽ thông báo cho bạn qua email hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Ngày cập nhật lần cuối được hiển thị rõ ràng ở đầu trang này.

Phiên bản tiếng Việt của chính sách bảo mật này là phiên bản chính thức và có giá trị pháp lý cao nhất trong trường hợp có sự khác biệt giữa các bản ngôn ngữ.