Chính Sách Bảo Mật
Thông Tin Người Dùng

sao79 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

1.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie) để xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc: Địa chỉ thường trú, thành phố (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng), tỉnh/thành phố.

1.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử đặt cược, kết quả trò chơi, số dư tài khoản theo thời gian.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện người dùng.

1.3. Thông tin từ bên thứ ba:

• Thông tin xác minh danh tính từ các đơn vị cung cấp dịch vụ KYC được ủy quyền.
• Dữ liệu giao dịch từ các cổng thanh toán (Vietcombank, Techcombank, BIDV, MoMo, ZaloPay) để xác nhận giao dịch.
• Thông tin từ các cơ quan phòng chống gian lận và rửa tiền theo quy định pháp luật.

sao79 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây:

sao79 cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

sao79 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Khi việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp các tính năng của nền tảng.
• Nghĩa vụ pháp lý: Khi sao79 có nghĩa vụ xử lý dữ liệu theo yêu cầu của pháp luật, bao gồm các quy định về phòng chống rửa tiền (AML), xác minh danh tính khách hàng (KYC) và báo cáo tài chính.
• Lợi ích hợp pháp: Khi việc xử lý dữ liệu phục vụ lợi ích hợp pháp của sao79 mà không xâm phạm quyền lợi cơ bản của bạn, chẳng hạn như phát hiện gian lận, cải thiện dịch vụ và đảm bảo an ninh hệ thống.
• Sự đồng ý: Khi bạn đã cung cấp sự đồng ý rõ ràng cho một mục đích xử lý cụ thể, chẳng hạn như nhận thông báo tiếp thị qua email hoặc SMS. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

sao79 có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn sau đây:

• Đối tác thanh toán: Các cổng thanh toán như Vietcombank, Techcombank, BIDV, MoMo, ZaloPay, VNPay nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ KYC: Các đơn vị xác minh danh tính được ủy quyền nhận thông tin giấy tờ tùy thân để thực hiện quy trình xác minh theo quy định pháp luật.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng đám mây, dịch vụ email và hỗ trợ kỹ thuật có thể tiếp cận dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ, và đều ký kết thỏa thuận bảo mật dữ liệu với sao79.
• Cơ quan pháp luật: sao79 có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của sao79 và người dùng.

sao79 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie lưu trữ tùy chọn ngôn ngữ. Bạn không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện giao diện và tính năng. Dữ liệu được thu thập ở dạng ẩn danh và tổng hợp.
• Cookie tùy chọn: Lưu trữ các cài đặt cá nhân của bạn như giao diện tối/sáng, ngôn ngữ hiển thị và các tùy chọn thông báo.

sao79 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và lịch sử giao dịch được lưu trữ tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền và lưu trữ hồ sơ tài chính.
• Dữ liệu KYC: Được lưu trữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh.
• Dữ liệu nhật ký hệ thống: Được lưu trữ tối đa 12 tháng cho mục đích bảo mật và khắc phục sự cố.
• Dữ liệu tiếp thị (nếu đồng ý): Được lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà sao79 đang lưu trữ:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà sao79 đang lưu trữ về bạn, bao gồm mục đích xử lý và các bên đã nhận dữ liệu của bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ. Một số thông tin có thể được chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định, ngoại trừ khi sao79 có nghĩa vụ pháp lý phải lưu giữ dữ liệu đó.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu sao79 tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc sao79 xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đã cấp cho bất kỳ mục đích xử lý nào bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

sao79 nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em trong môi trường trực tuyến. Các dịch vụ của sao79 chỉ dành cho người từ đủ 18 tuổi trở lên.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại sao79, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp trong vòng 24 giờ.

Chúng tôi sử dụng quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký, bao gồm kiểm tra ngày sinh và xác minh giấy tờ tùy thân, để đảm bảo chỉ người đủ 18 tuổi mới có thể tạo tài khoản và sử dụng dịch vụ.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt tại nước ngoài, chẳng hạn khi sao79 sử dụng dịch vụ hạ tầng đám mây quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, sao79 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn trong nước.
• Có các biện pháp bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn, chứng nhận bảo mật quốc tế (ISO 27001, SOC 2) hoặc các cơ chế bảo vệ được công nhận khác.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải và lưu trữ tại máy chủ nước ngoài.

sao79 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật.

10.1. Thông báo thay đổi: Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, sao79 sẽ thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên website ít nhất 14 ngày trước khi thay đổi có hiệu lực.

10.2. Lịch sử phiên bản: Các phiên bản cũ của Chính sách Bảo mật sẽ được lưu trữ và có thể được cung cấp theo yêu cầu để bạn so sánh với phiên bản hiện tại.

10.3. Chấp thuận ngầm định: Việc tiếp tục sử dụng dịch vụ của sao79 sau khi Chính sách mới có hiệu lực được coi là bạn đã chấp thuận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách sao79 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: "Yêu cầu bảo mật dữ liệu – [Tên tài khoản của bạn]"
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu
• Hỗ trợ khẩn cấp: Live chat 24/7 trực tiếp trên website sao79.org

Đối với các vấn đề bảo mật khẩn cấp như nghi ngờ tài khoản bị xâm phạm hoặc phát hiện rò rỉ dữ liệu, vui lòng liên hệ ngay qua kênh live chat để được xử lý ưu tiên trong vòng 2 giờ.