Chính Sách Bảo Mật
Thông Tin Người Dùng

01 Giới Thiệu & Phạm Vi Áp Dụng

s368 ("chúng tôi") trân trọng sự tin tưởng của từng người chơi và đặt việc bảo vệ quyền riêng tư lên hàng đầu trong mọi hoạt động vận hành. Chính sách bảo mật này mô tả chi tiết cách s368 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân khi bạn sử dụng trang web s368.cam, ứng dụng di động và toàn bộ các dịch vụ liên quan (gọi chung là "Nền tảng").

Chính sách này áp dụng cho tất cả người dùng truy cập hoặc đăng ký tài khoản trên Nền tảng s368, bao gồm người chơi tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và mọi tỉnh thành trên toàn quốc Việt Nam.

Chính sách bảo mật này được soạn thảo phù hợp với các quy định của pháp luật Việt Nam về bảo vệ thông tin cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan.

02 Thông Tin Chúng Tôi Thu Thập

s368 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu.
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân / CMND, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie), địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV…), tên chủ tài khoản, số ví điện tử MoMo hoặc ZaloPay đã đăng ký.
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ qua Zalo, Telegram hoặc email.

2.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, số nhận dạng thiết bị di động (Device ID).
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian chơi, tần suất đăng nhập, các trang đã xem trong Nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản, lịch sử sử dụng khuyến mãi.
• Dữ liệu vị trí: Quốc gia và khu vực địa lý suy luận từ địa chỉ IP (chúng tôi không theo dõi vị trí GPS chính xác).

03 Mục Đích Sử Dụng Thông Tin

s368 sử dụng thông tin thu thập được cho các mục đích sau:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược.
2. Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền (AML), xác nhận người dùng đủ 18 tuổi trở lên theo quy định của pháp luật.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, sử dụng phần mềm bot và các hành vi vi phạm điều khoản sử dụng.
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và trả lời các yêu cầu của người dùng một cách nhanh chóng và chuyên nghiệp.
5. Cải thiện sản phẩm: Phân tích hành vi người dùng để tối ưu hóa giao diện, tốc độ, và trải nghiệm người chơi trên toàn bộ Nền tảng s368.
6. Thông báo khuyến mãi: Gửi thông tin về các chương trình ưu đãi, thưởng và sự kiện đặc biệt phù hợp với sở thích của từng người chơi (chỉ khi bạn đã đăng ký nhận thông báo).
7. Chơi có trách nhiệm: Theo dõi thói quen chơi để phát hiện sớm các dấu hiệu cờ bạc có hại và kích hoạt các công cụ hỗ trợ cần thiết.
8. Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo theo quy định pháp luật và hợp tác với các cơ quan chức năng khi có yêu cầu hợp lệ.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

s368 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý với việc xử lý dữ liệu cho các mục đích đã nêu.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để s368 cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: s368 có nghĩa vụ lưu giữ và cung cấp một số loại dữ liệu theo yêu cầu của pháp luật về phòng chống rửa tiền, tài trợ khủng bố và bảo vệ quyền lợi người tiêu dùng.
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an toàn hệ thống, ngăn chặn gian lận và cải thiện chất lượng dịch vụ — miễn là không xâm phạm quyền cơ bản của bạn.

05 Chia Sẻ & Chuyển Giao Dữ Liệu

s368 có thể chia sẻ thông tin của bạn trong các trường hợp giới hạn sau:

• Đối tác cung cấp dịch vụ: Các nhà cung cấp phần mềm trò chơi, cổng thanh toán (MoMo, ZaloPay, ngân hàng đối tác), dịch vụ xác minh danh tính KYC và nhà cung cấp hạ tầng điện toán đám mây — chỉ nhận dữ liệu cần thiết để thực hiện dịch vụ và phải ký cam kết bảo mật với s368.
• Yêu cầu pháp lý: Khi có lệnh từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo quy định pháp luật bắt buộc.
• Phòng chống gian lận: Chia sẻ dữ liệu nhận dạng với các tổ chức phòng chống gian lận trong ngành để bảo vệ toàn bộ hệ sinh thái người chơi.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc chuyển nhượng hoạt động kinh doanh, dữ liệu người dùng có thể được chuyển giao nhưng phải tuân thủ Chính sách bảo mật này.

06 Cookie & Công Nghệ Theo Dõi

s368 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất Nền tảng.

Các loại cookie s368 sử dụng:

• Cookie thiết yếu: Không thể tắt — cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo Nền tảng hoạt động bình thường.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với Nền tảng nhằm cải thiện thiết kế và hiệu suất.
• Cookie chức năng: Ghi nhớ sở thích của bạn như ngôn ngữ, cài đặt giao diện và lịch sử trò chơi gần đây để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện các hành vi bất thường, đăng nhập từ địa điểm mới và các dấu hiệu truy cập trái phép vào tài khoản.

Bạn có thể kiểm soát cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của Nền tảng s368.

07 Bảo Mật & Lưu Trữ Dữ Liệu

s368 áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ s368 được mã hóa bằng giao thức TLS/SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và được xác thực mới có quyền truy cập vào dữ liệu người dùng theo nguyên tắc tối thiểu hóa đặc quyền.
• Kiểm tra bảo mật định kỳ: s368 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá rủi ro bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu: Hệ thống sao lưu tự động hàng ngày đảm bảo dữ liệu không bị mất trong trường hợp sự cố kỹ thuật.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 05 năm theo yêu cầu pháp luật về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ 07 năm theo quy định kế toán và thuế của Việt Nam.
• Dữ liệu cookie phân tích: Tự động xóa sau 13 tháng.

08 Quyền Của Người Dùng

Với tư cách chủ thể dữ liệu, bạn có các quyền sau đối với thông tin cá nhân của mình tại s368:

• Quyền truy cập: Yêu cầu s368 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang nắm giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc đã lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu (có thể bị giới hạn bởi nghĩa vụ pháp lý).
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc phân tích hành vi.
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào, không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.
• Quyền chuyển dữ liệu: Yêu cầu nhận dữ liệu cá nhân ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền khiếu nại: Gửi khiếu nại đến cơ quan quản lý bảo vệ dữ liệu có thẩm quyền tại Việt Nam nếu bạn cho rằng quyền của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ bảo mật s368 qua email [email protected] hoặc qua Zalo: s368.official. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

09 Bảo Vệ Người Chơi Dưới 18 Tuổi

s368 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập thông tin cá nhân của người chưa đủ 18 tuổi.

• Quy trình xác minh độ tuổi được thực hiện tại bước đăng ký và trong quá trình KYC th ông qua giấy tờ tùy thân hợp lệ.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, s368 sẽ lập tức đình chỉ tài khoản, hoàn trả số dư hợp lệ và xóa toàn bộ dữ liệu liên quan.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng Nền tảng có thể liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp trong vòng 24 giờ.

10 Thay Đổi Chính Sách

s368 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật.

• Mọi thay đổi quan trọng sẽ được thông báo qua email đã đăng ký ít nhất 07 ngày trước khi có hiệu lực.
• Phiên bản mới nhất của Chính sách bảo mật luôn được đăng tải tại trang s368.cam/chinh-sach-bao-mat với ngày cập nhật rõ ràng.
• Việc tiếp tục sử dụng Nền tảng sau ngày có hiệu lực được xem là bạn đã chấp nhận các thay đổi đó.
• Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

11 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách s368 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected]
• Zalo: s368.official
• Telegram: @s368support
• Thời gian phản hồi: Trong vòng 1 phút với hỗ trợ trực tiếp; tối đa 30 ngày làm việc với yêu cầu chính thức về dữ liệu.

Đội ngũ hỗ trợ s368 gồm toàn bộ nhân viên người Việt, am hiểu văn hóa và ngôn ngữ địa phương, luôn sẵn sàng đồng hành cùng bạn 24/7 — kể cả các ngày lễ, Tết Nguyên Đán và cuối tuần.