Chính Sách Bảo Mật sclmp3 – Cam Kết Bảo Vệ Dữ Liệu Người Dùng Tại Việt Nam

01Thông tin chúng tôi thu thập

sclmp3 chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ, tuân thủ quy định pháp luật và bảo vệ người dùng. Dưới đây là bảng tóm tắt các loại dữ liệu và thời điểm chúng được thu thập:

1.1 Dữ liệu bạn tự nguyện cung cấp

Phần lớn dữ liệu sclmp3 thu thập là thông tin bạn chủ động nhập khi đăng ký, xác minh tài khoản hoặc liên hệ hỗ trợ. Bạn luôn có quyền không cung cấp một số thông tin nhất định – tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng (ví dụ: không xác minh KYC thì không thể rút tiền).

1.2 Dữ liệu thu thập tự động

Khi bạn truy cập sclmp3.best hoặc sử dụng app, hệ thống tự động ghi nhận một số thông tin kỹ thuật cơ bản như địa chỉ IP, loại thiết bị và hoạt động trong phiên. Thông tin này được dùng chủ yếu để phát hiện gian lận, bảo vệ tài khoản và cải thiện hiệu suất hệ thống – không phải để theo dõi hành vi cá nhân của bạn ngoài phạm vi nền tảng sclmp3.

02Mục đích sử dụng dữ liệu của bạn

sclmp3 chỉ sử dụng dữ liệu của bạn cho các mục đích cụ thể đã được xác định trước. Chúng tôi không sử dụng dữ liệu theo cách mà bạn không được thông báo. Dưới đây là toàn bộ các mục đích sử dụng:

2.1 Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản sclmp3 của bạn.
• Xử lý giao dịch nạp tiền, rút tiền và trả thưởng.
• Cho phép bạn tham gia các game, đặt cược và nhận kết quả.
• Gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi chính sách.

2.2 Xác minh danh tính và chống gian lận

• Xác minh bạn đủ 18 tuổi theo yêu cầu pháp lý.
• Thực hiện quy trình KYC (Know Your Customer) theo tiêu chuẩn MGA.
• Phát hiện và ngăn chặn gian lận, rửa tiền và tài trợ khủng bố (AML).
• Bảo vệ tài khoản của bạn khỏi truy cập trái phép.

2.3 Chơi game có trách nhiệm

Dữ liệu hành vi chơi game của bạn – bao gồm tần suất nạp tiền, thời gian chơi và mẫu đặt cược – được phân tích để phát hiện các dấu hiệu cờ bạc có vấn đề. Đây là một trong những mục đích sử dụng dữ liệu quan trọng nhất tại sclmp3 và được thực hiện vì lợi ích bảo vệ người dùng, không phải vì mục đích thương mại.

2.4 Cải thiện dịch vụ và trải nghiệm người dùng

• Phân tích tổng hợp (không phân tích cá nhân riêng lẻ) để cải thiện giao diện và hiệu suất app.
• Kiểm thử tính năng mới trên nhóm người dùng thử nghiệm (A/B testing) – bạn có thể từ chối tham gia.
• Cá nhân hóa đề xuất game hoặc khuyến mãi dựa trên lịch sử sử dụng của bạn tại sclmp3.

2.5 Marketing và liên lạc

sclmp3 chỉ gửi thông tin marketing (email khuyến mãi, thông báo đẩy về ưu đãi) nếu bạn đã đồng ý nhận khi đăng ký hoặc sau đó trong cài đặt tài khoản. Bạn có thể hủy đăng ký nhận marketing bất cứ lúc nào qua liên kết "Hủy đăng ký" trong email hoặc trong phần cài đặt thông báo của app sclmp3.

03Cơ sở pháp lý xử lý dữ liệu

Mỗi mục đích xử lý dữ liệu tại sclmp3 đều có cơ sở pháp lý riêng. Điều này đảm bảo chúng tôi chỉ xử lý dữ liệu khi có lý do hợp lệ theo quy định bảo vệ dữ liệu quốc tế:

• Thực hiện hợp đồng: Xử lý thông tin tài khoản, giao dịch và kết quả game là cần thiết để thực hiện dịch vụ bạn đã đăng ký tại sclmp3.
• Nghĩa vụ pháp lý: Xác minh danh tính (KYC), giám sát chống rửa tiền (AML) và lưu giữ hồ sơ tài chính theo yêu cầu của cơ quan quản lý.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ hệ thống, phân tích tổng hợp để cải thiện dịch vụ – những hoạt động mà lợi ích không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Marketing email, thông báo đẩy khuyến mãi và tham gia A/B testing – các hoạt động tùy chọn chỉ được thực hiện khi bạn cho phép.
• Bảo vệ lợi ích thiết yếu: Phân tích hành vi để phát hiện dấu hiệu cờ bạc có vấn đề và can thiệp kịp thời.

04Chia sẻ dữ liệu với bên thứ ba

sclmp3 không bán dữ liệu cá nhân của bạn. Chúng tôi không cho thuê, trao đổi hay kinh doanh thông tin người dùng dưới bất kỳ hình thức nào. Tuy nhiên, để vận hành dịch vụ, sclmp3 phải chia sẻ một số dữ liệu với các bên sau trong phạm vi cần thiết tối thiểu:

4.1 Đối tác vận hành dịch vụ (Nhà cung cấp dịch vụ)

Các công ty cung cấp dịch vụ hỗ trợ sclmp3 vận hành – như nhà cung cấp cơ sở hạ tầng điện toán đám mây, cổng thanh toán, phần mềm chống gian lận và dịch vụ email. Các bên này chỉ xử lý dữ liệu theo hướng dẫn của sclmp3 và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt. Họ không được phép sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác.

4.2 Cơ quan quản lý và pháp luật

sclmp3 có nghĩa vụ pháp lý cung cấp dữ liệu cho các cơ quan sau khi có yêu cầu hợp pháp:

• Malta Gaming Authority (MGA) – cơ quan cấp phép và giám sát hoạt động.
• Cơ quan phòng chống rửa tiền và tài trợ khủng bố có thẩm quyền.
• Cơ quan thực thi pháp luật khi có lệnh điều tra hợp lệ.
• Tòa án khi có phán quyết tư pháp bắt buộc tiết lộ.

Trong tất cả các trường hợp này, sclmp3 chỉ cung cấp dữ liệu tối thiểu cần thiết theo yêu cầu cụ thể và sẽ thông báo cho bạn nếu pháp luật không cấm việc thông báo đó.

4.3 Nhà cung cấp game

Để cung cấp game từ các nhà phát triển như Pragmatic Play, Evolution Gaming hay PG Soft, sclmp3 cần truyền một số dữ liệu tối thiểu (ID người chơi ẩn danh, số dư ví) để hệ thống game hoạt động. Các nhà cung cấp này không nhận được tên thật, số điện thoại hay thông tin tài chính của bạn – chỉ có mã định danh ẩn danh do sclmp3 tạo ra.

05Lưu trữ dữ liệu và biện pháp bảo mật

5.1 Nơi lưu trữ dữ liệu

Dữ liệu của bạn được lưu trữ trên hệ thống máy chủ bảo mật đặt trong các trung tâm dữ liệu được chứng nhận ISO 27001 tại châu Âu và Singapore. Tất cả dữ liệu cá nhân nhạy cảm được mã hóa khi lưu trữ (at rest) và khi truyền tải (in transit) bằng tiêu chuẩn AES-256 và TLS 1.3.

5.2 Thời gian lưu trữ

sclmp3 không giữ dữ liệu lâu hơn mức cần thiết. Thời gian lưu trữ tùy theo loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML/KYC).
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp lý tài chính.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối cùng.
• Cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối.
• Log kỹ thuật: 90 ngày trong hệ thống theo dõi hoạt động.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoàn toàn hoặc ẩn danh hóa không thể truy vết về cá nhân. Không có ngoại lệ nào cho việc giữ dữ liệu lâu hơn mức quy định trên.

5.3 Biện pháp bảo mật kỹ thuật

sclmp3 áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ sclmp3.
• Mật khẩu được lưu bằng thuật toán bcrypt với salt ngẫu nhiên – không thể giải mã ngược.
• Xác thực hai yếu tố (2FA) được cung cấp và khuyến khích mạnh mẽ.
• Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động 24/7.
• Phân quyền truy cập dữ liệu nội bộ theo nguyên tắc "cần biết tối thiểu" – nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ.
• Kiểm tra bảo mật định kỳ bởi đội ngũ bảo mật độc lập bên ngoài.
• Sao lưu dữ liệu tự động theo chu kỳ với bản sao được mã hóa riêng biệt.

5.4 Xử lý khi xảy ra sự cố bảo mật

Trong trường hợp phát hiện vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, sclmp3 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi xác nhận sự cố – theo đúng tiêu chuẩn GDPR. Thông báo sẽ bao gồm: loại dữ liệu bị ảnh hưởng, nguy cơ tiềm ẩn và các biện pháp bạn nên thực hiện để bảo vệ bản thân. Chúng tôi cũng sẽ báo cáo ngay cho cơ quan quản lý có thẩm quyền theo quy định.

06Cookie và công nghệ theo dõi

sclmp3 sử dụng cookie và các công nghệ theo dõi tương tự trên website và app. Dưới đây là giải thích rõ ràng về từng loại cookie và mục đích sử dụng:

6.1 Phân loại cookie tại sclmp3

6.2 Kiểm soát cookie

Bạn có thể quản lý cookie theo nhiều cách: thông qua trang cài đặt cookie của sclmp3 (xuất hiện khi truy cập lần đầu), qua cài đặt trình duyệt của bạn, hoặc trong phần cài đặt tài khoản của app sclmp3. Lưu ý rằng việc chặn tất cả cookie bằng trình duyệt có thể khiến tính năng đăng nhập và lưu phiên không hoạt động bình thường.

sclmp3 không sử dụng cookie theo dõi quảng cáo bên thứ ba (tracking pixel của mạng quảng cáo) trong khu vực đã đăng nhập tài khoản. Trên trang chủ công khai, có thể có cookie phân tích từ dịch vụ đo lường – luôn được xử lý ẩn danh và tuân thủ chính sách của nhà cung cấp dịch vụ đó.

07Quyền của bạn đối với dữ liệu cá nhân

sclmp3 tôn trọng và hỗ trợ đầy đủ các quyền bảo vệ dữ liệu của bạn. Dưới đây là danh sách quyền và cách thực hiện tại sclmp3:

7.1 Cách thực hiện quyền của bạn

Gửi yêu cầu thực hiện quyền dữ liệu đến email support@sclmp3.best với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu" kèm theo loại yêu cầu cụ thể và thông tin xác minh danh tính. sclmp3 sẽ phản hồi trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước. Tất cả các yêu cầu thực hiện quyền dữ liệu được xử lý miễn phí.

08Dữ liệu người chưa đủ tuổi

Dịch vụ sclmp3 nghiêm cấm tuyệt đối người dưới 18 tuổi. Chúng tôi không cố ý thu thập hay xử lý bất kỳ dữ liệu nào từ người chưa đủ 18 tuổi. Quy trình xác minh tuổi bắt buộc trong quá trình đăng ký và KYC là biện pháp kỹ thuật chính để thực thi điều này.

Nếu sclmp3 phát hiện một tài khoản được đăng ký bởi người dưới 18 tuổi, chúng tôi sẽ lập tức đóng tài khoản đó, hoàn trả mọi số dư còn lại theo phương thức nạp tiền ban đầu và xóa toàn bộ dữ liệu liên quan trong thời gian ngắn nhất có thể theo pháp luật cho phép.

09Chuyển dữ liệu quốc tế

Để vận hành dịch vụ xuyên biên giới, một số dữ liệu của bạn có thể được chuyển đến và lưu trữ tại máy chủ nằm ngoài Việt Nam – cụ thể là tại Malta (nơi cấp phép hoạt động), Singapore và Hà Lan (cơ sở hạ tầng điện toán đám mây). sclmp3 đảm bảo mọi chuyển dữ liệu quốc tế đều tuân thủ các yêu cầu pháp lý về bảo vệ dữ liệu bằng cách:

• Chỉ chuyển dữ liệu đến các quốc gia có mức độ bảo vệ dữ liệu được Ủy ban châu Âu đánh giá là tương đương, hoặc
• Áp dụng Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu tại các quốc gia khác, hoặc
• Ký kết thỏa thuận xử lý dữ liệu bổ sung (DPA) đảm bảo các biện pháp bảo vệ tương đương với tiêu chuẩn GDPR.

Khi có yêu cầu, sclmp3 có thể cung cấp thông tin chi tiết hơn về các biện pháp bảo vệ cụ thể áp dụng cho từng loại chuyển dữ liệu quốc tế. Liên hệ qua email hỗ trợ để được cung cấp.

10Thay đổi chính sách bảo mật

Chính sách bảo mật này có thể được cập nhật theo thời gian khi dịch vụ sclmp3 phát triển hoặc khi có thay đổi về yêu cầu pháp lý. Mọi thay đổi đều được xử lý minh bạch:

• Thay đổi nhỏ về cách diễn đạt hoặc làm rõ thêm mà không thay đổi bản chất: cập nhật trực tiếp với ghi chú ngày sửa đổi.
• Thay đổi quan trọng ảnh hưởng đến quyền của bạn: thông báo trước ít nhất 14 ngày qua email và thông báo nổi bật trên app sclmp3 trước khi có hiệu lực.
• Thay đổi bắt buộc do yêu cầu pháp luật cấp bách: áp dụng ngay với thông báo đồng thời hoặc sớm nhất có thể.

Nếu bạn không đồng ý với chính sách sửa đổi, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước ngày chính sách mới có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau khi chính sách cập nhật được coi là đồng ý với phiên bản mới.

11Liên hệ về bảo mật dữ liệu

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền dữ liệu của mình, hoặc muốn báo cáo vấn đề bảo mật, vui lòng liên hệ theo các kênh sau:

Nếu bạn cảm thấy yêu cầu của mình không được xử lý thỏa đáng, bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền tại Malta (Information and Data Protection Commissioner – IDPC) hoặc cơ quan tương đương tại quốc gia của bạn.