Chính Sách Bảo Mật S368 – Bảo Vệ Dữ Liệu Người Dùng

Chính sách bảo mật này mô tả cách S368 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi họ truy cập và sử dụng nền tảng. "Thông tin cá nhân" trong văn bản này là bất kỳ dữ liệu nào có thể được dùng để nhận dạng một cá nhân — trực tiếp hoặc kết hợp với các dữ liệu khác.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản tại S368, người dùng truy cập mà chưa đăng ký, và bất kỳ ai tương tác với các kênh hỗ trợ khách hàng của chúng tôi. Nếu bạn sử dụng dịch vụ S368 thay mặt cho một tổ chức, bạn xác nhận rằng bạn có thẩm quyền chấp thuận chính sách này nhân danh tổ chức đó.

Chính sách này không áp dụng cho các trang web hay dịch vụ của bên thứ ba mà S368 có thể liên kết đến — mỗi bên thứ ba có chính sách bảo mật riêng và S368 không chịu trách nhiệm về cách họ xử lý dữ liệu của bạn.

S368 thu thập các loại thông tin khác nhau tùy theo cách bạn tương tác với nền tảng. Dưới đây là danh sách chi tiết:

Thông tin bạn chủ động cung cấp:

• Khi đăng ký tài khoản: Số điện thoại, tên đăng nhập, mật khẩu (được mã hóa một chiều, S368 không thể đọc mật khẩu thô của bạn), ngày sinh và giới tính.
• Khi xác minh danh tính (KYC): Họ tên đầy đủ, số CCCD/CMND, ảnh chụp giấy tờ và ảnh chân dung. Thông tin này chỉ được yêu cầu khi xử lý giao dịch rút tiền lớn lần đầu hoặc khi hệ thống phát hiện hoạt động cần xác minh.
• Khi thực hiện giao dịch tài chính: Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý nạp và rút tiền.
• Khi liên hệ hỗ trợ: Nội dung cuộc trò chuyện Live Chat hoặc email, bao gồm bất kỳ thông tin cá nhân nào bạn chia sẻ trong quá trình liên hệ.

Thông tin được thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và định danh thiết bị (Device ID).
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet và múi giờ hệ thống.
• Dữ liệu hành vi: Lịch sử đăng nhập, trang đã truy cập, thời gian phiên, lượt click và tương tác với các tính năng trên nền tảng.
• Dữ liệu cá cược: Lịch sử đặt cược, kết quả thắng/thua, số tiền giao dịch và loại trò chơi đã tham gia.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6.

S368 sử dụng thông tin thu thập được vì các mục đích rõ ràng và có căn cứ — không thu thập dữ liệu thừa so với những gì cần thiết để vận hành dịch vụ. Bảng dưới đây tóm tắt mục đích tương ứng với từng loại dữ liệu:

S368 không sử dụng dữ liệu cá nhân của bạn cho mục đích quảng cáo bên ngoài hay bán cho bên thứ ba. Thông tin cá nhân chỉ được dùng trong phạm vi những mục đích liệt kê ở trên.

S368 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý vì cần thiết để cung cấp dịch vụ mà bạn đã đăng ký — không có những thông tin này, S368 không thể tạo tài khoản, xử lý giao dịch hay cung cấp hỗ trợ cho bạn.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được lưu giữ để đáp ứng yêu cầu của pháp luật — ví dụ lưu trữ hồ sơ giao dịch tài chính theo quy định phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: S368 có lợi ích hợp pháp trong việc phát hiện gian lận, bảo vệ an toàn nền tảng và cải thiện chất lượng dịch vụ. Những hoạt động này được thực hiện có cân nhắc đến quyền lợi của người dùng và không vượt quá mức cần thiết.
• Sự đồng ý của bạn: Với một số hoạt động như gửi thông báo khuyến mãi qua SMS, S368 chỉ thực hiện khi bạn đã đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào trong phần cài đặt tài khoản mà không ảnh hưởng đến việc sử dụng dịch vụ.

S368 không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: Để xử lý giao dịch nạp/rút tiền, S368 chia sẻ thông tin tài khoản cần thiết với các đối tác thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết. Các đối tác này chỉ nhận được thông tin tối thiểu cần thiết để xử lý giao dịch và đều có cam kết bảo mật ràng buộc với S368.
• Nhà cung cấp game: Để cung cấp trò chơi, S368 truyền một số thông tin phiên cần thiết (như ID người dùng ẩn danh và số dư hiện tại) đến nhà cung cấp game tương ứng. Tên thật và thông tin liên lạc của bạn không được chia sẻ với nhà cung cấp game.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hạ tầng kỹ thuật (lưu trữ đám mây, hệ thống phát hiện gian lận, phân tích dữ liệu nội bộ) có thể xử lý một phần dữ liệu người dùng trong khuôn khổ hợp đồng dịch vụ có điều khoản bảo mật nghiêm ngặt.
• Cơ quan chức năng: S368 sẽ tiết lộ thông tin người dùng nếu được yêu cầu hợp lệ bởi cơ quan có thẩm quyền theo quy định pháp luật. Trong trường hợp pháp lý cho phép, S368 sẽ thông báo cho người dùng về yêu cầu này trước khi tiết lộ.

S368 sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động đúng cách và cải thiện trải nghiệm người dùng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website.

Các loại cookie S368 sử dụng:

• Cookie cần thiết: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ, bảo vệ chống tấn công CSRF. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của trang.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, tính năng nào gặp lỗi — để cải thiện chất lượng dịch vụ. Dữ liệu này không được liên kết với danh tính cá nhân.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như mức cược mặc định, loại trò chơi yêu thích và cài đặt giao diện để cải thiện trải nghiệm cá nhân hóa.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ như đăng nhập từ thiết bị lạ, thay đổi địa điểm bất thường hoặc hoạt động tài khoản có dấu hiệu bị xâm phạm.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt toàn bộ cookie có thể làm một số tính năng của S368 hoạt động không đúng cách, đặc biệt là chức năng đăng nhập và xác thực.

S368 không sử dụng cookie của bên thứ ba cho mục đích quảng cáo nhắm mục tiêu (retargeting) hay theo dõi hành vi của bạn trên các trang web khác ngoài nền tảng S368.

S368 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ không được phép:

• Mã hóa truyền tải (TLS/SSL 256-bit): Toàn bộ dữ liệu giữa thiết bị của bạn và máy chủ S368 được mã hóa — không ai có thể đọc được nội dung truyền tải dù có chặn được kết nối. Đây là cùng tiêu chuẩn mà các ngân hàng lớn sử dụng cho giao dịch trực tuyến.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán một chiều (bcrypt) — không ai trong đội ngũ S368 có thể đọc mật khẩu thô của bạn. Thông tin KYC và dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu — mỗi thành viên đội ngũ S368 chỉ có quyền truy cập đúng dữ liệu cần thiết cho công việc của họ. Mọi truy cập vào dữ liệu người dùng đều được ghi log và kiểm toán định kỳ.
• Xác thực hai bước (2FA): Tùy chọn có sẵn cho tài khoản người dùng — khuyến nghị kích hoạt để tăng thêm lớp bảo vệ. Nội bộ S368, 2FA là bắt buộc cho toàn bộ nhân viên có quyền truy cập hệ thống.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và đội ngũ kỹ thuật theo dõi liên tục để phát hiện và xử lý các mối đe dọa bảo mật trong thời gian thực.
• Kiểm thử bảo mật định kỳ: S368 thực hiện penetration testing và đánh giá lỗ hổng bảo mật theo lịch trình để phát hiện và vá các điểm yếu trước khi bị khai thác.

Mặc dù S368 áp dụng các biện pháp bảo mật ở mức cao nhất trong khả năng, không có hệ thống nào là hoàn toàn bất khả xâm phạm. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, S368 cam kết thông báo kịp thời đến những người dùng bị ảnh hưởng và thực hiện các bước khắc phục cần thiết.

S368 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền.
• Hồ sơ KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng.
• Lịch sử cá cược: 24 tháng kể từ ngày phát sinh, sau đó được ẩn danh hóa cho mục đích phân tích nội bộ.
• Log truy cập và thiết bị: 12 tháng.
• Nội dung Live Chat hỗ trợ: 6 tháng.
• Cookie phiên: Xóa khi đóng trình duyệt hoặc sau tối đa 30 ngày tùy loại.

Khi bạn yêu cầu đóng tài khoản, S368 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân không thuộc diện bắt buộc lưu giữ theo pháp luật trong vòng 30 ngày kể từ ngày yêu cầu được xác nhận. Một số dữ liệu có thể được giữ lại dưới dạng ẩn danh cho mục đích thống kê và không thể được liên kết lại với danh tính của bạn.

Bạn có quyền kiểm soát thông tin cá nhân của mình. S368 tôn trọng và tạo điều kiện để bạn thực hiện các quyền sau:

• Quyền truy cập: Yêu cầu xem bản sao của tất cả dữ liệu cá nhân mà S368 đang lưu giữ về bạn. S368 sẽ cung cấp trong vòng 7 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin (như số điện thoại đã xác minh) có quy trình xác minh riêng trước khi được cập nhật.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân không còn cần thiết cho mục đích thu thập ban đầu — trừ các dữ liệu bắt buộc lưu giữ theo pháp luật. Sau khi đóng tài khoản, phần lớn dữ liệu sẽ được xóa hoặc ẩn danh hóa trong 30 ngày.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc sử dụng dữ liệu trong khi đang có tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền phản đối: Phản đối việc S368 xử lý dữ liệu của bạn dựa trên cơ sở lợi ích hợp pháp — đặc biệt với các hoạt động tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý cho các hoạt động xử lý dữ liệu dựa trên sự đồng ý (ví dụ nhận thông báo khuyến mãi) bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ S368 qua Live Chat hoặc email support@s368.click với tiêu đề "Yêu cầu về dữ liệu cá nhân". S368 sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu để đảm bảo không ai khác có thể truy cập thông tin của bạn.

S368 nghiêm cấm người dưới 18 tuổi sử dụng nền tảng. Chúng tôi không cố tình thu thập thông tin cá nhân của bất kỳ ai dưới 18 tuổi.

Nếu S368 phát hiện rằng một tài khoản được tạo bởi người chưa đủ tuổi — dù qua xác minh KYC hay bất kỳ phương thức nào khác — tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ giao dịch sẽ bị hủy và số tiền còn lại (nếu có) sẽ được hoàn trả về phương thức nạp ban đầu.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản tại S368, vui lòng liên hệ ngay với chúng tôi qua email support@s368.click để tài khoản được đóng và dữ liệu được xóa ngay lập tức.

S368 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động vận hành, quy định pháp lý hoặc công nghệ bảo mật. Khi có thay đổi đáng kể ảnh hưởng đến quyền riêng tư của người dùng, chúng tôi sẽ:

• Đăng phiên bản cập nhật lên trang này với ngày có hiệu lực mới.
• Gửi thông báo qua ứng dụng cho tất cả người dùng đang hoạt động ít nhất 7 ngày trước khi có hiệu lực.
• Gửi email thông báo đến tài khoản đã đăng ký địa chỉ email (nếu có).

Việc tiếp tục sử dụng dịch vụ S368 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi phiên bản mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến chính sách bảo mật hoặc cách S368 xử lý dữ liệu của bạn, vui lòng liên hệ chúng tôi qua các kênh sau:

• Live Chat: Có sẵn 24/7 trên website và ứng dụng S368. Đây là cách nhanh nhất để được hỗ trợ về mọi vấn đề liên quan đến tài khoản và dữ liệu cá nhân.
• Email bảo mật: support@s368.click — sử dụng tiêu đề "Yêu cầu về dữ liệu cá nhân" hoặc "Sự cố bảo mật". Phản hồi trong vòng 12 giờ.
• Trung tâm trợ giúp: s368.click/help-center — hướng dẫn tự xử lý cho nhiều vấn đề thường gặp liên quan đến tài khoản và bảo mật.

Đối với các yêu cầu thực hiện quyền về dữ liệu (truy cập, xóa, chỉnh sửa), S368 cam kết phản hồi trong vòng 7 ngày làm việc. Trong trường hợp yêu cầu phức tạp cần thêm thời gian, chúng tôi sẽ thông báo cho bạn và cung cấp cập nhật tiến trình.

S368 nghiêm túc trong việc bảo vệ quyền riêng tư của người dùng và coi đây là phần không thể tách rời của cam kết xây dựng nền tảng minh bạch, đáng tin cậy. Mọi phản hồi về chính sách bảo mật đều được chúng tôi ghi nhận và xem xét trong quá trình cải tiến liên tục.