Chính Sách
Bảo Mật s168

s168 (s168.cam) là nền tảng cá cược trực tuyến uy tín cung cấp dịch vụ cá cược thể thao, casino trực tuyến, xổ số, đá gà và các trò chơi giải trí khác dành cho người dùng tại Việt Nam. Chúng tôi hiểu rằng sự tin tưởng của thành viên là nền tảng quan trọng nhất trong hoạt động của mình, vì vậy việc bảo vệ thông tin cá nhân luôn là ưu tiên hàng đầu của s168.

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi s168 thông qua:

• Website chính thức tại địa chỉ s168.cam và các tên miền liên kết
• Ứng dụng di động s168 trên nền tảng iOS và Android
• Kênh hỗ trợ khách hàng bao gồm email, live chat và các phương tiện liên lạc khác
• Dữ liệu thu thập tự động thông qua cookie, pixel theo dõi và công nghệ tương tự

Chính sách này được soạn thảo tuân thủ các quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan hiện hành của Việt Nam.

s168 chỉ thu thập các dữ liệu thực sự cần thiết để vận hành dịch vụ và đảm bảo trải nghiệm tốt nhất cho thành viên. Các loại dữ liệu bao gồm:

2.1 Dữ liệu bạn tự cung cấp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu.
• Thông tin xác minh KYC: Số CMND/CCCD/Hộ chiếu, ảnh chân dung, ảnh giấy tờ tùy thân và địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV...), số ví điện tử MoMo, ZaloPay và các phương thức thanh toán khác.
• Thông tin liên hệ hỗ trợ: Nội dung trao đổi qua live chat, email hỗ trợ và các phiếu yêu cầu dịch vụ.

2.2 Dữ liệu thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị và độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên hoạt động, các tính năng đã sử dụng và thao tác nhấp chuột.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không thu thập GPS chính xác khi không có sự đồng ý rõ ràng).
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cá cược, số dư tài khoản và các giao dịch tài chính liên quan.

s168 sử dụng dữ liệu cá nhân của thành viên cho các mục đích được xác định rõ ràng và minh bạch dưới đây:

s168 cam kết không sử dụng dữ liệu cá nhân cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ thành viên.

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, s168 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của chủ thể dữ liệu: Khi bạn đăng ký tài khoản và đồng ý với chính sách bảo mật này, bạn cho phép s168 xử lý dữ liệu theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý một số dữ liệu là cần thiết để s168 thực hiện nghĩa vụ theo điều khoản sử dụng dịch vụ mà bạn đã chấp thuận.
• Tuân thủ nghĩa vụ pháp lý: s168 có thể phải xử lý và tiết lộ dữ liệu khi được yêu cầu bởi các cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Lợi ích hợp pháp: s168 xử lý một số dữ liệu để bảo vệ lợi ích hợp pháp của mình, bao gồm ngăn chặn gian lận, đảm bảo an ninh hệ thống và cải thiện dịch vụ.

s168 tuyệt đối không bán thông tin cá nhân của thành viên cho bất kỳ bên thứ ba nào. Trong một số trường hợp hạn chế, dữ liệu có thể được chia sẻ với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp nội dung cho nền tảng s168 chỉ nhận dữ liệu kỹ thuật tối thiểu cần thiết để vận hành trò chơi, không bao gồm thông tin định danh cá nhân.
• Đơn vị xác minh danh tính (KYC): Trong quá trình xác minh tài khoản, một số thông tin có thể được chuyển đến đơn vị KYC bên thứ ba được chứng nhận, hoạt động theo hợp đồng bảo mật chặt chẽ với s168.
• Cơ quan pháp luật: s168 có thể tiết lộ dữ liệu khi nhận được lệnh hợp lệ từ Tòa án, Viện Kiểm sát, Cơ quan điều tra hoặc các cơ quan nhà nước có thẩm quyền khác tại Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp s168 tham gia vào bất kỳ hoạt động mua bán, sáp nhập hoặc tái cơ cấu doanh nghiệp nào, dữ liệu thành viên có thể được chuyển giao như một phần của giao dịch. Chúng tôi sẽ thông báo trước cho thành viên trong trường hợp này.

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website s168. Chúng tôi sử dụng cookie để cải thiện trải nghiệm người dùng và đảm bảo hoạt động của các tính năng quan trọng.

Các loại cookie s168 sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động, bao gồm duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Loại cookie này không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website nhằm giúp s168 cải thiện tốc độ và hiệu năng dịch vụ.
• Cookie tính năng: Lưu trữ tùy chọn của bạn như ngôn ngữ, múi giờ và các cài đặt hiển thị để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie phân tích: Hỗ trợ phân tích hành vi người dùng ở cấp độ tổng hợp (không cá nhân hóa) để cải thiện nội dung và giao diện.

Bạn có thể quản lý, giới hạn hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng quan trọng của s168.

s168 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ doanh nghiệp để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy:

• Mã hoá truyền tải TLS 1.3: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ s168 đều được mã hoá bằng giao thức TLS phiên bản 1.3 — tiêu chuẩn bảo mật mạnh nhất hiện nay.
• Mã hoá lưu trữ AES-256: Dữ liệu nhạy cảm trong cơ sở dữ liệu, đặc biệt là mật khẩu và thông tin tài chính, được mã hoá bằng thuật toán AES-256-bit không thể bị bẻ khóa bằng công nghệ hiện tại.
• Xác thực hai yếu tố (2FA): Hệ thống hỗ trợ xác thực hai yếu tố bổ sung lớp bảo vệ thứ hai ngoài mật khẩu cho tài khoản thành viên.
• Giám sát an ninh 24/7: Đội ngũ bảo mật s168 theo dõi liên tục mọi hoạt động bất thường, phát hiện và ứng phó nhanh chóng với các mối đe dọa tiềm năng.
• Kiểm tra bảo mật định kỳ: s168 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá bảo mật độc lập thường xuyên để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Phân quyền truy cập nội bộ: Nhân viên s168 chỉ có quyền truy cập dữ liệu thành viên ở mức tối thiểu cần thiết cho nhiệm vụ của họ, theo nguyên tắc đặc quyền tối thiểu (least privilege).

s168 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời gian lưu trữ cụ thể phụ thuộc vào loại dữ liệu và cơ sở pháp lý xử lý:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng yêu cầu lưu trữ hồ sơ tài chính theo quy định pháp luật.
• Hồ sơ KYC và xác minh danh tính: Được lưu trữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh theo yêu cầu phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định kế toán và tài chính của Việt Nam.
• Lịch sử hỗ trợ khách hàng: Lưu trữ trong 3 năm kể từ lần tương tác cuối cùng để đảm bảo chất lượng dịch vụ.
• Cookie và dữ liệu hành vi: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.
• Dữ liệu tiếp thị (khi có đồng ý): Lưu trữ đến khi thành viên rút lại sự đồng ý nhận thông tin tiếp thị.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn để không thể truy vết lại cá nhân.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình mà s168 đang nắm giữ:

s168 nghiêm túc thực thi quy định về độ tuổi tối thiểu đối với tất cả thành viên. Dịch vụ của s168 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về hoạt động cá cược trực tuyến.

• Không thu thập dữ liệu người chưa đủ tuổi: s168 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của trẻ vị thành niên, toàn bộ dữ liệu đó sẽ bị xóa ngay lập tức.
• Xác minh độ tuổi bắt buộc: Tất cả thành viên đều phải trải qua quy trình xác minh KYC để xác nhận đủ 18 tuổi trước khi được phép thực hiện giao dịch tài chính trên nền tảng.
• Đình chỉ tài khoản vi phạm độ tuổi: Bất kỳ tài khoản nào bị phát hiện thuộc về người chưa đủ 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ số dư sẽ bị phong tỏa trong thời gian điều tra.
• Trách nhiệm của phụ huynh: s168 khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung và theo dõi hoạt động trực tuyến của con em để ngăn ngừa việc tiếp cận các nền tảng cá cược.

s168 luôn sẵn sàng lắng nghe và giải quyết mọi thắc mắc, khiếu nại liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của thành viên. Bạn có thể liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — Vui lòng ghi rõ tiêu đề "Khiếu nại bảo mật dữ liệu" để được ưu tiên xử lý.
• Live chat trực tuyến: Hỗ trợ trực tiếp 24/7 tại website s168.cam dành cho các vấn đề cần giải quyết nhanh.
• Địa bàn hoạt động: s168 phục vụ người dùng trên toàn lãnh thổ Việt Nam, bao gồm Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các tỉnh thành khác.

Quy trình xử lý khiếu nại của s168:

• Bước 1: Tiếp nhận khiếu nại và gửi xác nhận trong vòng 24 giờ.
• Bước 2: Điều tra và đánh giá trong vòng 7 ngày làm việc.
• Bước 3: Phản hồi kết quả và hành động khắc phục (nếu có) trong vòng 30 ngày.
• Bước 4: Nếu không hài lòng với kết quả, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.

s168 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi thực hiện thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ s168.cam ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của thành viên có tài khoản đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này để thành viên dễ dàng nhận biết.
• Lưu trữ các phiên bản cũ của chính sách để thành viên có thể so sánh và tham khảo khi cần.

Việc tiếp tục sử dụng dịch vụ s168 sau ngày có hiệu lực của chính sách mới được xem là sự chấp thuận của bạn đối với các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Mục 9.

Phiên bản mới nhất của chính sách bảo mật luôn được đăng tải công khai tại s168.cam/chinh-sach-bao-mat. Mọi thắc mắc liên quan đến chính sách này, vui lòng liên hệ qua email [email protected].