Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính sách bảo mật này được ban hành bởi s168 — nền tảng cá cược trực tuyến hoạt động tại địa chỉ s168.vu — nhằm mục đích thông báo rõ ràng cho người dùng về cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân trong quá trình vận hành dịch vụ.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng website s168.vu, ứng dụng di động s168 (nếu có), và bất kỳ dịch vụ trực tuyến nào khác mang thương hiệu s168, bất kể phương thức truy cập hay thiết bị sử dụng.

1.1 Đối tượng điều chỉnh

• Người dùng đã đăng ký tài khoản và đang hoạt động tại s168.
• Người dùng truy cập nền tảng với mục đích tìm hiểu, chưa đăng ký tài khoản.
• Người dùng đã đóng tài khoản nhưng dữ liệu vẫn còn trong hệ thống lưu trữ của chúng tôi theo quy định pháp lý.

s168 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các quy định pháp lý hiện hành. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

2.1 Thông tin bạn cung cấp trực tiếp

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, mã định danh thiết bị.
• Dữ liệu hành vi: Lịch sử trò chơi, số tiền đặt cược, thời gian tham gia phiên chơi, các trang đã truy cập trên s168.
• Dữ liệu kỹ thuật: Nhật ký truy cập (log files), thời gian kết nối, múi giờ, ngôn ngữ trình duyệt.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không xác định vị trí GPS chính xác trừ khi bạn cho phép).

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, s168 có thể nhận thông tin về bạn từ các đối tác đáng tin cậy như nhà cung cấp dịch vụ xác minh danh tính, nhà cung cấp dịch vụ phòng chống gian lận, hoặc từ các nền tảng mạng xã hội nếu bạn chọn đăng nhập qua tài khoản mạng xã hội.

s168 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và hợp lệ:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch nạp tiền và rút tiền, cho phép truy cập vào các trò chơi và sảnh cá cược.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC để xác nhận độ tuổi, danh tính và ngăn chặn hành vi rửa tiền hoặc gian lận tài chính.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng khuyến mãi và các hoạt động vi phạm quy định của nền tảng.
• Chăm sóc khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ dựa trên phản hồi của người dùng.
• Cá cược có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm các dấu hiệu cá cược có vấn đề và hỗ trợ kịp thời các biện pháp tự kiểm soát.
• Cải thiện sản phẩm: Phân tích dữ liệu hành vi tổng hợp (không nhận dạng cá nhân) để cải thiện giao diện, hiệu suất và tính năng của nền tảng.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi, khuyến mãi phù hợp (chỉ khi bạn đã đồng ý nhận thông tin quảng cáo).

s168 chỉ xử lý thông tin cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và s168, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật hiện hành, đặc biệt là các quy định về phòng chống rửa tiền và xác minh độ tuổi.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của s168 trong việc ngăn chặn gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với một số loại xử lý dữ liệu không thiết yếu (như gửi email quảng cáo), s168 sẽ xin sự đồng ý rõ ràng từ bạn trước khi thực hiện.

s168 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát chặt chẽ sau đây:

5.1 Nhà cung cấp dịch vụ được ủy quyền

s168 hợp tác với một số đối tác tin cậy để vận hành nền tảng, bao gồm nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ngân hàng), nhà cung cấp dịch vụ xác minh danh tính, nhà cung cấp dịch vụ đám mây và phân tích dữ liệu. Tất cả các đối tác này đều ký kết thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu đúng theo mục đích được ủy quyền.

5.2 Nhà cung cấp trò chơi

Một số thông tin kỹ thuật giới hạn (như mã phiên chơi và số dư tài khoản) có thể được chia sẻ với các nhà cung cấp trò chơi bên thứ ba để đảm bảo trải nghiệm chơi mượt mà và tính toán kết quả chính xác. Danh tính đầy đủ của bạn không bao giờ được tiết lộ cho nhà cung cấp trò chơi.

5.3 Cơ quan pháp luật

s168 có thể buộc phải tiết lộ thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc trong trường hợp cần thiết để ngăn chặn các hành vi vi phạm pháp luật nghiêm trọng.

5.4 Chuyển giao doanh nghiệp

Trong trường hợp s168 tham gia vào quá trình sáp nhập, mua lại hoặc bán toàn bộ tài sản, thông tin người dùng có thể được chuyển giao cho bên tiếp nhận. Người dùng sẽ được thông báo trước về bất kỳ sự thay đổi quan trọng nào trong cách thức quản lý dữ liệu.

6.1 Thời gian lưu trữ

s168 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được mô tả trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành:

• Tài khoản đang hoạt động: Dữ liệu được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Tài khoản đã đóng: Dữ liệu giao dịch và thông tin KYC được lưu giữ tối thiểu 5 năm sau khi đóng tài khoản để tuân thủ quy định pháp lý về phòng chống rửa tiền.
• Nhật ký hoạt động: Lưu tối đa 12 tháng để phục vụ mục đích phát hiện gian lận và hỗ trợ tranh chấp.
• Cookie và dữ liệu phiên: Được xóa theo cài đặt thời hạn của từng loại cookie (xem Điều 7).

6.2 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt — chúng tôi không lưu trữ mật khẩu dưới dạng văn bản thuần túy.
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.
• Sao lưu dữ liệu định kỳ theo tiêu chuẩn dự phòng nhiều lớp.
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng (penetration testing) bởi đội ngũ chuyên gia độc lập.
• Kiểm soát truy cập nghiêm ngặt — chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi nhật ký đầy đủ.

s168 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và thu thập dữ liệu phân tích. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng s168, đặc biệt là chức năng đăng nhập và duy trì phiên chơi.

s168 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có quyền thực hiện bất kỳ yêu cầu nào dưới đây bằng cách liên hệ với chúng tôi qua email [email protected]:

s168 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, chúng tôi có thể gia hạn thêm tối đa 30 ngày và sẽ thông báo lý do cho bạn.

s168 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng nền tảng và tham gia bất kỳ hình thức cá cược nào. Đây là cam kết pháp lý và đạo đức không thể thỏa hiệp của chúng tôi.

9.1 Biện pháp kiểm soát độ tuổi

• Yêu cầu xác nhận tuổi ngay tại bước đăng ký tài khoản.
• Thực hiện xác minh danh tính (KYC) bắt buộc bằng giấy tờ tùy thân hợp lệ trước khi cho phép giao dịch tài chính đầu tiên.
• Phân tích hành vi để phát hiện các dấu hiệu bất thường có thể liên quan đến người dùng chưa đủ tuổi.
• Đình chỉ ngay lập tức tài khoản bị nghi ngờ do người dưới 18 tuổi sử dụng và tiến hành điều tra.

9.2 Dữ liệu của người dùng chưa đủ tuổi

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu cá nhân từ người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ thông tin đó khỏi hệ thống và đóng tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và biết rằng con em mình đang sử dụng s168, vui lòng liên hệ ngay với chúng tôi tại [email protected].

s168 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình vận hành, công nghệ sử dụng hoặc các yêu cầu pháp lý mới. Mọi thay đổi đều sẽ được đăng tải tại trang này cùng với ngày có hiệu lực rõ ràng.

10.1 Thông báo thay đổi quan trọng

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn — ví dụ như thay đổi mục đích sử dụng dữ liệu hoặc chia sẻ dữ liệu với loại đối tác mới — s168 sẽ thông báo trước ít nhất 14 ngày thông qua email đăng ký hoặc thông báo nổi bật trên nền tảng.

10.2 Hiệu lực của thay đổi

Việc bạn tiếp tục sử dụng nền tảng s168 sau ngày có hiệu lực được ghi trong thông báo đồng nghĩa với việc bạn chấp nhận phiên bản chính sách bảo mật được cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay lo ngại nào liên quan đến chính sách bảo mật hoặc cách s168 xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi:

• Email phụ trách bảo mật: [email protected] (tiêu đề: [Bảo Mật Dữ Liệu])
• Thời gian phản hồi: Trong vòng 48 giờ làm việc với các yêu cầu liên quan đến bảo mật dữ liệu.
• Thời gian hỗ trợ: 08:00 – 02:00 (GMT+7) hàng ngày, kể cả ngày lễ và cuối tuần.

Trong trường hợp bạn phát hiện lỗ hổng bảo mật hoặc nghi ngờ tài khoản của mình bị xâm phạm, hãy liên hệ ngay lập tức qua email trên với tiêu đề [KHẨN - Bảo Mật] để được xử lý ưu tiên. Đội ngũ kỹ thuật của s168 sẽ phản hồi trong vòng 4 giờ đối với các sự cố bảo mật khẩn cấp.