Chính Sách Bảo Mật Dữ Liệu Cá Nhân của s368

1Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi s368 ("chúng tôi") thông qua tên miền s368.asia và tất cả các dịch vụ liên quan, bao gồm casino live, nổ hũ, đá gà, game bài và các tính năng khác trên nền tảng s368.

Chính sách này được xây dựng dựa trên Nghị định 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, cùng các văn bản pháp luật có liên quan. Bằng việc sử dụng dịch vụ s368, bạn đồng ý với việc thu thập và xử lý dữ liệu cá nhân theo Chính sách này.

2Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

s368 chỉ thu thập dữ liệu ở mức cần thiết và tỷ lệ tương xứng với mục đích xử lý. Dữ liệu được phân loại thành các nhóm sau:

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử đặt cược, game đã chơi, thời gian phiên chơi, lịch sử nạp/rút tiền.
• Dữ liệu điều hướng: Các trang đã xem, thời gian xem, nguồn truy cập (referral), đường dẫn điều hướng trong trang.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 7 — Cookie & Theo dõi.

3Mục Đích Xử Lý Dữ Liệu Cá Nhân

s368 xử lý dữ liệu cá nhân của bạn cho các mục đích được quy định rõ ràng sau đây:

1. Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính đăng nhập, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán tiền thắng cược.
2. Xác minh danh tính và tuổi (KYC): Đảm bảo người dùng đủ 18 tuổi trở lên và không nằm trong danh sách hạn chế theo quy định pháp luật.
3. Phòng chống gian lận và rửa tiền (AML): Phát hiện, điều tra và ngăn chặn các hành vi gian lận, lạm dụng hệ thống, rửa tiền hoặc tài trợ khủng bố.
4. Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý bao gồm báo cáo giao dịch bất thường, lưu trữ hồ sơ theo quy định và hợp tác với cơ quan nhà nước khi được yêu cầu hợp lệ.
5. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và cải thiện chất lượng dịch vụ CSKH.
6. Cải thiện sản phẩm: Phân tích hành vi người dùng tổng hợp (không nhận dạng cá nhân) để cải thiện giao diện, tính năng và trải nghiệm tổng thể của nền tảng s368.
7. Giao tiếp dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách, bảo trì hệ thống và các cảnh báo bảo mật quan trọng.
8. Chương trình khuyến mãi: Gửi thông tin khuyến mãi và ưu đãi phù hợp với sở thích của bạn — chỉ khi bạn đồng ý nhận thông tin này.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, s368 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của bạn (Điều 11 NĐ 13/2023): Đối với xử lý dữ liệu nhạy cảm và gửi thông tin tiếp thị. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Các xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm xác thực tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Dữ liệu được xử lý để tuân thủ các yêu cầu pháp lý về AML, KYC và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ — trong phạm vi không xâm phạm quyền và lợi ích hợp pháp của bạn.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

s368 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

• Đối tác dịch vụ thiết yếu: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV) và nhà cung cấp game (Evolution Gaming, Pragmatic Play) cần thiết để vận hành dịch vụ. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được xử lý dữ liệu theo chỉ thị của s368.
• Yêu cầu pháp luật: Khi có lệnh hợp lệ từ tòa án, cơ quan điều tra hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Bảo vệ lợi ích hợp pháp: Trong trường hợp cần ngăn chặn gian lận, tội phạm tài chính hoặc bảo vệ tính toàn vẹn của hệ thống s368.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu có thể được chuyển giao cho bên tiếp quản — người dùng sẽ được thông báo trước.

6Lưu Trữ Dữ Liệu Và Bảo Mật Kỹ Thuật

Dữ liệu cá nhân của bạn được lưu trữ trên các máy chủ đặt tại các trung tâm dữ liệu (data center) đạt chuẩn ISO 27001, với các biện pháp bảo mật kỹ thuật và tổ chức sau:

• Mã hóa lưu trữ: Toàn bộ dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa khi lưu trữ (encryption at rest) bằng AES-256.
• Mã hóa truyền tải: Mọi kết nối đến s368.asia đều sử dụng TLS 1.3 (SSL 256-bit), đảm bảo dữ liệu không thể bị đọc trong quá trình truyền.
• Kiểm soát truy cập nội bộ: Dữ liệu cá nhân chỉ được truy cập bởi nhân viên s368 có nhu cầu công việc chính đáng, theo nguyên tắc đặc quyền tối thiểu (least-privilege).
• Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) giám sát liên tục mọi truy cập dữ liệu và phát hiện hành vi bất thường theo thời gian thực.
• Kiểm tra thâm nhập định kỳ: s368 thực hiện penetration testing ít nhất 2 lần/năm bởi đơn vị kiểm tra độc lập.

Thời hạn lưu trữ dữ liệu

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính).
• Lịch sử giao dịch tài chính: 10 năm theo quy định pháp luật về kế toán và thuế.
• Hồ sơ KYC (CMND/CCCD, ảnh xác minh): 5 năm sau khi đóng tài khoản.
• Nhật ký truy cập hệ thống: 2 năm.
• Dữ liệu cookie và phân tích hành vi ẩn danh: 13 tháng.

7Cookie Và Công Nghệ Theo Dõi

s368 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ. Cookie được phân loại như sau:

• Cookie thiết yếu: Bắt buộc để vận hành trang web, bao gồm duy trì phiên đăng nhập và bảo mật CSRF. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng trang web nhằm cải thiện hiệu suất và trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn người dùng như ngôn ngữ, cài đặt giao diện và thông tin đăng nhập ("Nhớ tôi"). Từ chối cookie này sẽ giảm sự tiện lợi khi sử dụng.
• Cookie tiếp thị: Chỉ được sử dụng khi bạn đồng ý, nhằm cá nhân hóa nội dung khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý và xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc xóa cookie thiết yếu có thể khiến bạn bị đăng xuất khỏi tài khoản s368.

8Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân mà s368 đang lưu trữ:

9Bảo Vệ Dữ Liệu Trẻ Em

s368 nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng bất kỳ dịch vụ nào trên nền tảng. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi.

Nếu chúng tôi phát hiện dữ liệu của người dưới 18 tuổi đã được thu thập do bỏ qua biện pháp xác minh tuổi, chúng tôi sẽ ngay lập tức xóa dữ liệu đó và đóng tài khoản liên quan. Nếu bạn là cha mẹ hoặc người giám hộ và tin rằng trẻ em dưới sự giám hộ của bạn đã cung cấp thông tin cho s368, vui lòng liên hệ ngay với chúng tôi.

10Thay Đổi Chính Sách Bảo Mật

s368 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong thực hành xử lý dữ liệu hoặc để tuân thủ các quy định pháp luật mới. Khi có thay đổi quan trọng:

• Chúng tôi sẽ đăng thông báo nổi bật trên trang chủ s368.asia ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email hoặc SMS đến địa chỉ liên lạc đã đăng ký của bạn.
• Ngày "Cập nhật lần cuối" ở đầu Chính sách này sẽ được cập nhật theo.

Việc tiếp tục sử dụng dịch vụ s368 sau khi thay đổi có hiệu lực được coi là sự chấp nhận Chính sách bảo mật mới. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước khi thay đổi có hiệu lực.

11Liên Hệ Về Bảo Vệ Dữ Liệu

Nếu bạn có câu hỏi, khiếu nại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo vệ dữ liệu của s368 qua các kênh sau:

• Email: [email protected] (chỉ để liên hệ, không phải liên kết nhấp vào)
• Thời gian phản hồi: Tối đa 30 ngày làm việc kể từ ngày tiếp nhận yêu cầu hợp lệ
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh

Bạn cũng có quyền khiếu nại đến Cục An toàn thông tin (Bộ Thông tin và Truyền thông) hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam nếu cho rằng s368 xử lý dữ liệu của bạn không đúng quy định.