Chính Sách Bảo Mật San Club – Dữ Liệu Của Bạn Luôn Được Bảo Vệ

San Club chỉ thu thập những thông tin thực sự cần thiết để vận hành dịch vụ, xác minh danh tính theo yêu cầu pháp lý và mang lại trải nghiệm tốt nhất cho người chơi Việt Nam. Chúng tôi không thu thập dữ liệu thừa hay theo dõi người dùng vượt quá phạm vi cần thiết.

Thông tin được thu thập theo hai hình thức chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và thông tin hệ thống tự động ghi lại trong quá trình bạn truy cập nền tảng San Club.

Mọi dữ liệu mà San Club thu thập đều phục vụ một hoặc nhiều mục đích cụ thể, hợp pháp và được thông báo rõ ràng trước khi thu thập. Chúng tôi không sử dụng dữ liệu của bạn vượt quá phạm vi đã cam kết dưới đây.

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xửlý giao dịch nạp/rút tiền, cung cấp dịch vụ chơi game liên tục và ổn định.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và tài trợ khủng bố (CTF) theo yêu cầu pháp lý quốc tế.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận hoặc hoạt động đáng ngờ trên tài khoản của bạn.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, phản hồi yêu cầu hỗ trợ và cải thiện chất lượng dịch vụ.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích của bạn.
• Thông báo quan trọng: Gửi thông tin về cập nhật điều khoản, thay đổi chính sách bảo mật hoặc sự cố kỹ thuật ảnh hưởng đến tài khoản.
• Marketing (khi có sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi và sự kiện đặc biệt – chỉ khi bạn đã đồng ý nhận thông báo này.
• Phân tích và cải tiến: Sử dụng dữ liệu tổng hợp (đã ẩn danh) để phân tích hành vi sử dụng và cải thiện nền tảng San Club.

San Club chỉ xử lý dữ liệu cá nhân khi có một trong các cơ sở pháp lý hợp lệ sau đây. Việc xác định rõ cơ sở pháp lý giúp đảm bảo quyền lợi của bạn được bảo vệ đúng mức và minh bạch theo tiêu chuẩn bảo mật quốc tế.

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo thỏa thuận dịch vụ giữa San Club và người dùng – bao gồm vận hành tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ theo quy định pháp lý bắt buộc, đặc biệt là các yêu cầu AML/CTF và KYC.
• Lợi ích hợp pháp: San Club có lợi ích hợp pháp trong việc phát hiện gian lận, bảo vệ tài sản người dùng và duy trì an toàn hệ thống – miễn là không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Đối với các mục đích không bắt buộc như gửi email marketing, San Club chỉ xử lý dữ liệu khi bạn đã đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

San Club không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, một số đối tác kỹ thuật và pháp lý có thể được tiếp cận dữ liệu ở mức độ giới hạn và có kiểm soát chặt chẽ.

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ có nghĩa vụ bảo mật riêng theo quy định tài chính Việt Nam.
• Nhà cung cấp trò chơi: Các nhà phát triển game (software providers) có thể nhận ID người dùng ẩn danh để xử lý kết quả trò chơi – không nhận họ tên hay thông tin định danh thực.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây và bảo mật mạng được sử dụng để vận hành hệ thống San Club – tất cả đều ký thỏa thuận bảo mật dữ liệu ràng buộc pháp lý.
• Cơ quan pháp lý: San Club có thể phải cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền – ví dụ trong điều tra hình sự hoặc kiểm tra tuân thủ AML.

San Club đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu cá nhân và tài chính của người dùng luôn được bảo vệ ở mức cao nhất. Chúng tôi áp dụng nhiều lớp bảo vệ đồng thời để giảm thiểu rủi ro từ cả bên trong lẫn bên ngoài hệ thống.

• Mã hóa AES-256: Toàn bộ dữ liệu nhạy cảm được mã hóa bằng chuẩn AES-256-bit khi lưu trữ – tiêu chuẩn được sử dụng bởi các tổ chức tài chính và chính phủ trên toàn thế giới.
• SSL/TLS 1.3: Mọi dữ liệu truyền qua mạng giữa thiết bị của bạn và máy chủ San Club đều được mã hóa bằng giao thức TLS 1.3 – phiên bản bảo mật nhất hiện tại.
• Kiểm soát truy cập nội bộ: Dữ liệu người dùng chỉ được truy cập bởi nhân viên có thẩm quyền cụ thể, được xác thực hai yếu tố và ghi nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: San Club thực hiện penetration testing và đánh giá lỗ hổng bảo mật (vulnerability assessment) ít nhất mỗi quý một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi khi có sự cố.

Về thời gian lưu trữ, San Club giữ dữ liệu cá nhân trong suốt thời gian tài khoản của bạn còn hoạt động và thêm 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý AML. Dữ liệu kỹ thuật như nhật ký truy cập được giữ tối đa 12 tháng. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn theo quy trình an toàn.

San Club sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và duy trì trạng thái đăng nhập. Bạn có quyền kiểm soát việc sử dụng cookie thông qua cài đặt trình duyệt của mình.

San Club tôn trọng và bảo đảm đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân theo tiêu chuẩn bảo mật quốc tế. Để thực hiện bất kỳ quyền nào dưới đây, bạn chỉ cần gửi yêu cầu qua email support@sanclub.wine – San Club sẽ phản hồi trong vòng 30 ngày.

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà San Club đang lưu trữ về bạn, bao gồm cả lịch sử giao dịch.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc đã thay đổi, bạn có thể yêu cầu San Club cập nhật ngay lập tức.
• Quyền xóa: Trong các trường hợp cho phép bởi pháp luật, bạn có quyền yêu cầu xóa dữ liệu cá nhân (trừ dữ liệu phải giữ theo nghĩa vụ pháp lý AML).
• Quyền phản đối: Bạn có quyền phản đối việc San Club xử lý dữ liệu của bạn cho mục đích marketing hoặc phân tích – phản đối có hiệu lực ngay lập tức.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu San Club cung cấp dữ liệu của mình theo định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền hạn chế xử lý: Trong khi tranh chấp về tính chính xác của dữ liệu đang được giải quyết, bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu đó.

San Club nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Đây không chỉ là yêu cầu pháp lý mà còn là cam kết đạo đức của San Club đối với cộng đồng. Chúng tôi áp dụng nhiều biện pháp kỹ thuật và quy trình để đảm bảo điều này được thực thi nghiêm túc.

• Quy trình KYC bắt buộc xác minh ngày sinh qua giấy tờ tùy thân có ảnh do nhà nước cấp.
• Ảnh selfie kèm giấy tờ giúp xác minh người đăng ký là chủ nhân thực sự của giấy tờ đó.
• Hệ thống tự động gắn cờ và đình chỉ tài khoản nếu có dấu hiệu người dùng chưa đủ 18 tuổi.

Nếu bạn nghi ngờ có người dưới 18 tuổi đang sử dụng tài khoản San Club, hãy báo cáo ngay qua support@sanclub.wine. San Club sẽ điều tra và xử lý trong vòng 24 giờ. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, toàn bộ dữ liệu sẽ bị xóa ngay lập tức và số tiền trong tài khoản được hoàn trả theo quy trình bảo vệ người chơi.

San Club có thể cập nhật chính sách bảo mật này khi cần thiết – ví dụ khi có thay đổi về quy định pháp lý, công nghệ bảo mật mới hoặc mở rộng dịch vụ. Ngày cập nhật luôn được hiển thị rõ ràng ở đầu trang và đầu tài liệu này.

Đối với những thay đổi quan trọng ảnh hưởng trực tiếp đến quyền riêng tư của bạn – ví dụ thay đổi cách chia sẻ dữ liệu với bên thứ ba – San Club sẽ gửi thông báo qua email ít nhất 14 ngày trước khi có hiệu lực, cho bạn đủ thời gian xem xét và quyết định có tiếp tục sử dụng dịch vụ hay không.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật và cách San Club xử lý dữ liệu cá nhân của bạn, đội ngũ chuyên trách về quyền riêng tư của chúng tôi luôn sẵn sàng hỗ trợ bằng tiếng Việt.

• Email bảo mật: support@sanclub.wine – tiêu đề email "Yêu cầu về quyền riêng tư" để được ưu tiên xử lý.
• Live chat: Hỗ trợ tiếng Việt 24/7 trực tiếp trên nền tảng San Club – thời gian phản hồi dưới 5 phút.
• Thời gian xử lý: Mọi yêu cầu về quyền riêng tư được phản hồi trong vòng 72 giờ và hoàn thành trong 30 ngày theo tiêu chuẩn quốc tế.