Chính Sách
Bảo Mật Thông Tin
Người Dùng sao780

01 Thông tin chúng tôi thu thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và tuân thủ quy định pháp luật, sao780 thu thập các loại thông tin sau từ người dùng trong quá trình đăng ký, sử dụng và giao dịch trên nền tảng:

1.1. Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày, tháng, năm sinh để xác minh điều kiện tuổi tối thiểu 18+.
• Địa chỉ email dùng để đăng nhập, nhận thông báo và xác minh tài khoản.
• Số điện thoại để xác thực OTP và liên lạc khi cần thiết.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng…) trong một số trường hợp xác minh nâng cao.

1.2. Tài liệu xác minh danh tính (KYC)

• Ảnh chụp Chứng minh nhân dân hoặc Căn cước công dân còn hiệu lực.
• Ảnh chụp Hộ chiếu (nếu áp dụng).
• Ảnh selfie chân dung kèm giấy tờ tùy thân (khi có yêu cầu xác minh nâng cao).
• Tài liệu xác minh nguồn gốc tài sản đối với các giao dịch giá trị lớn.

1.3. Thông tin tài chính và giao dịch

• Lịch sử giao dịch nạp tiền và rút tiền trên sao780.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) đã liên kết.
• Địa chỉ ví USDT (nếu sử dụng phương thức thanh toán tiền điện tử).
• Lịch sử đặt cược, kết quả trò chơi và số dư tài khoản.

1.4. Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Thời gian, tần suất và thói quen sử dụng dịch vụ sao780.
• Nhật ký hoạt động (log files) và dữ liệu phiên đăng nhập.
• Dữ liệu Cookie và các công nghệ theo dõi tương tự (xem thêm Điều 4).

02 Mục đích sử dụng dữ liệu

Dữ liệu cá nhân của người dùng được sao780 sử dụng cho các mục đích hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được công bố trong Chính sách bảo mật này:

• Vận hành tài khoản: Tạo, duy trì và quản lý tài khoản sao780 của người dùng; xác thực danh tính khi đăng nhập.
• Xử lý giao dịch: Thực hiện lệnh nạp tiền, rút tiền và thanh toán một cách an toàn, chính xác.
• Tuân thủ pháp luật (KYC/AML): Xác minh danh tính người dùng và phòng chống rửa tiền, gian lận tài chính theo quy định pháp luật Việt Nam.
• Chăm sóc khách hàng: Giải đáp thắc mắc, xử lý khiếu nại và hỗ trợ kỹ thuật qua Zalo, Telegram và email.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp và điều chỉnh giao diện theo sở thích của từng người dùng.
• Thông báo khuyến mãi: Gửi thông tin về các chương trình Phần thưởng, Đồng xu và ưu đãi mới (với sự đồng ý của người dùng).
• Bảo mật hệ thống: Phát hiện và ngăn chặn các hoạt động gian lận, tấn công mạng và vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không nhận dạng cá nhân) để nâng cấp tính năng và tối ưu hóa hiệu suất hệ thống.

03 Chia sẻ dữ liệu với bên thứ ba

sao780 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu như sau:

3.1. Đối tác dịch vụ thanh toán

Để xử lý giao dịch nạp/rút tiền, sao780 cần chia sẻ thông tin giao dịch cần thiết với các đối tác thanh toán được ủy quyền như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa. Dữ liệu chia sẻ chỉ bao gồm thông tin tối thiểu cần thiết để hoàn tất giao dịch.

3.2. Nhà cung cấp trò chơi

Các nhà cung cấp phần mềm trò chơi (casino trực tuyến, đá gà, nổ hũ) có thể nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với sao780.

3.3. Cơ quan pháp luật và quản lý

sao780 có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan chức năng tại Việt Nam, lệnh tòa án, hoặc khi cần thiết để điều tra các hành vi vi phạm pháp luật, gian lận hoặc đe dọa an toàn công cộng.

3.4. Đối tác kỹ thuật

Các nhà cung cấp dịch vụ hạ tầng kỹ thuật (lưu trữ đám mây, bảo mật mạng, phân tích dữ liệu) có thể tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ. Tất cả đối tác kỹ thuật đều ký cam kết bảo mật nghiêm ngặt với sao780.

04 Chính sách Cookie

sao780 sử dụng Cookie và các công nghệ theo dõi tương tự (Local Storage, Session Storage, Pixel) để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập sao780.org.

4.1. Các loại Cookie sao780 sử dụng

• Cookie cần thiết (Essential Cookies): Bắt buộc để vận hành website, duy trì phiên đăng nhập và đảm bảo bảo mật tài khoản. Loại Cookie này không thể tắt.
• Cookie hiệu suất (Performance Cookies): Thu thập thông tin ẩn danh về cách người dùng tương tác với sao780 để chúng tôi cải thiện tốc độ và tính năng.
• Cookie chức năng (Functional Cookies): Lưu các tùy chọn cá nhân như ngôn ngữ (tiếng Việt), múi giờ (GMT+7) và cài đặt hiển thị.
• Cookie phân tích (Analytics Cookies): Giúp chúng tôi hiểu hành vi người dùng tổng hợp để tối ưu hóa dịch vụ. Dữ liệu này được xử lý ở dạng ẩn danh.

4.2. Quản lý Cookie

Bạn có thể kiểm soát Cookie thông qua cài đặt trình duyệt. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn chặn hoặc xóa Cookie. Tuy nhiên, việc tắt Cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của sao780.

05 Bảo mật và lưu trữ dữ liệu

sao780 đầu tư mạnh mẽ vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người dùng khỏi các mối đe dọa từ bên ngoài lẫn nội bộ. Các biện pháp bảo mật kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ sao780 được mã hóa theo chuẩn TLS 1.3, tương đương chuẩn bảo mật ngân hàng.
• Mã hóa dữ liệu lưu trữ: Mật khẩu người dùng được băm (hash) một chiều bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hệ thống hỗ trợ xác thực qua OTP SMS/email để tăng cường bảo mật tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát và phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các hành vi truy cập trái phép.
• Kiểm tra bảo mật định kỳ: sao780 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ tại các trung tâm dữ liệu dự phòng có tiêu chuẩn bảo mật vật lý cao.

06 Quyền của người dùng

Người dùng sao780 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ đội ngũ hỗ trợ sao780 qua email support@sao780.org hoặc Zalo sao780official:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà sao780 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thay đổi có thể yêu cầu xác minh danh tính.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp phù hợp. Lưu ý rằng một số dữ liệu có thể phải được giữ lại theo yêu cầu pháp luật (ví dụ: hồ sơ giao dịch tài chính).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu sao780 tạm ngừng xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc sao780 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc xây dựng hồ sơ người dùng.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn (ví dụ: email tiếp thị), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

07 Thời gian lưu trữ dữ liệu

sao780 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là các mốc thời gian lưu trữ theo từng loại dữ liệu:

• Thông tin tài khoản người dùng: Được lưu trong suốt thời gian tài khoản hoạt động, cộng thêm 5 năm sau khi tài khoản bị đóng để tuân thủ quy định pháp luật về lưu trữ hồ sơ tài chính.
• Hồ sơ KYC và giấy tờ tùy thân: Lưu trữ tối thiểu 5 năm kể từ ngày xác minh theo yêu cầu phòng chống rửa tiền (AML).
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm theo quy định kế toán và thuế hiện hành tại Việt Nam.
• Nhật ký hoạt động (Log files): Lưu trữ tối đa 24 tháng cho mục đích bảo mật và điều tra sự cố.
• Dữ liệu Cookie và phiên truy cập: Cookie phiên xóa ngay khi đóng trình duyệt; Cookie lâu dài tối đa 12 tháng.
• Thông tin liên lạc hỗ trợ (chat, email): Lưu trữ tối đa 3 năm kể từ lần liên lạc cuối cùng.
• Tài khoản không hoạt động: Sau 24 tháng không đăng nhập, sao780 có thể xóa dữ liệu không cần thiết và thông báo trước cho người dùng qua email đã đăng ký.

Khi thời hạn lưu trữ kết thúc, dữ liệu sẽ được xóa an toàn theo phương pháp đảm bảo không thể khôi phục, hoặc được ẩn danh hóa để phục vụ mục đích thống kê nội bộ mà không còn nhận dạng được cá nhân người dùng.

08 Cập nhật chính sách bảo mật

sao780 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo bằng một hoặc nhiều phương thức sau:

• Thông báo nổi bật trên trang chủ sao780.org ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của người dùng.
• Thông báo qua kênh Zalo (sao780official) và Telegram (@sao780vn) chính thức.

Phiên bản Chính sách bảo mật mới nhất luôn được đăng tải tại sao780.org/chinh-sach-bao-mat kèm theo ngày cập nhật rõ ràng ở đầu tài liệu. Việc tiếp tục sử dụng dịch vụ sao780 sau ngày chính sách mới có hiệu lực được coi là bạn đã chấp nhận các thay đổi đó.