Chính Sách Bảo Mật

sin97 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều — chúng tôi không lưu mật khẩu dạng văn bản thuần).
• Thông tin xác minh danh tính (KYC): Ảnh chụp căn cước công dân hoặc hộ chiếu, ảnh selfie xác minh, bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút tiền. Lưu ý: sin97 không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ — thông tin thẻ được xử lý trực tiếp qua cổng thanh toán bảo mật PCI-DSS.
• Dữ liệu hoạt động: Lịch sử cược, trò chơi đã tham gia, thời gian chơi, số tiền đặt cược và kết quả các ván chơi.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, thông tin cookies, dữ liệu phiên đăng nhập, nhật ký truy cập.
• Thông tin liên lạc: Nội dung tin nhắn hỗ trợ qua live chat hoặc email, phản hồi khiếu nại và yêu cầu hỗ trợ kỹ thuật.

Chúng tôi chỉ thu thập thông tin thực sự cần thiết cho việc cung cấp dịch vụ, xác minh danh tính, phòng chống gian lận và tuân thủ các yêu cầu phòng chống rửa tiền (AML).

Thông tin cá nhân bạn cung cấp cho sin97 được sử dụng cho các mục đích sau:

sin97 không sử dụng thông tin cá nhân của bạn cho mục đích quảng cáo của bên thứ ba ngoài phạm vi đã mô tả ở đây.

sin97 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, MB Bank và các đối tác cổng thanh toán — chỉ để xử lý giao dịch tài chính.
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Ezugi và các đối tác game — chỉ các dữ liệu phiên chơi cần thiết để vận hành trò chơi.
• Nhà cung cấp dịch vụ hỗ trợ kỹ thuật: Các công ty vận hành hệ thống lưu trữ đám mây, bảo mật, phân tích dữ liệu — đều ký hợp đồng bảo mật nghiêm ngặt với sin97.
• Yêu cầu pháp lý: Khi có lệnh của cơ quan pháp luật có thẩm quyền, lệnh tòa án, hoặc nghĩa vụ báo cáo theo quy định phòng chống rửa tiền.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để bảo vệ quyền, tài sản hoặc sự an toàn của sin97, người dùng hoặc cộng đồng.

Tất cả các bên thứ ba nhận thông tin từ sin97 đều phải cam kết bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

sin97 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin của bạn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ sin97 được mã hóa bằng giao thức HTTPS với chứng chỉ SSL tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): sin97 hỗ trợ và khuyến khích kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát an ninh hoạt động liên tục để phát hiện và ứng phó sự cố bảo mật kịp thời.
• Kiểm tra bảo mật định kỳ: sin97 thực hiện kiểm tra penetration testing và đánh giá lỗ hổng bảo mật thường xuyên bởi đội ngũ chuyên gia độc lập.
• Phân quyền truy cập nội bộ: Nhân viên sin97 chỉ được truy cập thông tin người dùng theo đúng phạm vi công việc, theo nguyên tắc "cần biết tối thiểu" (least privilege).

Dù vậy, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo mật thông tin đăng nhập và không chia sẻ tài khoản với người khác.

sin97 sử dụng cookies và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho việc đăng nhập, duy trì phiên làm việc và các chức năng cốt lõi của nền tảng. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để chúng tôi cải thiện sản phẩm.
• Cookie tùy chọn: Ghi nhớ cài đặt ngôn ngữ, giao diện và các tùy chọn cá nhân hóa của bạn.

Bạn có thể quản lý hoặc xóa cookies thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và hoạt động bình thường của tài khoản.

sin97 lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản để tuân thủ các yêu cầu pháp lý về lưu trữ hồ sơ tài chính và AML.
• Nhật ký giao dịch: Lưu trữ tối thiểu 7 năm theo yêu cầu kiểm toán tài chính.
• Cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối cùng.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 3 năm để phục vụ giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Một số nhà cung cấp dịch vụ kỹ thuật của sin97 (lưu trữ đám mây, bảo mật, phân tích) có thể đặt máy chủ ngoài lãnh thổ Việt Nam. Trong mọi trường hợp:

• sin97 đảm bảo mọi chuyển giao dữ liệu quốc tế đều có các biện pháp bảo vệ phù hợp, bao gồm hợp đồng xử lý dữ liệu và cam kết bảo mật ràng buộc.
• Dữ liệu nhạy cảm (KYC, tài chính) được ưu tiên lưu trữ trên máy chủ đặt tại khu vực Đông Nam Á.
• Các đối tác quốc tế phải đáp ứng tiêu chuẩn bảo mật tương đương hoặc cao hơn so với quy định của sin97.

sin97 nghiêm cấm người dưới 21 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập thông tin cá nhân từ người chưa đủ 21 tuổi.

Nếu chúng tôi phát hiện có tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa và mọi khoản tiền trong tài khoản sẽ được xử lý theo quy trình hoàn trả đặc biệt.

Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký sin97 vui lòng liên hệ ngay với bộ phận hỗ trợ qua email [email protected] để được xử lý khẩn cấp.

Nền tảng sin97 có thể có các liên kết đến trang web của nhà cung cấp trò chơi hoặc đối tác thanh toán. sin97 không chịu trách nhiệm về chính sách bảo mật hoặc nội dung của các trang web bên ngoài này. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng trang web khi truy cập.

sin97 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng:

• Chúng tôi sẽ thông báo qua email đến địa chỉ đã đăng ký của bạn.
• Thông báo nổi bật sẽ được hiển thị trên nền tảng trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Ngày có hiệu lực mới sẽ được cập nhật rõ ràng tại đầu tài liệu này.

Việc tiếp tục sử dụng sin97 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật mới nhất.