Chính Sách Bảo Mật
Dữ Liệu Cá Nhân

swim88 thu thập dữ liệu cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn đăng ký, sử dụng và tương tác với nền tảng. Dưới đây là phân loại chi tiết các thông tin được thu thập:

Thông tin bạn chủ động cung cấp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Chứng minh nhân dân / Căn cước công dân / Hộ chiếu (theo yêu cầu xác minh KYC);
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú;
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được băm — không lưu dạng văn bản thô), câu hỏi bảo mật;
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản để xử lý giao dịch nạp/rút tiền. Lưu ý: swim88 không lưu trữ số thẻ tín dụng đầy đủ;
• Tài liệu xác minh: Ảnh chụp giấy tờ tùy thân (CCCD, hộ chiếu) và ảnh selfie chụp kèm giấy tờ khi xác minh danh tính.

Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng;
• Thời gian truy cập, trang đã xem, thời gian dừng lại trên từng trang;
• Dữ liệu về hành vi đặt cược: lịch sử giao dịch, tỷ lệ thắng thua, sản phẩm yêu thích;
• Cookie và dữ liệu phiên (session) — xem chi tiết tại Mục 5;
• Dữ liệu vị trí địa lý ở cấp độ tỉnh/thành phố (không phải tọa độ GPS chính xác).

swim88 sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài các mục đích này mà không có sự đồng ý của bạn:

swim88 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:

• Sự đồng ý: Bạn đã đồng ý cho phép chúng tôi xử lý dữ liệu khi đăng ký tài khoản hoặc đồng ý nhận thông báo marketing. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào;
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký;
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ hoặc xử lý theo yêu cầu của pháp luật Việt Nam (ví dụ: lưu trữ hồ sơ giao dịch tài chính);
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an ninh hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ, miễn là không xâm phạm quyền lợi cơ bản của bạn.

swim88 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp được liệt kê rõ ràng dưới đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác (Vietcombank và các ngân hàng liên kết) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các bên này có nghĩa vụ bảo mật tương đương theo hợp đồng;
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino, cá cược thể thao, đá gà và nổ hũ nhận ID người chơi (dạng ẩn danh) để tích hợp kỹ thuật, không nhận thông tin định danh cá nhân;
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ đám mây và dịch vụ lưu trữ bảo mật được sử dụng để vận hành nền tảng, tất cả đều ký kết thỏa thuận bảo mật dữ liệu;
• Cơ quan pháp luật: swim88 có nghĩa vụ cung cấp thông tin khi có lệnh của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật Việt Nam;
• Phòng chống gian lận: Thông tin giao dịch bất thường có thể được chia sẻ với các tổ chức chống gian lận trong ngành để bảo vệ hệ sinh thái cá cược trực tuyến.

swim88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập website.

Chúng tôi sử dụng các loại cookie sau:

• Cookie bắt buộc: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của website. Không thể tắt loại cookie này;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng website (trang được truy cập nhiều nhất, thời gian tải trang) để chúng tôi cải thiện hiệu suất;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ng ôn ngữ, múi giờ, giao diện) để cá nhân hóa trải nghiệm;
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng hợp để tối ưu hóa sản phẩm và dịch vụ.

Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của website. Để tắt cookie, truy cập phần Cài đặt (Settings) → Quyền riêng tư (Privacy) trong trình duyệt bạn đang sử dụng.

swim88 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hành vi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

Biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 (SSL 256-bit);
• Mã hóa dữ liệu lưu trữ (AES-256) cho thông tin nhạy cảm;
• Xác thực hai yếu tố (2FA) cho tất cả tài khoản quản trị viên;
• Hệ thống tường lửa nhiều lớp và giám sát xâm nhập 24/7;
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing);
• Sao lưu dữ liệu tự động và kế hoạch khôi phục sau thảm họa (disaster recovery).

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại;
• Lịch sử giao dịch tài chính: tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền;
• Tài liệu xác minh danh tính (KYC): lưu trữ tối thiểu 5 năm sau khi tài khoản đóng;
• Dữ liệu phiên và nhật ký truy cập: tối đa 90 ngày;
• Dữ liệu marketing (nếu bạn đã đồng ý): đến khi bạn hủy đăng ký nhận thông báo.

Theo quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà swim88 đang nắm giữ:

• Quyền được biết: Quyền được thông báo về việc dữ liệu của bạn đang được thu thập và xử lý như thế nào;
• Quyền truy cập: Quyền yêu cầu bản sao dữ liệu cá nhân mà swim88 đang lưu trữ về bạn;
• Quyền chỉnh sửa: Quyền yêu cầu sửa đổi thông tin không chính xác hoặc cập nhật thông tin đã lỗi thời;
• Quyền xóa: Quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định (trừ khi việc lưu trữ là bắt buộc theo pháp luật);
• Quyền hạn chế xử lý: Quyền yêu cầu tạm dừng xử lý dữ liệu trong khi xem xét khiếu nại của bạn;
• Quyền phản đối: Quyền phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp;
• Quyền di chuyển dữ liệu: Quyền nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với swim88 qua địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu — [Loại yêu cầu]". Chúng tôi sẽ xác nhận và xử lý yêu cầu trong vòng 7 ngày làm việc.

swim88 nghiêm túc thực hiện chính sách chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

• Quy trình đăng ký tài khoản yêu cầu khai báo ngày sinh và xác minh độ tuổi;
• Tài khoản bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức;
• Mọi số dư và giao dịch liên quan sẽ bị hủy theo quy trình pháp lý tương ứng;
• Dữ liệu của người dùng chưa đủ tuổi sẽ được xóa khỏi hệ thống trong thời gian sớm nhất.

swim88 có quyền cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ swim88.com ít nhất 7 ngày trước khi thay đổi có hiệu lực;
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn (nếu có);
• Cập nhật ngày "Phiên bản hiệu lực" ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ swim88 sau ngày có hiệu lực được coi là bạn đã chấp nhận phiên bản Chính Sách Bảo Mật cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách swim88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — tiêu đề email: "Khiếu nại bảo mật dữ liệu";
• Thời gian phản hồi: Tối đa 3 ngày làm việc đối với câu hỏi thông thường; tối đa 7 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu;
• Hỗ trợ trực tuyến: Chat trực tiếp 24/7 trên nền tảng swim88.com bằng tiếng Việt.