Chính Sách Bảo Mật
Dữ Liệu Cá Nhân tại siu887

Chính sách bảo mật này ("Chính sách") của siu887 mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng dịch vụ tại siu887.club ("Dịch vụ").

Chính sách này áp dụng cho tất cả người dùng đã đăng ký hoặc chưa đăng ký, khách truy cập, đại lý và bất kỳ cá nhân nào tương tác với Dịch vụ của siu887 — bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các tỉnh thành khác trên lãnh thổ Việt Nam.

Chính sách này được xây dựng và vận hành tuân theo Nghị định 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, Luật An ninh mạng năm 2018 và các văn bản hướng dẫn liên quan. Bất kỳ xung đột nào giữa bản dịch tiếng Anh (nếu có) và Chính sách tiếng Việt này, phiên bản tiếng Việt sẽ được ưu tiên áp dụng.

siu887 chỉ thu thập dữ liệu cần thiết để cung cấp và cải thiện Dịch vụ. Chúng tôi không thu thập dữ liệu vượt quá mục đích đã công bố.

2.1. Dữ liệu bạn trực tiếp cung cấp

• Thông tin đăng ký: Số điện thoại, tên đăng nhập, mật khẩu (đã mã hóa hash), ngày sinh;
• Thông tin xác minh danh tính (KYC): Họ tên đầy đủ, số CCCD/CMND, ảnh chân dung (chỉ khi có yêu cầu rút tiền lớn hoặc xác minh bắt buộc);
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản (không lưu số thẻ tín dụng toàn bộ);
• Thông tin liên lạc: Email (tùy chọn), ID Zalo hoặc Telegram để nhận hỗ trợ.

2.2. Dữ liệu thu thập tự động

• Địa chỉ IP, múi giờ và ngôn ngữ trình duyệt;
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt;
• Lịch sử điều hướng trong nội bộ trang siu887 (không theo dõi hoạt động trên trang khác);
• Lịch sử giao dịch: nạp tiền, rút tiền, cược, kết quả game và thời gian hoạt động;
• Nhật ký đăng nhập: thời gian, thiết bị, IP để phát hiện truy cập bất thường.

siu887 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau:

Theo quy định của Nghị định 13/2023/NĐ-CP, siu887 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của bạn (Điều 11 NĐ 13/2023): Khi bạn tích vào ô đồng ý trong quá trình đăng ký tài khoản siu887;
• Thực hiện hợp đồng (Điều 17 NĐ 13/2023): Xử lý dữ liệu cần thiết để cung cấp Dịch vụ bạn đã yêu cầu;
• Nghĩa vụ pháp lý: Tuân thủ quy định về phòng chống rửa tiền (AML), chống tài trợ khủng bố (CTF) và lưu giữ hồ sơ giao dịch theo yêu cầu cơ quan có thẩm quyền;
• Lợi ích chính đáng: Phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng Dịch vụ — không xâm phạm đến lợi ích và quyền cơ bản của bạn.

siu887 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và kiểm soát chặt chẽ sau:

5.1. Đối tác dịch vụ (Bộ xử lý dữ liệu)

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV — chỉ thông tin cần thiết để xử lý giao dịch;
• Nhà cung cấp game: Evolution Gaming, Pragmatic Play, PG Soft — dữ liệu ẩn danh để vận hành trò chơi;
• Dịch vụ xác minh danh tính: Đối tác KYC được cấp phép — chỉ khi cần xác minh theo yêu cầu pháp luật.

Tất cả đối tác trên đều ký kết Thỏa thuận Xử lý Dữ liệu (DPA) với siu887 và bị ràng buộc bởi các nghĩa vụ bảo mật tương đương hoặc cao hơn Chính sách này.

5.2. Cơ quan nhà nước có thẩm quyền

siu887 có thể cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước khi được yêu cầu bằng văn bản theo đúng thủ tục pháp lý. Trong trường hợp pháp luật cho phép, chúng tôi sẽ thông báo cho bạn về yêu cầu này.

siu887 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn cho phiên đăng nhập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để Dịch vụ hoạt động — duy trì phiên đăng nhập, bảo mật CSRF. Không thể tắt;
• Cookie phiên (Session): Lưu trạng thái đăng nhập và giỏ cược trong phiên làm việc, tự xóa khi đóng trình duyệt;
• Cookie phân tích: Thống kê ẩn danh về trang được truy cập nhiều nhất — giúp siu887 cải thiện giao diện và hiệu suất;
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, giao diện và cài đặt hiển thị theo sở thích của bạn.

Bạn có thể quản lý cookie qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể khiến một số tính năng của siu887 không hoạt động đúng cách.

siu887 áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa dữ liệu trong trạng thái lưu trữ (AES-256) và khi truyền tải (TLS 1.3);
• Kiểm soát truy cập dựa trên vai trò (RBAC) — chỉ nhân viên có phân quyền phù hợp mới xem được dữ liệu cụ thể;
• Kiểm tra bảo mật (penetration testing) định kỳ ít nhất 2 lần/năm bởi đơn vị độc lập;
• Mật khẩu được lưu dưới dạng hash bcrypt (không thể giải mã ngược) — ngay cả nhân viên siu887 cũng không thể đọc mật khẩu gốc của bạn;
• Giao thức phản ứng sự cố (Incident Response Plan) với đội ngũ ứng cứu khẩn cấp 24/7.

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Toàn bộ thời gian tài khoản tồn tại;
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm (theo quy định AML/CTF);
• Nhật ký truy cập và bảo mật: 12 tháng;
• Dữ liệu sau khi đóng tài khoản: 5 năm để tuân thủ nghĩa vụ pháp lý, sau đó xóa hoàn toàn.

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại siu887:

siu887 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng Dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

Do tính chất hoạt động của siu887 với các đối tác nhà cung cấp game và cổng thanh toán quốc tế, một số dữ liệu có thể được xử lý ở máy chủ đặt ngoài lãnh thổ Việt Nam. Mọi chuyển giao dữ liệu quốc tế đều tuân thủ đầy đủ quy định tại Điều 25 Nghị định 13/2023/NĐ-CP:

• Chỉ chuyển dữ liệu đến quốc gia/vùng lãnh thổ có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam;
• Ký kết Thỏa thuận Chuyển dữ liệu (Data Transfer Agreement) với bên nhận theo mẫu chuẩn của Bộ Công an Việt Nam;
• Báo cáo Bộ Công an trước khi chuyển theo đúng quy trình pháp lý.

siu887 có Cán bộ Bảo vệ Dữ liệu (DPO – Data Protection Officer) chịu trách nhiệm giám sát việc tuân thủ Chính sách bảo mật này. Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến bảo mật dữ liệu, vui lòng liên hệ:

• Email bảo mật dữ liệu: [email protected]  (Tiêu đề: Bảo mật dữ liệu / PDPA);
• Phản hồi ban đầu: Trong vòng 24 giờ kể từ khi nhận yêu cầu;
• Giải quyết hoàn toàn: Trong vòng 10 ngày làm việc với yêu cầu thông thường;
• Báo cáo vi phạm khẩn: Nếu nghi ngờ dữ liệu bị xâm phạm, gửi email ngay với tiêu đề "KHẨN – Vi phạm dữ liệu" để được ưu tiên xử lý trong 2 giờ.

Nếu không hài lòng với cách siu887 xử lý khiếu nại của bạn, bạn có quyền gửi đơn khiếu nại đến Cục An toàn thông tin (Bộ Thông tin và Truyền thông) hoặc cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân theo quy định của pháp luật Việt Nam.

siu887 có thể cập nhật Chính sách bảo mật này khi pháp luật thay đổi, khi có thay đổi về sản phẩm/dịch vụ, hoặc khi phát hiện cần cải thiện minh bạch hơn. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Hiển thị thông báo rõ ràng trên trang siu887.club ít nhất 15 ngày trước khi có hiệu lực;
• Gửi thông báo đến số điện thoại hoặc email đã đăng ký (nếu có);
• Cập nhật ngày sửa đổi ở đầu trang này.