Chính Sách Bảo Mật
ss8888 – Dữ Liệu Của Bạn,
Trách Nhiệm Của Chúng Tôi

1 Phạm Vi Áp Dụng

Chính sách bảo mật này điều chỉnh cách ss8888 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng các dịch vụ được cung cấp thông qua trang web ss8888.pro, ứng dụng di động ss8888 và mọi nền tảng liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các quốc gia khác nơi dịch vụ ss8888 có thể truy cập. Phiên bản tiếng Việt là phiên bản chính thức và có hiệu lực pháp lý cao nhất trong trường hợp có sự khác biệt về ngôn ngữ.

Chính sách này được xây dựng phù hợp với tinh thần của các quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bao gồm Nghị định về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan đến an toàn thông tin mạng.

2 Loại Dữ Liệu ss8888 Thu Thập

ss8888 thu thập các nhóm dữ liệu sau đây trong quá trình cung cấp dịch vụ:

2.1 Dữ liệu đăng ký tài khoản

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày, tháng, năm sinh để xác minh đủ 18 tuổi.
• Số điện thoại di động Việt Nam đang hoạt động (dùng để xác thực OTP và thông báo tài khoản).
• Địa chỉ email (không bắt buộc khi đăng ký, nhưng cần thiết để khôi phục tài khoản).

2.2 Dữ liệu xác minh danh tính (KYC)

• Số CMND/CCCD hoặc hộ chiếu còn hiệu lực.
• Ảnh mặt trước và mặt sau của giấy tờ tùy thân.
• Ảnh chân dung (selfie) để đối chiếu với ảnh trên giấy tờ.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền — chỉ lưu trên hệ thống bảo mật mã hóa.

2.3 Dữ liệu sử dụng dịch vụ

• Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược và nhận thưởng — cùng ngày giờ và số tiền tương ứng tính bằng VNĐ.
• Lịch sử hoạt động trên nền tảng: trang đã xem, game đã chơi, thời gian trong phiên.
• Nhật ký đăng nhập: địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ.

3 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân mà ss8888 thu thập chỉ được sử dụng cho các mục đích sau đây — không sử dụng ngoài phạm vi đã được người dùng đồng ý:

• Cung cấp và vận hành dịch vụ: Xử lý đăng nhập, quản lý tài khoản, thực hiện giao dịch nạp/rút tiền, ghi nhận kết quả cược.
• Xác minh danh tính và tuân thủ pháp lý: Kiểm tra độ tuổi (18+), xác minh KYC, tuân thủ quy định phòng chống rửa tiền (AML) và các nghĩa vụ báo cáo pháp lý.
• Bảo mật và phát hiện gian lận: Phân tích nhật ký đăng nhập để phát hiện truy cập bất thường, ngăn chặn tài khoản trùng lặp và hành vi lạm dụng khuyến mãi.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch khi có tranh chấp và cung cấp hỗ trợ kỹ thuật.
• Cải thiện sản phẩm: Phân tích dữ liệu sử dụng ở dạng tổng hợp (không định danh cá nhân) để cải thiện giao diện, tính năng và trải nghiệm người dùng.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cảnh báo bảo mật, thay đổi điều khoản — chỉ qua số điện thoại đã đăng ký, không gửi tin nhắn quảng cáo nếu người dùng từ chối.

4 Cookie & Công Nghệ Theo Dõi

ss8888 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Cookie là tệp văn bản nhỏ được lưu trên thiết bị của bạn, không chứa thông tin cá nhân nhạy cảm.

Các loại cookie được sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động đăng nhập, duy trì phiên và bảo mật. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản của trang web.
• Cookie phân tích: Thu thập dữ liệu tổng hợp và ẩn danh về cách người dùng tương tác với trang web để cải thiện giao diện và hiệu năng.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện hiển thị, game yêu thích để tạo trải nghiệm cá nhân hóa trong các lần truy cập sau.
• Cookie bảo mật: Phát hiện đăng nhập bất thường, ngăn chặn tấn công CSRF và theo dõi thiết bị quen thuộc để kích hoạt cảnh báo khi đăng nhập từ thiết bị mới.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ss8888 không bán, cho thuê hoặc trao đổi thông tin cá nhân với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu cần thiết với các đối tác được kiểm soát chặt chẽ:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Dữ liệu được truyền qua kênh mã hóa và bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp game: Các nhà cung cấp nội dung game (bao gồm Casino trực tiếp, game slot, v.v.) nhận mã định danh tài khoản ẩn danh để kết nối phiên chơi — không nhận thông tin cá nhân định danh.
• Cơ quan chức năng: ss8888 có thể cung cấp dữ liệu cho cơ quan thực thi pháp luật Việt Nam khi được yêu cầu theo quy định pháp luật hợp lệ, lệnh tòa án hoặc trong trường hợp điều tra tội phạm.
• Kiểm toán và tuân thủ: Các tổ chức kiểm toán độc lập có thể tiếp cận dữ liệu tổng hợp phục vụ mục đích kiểm toán, nhưng không tiếp cận thông tin cá nhân định danh.

6 Biện Pháp Bảo Mật Kỹ Thuật

ss8888 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được hash bằng bcrypt, không lưu dạng thuần túy.
• Kiến trúc bảo mật nhiều lớp: Hệ thống phân chia theo lớp (network segmentation), mỗi lớp có kiểm soát truy cập riêng. Cơ sở dữ liệu chứa thông tin người dùng không tiếp xúc trực tiếp với internet.
• Kiểm tra bảo mật định kỳ: Kiểm tra xâm nhập (penetration testing) được thực hiện bởi đội ngũ bảo mật độc lập ít nhất mỗi 6 tháng một lần.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) giám sát liên tục và cảnh báo tự động khi phát hiện hoạt động bất thường.
• Xác thực đa lớp cho nhân viên: Nhân viên ss8888 cần xác thực nhiều bước để truy cập hệ thống, và nhật ký truy cập được lưu trữ không thể chỉnh sửa.

Mặc dù ss8888 nỗ lực tối đa để bảo vệ dữ liệu, không có hệ thống nào có thể đảm bảo bảo mật 100% tuyệt đối. Người dùng cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình và thông báo ngay khi phát hiện bất thường.

7 Quyền Của Người Dùng Đối Với Dữ Liệu

Người dùng ss8888 có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. ss8888 cam kết xử lý mọi yêu cầu trong vòng 7 ngày làm việc:

8 Thời Hạn Lưu Trữ & Xóa Dữ Liệu

ss8888 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm sau khi giao dịch phát sinh theo quy định về kế toán và phòng chống rửa tiền.
• Nhật ký bảo mật: Lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Sau khi đóng tài khoản: Dữ liệu cá nhân không cần thiết được xóa trong vòng 90 ngày. Dữ liệu giao dịch tiếp tục được lưu trữ theo thời hạn pháp lý bắt buộc.

Khi hết thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn theo quy trình chuẩn bảo mật — không thể khôi phục sau khi xóa. Dữ liệu không còn định danh cá nhân có thể được giữ lại dưới dạng tổng hợp ẩn danh để phục vụ phân tích thống kê.

9 Bảo Vệ Trẻ Em & Người Vị Thành Niên

ss8888 áp dụng giới hạn độ tuổi nghiêm ngặt: dịch vụ chỉ dành cho người từ đủ 18 (mười tám) tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em hoặc người chưa đủ 18 tuổi.

10 Cập Nhật Chính Sách Bảo Mật

ss8888 có quyền cập nhật chính sách bảo mật này để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền của người dùng, chúng tôi sẽ thông báo trước ít nhất 14 ngày qua:

• Thông báo nổi bật trên trang chủ ss8888.pro trong thời gian chính sách mới chưa có hiệu lực.
• Tin nhắn SMS đến số điện thoại đã đăng ký đối với các thay đổi ảnh hưởng trực tiếp đến quyền riêng tư.
• Thông báo trong tài khoản cá nhân khi đăng nhập lần đầu sau khi chính sách mới có hiệu lực.
• Cập nhật ngày "Hiệu lực" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được coi là sự chấp thuận chính sách mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Mọi câu hỏi, thắc mắc hoặc khiếu nại liên quan đến chính sách bảo mật này có thể gửi đến: [email protected]. Đội ngũ phụ trách bảo vệ dữ liệu (DPO) của ss8888 sẽ phản hồi trong vòng 5 ngày làm việc.