Chính Sách Bảo Mật
sangelink

Chính sách Bảo mật này ("Chính sách") được ban hành bởi sangelink ("chúng tôi", "nền tảng") và áp dụng cho tất cả người dùng truy cập hoặc sử dụng dịch vụ tại sangelink.app. Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân và cam kết xử lý thông tin của bạn một cách có trách nhiệm, minh bạch và an toàn.

Chính sách này mô tả chi tiết: (i) loại dữ liệu cá nhân chúng tôi thu thập; (ii) mục đích và cơ sở pháp lý để xử lý dữ liệu; (iii) cách chúng tôi bảo vệ và lưu trữ dữ liệu; (iv) quyền của bạn đối với dữ liệu cá nhân của mình. Chính sách này là một phần không tách rời của Điều khoản & Điều kiện sangelink.

sangelink thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Dữ liệu bạn cung cấp trực tiếp

2.2. Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình
• Dữ liệu hành vi: Lịch sử truy cập, trang đã xem, thời gian phiên, thao tác nhấp chuột
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (cấp tỉnh/thành phố)
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cược, kết quả trò chơi
• Cookie và công nghệ theo dõi tương tự (xem Mục 5)

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (Vietcombank, Techcombank, BIDV, Agribank, MB Bank, ACB, Sacombank, MoMo, ZaloPay, VNPay) hoặc cơ quan phòng chống gian lận để xác minh tính hợp lệ của thông tin bạn cung cấp.

sangelink sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, dựa tr ên cơ sở pháp lý tương ứng:

• Thực hiện hợp đồng: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp dịch vụ trò chơi
• Tuân thủ pháp luật: Xác minh danh tính (KYC), phòng chống rửa tiền (AML), báo cáo theo yêu cầu cơ quan nhà nước Việt Nam
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, phân tích hành vi để cải thiện dịch vụ
• Sự đồng ý của bạn: Gửi thông báo khuyến mãi, cập nhật sản phẩm mới qua email hoặc SMS (bạn có thể hủy đăng ký bất kỳ lúc nào)
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp, cải thiện chất lượng dịch vụ

sangelink không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

4.1. Nhà cung cấp dịch vụ được ủy quyền

Chúng tôi hợp tác với các đối tác kỹ thuật và vận hành được ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt, bao gồm: nhà cung cấp hạ tầng đám mây, cổng thanh toán nội địa Việt Nam, dịch vụ xác minh danh tính và nhà cung cấp phần mềm trò chơi. Các đối tác này chỉ được phép xử lý dữ liệu theo chỉ thị của sangelink và không được sử dụng dữ liệu cho mục đích riêng.

4.2. Yêu cầu pháp lý

sangelink có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam (Bộ Công an, Ngân hàng Nhà nước, Bộ Tài chính) theo đúng quy định pháp luật hiện hành, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của sangelink trong các thủ tục tố tụng.

4.3. Chuyển giao doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết duy trì các tiêu chuẩn bảo mật tương đương. Bạn sẽ được thông báo trước ít nhất 30 ngày về bất kỳ thay đổi nào như vậy.

sangelink sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của sangelink.

sangelink áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ sangelink được mã hóa bằng TLS 1.3 / SSL 256-bit
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ
• Xác thực đa lớp: Hỗ trợ xác thực 2 yếu tố (2FA) qua SMS OTP hoặc ứng dụng xác thực
• Kiểm soát truy cập: Nhân viên sangelink chỉ được truy cập dữ liệu theo nguyên tắc "cần biết" (need-to-know)
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động 24/7
• Kiểm tra định kỳ: Kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng được thực hiện định kỳ bởi bên thứ ba độc lập

sangelink lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật Việt Nam:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch (theo quy định phòng chống rửa tiền)
• Dữ liệu xác minh danh tính (KYC): Tối thiểu 5 năm sau khi tài khoản bị đóng
• Nhật ký truy cập và bảo mật: 12 tháng
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên. Bạn có thể yêu cầu xóa dữ liệu sớm hơn theo quyền tại Mục 8, tuy nhiên một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý bắt buộc.

Theo pháp luật bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây:

• Quyền truy cập: Yêu cầu xem bản sao dữ liệu cá nhân mà sangelink đang lưu trữ về bạn
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó
• Quyền khiếu nại: Khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua live chat 24/7 hoặc email: [email protected]. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ sangelink chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người chưa đủ 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cho sangelink, vui lòng liên hệ ngay với chúng tôi để chúng tôi xóa thông tin đó và đóng tài khoản.

sangelink có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Mọi thay đổi quan trọng sẽ được thông báo qua:

• Thông báo nổi bật trên trang chủ sangelink.app ít nhất 7 ngày trước khi có hiệu lực
• Email gửi đến địa chỉ đăng ký của bạn
• Thông báo đẩy (push notification) trên ứng dụng di động (nếu có)

Ngày cập nhật mới nhất luôn được hiển thị ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc chấp nhận phiên bản Chính sách mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của sangelink:

• Email bảo mật: [email protected]
• Email hỗ trợ chung: [email protected]
• Live chat: Trực tuyến 24/7 tại sangelink.app
• Thời gian phản hồi: Trong vòng 15 ngày làm việc