Chính Sách Bảo Mật
Cam Kết Bảo Vệ Quyền Riêng Tư Của Bạn

Chính sách Bảo mật này áp dụng cho tất cả cá nhân đã hoặc đang sử dụng các dịch vụ của su88 thông qua website su88.bid hoặc bất kỳ kênh kỹ thuật số nào khác do su88 vận hành. Chính sách này bao gồm:

• Người dùng đã đăng ký tài khoản tại su88;
• Khách truy cập chưa đăng ký nhưng có tương tác với nền tảng;
• Người liên hệ su88 thông qua kênh hỗ trợ khách hàng (live chat, email).

Chính sách này không áp dụng cho các trang web bên ngoài được liên kết từ nền tảng su88. su88 không chịu trách nhiệm về chính sách bảo mật của các website bên thứ ba đó.

su88 thu thập các loại thông tin sau trong quá trình bạn sử dụng nền tảng:

2.1 Thông tin bạn chủ động cung cấp:

2.2 Thông tin tự động thu thập:

• Dữ liệu thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình;
• Dữ liệu hành vi: các trang đã truy cập, thời gian phiên, thao tác click, game đã chơi;
• Dữ liệu vị trí: vị trí xấp xỉ dựa trên địa chỉ IP (không phải GPS chính xác);
• Cookie và dữ liệu phiên: thông tin phiên đăng nhập và tùy chọn giao diện.

su88 sử dụng thông tin thu thập được cho các mục đích sau, và chỉ những mục đích này:

• Cung cấp dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch nạp rút tiền, cho phép truy cập vào các trò chơi;
• Xác minh danh tính và tuổi tác: đảm bảo người dùng đủ 18 tuổi và là chính chủ các phương thức thanh toán đã đăng ký;
• Bảo mật và phòng chống gian lận: phát hiện và ngăn chặn hoạt động bất thường, bảo vệ tài khoản người dùng;
• Tuân thủ pháp luật: đáp ứng các nghĩa vụ theo quy định về phòng chống rửa tiền (AML) và các yêu cầu pháp lý khác;
• Cải thiện sản phẩm: phân tích dữ liệu hành vi tổng hợp (ẩn danh) để cải thiện giao diện và tính năng;
• Hỗ trợ khách hàng: giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật;
• Thông tin cá nhân hóa: gửi thông báo về khuyến mãi, cập nhật dịch vụ phù hợp với lịch sử sử dụng (chỉ khi người dùng đồng ý nhận thông báo).

su88 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều căn cứ pháp lý sau:

• Thực hiện hợp đồng: xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký và thực hiện các giao dịch bạn yêu cầu;
• Tuân thủ nghĩa vụ pháp lý: lưu trữ hồ sơ giao dịch, xác minh danh tính và báo cáo theo yêu cầu pháp luật;
• Lợi ích hợp pháp: bảo vệ an toàn hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ;
• Sự đồng ý: gửi thông tin marketing và khuyến mãi — bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

su88 không bán thông tin cá nhân của người dùng. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ được ủy quyền: các đối tác xử lý thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp trò chơi, dịch vụ xác minh danh tính và nhà cung cấp hạ tầng đám mây — tất cả đều ký kết thỏa thuận bảo mật dữ liệu với su88;
• Yêu cầu pháp lý: khi có lệnh từ cơ quan nhà nước có thẩm quyền theo đúng quy trình pháp lý, su88 có nghĩa vụ cung cấp thông tin theo quy định;
• Bảo vệ quyền lợi: trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của su88 hoặc người dùng khác trước hành vi gian lận hoặc vi phạm pháp luật.

su88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật tài khoản. Dưới đây là các loại cookie su88 sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ su88 bình thường.

su88 áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng:

• Mã hóa khi truyền tải: TLS 1.3 với mã hóa AES-256 cho toàn bộ kết nối giữa người dùng và máy chủ su88;
• Mã hóa khi lưu trữ: dữ liệu nhạy cảm được mã hóa trong cơ sở dữ liệu bằng thuật toán không thể đảo ngược (mật khẩu được băm với bcrypt);
• Kiểm soát truy cập nội bộ: phân quyền nghiêm ngặt theo nguyên tắc "least privilege" — nhân viên chỉ có quyền truy cập đúng mức cần thiết cho công việc;
• Giám sát 24/7: hệ thống phát hiện xâm nhập (IDS) và giám sát log hoạt động liên tục;
• Kiểm tra bảo mật định kỳ: đánh giá lỗ hổng và kiểm tra thâm nhập (penetration testing) theo chu kỳ bởi đơn vị độc lập;
• Sao lưu dữ liệu: sao lưu mã hóa theo lịch hàng ngày, lưu trữ tại nhiều vị trí địa lý khác nhau.

su88 lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết tối thiểu để đáp ứng mục đích thu thập và tuân thủ nghĩa vụ pháp lý:

• Dữ liệu tài khoản hoạt động: trong suốt thời gian tài khoản còn hoạt động;
• Hồ sơ giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền;
• Lịch sử cá cược: 2 năm kể từ ngày đặt cược để giải quyết tranh chấp có thể phát sinh;
• Nhật ký hỗ trợ khách hàng: 1 năm kể từ ngày tương tác cuối cùng;
• Dữ liệu phân tích ẩn danh: không có giới hạn thời gian vì đã được ẩn danh hóa hoàn toàn;
• Sau khi đóng tài khoản: dữ liệu định danh sẽ bị xóa hoặc ẩn danh hóa sau 30 ngày, ngoại trừ dữ liệu phải lưu theo quy định pháp luật.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đối với thông tin cá nhân của mình tại su88:

Dịch vụ của su88 không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập thông tin cá nhân từ người chưa thành niên. su88 áp dụng các biện pháp xác minh độ tuổi trong quy trình đăng ký và có thể yêu cầu tài liệu chứng minh tuổi tác bất kỳ lúc nào.

su88 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến bảo mật. Khi có thay đổi quan trọng, su88 sẽ thông báo cho người dùng thông qua:

• Thông báo nổi bật trên trang chủ nền tảng su88 ít nhất 14 ngày trước khi có hiệu lực;
• Email thông báo gửi đến địa chỉ đăng ký của tất cả tài khoản đang hoạt động;
• Thông báo trong tài khoản người dùng khi đăng nhập su88 lần tiếp theo.

Ngày "Cập nhật lần cuối" ở đầu trang này luôn phản ánh phiên bản hiện hành của Chính sách. Phiên bản lịch sử của Chính sách Bảo mật có thể được yêu cầu qua bộ phận hỗ trợ su88.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách su88 xử lý dữ liệu của bạn, vui lòng liên hệ:

• Live chat 24/7: trực tiếp qua nền tảng su88 — phản hồi trong vòng 5 phút;
• Email bảo mật: [email protected] với tiêu đề "BẢO MẬT DỮ LIỆU" — phản hồi trong vòng 2 ngày làm việc;
• Yêu cầu khẩn cấp (nghi ngờ tài khoản bị xâm phạm): liên hệ live chat ngay lập tức để được hỗ trợ khóa tài khoản tức thì.