Chính Sách Bảo Mật
của sao79

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng dịch vụ trên nền tảng sao79.cam, bao gồm website, ứng dụng di động và bất kỳ giao diện truy cập nào khác do sao79 vận hành.

Chính sách này có hiệu lực đối với:

• Người dùng đã đăng ký tài khoản chính thức tại sao79.
• Khách truy cập chưa đăng ký nhưng duyệt qua nền tảng sao79.
• Người dùng tham gia các chương trình khuyến mãi hoặc tiếp thị liên kết của sao79.

Bằng việc sử dụng dịch vụ của sao79, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điểm nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ.

sao79 chỉ thu thập những thông tin cần thiết và tỉ lệ hợp lý với mục đích cung cấp dịch vụ. Các loại thông tin được thu thập bao gồm:

2.1 Thông tin nhận dạng cá nhân (do người dùng cung cấp trực tiếp):

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh (để xác minh độ tuổi 18+).
• Số điện thoại di động đang hoạt động tại Việt Nam.
• Địa chỉ email hợp lệ.
• Địa chỉ cư trú (thành phố/tỉnh thành tại Việt Nam).
• Số CMND/CCCD và ảnh chụp giấy tờ tùy thân (trong quá trình KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, v.v.) để xử lý giao dịch.

2.2 Thông tin kỹ thuật (thu thập tự động):

• Địa chỉ IP và vị trí địa lý gần đúng.
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Dữ liệu phiên truy cập: trang đã xem, thời gian truy cập, nguồn truy cập.
• Cookie và dữ liệu lưu trữ cục bộ (local storage).

2.3 Thông tin giao dịch:

• Lịch sử nạp tiền và rút tiền.
• Lịch sử đặt cược và kết quả trò chơi.
• Số dư tài khoản và biến động giao dịch.

Thông tin cá nhân thu thập được sử dụng cho các mục đích cụ thể và hợp pháp sau đây:

sao79 cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

Mọi hoạt động xử lý dữ liệu cá nhân của sao79 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của người dùng: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận chính sách này.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận giữa sao79 và người dùng.
• Nghĩa vụ pháp lý: sao79 có nghĩa vụ lưu trữ và cung cấp dữ liệu theo yêu cầu của các cơ quan quản lý và pháp luật liên quan đến phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu phục vụ lợi ích hợp pháp của sao79 như phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ.

sao79 không bán, cho thuê hay trao đổi thương mại thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cụ thể, thông tin có thể được chia sẻ với:

• Đối tác cổng thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, Vietcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này đều có chính sách bảo mật riêng và tuân thủ tiêu chuẩn PCI DSS.
• Nhà cung cấp trò chơi: Một số nhà cung cấp phần mềm trò chơi bên thứ ba nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi công bằng.
• Dịch vụ phân tích và chống gian lận: Các công cụ phân tích dữ liệu và phát hiện gian lận nhận dữ liệu kỹ thuật ẩn danh để bảo vệ hệ thống.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam hoặc quốc tế.

sao79 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Có bốn loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp sao79 cải thiện dịch vụ.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị quảng cáo phù hợp và đo lường hiệu quả chiến dịch.

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt trình duyệt hoặc thông qua bảng điều khiển cookie trên website sao79. Việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

sao79 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành các mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền quốc tế.
• Hồ sơ KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng.
• Lịch sử hỗ trợ khách hàng: 2 năm kể từ lần trao đổi cuối cùng.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần thu thập.
• Tài khoản không hoạt động: Dữ liệu được ẩn danh hóa sau 3 năm không có hoạt động.

Khi hết thời hạn lưu trữ hoặc theo yêu cầu xóa dữ liệu hợp lệ của người dùng (trong trường hợp không có nghĩa vụ pháp lý bắt buộc lưu giữ), dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

sao79 áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng khỏi các mối đe dọa từ bên ngoài và bên trong:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng TLS 1.3 với mã hóa AES-256.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa tại nơi lưu trữ (encryption at rest).
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu khách hàng theo nguyên tắc "cần biết mới được biết" (need-to-know basis).
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi đơn vị độc lập ít nhất 2 lần mỗi năm.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa theo thời gian thực.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình tại sao79:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà sao79 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc lỗi thời.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết hoặc không còn cơ sở pháp lý để xử lý — trừ khi pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền thu hồi đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện.
• Quyền khiếu nại: Nộp khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền nếu bạn cho rằng quyền riêng tư của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". sao79 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

sao79 nghiêm túc thực thi chính sách chỉ phục vụ người từ 18 tuổi trở lên. Nền tảng không được thiết kế cho và không cố ý thu thập bất kỳ thông tin nào từ người dưới 18 tuổi.

Phụ huynh và người giám hộ phát hiện con em mình đã đăng ký tài khoản tại sao79 vui lòng liên hệ ngay với đội ngũ hỗ trợ qua email [email protected] để được xử lý khẩn cấp trong vòng 24 giờ.

sao79 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp lý hoặc yêu cầu bảo mật mới. Khi có thay đổi quan trọng, sao79 sẽ:

• Cập nhật ngày hiệu lực ở đầu trang chính sách.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của người dùng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng sao79 trong khoảng thời gian chuyển tiếp.

Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được xem là sự chấp thuận của người dùng đối với chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày hiệu lực.

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật và việc xử lý dữ liệu cá nhân tại sao79 vui lòng liên hệ qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu Bảo mật / Quyền Riêng Tư"
• Live Chat: Hỗ trợ trực tiếp 24/7 trên nền tảng sao79.cam
• Zalo: Nhắn tin qua tài khoản Zalo chính thức của sao79

Đội ngũ phụ trách bảo mật dữ liệu của sao79 cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, bảo mật và đúng hạn — trong vòng 30 ngày làm việc với các yêu cầu thông thường và trong vòng 72 giờ với các trường hợp khẩn cấp liên quan đến sự cố bảo mật.