Chính Sách Bảo Mật
Nền Tảng s168

Chính sách bảo mật này ("Chính sách") mô tả cách s168 — nền tảng cá cược trực tuyến tại s168.biz — thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Thành viên", "Bạn") khi truy cập và sử dụng các dịch vụ của chúng tôi.

Chính sách này áp dụng cho tất cả các kênh tiếp cận dịch vụ s168, bao gồm: website s168.biz, phiên bản web di động, và bất kỳ ứng dụng hoặc API nào do s168 vận hành. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với Chính sách bảo mật này trong phiên bản hiện hành.

s168 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn chủ động cung cấp

2.2 Thông tin thu thập tự động

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web và phiên bản.
• Dữ liệu phiên làm việc: trang đã truy cập, thời gian trên trang, thứ tự điều hướng.
• Nhật ký hoạt động cược: lịch sử đặt cược, số tiền, thời gian, kết quả.
• Dữ liệu cookie và bộ nhớ đệm trình duyệt (xem thêm Mục 6).
• Múi giờ và cài đặt ngôn ngữ thiết bị.

s168 chỉ sử dụng thông tin của bạn cho các mục đích cụ thể sau đây:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xử lý giao dịch nạp/rút tiền, thực hiện cược và trả thưởng.
• Xác minh danh tính (KYC/AML): Ngăn chặn gian lận, rửa tiền và đảm bảo tuân thủ quy định tài chính quốc tế.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và bảo vệ người dùng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cải thiện chất lượng dịch vụ hỗ trợ.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, phối hợp với cơ quan có thẩm quyền khi có lệnh hợp pháp.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để cải thiện trải nghiệm người dùng và hiệu suất nền tảng.
• Thông tin dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản và thông tin bảo mật quan trọng.
• Chơi có trách nhiệm: Nhận diện dấu hiệu cờ bạc có hại và kích hoạt các biện pháp bảo vệ phù hợp.

s168 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy theo từng hoạt động cụ thể:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ bạn đã đăng ký — bao gồm quản lý tài khoản, xử lý cược và thanh toán.
• Nghĩa vụ pháp lý: Xử lý để tuân thủ các quy định về chống rửa tiền (AML), xác minh danh tính (KYC) và lưu trữ hồ sơ tài chính theo luật định.
• Lợi ích hợp pháp: Bảo vệ an toàn nền tảng, phát hiện gian lận, cải thiện dịch vụ và bảo vệ quyền lợi hợp pháp của s168 và người dùng.
• Sự đồng ý: Gửi thông tin khuyến mãi qua email/SMS — bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ.

s168 không bán thông tin cá nhân của thành viên. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau, và luôn kèm theo thỏa thuận bảo mật dữ liệu ràng buộc:

5.1 Đối tác dịch vụ thiết yếu

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng — nhận thông tin tối thiểu để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp game: PG Soft, Pragmatic Play và các đối tác game — nhận mã định danh ẩn danh (không phải tên hay CCCD) để tích hợp trò chơi.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp hosting và CDN được chứng nhận bảo mật quốc tế.

5.2 Yêu cầu pháp lý bắt buộc

s168 có thể tiết lộ thông tin cho cơ quan nhà nước có thẩm quyền khi nhận được lệnh pháp lý hợp lệ (lệnh của tòa án, yêu cầu điều tra từ cơ quan chức năng). Trong trường hợp này, chúng tôi chỉ cung cấp đúng những gì được yêu cầu và không vượt quá phạm vi lệnh.

s168 sử dụng cookie và các công nghệ lưu trữ tương tự để cải thiện trải nghiệm sử dụng và đảm bảo hoạt động bình thường của nền tảng.

Các loại cookie s168 sử dụng:

• Cookie phiên (Session cookie): Duy trì trạng thái đăng nhập trong phiên sử dụng. Tự động xóa khi đóng trình duyệt. Bắt buộc — không thể tắt.
• Cookie bảo mật: Lưu trữ token xác thực để bảo vệ tài khoản và ngăn chặn CSRF. Bắt buộc — không thể tắt.
• Cookie tùy chọn: Nhớ ngôn ngữ, múi giờ và các thiết lập cá nhân. Tùy chọn — có thể tắt.
• Cookie phân tích (ẩn danh): Thu thập dữ liệu sử dụng tổng hợp để cải thiện sản phẩm. Không liên kết với danh tính cá nhân. Tùy chọn — có thể tắt.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của s168 (bao gồm tính năng đăng nhập).

s168 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hay tiết lộ:

• Mã hóa dữ liệu truyền tải: TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ s168.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hashed) bằng bcrypt với salt ngẫu nhiên — không ai tại s168 có thể đọc mật khẩu thật của bạn.
• Kiểm soát truy cập nội bộ: Nhân viên s168 chỉ được truy cập dữ liệu cần thiết cho công việc cụ thể (nguyên tắc đặc quyền tối thiểu).
• Giám sát và ghi log: Toàn bộ hoạt động truy cập dữ liệu nhạy cảm đều được ghi lại và kiểm tra định kỳ.
• Kiểm thử bảo mật: Kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Sao lưu tự động mỗi ngày, lưu trữ tại nhiều địa điểm địa lý khác nhau để đảm bảo phục hồi sau thảm họa.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình mà s168 đang lưu trữ:

Để thực hiện bất kỳ quyền nào nêu trên, gửi yêu cầu tới [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và kèm thông tin xác minh danh tính. s168 sẽ phản hồi trong vòng 7 ngày làm việc.

s168 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn, không thể khôi phục hay liên kết lại với danh tính cá nhân.

Trong quá trình đăng ký và xác minh KYC, s168 áp dụng kiểm tra độ tuổi dựa trên ngày sinh và tài liệu xác minh danh tính. Nếu phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, s168 sẽ:

• Đóng tài khoản ngay lập tức.
• Hoàn trả số dư tiền thật (không bao gồm tiền thưởng) về phương thức nạp tiền ban đầu trong vòng 5 ngày làm việc.
• Xóa toàn bộ dữ liệu cá nhân liên quan, ngoại trừ các hồ sơ cần thiết cho mục đích phòng chống gian lận.

Nếu bạn cho rằng trẻ em hoặc người chưa thành niên đã sử dụng dịch vụ s168, vui lòng liên hệ ngay với chúng tôi để xử lý kịp thời.

s168 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, s168 sẽ thông báo qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi có hiệu lực. Đối với các thay đổi nhỏ mang tính làm rõ, chúng tôi sẽ cập nhật ngày sửa đổi và tóm tắt thay đổi ở đầu trang mà không cần thông báo riêng.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu liên quan đến Chính sách bảo mật này hoặc cách s168 xử lý dữ liệu cá nhân của bạn, hãy liên hệ:

• Email bảo mật & quyền dữ liệu: [email protected] (tiêu đề: "Chính sách bảo mật / Quyền dữ liệu")
• Hỗ trợ trực tuyến: Live chat 24/7 trên nền tảng s168 — phản hồi trong 2 phút
• Thời gian xử lý: Tối đa 7 ngày làm việc đối với yêu cầu quyền dữ liệu cá nhân