Chính Sách Bảo Mật
sr88 — Cam Kết Bảo Vệ Dữ Liệu

1.1 Lời cam kết từ sr88

Chính sách bảo mật này mô tả cách nền tảng giải trí trực tuyến sr88 (vận hành tại sr88.vu) thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của người dùng. Bằng việc đăng ký và sử dụng dịch vụ sr88, bạn đồng ý với các điều khoản được nêu trong tài liệu này.

sr88 hiểu rằng thông tin cá nhân là tài sản quý giá của mỗi người. Chúng tôi cam kết xử lý mọi dữ liệu người dùng với sự tôn trọng tối đa, chỉ thu thập những gì thực sự cần thiết để vận hành dịch vụ, và không bao giờ bán hay chia sẻ dữ liệu cho mục đích thương mại bên thứ ba.

1.2 Phạm vi áp dụng

Chính sách này áp dụng cho tất cả người dùng truy cập website sr88.vu, sử dụng ứng dụng di động sr88, hoặc tương tác với bất kỳ dịch vụ nào của sr88 — bao gồm nhưng không giới hạn ở việc đăng ký tài khoản, nạp/rút tiền, tham gia game, liên hệ hỗ trợ khách hàng và đăng ký nhận thông tin khuyến mãi.

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản sr88, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, Techcombank, BIDV, v.v.), thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) hoặc địa chỉ ví tiền mã hóa USDT TRC20.
• Tài liệu xác minh KYC: Ảnh chụp giấy tờ tùy thân, ảnh selfie kèm giấy tờ, bằng chứng địa chỉ cư trú theo yêu cầu của quy trình xác minh danh tính.
• Thông tin liên lạc hỗ trợ: Nội dung trao đổi qua live chat, email hoặc các kênh chăm sóc khách hàng khác.

2.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng sr88, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật cần thiết để vận hành dịch vụ:

3.1 Các mục đích xử lý dữ liệu hợp pháp

sr88 sử dụng thông tin người dùng cho các mục đích sau, tất cả đều có cơ sở pháp lý hợp lệ:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trò chơi và các tính năng của nền tảng.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ xác minh tuổi (18+) và danh tính khách hàng theo yêu cầu phòng chống rửa tiền và tài trợ khủng bố (AML/CTF).
• Bảo mật tài khoản: Phát hiện, ngăn chặn và điều tra các hoạt động gian lận, truy cập trái phép, hoặc sử dụng nhiều tài khoản.
• Chăm sóc khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và giải quyết tranh chấp.
• Cá nhân hóa trải nghiệm: Điều chỉnh giao diện, đề xuất game phù hợp và cung cấp ưu đãi phù hợp với hành vi chơi của bạn.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, cập nhật sản phẩm và tin tức sr88 — chỉ khi bạn đã đồng ý nhận thông tin này và có thể hủy đăng ký bất kỳ lúc nào.
• Chơi có trách nhiệm: Theo dõi hành vi chơi để nhận diện sớm các dấu hiệu cần can thiệp hỗ trợ theo chương trình Chơi có trách nhiệm của sr88.

3.2 Thời gian lưu trữ dữ liệu

sr88 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích nêu trên, cụ thể:

• Dữ liệu tài khoản và giao dịch: tối thiểu 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính).
• Dữ liệu xác minh KYC: tối thiểu 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản.
• Lịch sử liên lạc hỗ trợ khách hàng: 2 năm kể từ lần liên lạc cuối.
• Dữ liệu cookie phân tích: theo thời hạn của từng loại cookie (xem chi tiết tại Điều 4).

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

4.1 Cookie là gì và sr88 dùng như thế nào?

Cookie là các tệp văn bản nhỏ được lưu trên trình duyệt hoặc thiết bị của bạn khi truy cập website sr88.vu. Chúng giúp hệ thống ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cung cấp trải nghiệm cá nhân hóa tốt hơn.

4.2 Các loại cookie sr88 sử dụng

• Cookie thiết yếu (Essential Cookies): Bắt buộc để website hoạt động bình thường — duy trì phiên đăng nhập, bảo mật phiên, và xử lý giao dịch. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản. Thời hạn: phiên trình duyệt đến 30 ngày.
• Cookie phân tích (Analytics Cookies): Giúp sr88 hiểu người dùng tương tác với nền tảng như thế nào, trang nào được truy cập nhiều nhất và nơi nào cần cải thiện. Dữ liệu được ẩn danh hóa. Thời hạn: tối đa 13 tháng.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và lịch sử game bạn đã chơi gần đây để cá nhân hóa trải nghiệm. Thời hạn: 6 tháng.
• Cookie tiếp thị (Marketing Cookies): Chỉ sử dụng khi bạn đồng ý, nhằm hiển thị ưu đãi phù hợp với sở thích của bạn. Thời hạn: tối đa 90 ngày.

5.1 Nguyên tắc không bán dữ liệu

sr88 tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Đây là cam kết không thể thương lượng của chúng tôi.

5.2 Các trường hợp chia sẻ dữ liệu hợp lệ

sr88 chỉ chia sẻ dữ liệu người dùng trong những tình huống cụ thể, có kiểm soát chặt chẽ sau:

• Đối tác xử lý thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các cổng thanh toán được ủy quyền (MoMo, ZaloPay, ViettelPay, ngân hàng nội địa) để xử lý nạp/rút tiền. Các đối tác này được yêu cầu tuân thủ tiêu chuẩn bảo mật tương đương sr88.
• Nhà cung cấp game: Thông tin tài khoản tối thiểu (mã người dùng ẩn danh, số dư cược) được chia sẻ với các nhà cung cấp game được cấp phép để cung cấp trải nghiệm chơi liền mạch.
• Dịch vụ bảo mật và chống gian lận: sr88 sử dụng các công cụ phát hiện gian lận bên thứ ba để bảo vệ nền tảng và người dùng. Chỉ dữ liệu kỹ thuật (IP, thiết bị, hành vi phiên) được xử lý, không bao gồm thông tin nhận dạng cá nhân đầy đủ.
• Yêu cầu pháp lý: sr88 có thể tiết lộ thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam hoặc quốc tế (cơ quan điều tra, tòa án), trong phạm vi pháp luật quy định.
• Chuyển nhượng kinh doanh: Trong trường hợp sr88 tham gia vào quá trình sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản kinh doanh, với cam kết bên tiếp nhận tuân thủ chính sách bảo mật tương đương.

6.1 Hạ tầng bảo mật kỹ thuật

sr88 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ sr88 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Dữ liệu tài chính được mã hóa tại cơ sở dữ liệu (encryption at rest).
• Xác thực hai yếu tố (2FA): sr88 cung cấp và khuyến khích mạnh mẽ người dùng kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép dù mật khẩu bị lộ.
• Tường lửa và giám sát 24/7: Hệ thống tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục 24/7 để giám sát và ngăn chặn các mối đe dọa bảo mật theo thời gian thực.
• Kiểm soát truy cập nội bộ: Dữ liệu người dùng chỉ được truy cập bởi nhân viên sr88 có nhu cầu thực sự trong công việc. Mọi truy cập nội bộ đều được ghi nhật ký và kiểm soát theo nguyên tắc đặc quyền tối thiểu.
• Kiểm tra bảo mật định kỳ: sr88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.

6.2 Trách nhiệm của người dùng trong bảo mật tài khoản

Bảo mật tài khoản là trách nhiệm chung giữa sr88 và người dùng. Chúng tôi khuyến nghị bạn thực hiện các biện pháp sau để bảo vệ tài khoản của mình:

• Sử dụng mật khẩu mạnh, duy nhất cho tài khoản sr88 — ít nhất 8 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả người thân hay nhân viên tự xưng là sr88 (sr88 không bao giờ hỏi mật khẩu của bạn).
• Kích hoạt xác thực hai yếu tố (2FA) ngay sau khi đăng ký.
• Đăng xuất khỏi tài khoản sau khi sử dụng trên thiết bị công cộng hoặc thiết bị dùng chung.
• Thông báo ngay cho sr88 nếu phát hiện bất kỳ hoạt động bất thường nào trên tài khoản của bạn.

8.1 Bộ phận bảo mật & quyền riêng tư

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách sr88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — Tiêu đề: "Yêu cầu quyền dữ liệu" hoặc "Khiếu nại bảo mật"
• Live chat: Truy cập sr88.vu và nhấn biểu tượng chat để được hỗ trợ trực tiếp bằng tiếng Việt 24/7
• Thời gian phản hồi: Tối đa 48 giờ làm việc cho email, ngay lập tức qua live chat

8.2 Thay đổi chính sách bảo mật

sr88 có thể cập nhật Chính sách bảo mật này theo từng thời kỳ để phản ánh các thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên website sr88.vu ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ sr88 sau ngày có hiệu lực được coi là bạn đã chấp thuận phiên bản chính sách mới.