Chính Sách Bảo Mật
Thông Tin Người Dùng san447

san447 — nền tảng giải trí trực tuyến uy tín hàng đầu tại Việt Nam, vận hành tại địa chỉ san447.org — cam kết bảo vệ quyền riêng tư của người dùng. Chính sách Bảo mật này ("Chính sách") mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng các dịch vụ của san447.

Chính sách này áp dụng cho mọi hình thức tương tác với san447, bao gồm truy cập trang web, sử dụng ứng dụng di động (nếu có), tham gia các trò chơi, thực hiện giao dịch tài chính và liên hệ với đội ngũ hỗ trợ khách hàng.

san447 hoạt động theo các quy định về bảo vệ dữ liệu cá nhân tại Việt Nam, bao gồm Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan khác. Chúng tôi nhận thức rõ trách nhiệm của mình trong vai trò là đơn vị kiểm soát và xử lý dữ liệu cá nhân.

san447 thu thập các loại dữ liệu sau đây để cung cấp và cải thiện dịch vụ:

2.1. Dữ liệu bạn chủ động cung cấp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu được mã hóa.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND, hộ chiếu hoặc các giấy tờ tùy thân hợp lệ khác khi được yêu cầu.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản và các thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn, email và lịch sử trao đổi với bộ phận hỗ trợ khách hàng.

2.2. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và phiên bản thiết bị.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian sử dụng, thao tác nhấp chuột, lịch sử tìm kiếm trong nền tảng và các tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, thắng/thua và các giao dịch liên quan.
• Cookie và dữ liệu phiên làm việc: Xem chi tiết tại Mục 6.

san447 sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng san447.
• Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC (Biết khách hàng của bạn), xác minh độ tuổi người chơi đủ 18 tuổi trở lên, và tuân thủ các quy định phòng chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, đăng nhập bất thường, truy cập trái phép và các mối đe dọa bảo mật khác.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, cải thiện trải nghiệm chơi và phát triển tính năng mới phù hợp với nhu cầu của người dùng Việt Nam.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và liên lạc với người dùng về các vấn đề liên quan đến tài khoản.
• Tiếp thị có chọn lọc: Gửi thông tin về chương trình khuyến mãi, ưu đãi đặc biệt và cập nhật sản phẩm — chỉ khi người dùng đã đồng ý nhận thông tin tiếp thị.
• Báo cáo và phân tích nội bộ: Tổng hợp dữ liệu ẩn danh để phân tích xu hướng kinh doanh và lập báo cáo hoạt động nội bộ.

Mọi hoạt động xử lý dữ liệu cá nhân của san447 đều dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ theo quy định của pháp luật Việt Nam, cụ thể là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:

• Sự đồng ý (Consent): Bạn đã chủ động đồng ý cho phép chúng tôi xử lý dữ liệu khi đăng ký tài khoản, chấp nhận Chính sách này hoặc tích vào ô xác nhận trong quá trình đăng ký.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ hợp đồng giữa san447 và người dùng, bao gồm cung cấp dịch vụ cá cược và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Trong một số trường hợp, san447 có nghĩa vụ pháp lý phải xử lý và lưu trữ dữ liệu nhất định, ví dụ như hồ sơ giao dịch tài chính theo yêu cầu của cơ quan quản lý nhà nước.
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an ninh hệ thống, ngăn chặn gian lận và đảm bảo vận hành ổn định của nền tảng.

san447 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác cổng thanh toán như MoMo, ZaloPay, VNPay và ngân hàng (Vietcombank, Techcombank, BIDV) nhận được thông tin tài chính tối thiểu cần thiết để xử lý giao dịch. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Đối tác cung cấp phần mềm casino, đá gà và nổ hũ có thể nhận được mã định danh người dùng ẩn danh để vận hành trò chơi — không bao gồm thông tin cá nhân có thể nhận dạng.
• Dịch vụ đám mây và lưu trữ: Dữ liệu được lưu trữ trên hạ tầng máy chủ bảo mật với các nhà cung cấp dịch vụ đám mây đã ký kết thỏa thuận bảo vệ dữ liệu với san447.
• Cơ quan chức năng có thẩm quyền: san447 có thể tiết lộ dữ liệu khi có yêu cầu bằng văn bản hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

san447 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và vận hành nền tảng hiệu quả. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Không thể tắt — cần thiết để duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo hoạt động cơ bản của nền tảng.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web để chúng tôi cải thiện hiệu suất và điều hướng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu trang nào được truy cập nhiều nhất, thời gian người dùng dành cho mỗi trang và các mẫu hành vi tổng quát.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của san447. Để quản lý tùy chọn cookie, hãy truy cập phần cài đặt cookie trong tài khoản của bạn hoặc thay đổi trực tiếp trong cài đặt trình duyệt.

san447 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong tối thiểu 5 năm sau khi tài khoản bị đóng, theo quy định về lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền.
• Hồ sơ xác minh danh tính (KYC): Lưu trữ trong 5 năm sau khi tài khoản bị đóng hoặc theo yêu cầu của cơ quan chức năng.
• Dữ liệu hỗ trợ khách hàng: Lịch sử trao đổi được lưu trữ trong 3 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Dữ liệu cookie và phân tích: Thường được xóa sau 13 tháng hoặc theo chu kỳ làm sạch dữ liệu định kỳ.
• Tài khoản không hoạt động: Sau 24 tháng không có hoạt động, san447 có thể xóa dữ liệu không thiết yếu và thông báo cho người dùng trước 30 ngày qua email đã đăng ký.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng các phương pháp đảm bảo không thể khôi phục lại, hoặc được ẩn danh hóa để sử dụng cho mục đích phân tích thống kê.

san447 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi các mối đe dọa từ bên ngoài cũng như bên trong:

Biện pháp kỹ thuật:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức HTTPS/TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (data at rest) sử dụng thuật toán AES-256 cho toàn bộ cơ sở dữ liệu.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Xác thực hai yếu tố (2FA) được cung cấp cho tất cả tài khoản người dùng và bắt buộc cho tài khoản quản trị.
• Giám sát bảo mật theo thời gian thực và cảnh báo tự động khi phát hiện hoạt động bất thường.
• Sao lưu dữ liệu định kỳ và kế hoạch phục hồi sau thảm họa (Disaster Recovery Plan) đảm bảo tính liên tục của dịch vụ.

Biện pháp tổ chức:

• Kiểm soát quyền truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ.
• Đào tạo nhận thức bảo mật định kỳ cho toàn bộ nhân viên xử lý dữ liệu cá nhân.
• Kiểm toán bảo mật nội bộ hàng quý và kiểm tra độc lập (penetration testing) hàng năm.
• Quy trình xử lý sự cố bảo mật rõ ràng với cam kết thông báo người dùng trong vòng 72 giờ nếu xảy ra rò rỉ dữ liệu nghiêm trọng.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà san447 đang lưu giữ:

• Quyền được thông tin: Quyền được biết san447 thu thập, sử dụng và chia sẻ dữ liệu của bạn như thế nào — được thực hiện thông qua Chính sách này.
• Quyền truy cập: Quyền yêu cầu một bản sao toàn bộ dữ liệu cá nhân mà san447 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Quyền yêu cầu sửa chữa dữ liệu không chính xác hoặc cập nhật dữ liệu đã lỗi thời.
• Quyền xóa ("quyền được lãng quên"): Quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định, trừ khi pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Quyền yêu cầu tạm thời dừng xử lý dữ liệu của bạn trong khi chúng tôi giải quyết khiếu nại.
• Quyền phản đối: Quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc khi xử lý dựa trên lợi ích hợp pháp.
• Quyền di chuyển dữ liệu: Quyền nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Quyền rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc qua kênh Zalo san447official. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ như khi sử dụng dịch vụ đám mây quốc tế hoặc phần mềm trò chơi từ các nhà cung cấp nước ngoài.

Trong mọi trường hợp chuyển dữ liệu ra nước ngoài, san447 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Hợp đồng chuyển dữ liệu quốc tế phải bao gồm các điều khoản bảo vệ dữ liệu đầy đủ và ràng buộc pháp lý.
• Tuân thủ các quy định tại Điều 25 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.
• Thông báo cho cơ quan có thẩm quyền theo quy định pháp luật khi cần thiết.

san447 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc các thực hành bảo mật tốt nhất trong ngành.

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua một hoặc nhiều kênh sau:

• Email thông báo gửi đến địa chỉ email đã đăng ký trong tài khoản của bạn.
• Thông báo nổi bật được hiển thị trên trang chủ san447.org trong ít nhất 30 ngày.
• Thông báo trong tài khoản người dùng khi đăng nhập lần tiếp theo.

Việc bạn tiếp tục sử dụng dịch vụ san447 sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 9.

Phiên bản hiện tại của Chính sách này có hiệu lực từ ngày 01 tháng 01 năm 2026. Số phiên bản và ngày cập nhật luôn được hiển thị ở đầu trang này để bạn dễ dàng theo dõi.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách san447 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau:

• Email: [email protected] — tiêu đề email ghi rõ "Yêu cầu về Quyền riêng tư"
• Zalo: san447official
• Telegram: @san447vn
• Thời gian phản hồi: Trong vòng 72 giờ đối với yêu cầu thông thường; tối đa 30 ngày đối với yêu cầu thực hiện quyền dữ liệu

Chúng tôi khuyến khích bạn liên hệ trực tiếp với san447 trước khi khiếu nại lên cơ quan nhà nước có thẩm quyền. Trong hầu hết các trường hợp, chúng tôi có thể giải quyết thỏa đáng mọi mối lo ngại về quyền riêng tư thông qua trao đổi trực tiếp.