Chính Sách Bảo Mật
Dữ Liệu sky54

1Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách sky54 ("Chúng tôi", "Công ty") thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của bạn khi bạn truy cập hoặc sử dụng nền tảng cá cược trực tuyến sky54 thông qua tên miền sky54.cam và các ứng dụng di động liên quan ("Nền tảng").

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, khách truy cập chưa đăng ký và bất kỳ cá nhân nào tương tác với Nền tảng sky54. Bằng cách sử dụng Nền tảng, bạn đồng ý với các điều khoản được mô tả trong Chính sách bảo mật này.

2Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

sky54 chỉ thu thập các dữ liệu cần thiết cho việc cung cấp dịch vụ, xác minh danh tính và tuân thủ pháp luật. Các loại dữ liệu chúng tôi thu thập bao gồm:

3Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân của bạn được sky54 sử dụng cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC bắt buộc, tuân thủ các quy định chống rửa tiền (AML) và phòng chống tài trợ khủng bố (CFT).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép và vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin này.
• Phân tích và cải thiện: Nghiên cứu hành vi người dùng để cải thiện giao diện, hiệu suất và trải nghiệm tổng thể của Nền tảng.
• Chơi có trách nhiệm: Giám sát các dấu hiệu cờ bạc có vấn đề để cung cấp can thiệp kịp thời theo Chính sách chơi có trách nhiệm.

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

sky54 không bán, trao đổi hay cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các bên sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV, Techcombank và các cổng thanh toán được ủy quyền — chỉ chia sẻ dữ liệu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Các công ty cung cấp nền tảng casino, cá cược thể thao được cấp phép, chỉ nhận dữ liệu cần thiết để vận hành trò chơi.
• Đơn vị xác minh danh tính: Các dịch vụ KYC bên thứ ba được chứng nhận, để hỗ trợ xác minh tài liệu và phát hiện gian lận danh tính.
• Cơ quan pháp luật: Khi được yêu cầu bởi lệnh tòa án, cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo nghĩa vụ báo cáo pháp lý bắt buộc.
• Đối tác phân tích & bảo mật: Các công cụ phân tích ẩn danh và hệ thống phát hiện gian lận — dữ liệu được ẩn danh hóa trước khi chia sẻ.

Tất cả các bên thứ ba nhận dữ liệu của bạn đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) với sky54 và cam kết tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

5Cookie & Công Nghệ Theo Dõi

sky54 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên Nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để Nền tảng hoạt động chính xác — duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, múi giờ và các cài đặt cá nhân hóa của bạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với Nền tảng để giúp chúng tôi cải thiện hiệu suất.
• Cookie bảo mật: Phát hiện hoạt động đáng ngờ, ngăn chặn bot và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý và tắt các cookie không thiết yếu thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie của sky54. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của Nền tảng.

6Thời Gian Lưu Trữ Dữ Liệu

sky54 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho các mục đích đã nêu và theo quy định pháp luật. Thời hạn lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
• Tài liệu KYC: Tối thiểu 5 năm kể từ ngày xác minh, hoặc lâu hơn nếu yêu cầu pháp lý bắt buộc.
• Lịch sử giao dịch: 7 năm theo quy định kế toán và chống rửa tiền của Việt Nam.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng.
• Cookie và dữ liệu phiên: Từ 1 đến 365 ngày tùy loại cookie, theo cấu hình kỹ thuật.
• Dữ liệu phân tích ẩn danh: Không có thời hạn giới hạn vì đã được ẩn danh hóa hoàn toàn.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình xóa an toàn được kiểm định nội bộ.

7Bảo Mật Dữ Liệu — Các Biện Pháp Kỹ Thuật

sky54 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy:

• Mã hóa truyền tải: Giao thức TLS 1.3 và HTTPS bắt buộc trên toàn bộ Nền tảng — mọi dữ liệu truyền đi đều được mã hóa end-to-end.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, tài liệu KYC, thông tin tài chính) được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (least privilege) — nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của họ.
• Xác thực hai yếu tố (2FA): Bắt buộc đối với tất cả tài khoản nội bộ có quyền truy cập dữ liệu người dùng.
• Giám sát và phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7, cảnh báo tức thì khi phát hiện hoạt động bất thường.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng được thực hiện hàng quý bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Sao lưu tự động theo chu kỳ với lưu trữ dự phòng tại nhiều vị trí địa lý khác nhau.

8Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến hoặc xử lý tại các quốc gia ngoài Việt Nam, chẳng hạn khi sử dụng các nhà cung cấp phần mềm game quốc tế hoặc hệ thống lưu trữ đám mây toàn cầu.

sky54 đảm bảo rằng mọi hoạt động chuyển dữ liệu xuyên biên giới đều tuân thủ các điều kiện sau:

• Quốc gia hoặc tổ chức tiếp nhận phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu.
• Thực hiện đánh giá tác động chuyển dữ liệu (Transfer Impact Assessment) trước khi chuyển.
• Tuân thủ Điều 25 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.

9Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo Nghị định 13/2023/NĐ-CP và các quy định bảo vệ dữ liệu hiện hành, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại sky54:

• Quyền được biết: Biết dữ liệu nào của bạn đang được thu thập và xử lý, mục đích xử lý và ai có quyền truy cập.
• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân của bạn đang được sky54 lưu giữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác, không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu khi không còn cần thiết, trừ trường hợp pháp luật bắt buộc lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi xem xét khiếu nại hoặc kiểm tra tính chính xác.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc phân tích hành vi.
• Quyền rút lại đồng ý: Thu hồi sự đồng ý xử lý dữ liệu bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

10Bảo Vệ Trẻ Em & Người Vị Thành Niên

sky54 áp dụng chính sách nghiêm ngặt về độ tuổi — Nền tảng chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi.

Trong quá trình đăng ký và xác minh KYC, sky54 thực hiện kiểm tra độ tuổi bắt buộc dựa trên tài liệu tùy thân có ảnh. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa theo đúng quy trình bảo mật.

11Liên Kết Đến Bên Thứ Ba

Nền tảng sky54 có thể chứa liên kết đến các trang web hoặc dịch vụ của bên thứ ba (ví dụ: nhà cung cấp game, cổng thanh toán). Chính sách bảo mật này không áp dụng cho các trang web hay dịch vụ đó.

sky54 không chịu trách nhiệm về nội dung, chính sách bảo mật hay hoạt động của các bên thứ ba. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của bất kỳ trang web nào bạn truy cập thông qua các liên kết từ Nền tảng của chúng tôi.

12Cập Nhật Chính Sách Bảo Mật

sky54 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua:

• Email thông báo gửi đến địa chỉ email đã đăng ký tài khoản.
• Thông báo nổi bật trên Nền tảng khi bạn đăng nhập lần tiếp theo.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách này.

Việc bạn tiếp tục sử dụng Nền tảng sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy định tại Điều 9 của Chính sách này.

13Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách sky54 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của chúng tôi:

• Email: [email protected] — tiêu đề "Yêu cầu Bảo mật Dữ liệu"
• Zalo & Telegram: Kênh hỗ trợ chính thức của sky54, hoạt động 24/7.
• Live Chat: Hỗ trợ trực tiếp trên Nền tảng sky54.cam, không nghỉ lễ Tết.
• Thời gian phản hồi: Trong vòng 72 giờ đối với câu hỏi thông thường; 30 ngày làm việc đối với yêu cầu thực thi quyền dữ liệu theo Nghị định 13/2023/NĐ-CP.