Chính Sách Bảo Mật Dữ Liệu Cá Nhân tại s368

Chính sách bảo mật này áp dụng cho tất cả thông tin cá nhân mà s368 thu thập và xử lý trong mối liên hệ với:

• Toàn bộ nền tảng s368 tại địa chỉ s368.biz và các tên miền phụ liên quan.
• Ứng dụng di động (nếu có) do s368 phát hành trên các nền tảng iOS và Android.
• Mọi dịch vụ, tính năng, chương trình khuyến mãi và giao tiếp liên quan đến s368.
• Mọi giao dịch tài chính thực hiện qua nền tảng s368 bao gồm nạp tiền, rút tiền và chuyển khoản.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ s368, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản.

s368 thu thập thông tin cá nhân của bạn thông qua các nguồn sau theo nguyên tắc chỉ thu thập những gì thực sự cần thiết cho mục đích vận hành dịch vụ:

2.1 Thông tin bạn chủ động cung cấp

2.2 Thông tin thu thập tự động

Khi bạn sử dụng nền tảng s368, chúng tôi tự động ghi lại một số dữ liệu kỹ thuật cần thiết để vận hành dịch vụ và phát hiện gian lận:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, ngôn ngữ hệ thống.
• Dữ liệu mạng: Địa chỉ IP (được ẩn danh hóa sau 30 ngày), nhà mạng, múi giờ.
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên, nút đã nhấn, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cược, số dư tài khoản tại các thời điểm.

s368 chỉ sử dụng thông tin cá nhân của bạn vào các mục đích đã được khai báo rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn vào bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý trước của bạn:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực đăng nhập, thực hiện giao dịch tài chính, cung cấp trò chơi và tính năng nền tảng.
• Xác minh danh tính và tuổi: Đảm bảo chỉ người từ đủ 18 tuổi trở lên mới có thể sử dụng dịch vụ s368, tuân thủ quy định KYC.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, rửa tiền, gian lận tài khoản và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, xử lý yêu cầu hỗ trợ kỹ thuật và tài chính của người chơi.
• Cá nhân hóa trải nghiệm: Hiển thị các game và khuyến mãi phù hợp với sở thích và lịch sử chơi của bạn tại s368.
• Tuân thủ pháp luật: Đáp ứng các nghĩa vụ pháp lý theo yêu cầu của cơ quan chức năng có thẩm quyền.
• Cải thiện nền tảng: Phân tích dữ liệu tổng hợp (đã ẩn danh) để cải thiện hiệu năng, giao diện và chất lượng dịch vụ của s368.
• Thông tin khuyến mãi: Gửi thông báo về chương trình ưu đãi, sự kiện và cập nhật tính năng mới (bạn có thể hủy đăng ký bất kỳ lúc nào).

s368 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây theo Nghị định về bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ dịch vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản s368.
• Lợi ích hợp pháp: s368 có lợi ích hợp pháp trong việc ngăn chặn gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ – miễn là lợi ích này không lấn át quyền riêng tư cơ bản của bạn.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ hoặc cung cấp theo yêu cầu của cơ quan quản lý nhà nước, cơ quan tư pháp hoặc quy định phòng chống rửa tiền.
• Sự đồng ý rõ ràng: Đối với các hoạt động xử lý không thuộc các cơ sở trên (như gửi email marketing), s368 sẽ xin sự đồng ý rõ ràng và riêng biệt của bạn.

Nguyên tắc cơ bản: s368 không bán, cho thuê hay kinh doanh dữ liệu cá nhân của bạn. Thông tin của bạn chỉ được chia sẻ trong các trường hợp được kiểm soát chặt chẽ sau:

5.1 Các đối tác dịch vụ kỹ thuật

s368 sử dụng một số nhà cung cấp dịch vụ bên thứ ba để vận hành nền tảng, bao gồm nhà cung cấp hạ tầng cloud, nhà cung cấp game (Pragmatic Play, PG Soft, Evolution Gaming), và bộ xử lý thanh toán (MoMo, ZaloPay, VNPay). Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

5.2 Yêu cầu pháp lý

s368 có thể tiết lộ thông tin cá nhân của bạn khi được yêu cầu bởi lệnh tòa án, quyết định của cơ quan có thẩm quyền, hoặc để tuân thủ quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố. Trong những trường hợp này, s368 sẽ chỉ cung cấp những thông tin được yêu cầu cụ thể.

5.3 Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để điều tra gian lận, bảo vệ quyền lợi hợp pháp của s368 hoặc người chơi khác, hoặc ngăn chặn thiệt hại thực sự và sắp xảy ra, s368 có thể chia sẻ thông tin với cơ quan thực thi pháp luật.

6.1 Địa điểm và thời hạn lưu trữ

Dữ liệu cá nhân của người chơi s368 được lưu trữ trên các máy chủ đặt tại các trung tâm dữ liệu cấp doanh nghiệp với chứng nhận bảo mật quốc tế. s368 lưu giữ dữ liệu tài khoản trong suốt thời gian tài khoản còn hoạt động và trong tối đa 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp tiềm năng.

6.2 Biện pháp bảo mật kỹ thuật

s368 áp dụng các biện pháp bảo mật kỹ thuật đa lớp để bảo vệ dữ liệu của bạn:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu giữa thiết bị của bạn và máy chủ s368 được mã hóa bằng TLS 1.3 và SSL 256-bit – tương đương tiêu chuẩn ngân hàng Vietcombank, Techcombank.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin CMND/CCCD) được mã hóa bằng thuật toán bcrypt và AES-256 trước khi lưu trữ.
• Kiểm soát truy cập: Nguyên tắc quyền hạn tối thiểu – nhân viên s368 chỉ được truy cập dữ liệu cần thiết cho công việc của họ, có ghi nhật ký đầy đủ.
• Kiểm thử bảo mật: s368 thực hiện kiểm thử xâm nhập (penetration testing) định kỳ và vá lỗi bảo mật trong vòng 24 giờ kể từ khi phát hiện.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 6 giờ và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi.

6.3 Ứng phó sự cố bảo mật

Trong trường hợp xảy ra vi phạm dữ liệu (data breach) ảnh hưởng đến thông tin cá nhân của bạn, s368 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định pháp luật về bảo vệ dữ liệu cá nhân.

s368 sử dụng cookie và các công nghệ theo dõi tương tự để cung cấp trải nghiệm cá nhân hóa và duy trì hiệu năng nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

7.1 Cookie thiết yếu (bắt buộc)

Loại cookie này không thể tắt vì chúng cần thiết để nền tảng s368 hoạt động bình thường. Chúng lưu trữ thông tin phiên đăng nhập, cài đặt ngôn ngữ và tùy chọn bảo mật. Không có thông tin nhận dạng cá nhân nào được lưu trong cookie thiết yếu.

7.2 Cookie phân tích (tùy chọn)

Giúp s368 hiểu cách người dùng tương tác với nền tảng thông qua dữ liệu tổng hợp và ẩn danh – ví dụ trang nào được truy cập nhiều nhất, nơi người dùng thường gặp khó khăn. Dữ liệu này được dùng để cải thiện giao diện và tính năng.

7.3 Cookie cá nhân hóa (tùy chọn)

Lưu nhớ sở thích của bạn như game yêu thích, cài đặt hiển thị, phương thức thanh toán thường dùng để mang lại trải nghiệm mượt mà hơn trong các phiên chơi tiếp theo tại s368.

Theo quy định bảo vệ dữ liệu cá nhân hiện hành, bạn – với tư cách là chủ thể dữ liệu – có các quyền sau đây và s368 cam kết tôn trọng toàn bộ các quyền này:

• Quyền truy cập: Yêu cầu s368 cung cấp bản sao toàn bộ dữ liệu cá nhân của bạn mà chúng tôi đang lưu giữ trong vòng 30 ngày.
• Quyền chỉnh sửa: Yêu cầu s368 cập nhật hoặc sửa chữa các thông tin không chính xác về bạn. Một số thông tin đã xác minh KYC có thể yêu cầu cung cấp bằng chứng.
• Quyền xóa ("quyền được quên"): Yêu cầu s368 xóa dữ liệu cá nhân của bạn, trừ các trường hợp chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu s368 tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được giải quyết.
• Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc s368 xử lý dữ liệu của bạn vì mục đích marketing trực tiếp – bạn có thể hủy đăng ký nhận email quảng cáo bất cứ lúc nào.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của s368 qua email support@s368.biz với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". Chúng tôi sẽ xác nhận và xử lý yêu cầu của bạn trong vòng 30 ngày.

s368 không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập dữ liệu cá nhân của người chưa thành niên. Tất cả người dùng phải xác nhận đủ 18 tuổi tại thời điểm đăng ký, và s368 có quy trình xác minh tuổi nghiêm ngặt.

s368 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động của chúng tôi, yêu cầu pháp lý mới, hoặc cải tiến biện pháp bảo vệ quyền riêng tư của người dùng.

Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, s368 sẽ thông báo qua ít nhất một trong các kênh sau: email đến địa chỉ đã đăng ký, thông báo rõ ràng trên giao diện nền tảng, hoặc thông báo qua tin nhắn trong tài khoản của bạn. Ngày "Cập nhật lần cuối" ở đầu tài liệu phản ánh phiên bản hiện hành.

Việc tiếp tục sử dụng dịch vụ s368 sau khi chính sách được cập nhật được coi là bạn đã chấp nhận phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu cá nhân.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại s368, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live Chat: Trực tiếp trên nền tảng s368, hoạt động 24/7, phản hồi dưới 60 giây.
• Email: support@s368.biz – ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý nhanh.
• Thời gian xử lý: Mọi yêu cầu liên quan đến quyền dữ liệu cá nhân sẽ được phản hồi trong vòng 72 giờ và giải quyết đầy đủ trong vòng 30 ngày.