Giới Thiệu Chính Sách Bảo Mật
Chào mừng bạn đến với trang chính sách bảo mật của scp 123 – nền tảng giải trí trực tuyến tại scp123.app. Chúng tôi hiểu rằng việc chia sẻ thông tin cá nhân là một quyết định quan trọng, và chúng tôi không xem nhẹ trách nhiệm đó.
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của scp 123, bao gồm website scp123.app, ứng dụng di động (nếu có), và mọi kênh liên lạc chính thức. Khi bạn tạo tài khoản hoặc sử dụng bất kỳ dịch vụ nào của scp 123, bạn đồng ý với các điều khoản được mô tả trong tài liệu này.
Chính sách được viết bằng tiếng Việt, theo cách dễ hiểu nhất có thể – không dùng ngôn ngữ pháp lý phức tạp để che giấu thông tin. Nếu bạn có câu hỏi sau khi đọc, đội hỗ trợ của scp 123 luôn sẵn sàng giải đáp 24/7 qua email support@scp123.app.
Dữ Liệu Chúng Tôi Thu Thập
scp 123 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, cá nhân hóa trải nghiệm và tuân thủ yêu cầu pháp lý. Dưới đây là bảng chi tiết về các loại dữ liệu chúng tôi thu thập:
| Loại dữ liệu | Chi tiết cụ thể | Khi nào thu thập |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, số CMND/CCCD, quốc tịch | Khi đăng ký & xác minh KYC |
| Thông tin liên lạc | Địa chỉ email, số điện thoại | Khi tạo tài khoản |
| Thông tin tài chính | Phương thức thanh toán, lịch sử giao dịch nạp/rút | Khi thực hiện giao dịch |
| Dữ liệu trò chơi | Lịch sử đặt cược, game đã chơi, thời gian chơi | Trong mỗi phiên chơi |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, múi giờ | Tự động khi truy cập |
| Dữ liệu hành vi | Trang đã xem, thời gian truy cập, nguồn truy cập | Tự động qua cookies |
Dữ liệu chúng tôi KHÔNG thu thập
scp 123 không thu thập thông tin thẻ tín dụng/ghi nợ trực tiếp – tất cả giao dịch tài chính được xử lý qua cổng thanh toán bên thứ ba được mã hóa (MoMo, ZaloPay, ViettelPay, Internet Banking). Chúng tôi không lưu trữ số thẻ hay mã CVV dưới bất kỳ hình thức nào.
Mục Đích Sử Dụng Dữ Liệu
Mỗi loại dữ liệu scp 123 thu thập đều có mục đích cụ thể và được sử dụng đúng với mục đích đó – không hơn, không kém. Dưới đây là toàn bộ các mục đích sử dụng:
Vận hành và cung cấp dịch vụ
- Tạo và quản lý tài khoản thành viên tại scp 123, bao gồm đăng nhập, xác thực và khôi phục tài khoản.
- Xử lý các giao dịch nạp tiền và rút tiền bằng VND qua các phương thức thanh toán nội địa.
- Cung cấp trải nghiệm chơi game liên tục, lưu tiến độ và dữ liệu phiên chơi.
- Gửi thông báo quan trọng về tài khoản: xác nhận giao dịch, cảnh báo bảo mật, thay đổi điều khoản.
Tuân thủ pháp lý và chống gian lận
- Xác minh độ tuổi (từ 18 tuổi trở lên) theo yêu cầu bắt buộc của giấy phép vận hành.
- Thực hiện quy trình KYC (Know Your Customer) và AML (Anti-Money Laundering) theo tiêu chuẩn quốc tế.
- Phát hiện và ngăn chặn các hành vi gian lận, tạo nhiều tài khoản, lạm dụng khuyến mãi.
- Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý trong thời hạn pháp lý quy định.
Cải thiện dịch vụ và cá nhân hóa
- Phân tích hành vi sử dụng để cải thiện giao diện, tốc độ tải trang và tính năng của scp 123.
- Đề xuất game phù hợp dựa trên lịch sử chơi của bạn – bạn có thể tắt tính năng này trong phần Cài đặt.
- Gửi thông tin khuyến mãi và ưu đãi phù hợp qua email hoặc thông báo đẩy (nếu bạn đã chọn nhận).
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
scp 123 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của thành viên với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin nhất định với các đối tác tin cậy trong những trường hợp sau:
Nhà cung cấp dịch vụ kỹ thuật
Các nhà cung cấp hạ tầng đám mây, dịch vụ gửi email giao dịch và hệ thống xác minh danh tính có thể nhận được dữ liệu kỹ thuật cần thiết để thực hiện dịch vụ. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với scp 123 và bị ràng buộc về mặt pháp lý không được sử dụng dữ liệu cho mục đích khác.
Cổng thanh toán
Khi bạn nạp tiền hoặc rút tiền qua MoMo, ZaloPay, ViettelPay hoặc Internet Banking, thông tin giao dịch cần thiết được chuyển đến cổng thanh toán tương ứng. Các thông tin này được mã hóa đầu cuối và nhà cung cấp thanh toán không có quyền truy cập vào dữ liệu trò chơi của bạn.
Nhà cung cấp game
Các nhà phát hành game của scp 123 nhận được ID phiên chơi ẩn danh để xác nhận kết quả game. Họ không nhận được tên thật, email hoặc thông tin tài chính của bạn – chỉ là mã định danh kỹ thuật cho phiên chơi cụ thể đó.
Cơ quan pháp luật
Trong trường hợp có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền, scp 123 có nghĩa vụ pháp lý phải cung cấp thông tin theo quy định. Chúng tôi sẽ chỉ cung cấp đúng phạm vi thông tin được yêu cầu và thông báo cho thành viên nếu pháp luật cho phép.
Cookie Và Công Nghệ Theo Dõi
scp 123 sử dụng cookie và các công nghệ tương tự để đảm bảo website hoạt động đúng, ghi nhớ phiên đăng nhập của bạn và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:
Cookie thiết yếu
Những cookie này bắt buộc phải có để website scp 123 hoạt động. Chúng duy trì phiên đăng nhập, lưu cài đặt bảo mật và đảm bảo tính toàn vẹn của phiên giao dịch. Bạn không thể tắt nhóm cookie này vì làm vậy sẽ khiến website ngừng hoạt động bình thường.
Cookie phân tích
Nhóm cookie này giúp scp 123 hiểu người dùng tương tác với website như thế nào – trang nào được truy cập nhiều, luồng điều hướng phổ biến, tỷ lệ lỗi kỹ thuật. Dữ liệu thu thập là ẩn danh và được dùng để cải thiện hiệu suất tổng thể. Bạn có thể tắt nhóm này trong phần Cài đặt cookie.
Cookie chức năng
Lưu trữ sở thích cá nhân như ngôn ngữ hiển thị, chủ đề giao diện và cài đặt thông báo. Giúp scp 123 hiển thị đúng cách tùy theo thiết bị và trình duyệt bạn đang dùng.
Biện Pháp Bảo Mật Kỹ Thuật
Bảo vệ dữ liệu không chỉ là cam kết trên giấy tờ – scp 123 đầu tư thực sự vào hạ tầng kỹ thuật để đảm bảo an toàn cho từng byte dữ liệu của thành viên. Đây là những gì chúng tôi đang làm:
- Mã hóa SSL/TLS 256-bit trên toàn bộ kết nối giữa trình duyệt của bạn và máy chủ scp 123 – nhìn thấy ổ khóa xanh trên thanh địa chỉ là bạn đang trong kết nối được bảo mật.
- Mã hóa dữ liệu tĩnh (at-rest encryption) cho tất cả dữ liệu cá nhân lưu trữ trên máy chủ, sử dụng chuẩn AES-256.
- Kiến trúc hệ thống phân tán giúp không có điểm lỗi đơn nào – ngay cả khi một máy chủ gặp sự cố, dữ liệu và dịch vụ vẫn tiếp tục hoạt động trên các node khác.
- Kiểm tra bảo mật định kỳ bởi bên thứ ba độc lập (penetration testing) ít nhất mỗi năm hai lần để phát hiện và vá lỗ hổng trước khi bị khai thác.
- Xác thực hai yếu tố (2FA) cho tài khoản thành viên – chúng tôi khuyến nghị bạn bật tính năng này ngay sau khi đăng ký.
- Hệ thống phát hiện bất thường tự động gắn cờ các hành vi đăng nhập bất thường (địa điểm mới, thiết bị lạ) và yêu cầu xác thực bổ sung.
Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Là thành viên của scp 123, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Mọi yêu cầu thực hiện quyền đều được xử lý trong vòng 30 ngày làm việc kể từ khi nhận được:
Để thực hiện bất kỳ quyền nào trong số trên, hãy gửi yêu cầu đến support@scp123.app với tiêu đề email bắt đầu bằng "[Quyền Bảo Mật]" và nêu rõ quyền bạn muốn thực hiện. Chúng tôi sẽ xác nhận nhận được yêu cầu trong vòng 24 giờ.
Lưu Trữ Và Xóa Dữ Liệu
scp 123 không giữ dữ liệu của bạn lâu hơn mức cần thiết. Thời hạn lưu trữ được xác định dựa trên hai yếu tố: nhu cầu vận hành thực tế và yêu cầu pháp lý bắt buộc.
Thời hạn lưu trữ tiêu chuẩn
- Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại và trong vòng 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về AML).
- Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định kế toán và tài chính quốc tế.
- Nhật ký đăng nhập và bảo mật: Lưu trữ 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu cần.
- Cookie phân tích: Dữ liệu ẩn danh được lưu tối đa 26 tháng, sau đó tự động xóa.
- Email hỗ trợ và chat: Lưu trữ 3 năm để phục vụ tham chiếu trong trường hợp tranh chấp.
Quy trình xóa dữ liệu
Khi dữ liệu hết hạn lưu trữ hoặc theo yêu cầu hợp lệ từ thành viên, scp 123 thực hiện quy trình xóa an toàn gồm 3 bước: ẩn danh hóa dữ liệu nhận dạng, xóa khỏi hệ thống production, và xóa khỏi bản backup trong chu kỳ backup tiếp theo (thường trong vòng 30 ngày). Sau quá trình này, dữ liệu không thể phục hồi.
Thay Đổi Chính Sách Bảo Mật
scp 123 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong cách chúng tôi vận hành, các yêu cầu pháp lý mới hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Chúng tôi cam kết minh bạch trong mọi thay đổi.
Quy trình thông báo thay đổi
- Thay đổi nhỏ (chỉnh sửa ngôn từ, cập nhật thông tin liên hệ): Cập nhật trực tiếp trên trang này với ngày hiệu lực mới ở đầu trang.
- Thay đổi quan trọng (cách thu thập dữ liệu mới, mục đích sử dụng mới): Thông báo qua email đến tất cả thành viên ít nhất 30 ngày trước khi có hiệu lực.
- Thay đổi khẩn cấp do yêu cầu pháp lý: Có hiệu lực ngay lập tức, thông báo đồng thời qua email và banner thông báo trên website.
Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu trang này và trong email thông báo. Nếu bạn tiếp tục sử dụng dịch vụ của scp 123 sau ngày có hiệu lực, điều đó được hiểu là bạn chấp nhận phiên bản chính sách mới nhất.
Liên Hệ Về Vấn Đề Bảo Mật
Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật của scp 123, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc phát hiện vấn đề bảo mật đáng lo ngại, đừng ngần ngại liên hệ với chúng tôi qua các kênh sau:
Phản hồi trong 24 giờ, mọi ngày trong tuần
Khi liên hệ về vấn đề bảo mật dữ liệu, vui lòng ghi rõ tiêu đề email là [Bảo Mật Dữ Liệu] và cung cấp tên tài khoản (không phải mật khẩu), mô tả cụ thể vấn đề và thông tin liên hệ để chúng tôi có thể phản hồi đúng người.