Chính Sách Bảo Mật
Thông Tin Người Dùng siu887

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân của người dùng khi truy cập và sử dụng dịch vụ của siu887 thông qua website tại địa chỉ https://siu887.tech, ứng dụng di động (nếu có) và bất kỳ nền tảng kỹ thuật số nào khác do siu887 vận hành.

Chính sách này điều chỉnh mọi mối quan hệ dữ liệu giữa siu887 và người dùng tại Việt Nam, bao gồm người dùng đã đăng ký tài khoản, người dùng truy cập ẩn danh và bất kỳ cá nhân nào tương tác với nền tảng của chúng tôi dù chưa đăng ký. Văn bản này được soạn thảo tuân theo các quy định của Luật An ninh mạng năm 2018, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan đang có hiệu lực tại Việt Nam.

2 Dữ Liệu Chúng Tôi Thu Thập

siu887 thu thập dữ liệu cá nhân của người dùng thông qua hai hình thức chính: dữ liệu người dùng chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng dịch vụ.

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị truy cập.
• Dữ liệu phiên truy cập: thời gian đăng nhập, thời lượng sử dụng, các trang đã xem.
• Lịch sử giao dịch: lịch sử nạp tiền, rút tiền, lịch sử đặt cược và kết quả trò chơi.
• Dữ liệu hành vi: các tính năng đã sử dụng, tần suất truy cập và chuỗi thao tác trong ứng dụng.
• Cookie và công nghệ lưu trữ trục địa phương (local storage, session storage) — chi tiết tại Mục 5.

3 Mục Đích Sử Dụng Dữ Liệu

siu887 chỉ sử dụng dữ liệu cá nhân của người dùng cho các mục đích hợp pháp và minh bạch được liệt kê dưới đây. Chúng tôi không xử lý dữ liệu cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý rõ ràng từ người dùng.

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xác thực danh tính, xử lý giao dịch tài chính và cung cấp các trò chơi trên nền tảng.
• Bảo mật & phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, tạo tài khoản giả mạo và các vi phạm điều khoản dịch vụ.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật cho người dùng.
• Cá nhân hoá trải nghiệm: Điều chỉnh nội dung, khuyến mãi và giao diện phù hợp với sở thích và lịch sử sử dụng của từng người dùng.
• Thông báo & marketing: Gửi thông tin về khuyến mãi, cập nhật tính năng mới và các sự kiện đặc biệt — chỉ khi người dùng đã đồng ý nhận thông tin.
• Phân tích & cải thiện: Nghiên cứu hành vi sử dụng tổng hợp (ẩn danh hoá) để cải thiện chất lượng dịch vụ và trải nghiệm người dùng.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề để chủ động đề xuất công cụ tự bảo vệ phù hợp cho người dùng.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Dữ liệu cá nhân của người dùng có thể được chia sẻ với các bên sau đây:

• Nhà cung cấp dịch vụ thanh toán (ngân hàng nội địa, MoMo, ZaloPay): để xử lý các giao dịch nạp và rút tiền. Các đối tác này chỉ nhận thông tin tối thiểu cần thiết để hoàn thành giao dịch và bị ràng buộc bởi nghĩa vụ bảo mật tương đương.
• Nhà cung cấp trò chơi: tên người dùng và số dư liên quan khi người dùng tham gia các trò chơi từ nhà cung cấp thứ ba (Casino Live, Nổ Hũ từ các đối tác). Không bao gồm thông tin tài chính hay danh tính đầy đủ.
• Đơn vị xác minh danh tính (KYC): để xác thực tính hợp lệ của giấy tờ tuỳ thân. Các đơn vị này hoạt động theo hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: khi có yêu cầu chính thức theo quy định pháp luật Việt Nam, bao gồm cơ quan điều tra, cơ quan phòng chống rửa tiền và các cơ quan quản lý liên quan.
• Đối tác kỹ thuật và vận hành: các nhà cung cấp dịch vụ điện toán đám mây, phân tích bảo mật và hỗ trợ khách hàng được chọn lọc kỹ càng và ký kết thoả thuận xử lý dữ liệu theo tiêu chuẩn bảo mật tương đương với siu887.

Trong trường hợp siu887 tiến hành sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho tổ chức kế thừa, nhưng người dùng sẽ được thông báo trước ít nhất 30 ngày và có quyền yêu cầu xóa dữ liệu nếu không đồng ý.

5 Cookie & Công Nghệ Theo Dõi

siu887 sử dụng cookie và các công nghệ lưu trữ phía máy khách (local storage, session storage, pixel theo dõi) để nâng cao trải nghiệm người dùng , đảm bảo tính năng hoạt động ổn định và thu thập dữ liệu phân tích ẩn danh.

Cookie bắt buộc là cần thiết để nền tảng hoạt động và không thể tắt. Đối với các loại cookie khác, bạn có thể quản lý tuỳ chọn thông qua trung tâm cài đặt cookie trong tài khoản của mình hoặc thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ.

6 Thời Gian Lưu Trữ Dữ Liệu

siu887 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc tuân thủ nghĩa vụ pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hoá không thể truy ngược.

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản, theo yêu cầu của quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch, tuân theo quy định về lưu trữ hồ sơ tài chính tại Việt Nam.
• Tài liệu xác minh KYC: 5 năm sau ngày đóng tài khoản theo yêu cầu pháp lý bắt buộc.
• Dữ liệu hành vi và phân tích: tối đa 24 tháng ở dạng ẩn danh hoá sau đó được xóa hoàn toàn.
• Nhật ký bảo mật (security logs): 12 tháng nhằm phục vụ điều tra sự cố và phòng chống gian lận.
• Cookie và dữ liệu phiên: tùy theo từng loại cookie như đã nêu tại Mục 5.

7 Bảo Mật Kỹ Thuật

Các biện pháp bảo mật kỹ thuật được siu887 áp dụng bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ siu887 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, thông tin KYC) được mã hóa bằng AES-256 trước khi ghi vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hỗ trợ 2FA cho tài khoản người dùng thông qua ứng dụng xác thực hoặc SMS OTP gửi về số điện thoại đã đăng ký.
• Kiểm soát truy cập nội bộ: Nhân viên siu887 chỉ được phép truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc, dựa trên nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát an ninh 24/7 để phát hiện sớm các mối đe dọa tiềm ẩn.
• Kiểm tra bảo mật độc lập: Kiểm tra thâm nhập (penetration testing) được thực hiện bởi đơn vị bên ngoài ít nhất 2 lần mỗi năm.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hằng ngày tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi sau sự cố.

Mặc dù siu887 áp dụng các biện pháp bảo mật tốt nhất hiện có, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi người dùng, siu887 cam kết thông báo cho các người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.

8 Quyền Của Người Dùng

Theo quy định tại Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan, người dùng tại Việt Nam có các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, người dùng có thể liên hệ trực tiếp qua bộ phận hỗ trợ khách hàng của siu887. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

9 Trẻ Em & Người Chưa Thành Niên

siu887 không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa đủ 18 tuổi. Trong quá trình đăng ký, người dùng bắt buộc phải xác nhận đã đủ 18 tuổi và hoàn tất quy trình xác minh danh tính (KYC) để chứng minh độ tuổi hợp lệ.

Nếu siu887 phát hiện hoặc được thông báo rằng dữ liệu của người chưa đủ 18 tuổi đã bị thu thập do gian lận hoặc nhầm lẫn, chúng tôi sẽ lập tức xóa toàn bộ dữ liệu đó, đóng tài khoản liên quan và hoàn trả số dư thực còn lại (nếu có) trong vòng 3 ngày làm việc. Nếu bạn nghi ngờ người thân chưa đủ tuổi đang sử dụng dịch vụ của chúng tôi, hãy liên hệ ngay với bộ phận hỗ trợ để được xử lý kịp thời.

10 Thay Đổi Chính Sách Bảo Mật

siu887 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào khi cần thiết, chẳng hạn để phản ánh các thay đổi trong quy định pháp luật, cải tiến kỹ thuật hoặc thay đổi mô hình hoạt động của nền tảng.

Khi có thay đổi quan trọng, siu887 sẽ thông báo cho người dùng thông qua một hoặc nhiều hình thức sau: thông báo nổi bật trên trang chủ, email gửi đến địa chỉ đã đăng ký, hoặc thông báo đẩy trong ứng dụng. Thông báo sẽ được gửi đi ít nhất 7 ngày trước khi phiên bản mới có hiệu lực, trừ trường hợp thay đổi bắt buộc theo yêu cầu pháp luật khẩn cấp.

Ngày cập nhật của phiên bản chính sách hiện hành luôn được hiển thị rõ ràng ở đầu trang này. Việc tiếp tục sử dụng dịch vụ sau ngày phiên bản mới có hiệu lực đồng nghĩa với việc bạn đã đọc và đồng ý với các thay đổi đó.

11 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách siu887 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng siu887, phản hồi trung bình dưới 3 phút.
• Email hỗ trợ: [email protected] — phản hồi trong vòng 24 giờ làm việc.
• Trung tâm trợ giúp: Truy cập trang Câu hỏi thường gặp để tìm câu trả lời nhanh cho các vấn đề phổ biến.

Mọi khiếu nại liên quan đến dữ liệu cá nhân sẽ được tiếp nhận và xử lý trong vòng 15 ngày làm việc. Trong trường hợp vấn đề phức tạp cần điều tra sâu, chúng tôi sẽ thông báo tiến độ cho bạn mỗi 7 ngày một lần cho đến khi giải quyết xong.

Ngày ban hành: 01 tháng 01 năm 2026  |  Phiên bản: 2.0  |  Ngôn ngữ: Tiếng Việt