Chính Sách Bảo Mật s368

Chính sách bảo mật này ("Chính sách") do s368 ("Chúng tôi", "s368", "Nền tảng") ban hành và áp dụng đối với toàn bộ thông tin cá nhân được thu thập, xử lý và lưu trữ liên quan đến người dùng ("Bạn", "Thành viên") khi sử dụng website, ứng dụng di động và các dịch vụ liên quan của s368.

Chính sách này được xây dựng phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam và các tiêu chuẩn quốc tế về quyền riêng tư. Bằng cách sử dụng dịch vụ s368, bạn đồng ý với các điều khoản được quy định trong Chính sách này.

Nếu bạn không đồng ý với bất kỳ phần nào của Chính sách này, vui lòng ngừng sử dụng dịch vụ s368 và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản và dữ liệu liên quan.

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), vị trí địa lý cấp độ thành phố/tỉnh.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã chơi, thời gian truy cập, các trang đã xem trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, kết quả thắng/thua, số dư tài khoản tại các thời điểm.
• Cookie và dữ liệu phiên: Token phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện người dùng.

s368 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản, xác thực danh tính, xử lý giao dịch nạp/rút tiền, theo dõi số dư và lịch sử cá cược.
• Tuân thủ pháp luật và phòng chống gian lận: Xác minh KYC/AML (phòng chống rửa tiền), báo cáo cho cơ quan có thẩm quyền khi được yêu cầu, phát hiện và ngăn chặn gian lận.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, gửi thông báo bảo mật, xác thực hai yếu tố (2FA).
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp, ghi lại lịch sử liên lạc để tham chiếu.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện giao diện, tốc độ và trải nghiệm tổng thể của nền tảng.
• Tiếp thị cá nhân hóa (chỉ với sự đồng ý): Gửi thông báo khuyến mãi phù hợp dựa trên sở thích và lịch sử chơi của bạn. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Chơi có trách nhiệm: Theo dõi các chỉ số hành vi cá cược để phát hiện sớm dấu hiệu cần can thiệp và đảm bảo công cụ tự giới hạn hoạt động đúng.

Mọi hoạt động xử lý dữ liệu cá nhân tại s368 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Cần thiết để cung cấp dịch vụ mà bạn đã đăng ký và đồng ý sử dụng.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo tài chính theo yêu cầu pháp luật.
• Lợi ích hợp pháp: Ngăn chặn gian lận, bảo mật hệ thống và cải thiện dịch vụ — những mục đích không xâm phạm quyền cơ bản của bạn.
• Sự đồng ý: Đối với các mục đích tiếp thị và phân tích không thiết yếu — bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến dịch vụ cơ bản.

s368 chỉ chia sẻ dữ liệu của bạn trong các trường hợp hạn chế sau:

• Đối tác thanh toán: MoMo, ZaloPay, các ngân hàng Việt Nam — chỉ dữ liệu cần thiết để hoàn thành giao dịch tài chính, không bao gồm lịch sử cá cược.
• Nhà cung cấp game: Evolution Gaming, PG Soft, Pragmatic Play và các đối tác game — chỉ ID phiên ẩn danh để xác thực phiên chơi, không bao gồm thông tin định danh cá nhân.
• Cơ quan pháp luật: Khi có lệnh của cơ quan có thẩm quyền Việt Nam theo đúng quy trình pháp lý — s368 sẽ thông báo cho bạn trước khi cung cấp dữ liệu (trừ trường hợp bị cấm thông báo theo lệnh pháp lý).
• Dịch vụ hỗ trợ kỹ thuật: Các nhà cung cấp dịch vụ đám mây và hạ tầng kỹ thuật ký thỏa thuận xử lý dữ liệu (DPA) với s368, cam kết tuân thủ cùng tiêu chuẩn bảo mật.

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền qua SSL/TLS 1.3 với chứng chỉ SHA-256 — không thể đọc được kể cả khi bị chặn trên đường truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (số tài khoản ngân hàng, tài liệu KYC) được mã hóa AES-256 khi lưu tại cơ sở dữ liệu.
• Mật khẩu: Được mã hóa một chiều bằng bcrypt với salt ngẫu nhiên — kể cả nhân viên s368 không thể biết mật khẩu gốc của bạn.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (least privilege) — chỉ nhân viên được ủy quyền cụ thể mới có thể truy cập từng loại dữ liệu.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7, kiểm toán bảo mật độc lập định kỳ.

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn tồn tại và thêm tối thiểu 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền.
• Tài liệu KYC: Tối thiểu 5 năm sau khi tài khoản đóng hoặc hết hiệu lực.
• Nhật ký hệ thống (logs): 12 tháng để điều tra sự cố bảo mật và hỗ trợ kỹ thuật.
• Dữ liệu tiếp thị (nếu đã đồng ý): Cho đến khi bạn rút lại sự đồng ý.

s368 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính bảo mật của dịch vụ. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu (Bắt buộc): Duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ, bảo vệ chống tấn công CSRF. Không thể tắt vì ảnh hưởng đến hoạt động cơ bản của dịch vụ.
• Cookie hiệu suất (Tùy chọn): Theo dõi hành vi điều hướng để tối ưu tốc độ tải trang và luồng trải nghiệm người dùng. Không chứa thông tin nhận dạng cá nhân.
• Cookie phân tích (Tùy chọn): Thu thập dữ liệu thống kê ẩn danh về mức độ sử dụng tính năng để ưu tiên phát triển sản phẩm. Chỉ hoạt động khi bạn đồng ý.
• Cookie bảo mật (Bắt buộc): Phát hiện đăng nhập bất thường, lưu trữ trạng thái xác thực 2FA, ghi dấu thiết bị đã tin cậy.

Bạn có thể quản lý tùy chọn cookie qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ s368.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây:

s368 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

Nếu phụ huynh hoặc người giám hộ phát hiện trẻ em đã tạo tài khoản s368, vui lòng liên hệ ngay với chúng tôi qua Live Chat hoặc email. s368 sẽ đóng tài khoản và xóa toàn bộ dữ liệu liên quan trong vòng 48 giờ kể từ khi nhận được yêu cầu có đủ bằng chứng.

s368 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động vận hành, yêu cầu pháp lý hoặc cải thiện mức độ bảo vệ dữ liệu. Các thay đổi quan trọng sẽ được thông báo qua:

• Email gửi đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi có hiệu lực (đối với thay đổi ảnh hưởng đến quyền lợi của bạn).
• Thông báo nổi bật trên trang chính của s368 khi đăng nhập.
• Cập nhật ngày "Hiệu lực từ" tại đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ sau khi Chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản cập nhật. Nếu bạn không đồng ý với thay đổi, vui lòng liên hệ để được hỗ trợ.

Mọi câu hỏi, yêu cầu liên quan đến quyền riêng tư và bảo mật dữ liệu cá nhân tại s368, vui lòng liên hệ: