Chính sách bảo mật SNI799

01 Phạm vi áp dụng của chính sách bảo mật

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do SNI799 cung cấp, bao gồm website sni799.com, ứng dụng di động (nếu có) và bất kỳ nền tảng nào mà SNI799 vận hành hoặc quản lý. Chính sách này mô tả cách SNI799 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng.

Bằng cách truy cập hoặc sử dụng bất kỳ dịch vụ nào của SNI799, bạn xác nhận rằng bạn đã đọc và hiểu chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản nếu cần.

02 Dữ liệu chúng tôi thu thập

SNI799 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, tuân thủ quy định pháp lý và bảo vệ quyền lợi của người dùng. Cụ thể:

Chúng tôi không thu thập các dữ liệu nhạy cảm như thông tin y tế, quan điểm chính trị, tín ngưỡng tôn giáo hay dữ liệu sinh trắc học ngoài những gì bắt buộc theo quy định pháp lý.

03 Mục đích sử dụng dữ liệu

SNI799 sử dụng dữ liệu thu thập được cho các mục đích sau, tất cả đều phục vụ trực tiếp cho việc cung cấp dịch vụ tốt hơn đến bạn:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập và thực hiện giao dịch tài chính.
• Xử lý thanh toán: Xác nhận giao dịch nạp/rút tiền, đối chiếu số liệu và phòng chống gian lận tài chính.
• Tuân thủ pháp lý: Đáp ứng yêu cầu KYC/AML (phòng chống rửa tiền), lưu trữ hồ sơ theo quy định và hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, đề xuất trò chơi phù hợp và phát triển tính năng mới.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch và cung cấp hỗ trợ kỹ thuật kịp thời.
• Thông báo marketing: Gửi thông tin về khuyến mãi, sự kiện và cập nhật tính năng mới — chỉ khi bạn đã đồng ý nhận.
• Bảo mật hệ thống: Phát hiện và ngăn chặn hoạt động bất thường, bảo vệ tài khoản khỏi truy cập trái phép.

04 Chia sẻ dữ liệu với bên thứ ba

SNI799 không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác và bên liên quan theo các điều kiện nghiêm ngặt sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo thỏa thuận với SNI799.
• Nhà cung cấp phần mềm game: Các nhà cung cấp như Evolution Gaming, Pragmatic Play có thể nhận ID người dùng ẩn danh để ghi nhận kết quả game — không bao gồm thông tin định danh cá nhân.
• Cơ quan pháp lý: SNI799 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền.
• Dịch vụ kỹ thuật: Một số nhà cung cấp dịch vụ hạ tầng kỹ thuật (hosting, bảo mật mạng) có thể tiếp cận dữ liệu trong phạm vi cung cấp dịch vụ, với cam kết bảo mật ràng buộc theo hợp đồng.

Trong mọi trường hợp chia sẻ, SNI799 yêu cầu các bên nhận dữ liệu phải áp dụng biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

05 Cookie và công nghệ theo dõi

SNI799 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật phiên đăng nhập. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và vận hành các tính năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web — trang nào được xem nhiều, thời gian trung bình mỗi phiên, v.v. Dữ liệu này giúp SNI799 cải thiện giao diện.
• Cookie tùy chỉnh: Ghi nhớ sở thích của bạn như ngôn ngữ hiển thị, trò chơi yêu thích và cài đặt giao diện để tạo trải nghiệm cá nhân hóa.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi các cuộc tấn công như CSRF và session hijacking.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của SNI799 không hoạt động đúng cách.

06 Biện pháp bảo mật dữ liệu

SNI799 áp dụng nhiều lớp bảo mật kỹ thuật và quy trình vận hành để bảo vệ dữ liệu người dùng:

• Mã hóa toàn bộ kết nối bằng TLS 1.3 và chứng chỉ SSL 256-bit.
• Lưu trữ mật khẩu dưới dạng hash bcrypt — ngay cả nhân viên SNI799 cũng không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập nội bộ theo nguyên tắc "cần biết" — chỉ nhân viên có nhiệm vụ liên quan mới được phép truy cập dữ liệu người dùng.
• Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu được mã hóa theo lịch hàng ngày và lưu trữ tại nhiều địa điểm vật lý khác nhau.

07 Thời gian lưu trữ dữ liệu

SNI799 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối đa 5 năm theo yêu cầu tuân thủ pháp lý về phòng chống rửa tiền và gian lận tài chính.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định kế toán và thuế.
• Dữ liệu hành vi và phân tích: Lưu trữ ở dạng ẩn danh tối đa 2 năm sau lần truy cập cuối.
• Nội dung liên lạc hỗ trợ: Lưu trữ 2 năm kể từ ngày trao đổi để phục vụ mục đích giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình an toàn đã được kiểm định.

08 Quyền của người dùng đối với dữ liệu cá nhân

Là người dùng SNI799, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình: