Bảo Vệ Dữ Liệu
Của Bạn

Chính sách bảo mật này được ban hành bởi sc78 và áp dụng cho tất cả người dùng truy cập hoặc sử dụng nền tảng sc78 tại địa chỉ sc78.org, bao gồm website, ứng dụng di động (nếu có) và tất cả các dịch vụ liên quan. Bằng cách sử dụng nền tảng sc78, bạn đồng ý với các điều khoản được mô tả trong chính sách bảo mật này.

Tài liệu này nhằm giải thích rõ ràng và minh bạch với người dùng về:

• Loại dữ liệu cá nhân nào mà sc78 thu thập và xử lý.
• Mục đích và cơ sở pháp lý cho việc xử lý dữ liệu của bạn.
• Thời gian sc78 lưu trữ dữ liệu cá nhân của bạn.
• Quyền của bạn với tư cách là chủ thể dữ liệu và cách thực hiện các quyền đó.
• Cách sc78 bảo vệ dữ liệu của bạn khỏi truy cập trái phép.

sc78 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn vận hành hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký và hiển thị thông báo nổi bật trên nền tảng. Ngày cập nhật gần nhất được ghi rõ ở đầu tài liệu này.

sc78 chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và cải thiện trải nghiệm người dùng. Dưới đây là các loại dữ liệu cá nhân mà sc78 có thể thu thập:

sc78 không thu thập các dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị, tín ngưỡng tôn giáo hoặc dữ liệu sinh trắc học, trừ trường hợp được yêu cầu bắt buộc bởi cơ quan pháp luật có thẩm quyền.

sc78 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ theo quy định của pháp luật Việt Nam. Cụ thể, chúng tôi sử dụng dữ liệu của bạn cho các mục đích sau:

• Cung cấp và quản lý tài khoản: Xác minh danh tính, tạo và duy trì tài khoản thành viên, xử lý đăng nhập và đảm bảo bảo mật tài khoản của bạn.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền, phân phối tiền thưởng và lưu trữ lịch sử giao dịch theo yêu cầu pháp lý.
• Tuân thủ pháp luật: Thực hiện quy trình KYC (Xác minh danh tính khách hàng), AML (Phòng chống rửa tiền) và các nghĩa vụ báo cáo theo quy định của pháp luật Việt Nam.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và giao tiếp với người dùng qua email, Live Chat hoặc Telegram.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở cấp độ tổng hợp (không nhận dạng cá nhân) để cải thiện tính năng, hiệu suất và trải nghiệm người dùng trên nền tảng.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, ưu đãi mới và cập nhật tính năng — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất cứ lúc nào.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động bất thường, gian lận hoặc vi phạm điều khoản sử dụng trên nền tảng.

sc78 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cụ thể, sc78 có thể chia sẻ dữ liệu của bạn như sau:

• Đối tác thanh toán: Các thông tin tài chính cần thiết được chia sẻ với các đơn vị xử lý thanh toán như MoMo, ZaloPay, Vietcombank, BIDV để thực hiện giao dịch. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ràng buộc với sc78.
• Nhà cung cấp dịch vụ kỹ thuật: Một số đối tác kỹ thuật (dịch vụ lưu trữ đám mây, hệ thống phân tích, công cụ hỗ trợ khách hàng) có thể truy cập dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu cho mục đích khác.
• Yêu cầu pháp lý: sc78 có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam (Bộ Công an, Tòa án, cơ quan thuế, v.v.) theo đúng quy trình pháp lý.
• Phòng chống gian lận: Trong trường hợp có nghi ngờ về hoạt động rửa tiền hoặc tài trợ khủng bố, sc78 có nghĩa vụ báo cáo cho cơ quan phòng chống rửa tiền theo Luật Phòng, chống rửa tiền của Việt Nam.

sc78 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website sc78.

sc78 sử dụng các loại cookie sau:

• Cookie thiết yếu: Cần thiết để website hoạt động đúng cách, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp sc78 hiểu cách người dùng tương tác với nền tảng (ví dụ: trang nào được truy cập nhiều nhất, thời gian dừng lại trung bình). Dữ liệu này hoàn toàn ở dạng tổng hợp, không nhận dạng cá nhân.
• Cookie tùy chỉnh: Lưu trữ tùy chọn của bạn như ngôn ngữ giao diện, cài đặt hiển thị và các tùy chọn cá nhân hóa khác.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi các cuộc tấn công giả mạo (CSRF).

sc78 không sử dụng cookie theo dõi xuyên trang web (cross-site tracking) hay chia sẻ dữ liệu cookie với bên thứ ba cho mục đích quảng cáo nhắm mục tiêu.

sc78 áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hình thức truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

Các biện pháp bảo mật kỹ thuật chính mà sc78 áp dụng bao gồm:

• Mã hóa dữ liệu khi truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu nhạy cảm tại trạng th ái lưu trữ (encryption at rest) sử dụng AES-256.
• Xác thực hai yếu tố (2FA) cho tất cả tài khoản quản trị viên nội bộ.
• Hệ thống tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) hàng quý.
• Phân quyền truy cập dữ liệu theo nguyên tắc đặc quyền tối thiểu — mỗi nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Nhật ký kiểm toán (audit log) đầy đủ cho mọi hoạt động truy cập và xử lý dữ liệu cá nhân.

Thời gian lưu trữ dữ liệu: sc78 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu của Luật Kế toán Việt Nam.
• Dữ liệu KYC và AML: Lưu trữ tối thiểu 5 năm kể từ khi kết thúc mối quan hệ với khách hàng.
• Dữ liệu nhật ký hệ thống: Lưu trữ tối đa 12 tháng.
• Dữ liệu tài khoản đã đóng: Được xóa hoặc ẩn danh hóa sau 5 năm kể từ ngày đóng tài khoản, trừ khi pháp luật yêu cầu lưu giữ lâu hơn.

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình mà sc78 đang xử lý:

• Quyền được biết: Bạn có quyền biết dữ liệu cá nhân nào của bạn đang được thu thập, xử lý, mục đích xử lý và các bên mà dữ liệu của bạn được chia sẻ.
• Quyền đồng ý: Bạn có quyền đồng ý hoặc không đồng ý cho sc78 xử lý dữ liệu cá nhân của mình, ngoại trừ các trường hợp bắt buộc theo quy định pháp luật.
• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao dữ liệu cá nhân mà sc78 đang lưu trữ về bạn. sc78 sẽ cung cấp thông tin trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sc78 sửa chữa dữ liệu cá nhân không chính xác hoặc cập nhật dữ liệu đã lỗi thời. Một số thông tin có thể được chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định, chẳng hạn khi dữ liệu không còn cần thiết cho mục đích thu thập ban đầu hoặc khi bạn rút lại sự đồng ý. Lưu ý rằng quyền này có thể bị giới hạn bởi các nghĩa vụ pháp lý bắt buộc như lưu trữ hồ sơ tài chính.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu sc78 tạm ngưng xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc sc78 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Sau khi nhận được phản đối, sc78 sẽ ngừng ngay lập tức việc sử dụng dữ liệu cho mục đích đó.
• Quyền khiếu nại: Nếu bạn cho rằng sc78 đang xử lý dữ liệu của bạn không đúng quy định, bạn có quyền gửi khiếu nại đến sc78 hoặc đến Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách sc78 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — vui lòng ghi rõ tiêu đề "Yêu cầu về bảo mật dữ liệu" để được xử lý ưu tiên.
• Live Chat 24/7: Truy cập nền tảng sc78 và sử dụng chức năng Live Chat để được hỗ trợ ngay lập tức.
• Zalo hỗ trợ: Liên hệ qua kênh Zalo chính thức của sc78 để được tư vấn về quyền riêng tư.
• Telegram chính thức: Nhắn tin qua kênh Telegram chính thức của sc78 để báo cáo vấn đề bảo mật.

sc78 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 3 ngày làm việc kể từ khi nhận được yêu cầu. Đối với các yêu cầu phức tạp hơn như yêu cầu xóa dữ liệu toàn diện, thời gian xử lý có thể kéo dài tới 30 ngày làm việc.

Chính sách bảo mật này được xem xét và cập nhật định kỳ ít nhất mỗi năm một lần, hoặc khi có thay đổi quan trọng trong quy định pháp luật hoặc thực tiễn vận hành của sc78. Phiên bản hiện tại có hiệu lực kể từ ngày 01 tháng 01 năm 2026.