Chính Sách Bảo Mật
Thông Tin Người Dùng s8s8

Để cung cấp dịch vụ giải trí trực tuyến an toàn và cá nhân hóa, s8s8 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng nền tảng:

1.1. Thông tin nhận dạng cá nhân (do người dùng cung cấp trực tiếp):

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh (để xác minh độ tuổi 18+).
• Địa chỉ email và số điện thoại di động.
• Số CMND/CCCD hoặc hộ chiếu (cho quy trình xác minh KYC).
• Địa chỉ cư trú tại Việt Nam.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) được liên kết để nạp/rút tiền.

1.2. Thông tin tạo ra tự động trong quá trình sử dụng:

• Địa chỉ IP và vị trí địa lý gần đúng.
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Lịch sử đăng nhập, thời gian và tần suất truy cập.
• Lịch sử giao dịch nạp tiền, rút tiền và hoạt động cá cược.
• Dữ liệu hành vi sử dụng: trang đã xem, trò chơi đã tham gia, thời gian chơi.
• Cookie và dữ liệu phiên làm việc (xem thêm Mục 4).

1.3. Thông tin từ bên thứ ba:

• Thông tin xác minh danh tính từ các cơ quan cấp giấy tờ tùy thân khi cần thiết.
• Dữ liệu từ nhà cung cấp thanh toán (chỉ thông tin giao dịch, không bao gồm mật khẩu ngân hàng).
• Thông tin từ chương trình giới thiệu (referral), nếu bạn được mời bởi thành viên khác.

s8s8 sử dụng thông tin đã thu thập cho các mục đích cụ thể dưới đây. Chúng tôi cam kết không xử lý dữ liệu của bạn ngoài các mục đích đã công bố:

Nếu chúng tôi cần sử dụng dữ liệu của bạn cho mục đích khác ngoài các mục đích đã liệt kê, s8s8 sẽ thông báo trước và xin phép bạn nếu pháp luật yêu cầu sự đồng ý.

s8s8 có thể chia sẻ thông tin của bạn với các bên sau đây trong phạm vi giới hạn và cần thiết:

• Nhà cung cấp thanh toán: Thông tin giao dịch được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank) để xử lý nạp/rút tiền. Các bên này chỉ nhận thông tin cần thiết cho giao dịch và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Tên người dùng và lịch sử đặt cược có thể được chia sẻ với các studio trò chơi đối tác để đảm bảo tính toàn vẹn và công bằng của trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Bao gồm dịch vụ lưu trữ đám mây, phân tích dữ liệu, gửi email và chăm sóc khách hàng. Tất cả đều phải ký thỏa thuận xử lý dữ liệu (DPA) với s8s8.
• Cơ quan pháp luật: s8s8 có thể tiết lộ thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án, và các cơ quan quản lý liên quan.

Trong trường hợp s8s8 tham gia vào giao dịch mua bán, sáp nhập hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản. Người dùng sẽ được thông báo trước khi bất kỳ sự chuyển giao như vậy xảy ra và có quyền yêu cầu xóa tài khoản nếu không đồng ý.

s8s8 sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động ổn định, cải thiện hiệu suất và cá nhân hóa trải nghiệm của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo bảo mật. Không thể tắt loại cookie này vì chúng ảnh hưởng trực tiếp đến tính năng cốt lõi.
• Cookie phân tích (Tùy chọn): Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng — trang nào được truy cập nhiều, lỗi kỹ thuật nào xảy ra — giúp chúng tôi cải thiện sản phẩm.
• Cookie tùy chọn người dùng (Tùy chọn): Lưu trữ cài đặt cá nhân như ngôn ngữ, múi giờ, bố cục giao diện ưa thích để bạn không phải thiết lập lại mỗi lần đăng nhập.
• Cookie bảo mật và chống gian lận: Giúp phát hiện các hoạt động đáng ngờ, ngăn chặn truy cập trái phép và bảo vệ tài khoản của bạn khỏi các tấn công tự động.

Ngoài cookie, s8s8 có thể sử dụng công nghệ lưu trữ cục bộ (localStorage), fingerprinting thiết bị ở mức độ giới hạn để nhận dạng thiết bị đáng tin cậy, và pixel theo dõi trong email giao dịch để xác nhận email đã được nhận. Chúng tôi không sử dụng các công nghệ theo dõi đa trang (cross-site tracking) hay chia sẻ dữ liệu hành vi với mạng quảng cáo bên ngoài.

s8s8 áp dụng hệ thống bảo mật kỹ thuật và quy trình tổ chức nhiều lớp để bảo vệ dữ liệu của bạn khỏi mọi rủi ro truy cập trái phép, rò rỉ, thay đổi hoặc tiêu hủy không được phép:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 / SSL 256-bit được áp dụng cho toàn bộ kết nối giữa thiết bị người dùng và máy chủ s8s8.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (số CMND, thông tin ngân hàng) được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai lớp (2FA): Tùy chọn bảo mật bổ sung dành cho mọi tài khoản, giúp ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: s8s8 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ và lưu trữ ở địa điểm riêng biệt để đảm bảo phục hồi trong trường hợp sự cố.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP), bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình:

s8s8 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

• Thông tin tài khoản (tên, email, số điện thoại): Trong suốt thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi tài khoản bị đóng.
• Hồ sơ xác minh KYC (CMND/CCCD, ảnh chân dung): Tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền (AML) tại Việt Nam.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo Luật Kế toán và các quy định tài chính hiện hành.
• Lịch sử hoạt động cá cược: 2 năm kể từ ngày hoạt động, sau đó được ẩn danh hóa và lưu giữ ở dạng thống kê tổng hợp.
• Nhật ký đăng nhập và bảo mật: 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Cookie và dữ liệu phiên: Từ 30 phút (cookie phiên) đến tối đa 12 tháng (cookie tùy chỉnh), tùy loại.
• Liên lạc hỗ trợ khách hàng: 2 năm kể từ lần liên lạc cuối cùng.

Khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu hợp lệ, s8s8 sẽ thực hiện xóa an toàn (secure deletion) toàn bộ dữ liệu liên quan khỏi hệ thống chính và các bản sao lưu trong chu kỳ xóa tiếp theo (thông thường trong vòng 90 ngày).

s8s8 có thể cập nhật chính sách bảo mật này theo định kỳ để phản ánh những thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý mới. Khi có thay đổi quan trọng, chúng tôi sẽ thực hiện các bước sau:

• Đăng thông báo nổi bật trên trang chủ s8s8 ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả thành viên hiện tại.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu chính sách bảo mật.
• Lưu trữ các phiên bản chính sách cũ để người dùng có thể tham khảo lịch sử thay đổi.

Việc bạn tiếp tục sử dụng dịch vụ s8s8 sau khi chính sách mới có hiệu lực được xem là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.