Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của schcm thông qua website schcm.org, bao gồm:

• Người dùng đã đăng ký tài khoản và đang hoạt động trên nền tảng.
• Khách truy cập chưa đăng ký nhưng duyệt nội dung trên website.
• Người dùng đã đóng tài khoản nhưng dữ liệu vẫn còn trong thời hạn lưu trữ theo quy định.
• Bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ khách hàng của schcm.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng của chúng tôi. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

schcm thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

schcm sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, được phân loại theo nhóm:

3.1. Cung cấp và vận hành dịch vụ:

• Tạo và quản lý tài khoản người dùng trên nền tảng schcm.
• Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, Vietcombank và các kênh thanh toán khác.
• Cung cấp trải nghiệm chơi game được cá nhân hóa phù hợp với sở thích của bạn.
• Gửi thông báo về giao dịch, kết quả trò chơi và cập nhật tài khoản.

3.2. Xác minh danh tính và tuân thủ pháp luật:

• Xác minh độ tuổi (18+) và danh tính người dùng theo quy định KYC.
• Phòng chống rửa tiền (AML) và tài trợ khủng bố theo quy định pháp luật Việt Nam.
• Phát hiện và ngăn chặn gian lận, lạm dụng hệ thống và các hành vi vi phạm điều khoản.

3.3. Cải thiện dịch vụ và marketing:

• Phân tích hành vi người dùng để cải thiện giao diện và trải nghiệm chơi game.
• Gửi thông tin về các chương trình khuyến mãi và ưu đãi phù hợp (chỉ khi bạn đã đồng ý nhận).
• Nghiên cứu thị trường và phát triển sản phẩm mới đáp ứng nhu cầu người chơi Việt Nam.

3.4. Hỗ trợ khách hàng:

• Giải quyết các yêu cầu, khiếu nại và phản hồi của người dùng.
• Cung cấp hỗ trợ kỹ thuật và hướng dẫn sử dụng dịch vụ.
• Lưu trữ lịch sử liên lạc để đảm bảo chất lượng dịch vụ nhất quán.

Mọi hoạt động xử lý dữ liệu cá nhân của schcm đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của người dùng: Bạn đã đồng ý cho phép chúng tôi xử lý dữ liệu khi đăng ký tài khoản hoặc khi được hỏi riêng cho từng mục đích cụ thể (ví dụ: nhận email marketing).
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận, bao gồm xử lý giao dịch và cung cấp dịch vụ.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để tuân thủ các quy định pháp luật bắt buộc về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu dựa trên lợi ích hợp pháp của mình, chẳng hạn như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, miễn là không xâm phạm quyền lợi cơ bản của bạn.

schcm không bán dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ thông tin với các bên thứ ba trong các trường hợp giới hạn sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm trò chơi có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của kết quả.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật, phân tích dữ liệu và bảo mật hệ thống, được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan nhà nước: Chúng tôi có thể cung cấp dữ liệu cho cơ quan chức năng có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam.
• Phòng chống gian lận: Dữ liệu có thể được chia sẻ với các tổ chức phòng chống gian lận và rửa tiền trong khuôn khổ pháp lý cho phép.

schcm sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động bình thường. Bao gồm cookie phiên đăng nhập, token bảo mật và các thiết lập ngôn ngữ. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của trang.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website (trang nào được xem nhiều nhất, lỗi kỹ thuật gặp phải). Dữ liệu được tổng hợp và không nhận dạng cá nhân.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, âm lượng âm thanh trò chơi và các thiết lập cá nhân hóa khác để cải thiện trải nghiệm sử dụng.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể để cải thiện giao diện và tính năng. Dữ liệu phân tích được xử lý dưới dạng tổng hợp, không gắn với danh tính cá nhân.

schcm áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

Biện pháp kỹ thuật:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ của chúng tôi.
• Mã hóa AES-256 cho dữ liệu được lưu trữ tại trạng thái nghỉ (data at rest) trên hệ thống máy chủ.
• Xác thực hai yếu tố (2FA) được cung cấp cho tất cả tài khoản người dùng và bắt buộc đối với các tài khoản quản trị nội bộ.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ dự phòng tại nhiều địa điểm khác nhau.

Biện pháp tổ chức:

• Chính sách kiểm soát truy cập nghiêm ngặt: Nhân viên chỉ được truy cập dữ liệu người dùng khi có nhu cầu công việc hợp lệ.
• Đào tạo bảo mật bắt buộc định kỳ cho toàn bộ nhân viên có tiếp xúc với dữ liệu người dùng.
• Quy trình xử lý sự cố bảo mật (incident response plan) được chuẩn bị và kiểm thử thường xuyên.
• Đánh giá bảo mật của tất cả đối tác và nhà cung cấp dịch vụ bên thứ ba trước khi hợp tác.

schcm lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Trong toàn bộ thời gian tài khoản của bạn còn hoạt động, cộng thêm 05 năm sau khi tài khoản đóng để phục vụ mục đích kiểm toán và pháp lý.
• Dữ liệu giao dịch tài chính: Tối thiểu 10 năm theo quy định của pháp luật về phòng chống rửa tiền và kế toán tài chính.
• Dữ liệu xác minh danh tính (KYC): 05 năm kể từ ngày kết thúc quan hệ kinh doanh hoặc theo yêu cầu của cơ quan quản lý.
• Lịch sử liên lạc hỗ trợ: 03 năm kể từ lần liên lạc cuối cùng để đảm bảo chất lượng dịch vụ liên tục.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ ngày thu thập.
• Dữ liệu marketing (khi bạn đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc hủy đăng ký nhận thông tin.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn không thể truy nguyên. Quy trình xóa dữ liệu đảm bảo thông tin không thể khôi phục lại.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình tại schcm:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao của toàn bộ dữ liệu cá nhân mà schcm đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác, không đầy đủ trong hồ sơ của mình.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ khi có nghĩa vụ pháp lý bắt buộc chúng tôi phải lưu trữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng một số hoạt động xử lý dữ liệu trong khi có khiếu nại hoặc tranh chấp đang được giải quyết.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình dưới định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối một số hoạt động xử lý dữ liệu, đặc biệt là các hoạt động dựa trên lợi ích hợp pháp hoặc mục đích marketing trực tiếp.
• Quyền rút lại đồng ý: Bạn có thể rút lại bất kỳ sự đồng ý nào đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã diễn ra.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu qua email hỗ trợ của chúng tôi. schcm cam kết phản hồi mọi yêu cầu liên quan đến quyền của người dùng trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

schcm nghiêm túc thực hiện các quy định về bảo vệ người chơi chưa đủ tuổi. Dịch vụ của chúng tôi được thiết kế và chỉ dành riêng cho người từ đủ 18 tuổi trở lên.

Trong quá trình đăng ký, schcm yêu cầu xác minh độ tuổi thông qua tài liệu nhận dạng có ảnh hợp lệ (CCCD/CMND). Quy trình xác minh KYC bắt buộc được thực hiện trước khi bất kỳ giao dịch tài chính nào được cho phép.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ nằm ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ đám mây quốc tế hoặc đối tác kỹ thuật toàn cầu.

Khi thực hiện chuyển dữ liệu quốc tế, schcm đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam.
• Ký kết các điều khoản bảo vệ dữ liệu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu.
• Tuân thủ đầy đủ các quy định của pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài.
• Chỉ chuyển dữ liệu tối thiểu cần thiết và trong thời gian ngắn nhất có thể.

schcm có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc dịch vụ của chúng tôi. Quy trình thông báo khi có thay đổi:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách.
• Gửi thông báo email đến tất cả người dùng đã đăng ký ít nhất 14 ngày trước khi thay đổi quan trọng có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện đăng nhập trong thời gian chuyển tiếp.
• Yêu cầu người dùng xác nhận đồng ý với chính sách mới đối với các thay đổi ảnh hưởng đáng kể đến quyền riêng tư.

Nếu bạn không đồng ý với các thay đổi trong chính sách bảo mật mới, bạn có quyền yêu cầu xóa tài khoản và dữ liệu trước khi chính sách mới có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau thời điểm thay đổi có hiệu lực được hiểu là bạn đã chấp thuận chính sách mới.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách schcm xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected]
• Thời gian phản hồi: Trong vòng 48 giờ đối với yêu cầu khẩn cấp, tối đa 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu.
• Hỗ trợ 24/7: Đội ngũ hỗ trợ tiếng Việt sẵn sàng hỗ trợ tất cả các ngày trong tuần, kể cả ngày lễ Tết.

Trong trường hợp bạn cho rằng quyền riêng tư của mình bị xâm phạm và schcm không giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan quản lý bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật Việt Nam.