Chính Sách Bảo Mật sly88 –
Cam Kết Bảo Vệ Quyền Riêng Tư Của Bạn

Trong Chính sách Bảo mật này, các thuật ngữ sau được hiểu theo định nghĩa tương ứng:

• "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể được sử dụng để xác định trực tiếp hoặc gián tiếp danh tính của một cá nhân cụ thể, bao gồm tên, số điện thoại, địa chỉ email, địa chỉ IP, thông tin thiết bị và lịch sử giao dịch.
• "Xử lý dữ liệu" là bất kỳ thao tác nào được thực hiện trên dữ liệu cá nhân, bao gồm thu thập, ghi chép, lưu trữ, sử dụng, truy cập, tiết lộ, xoá hay huỷ dữ liệu.
• "Chủ thể dữ liệu" là cá nhân người dùng — tức là bạn, người đọc chính sách này — có dữ liệu cá nhân được sly88 xử lý.
• "Bên kiểm soát dữ liệu" (Data Controller) là sly88, đơn vị quyết định mục đích và phương thức xử lý dữ liệu cá nhân.
• "Bên xử lý dữ liệu" (Data Processor) là các đối tác dịch vụ được sly88 uỷ quyền xử lý dữ liệu thay mặt chúng tôi trong phạm vi được chỉ định cụ thể và ràng buộc bởi hợp đồng bảo mật.
• "Cookie" là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn nhằm ghi nhớ thông tin phiên làm việc và cải thiện trải nghiệm sử dụng.

Chính sách Bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của sly88, bao gồm:

• Website sly88 và tất cả các tên miền phụ liên quan;
• Ứng dụng web tiến bộ (PWA) trên thiết bị di động Android và iOS;
• Các dịch vụ Casino Live, Đá Gà, Nổ Hũ, Thể Thao Điện Tử và tất cả sản phẩm khác trong hệ sinh thái sly88;
• Các kênh hỗ trợ khách hàng bao gồm chat trực tiếp, email và mạng nhắn tin tức thì.

sly88 thu thập các loại dữ liệu cá nhân sau đây, tuỳ thuộc vào cách bạn sử dụng dịch vụ:

Mọi hoạt động xử lý dữ liệu cá nhân của sly88 đều dựa trên ít nhất một trong các cơ sở pháp lý sau theo quy định của pháp luật Việt Nam:

• Sự đồng ý của chủ thể dữ liệu: Bằng việc đăng ký tài khoản sly88 và tích vào ô xác nhận đồng ý với Chính sách Bảo mật, bạn đã cung cấp sự đồng ý có hiểu biết, tự nguyện và rõ ràng cho việc xử lý dữ liệu như được mô tả trong chính sách này;
• Thực hiện hợp đồng: Một phần dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký — ví dụ như thông tin tài khoản để xử lý nạp/rút tiền;
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu giữ theo yêu cầu của quy định pháp luật, ví dụ như thông tin xác minh danh tính (KYC) theo quy định phòng chống rửa tiền;
• Lợi ích hợp pháp: Một số xử lý dữ liệu nhất định nhằm bảo vệ an ninh hệ thống, phát hiện gian lận và cải thiện dịch vụ — những lợi ích này được xác định là không lấn át quyền và lợi ích của người dùng.

sly88 sử dụng dữ liệu cá nhân của người dùng cho các mục đích rõ ràng sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng; xử lý giao dịch nạp và rút tiền; cung cấp quyền truy cập vào các game Casino, Đá Gà, Nổ Hũ và Thể Thao Điện Tử của sly88;
• Xác minh danh tính (KYC): Đảm bảo người dùng đáp ứng điều kiện độ tuổi tối thiểu 18 tuổi và ngăn chặn gian lận danh tính trong các giao dịch tài chính;
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động bất hợp pháp, gian lận hoặc vi phạm điều khoản sử dụng; giám sát các giao dịch đáng ngờ theo quy định phòng chống rửa tiền;
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ khách hàng dựa trên lịch sử tương tác;
• Cá nhân hoá trải nghiệm: Cung cấp khuyến mãi phù hợp với thói quen chơi của bạn, gợi ý game dựa trên sở thích và điều chỉnh giao diện theo thiết bị của bạn — hoàn toàn trong phạm vi dịch vụ sly88;
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ và hợp tác với cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam;
• Chơi có trách nhiệm: Giám sát các dấu hiệu cờ bạc có vấn đề để cung cấp thông tin hỗ trợ và kích hoạt các công cụ tự bảo vệ theo yêu cầu.

sly88 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng với bên thứ ba. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, dữ liệu có thể được chia sẻ với:

• Đối tác cung cấp dịch vụ thanh toán: Các đơn vị như MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV và Techcombank nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này ràng buộc bởi hợp đồng bảo mật với sly88 và chính sách bảo mật riêng của họ;
• Nhà cung cấp game và phần mềm: Các đối tác game như PG Soft, Pragmatic Play và nhà cung cấp casino live nhận dữ liệu phiên tối thiểu để vận hành trò chơi — họ không nhận thông tin định danh đầy đủ;
• Nhà cung cấp dịch vụ hạ tầng: Đối tác lưu trữ đám mây và CDN nhận quyền truy cập kỹ thuật vào hạ tầng chứa dữ liệu được mã hoá — không có quyền đọc nội dung;
• Cơ quan pháp luật: Khi được yêu cầu hợp pháp bởi Cơ quan điều tra, Viện kiểm sát, Toà án hoặc cơ quan nhà nước có thẩm quyền của Việt Nam theo đúng thủ tục pháp lý;
• Trong trường hợp mua bán/sáp nhập doanh nghiệp: Nếu sly88 tham gia vào giao dịch mua lại, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận duy trì mức bảo mật tương đương.

sly88 sử dụng các công nghệ theo dõi sau đây để cải thiện trải nghiệm người dùng và đảm bảo hoạt động đúng đắn của dịch vụ:

• Cookie phiên (Session Cookie): Lưu giữ trạng thái đăng nhập trong phiên làm việc — tự động xoá khi đóng trình duyệt. Không thể tắt vì là điều kiện bắt buộc để dịch vụ hoạt động;
• Cookie lưu trữ lâu dài (Persistent Cookie): Ghi nhớ tuỳ chọn giao diện, ngôn ngữ và thiết lập "Ghi nhớ đăng nhập" — được lưu đến khi hết hạn hoặc bạn xoá thủ công;
• Cookie phân tích (Analytics Cookie): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với sly88 — giúp chúng tôi xác định lỗi kỹ thuật và cải thiện luồng người dùng. Có thể tắt trong cài đặt cookie;
• Local Storage và Session Storage: Lưu trữ dữ liệu tạm thời trên trình duyệt để cải thiện tốc độ tải trang và giảm yêu cầu máy chủ không cần thiết.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie phiên sẽ khiến bạn không thể đăng nhập và sử dụng dịch vụ sly88.

sly88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nhiều lớp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiêu huỷ hoặc tiết lộ:

• Mã hoá truyền tải: TLS 1.3/SSL 256-bit cho tất cả dữ liệu di chuyển giữa thiết bị của bạn và máy chủ sly88;
• Mã hoá lưu trữ: AES-256 cho dữ liệu nhạy cảm lưu trữ trên cơ sở dữ liệu — ngay cả quản trị viên hệ thống cũng không thể đọc mật khẩu người dùng;
• Kiểm soát truy cập: Phân quyền truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho nhiệm vụ của họ;
• Xác thực hai lớp: Bắt buộc cho toàn bộ nhân viên sly88 khi truy cập hệ thống nội bộ; có sẵn và được khuyến khích cho tài khoản người dùng;
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục, cảnh báo và phản ứng tự động với các hành vi đáng ngờ;
• Kiểm thử bảo mật định kỳ: Đội ngũ bảo mật nội bộ và công ty kiểm thử bên ngoài thực hiện pentest hàng quý để phát hiện và vá các lỗ hổng trước khi bị khai thác.

sly88 lưu giữ dữ liệu cá nhân trong thời gian tối thiểu cần thiết cho từng mục đích, theo quy định sau:

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá theo quy trình nội bộ của sly88.

Theo quy định của Nghị định 13/2023/NĐ-CP và pháp luật bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu mà sly88 đang xử lý:

Một số đối tác dịch vụ kỹ thuật của sly88 hoạt động tại các quốc gia ngoài Việt Nam. Trong trường hợp dữ liệu của bạn cần được chuyển ra ngoài lãnh thổ Việt Nam, sly88 đảm bảo:

• Quốc gia nhận dữ liệu có khung pháp lý bảo vệ dữ liệu được Bộ Công an Việt Nam công nhận là đủ tiêu chuẩn bảo vệ tương đương;
• Hợp đồng chuyển dữ liệu tiêu chuẩn (Standard Contractual Clauses) được ký kết với bên nhận, ràng buộc họ theo các nghĩa vụ bảo mật tương đương pháp luật Việt Nam;
• Dữ liệu được mã hoá trước và trong quá trình chuyển giao quốc tế;
• Việc chuyển dữ liệu được thực hiện theo thủ tục thông báo Bộ Công an theo quy định tại Nghị định 13/2023/NĐ-CP.

Dịch vụ của sly88 tuyệt đối không dành cho người dưới 18 tuổi. sly88 không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa thành niên.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản sly88 bằng cách cung cấp thông tin sai về độ tuổi, vui lòng liên hệ ngay với đội hỗ trợ sly88. Chúng tôi sẽ:

• Đóng tài khoản ngay lập tức sau khi xác minh;
• Xoá toàn bộ dữ liệu cá nhân liên quan trong vòng 72 giờ làm việc;
• Hoàn trả số tiền nạp (nếu có) về phương thức thanh toán đã dùng.

Bộ phận Bảo vệ Dữ liệu của sly88 chịu trách nhiệm giám sát việc tuân thủ Chính sách Bảo mật này và xử lý mọi yêu cầu liên quan đến quyền bảo mật dữ liệu của người dùng.

Để thực hiện quyền của bạn hoặc gửi khiếu nại về cách sly88 xử lý dữ liệu cá nhân, vui lòng liên hệ thông qua các kênh hỗ trợ chính thức của sly88 (Zalo, Telegram hoặc Live Chat). Trong yêu cầu, hãy ghi rõ:

• Tên tài khoản sly88 và số điện thoại đăng ký;
• Loại quyền bạn muốn thực hiện (xem, sửa, xoá, xuất, hạn chế...);
• Mô tả chi tiết yêu cầu hoặc khiếu nại của bạn.

Thời gian xử lý tiêu chuẩn: 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ. Nếu không hài lòng với phản hồi của sly88, bạn có quyền khiếu nại lên Cục An toàn thông tin, Bộ Thông tin và Truyền thông Việt Nam theo quy định pháp luật.

sly88 có thể cập nhật Chính sách Bảo mật này để phản ánh các thay đổi trong hoạt động xử lý dữ liệu hoặc đáp ứng các yêu cầu pháp lý mới. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này;
• Đặt thông báo nổi bật trên trang chủ sly88 trong ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Trong trường hợp thay đổi ảnh hưởng đáng kể đến quyền lợi của người dùng, yêu cầu xác nhận đồng ý lại khi đăng nhập.

Chúng tôi khuyến khích bạn xem lại Chính sách Bảo mật định kỳ. Việc tiếp tục sử dụng dịch vụ sly88 sau khi thay đổi có hiệu lực được coi là chấp thuận phiên bản mới.