Bảo Vệ Dữ Liệu
Cá Nhân Người Chơi

Để cung cấp dịch vụ casino trực tuyến và cá cược thể thao chất lượng cao, s8bet thu thập các loại dữ liệu cá nhân sau đây từ người dùng tại Việt Nam. Chúng tôi chỉ thu thập dữ liệu cần thiết và có mục đích rõ ràng.

Dữ liệu được thu thập thông qua các kênh: biểu mẫu đăng ký tài khoản, quy trình xác minh KYC, giao dịch tài chính, tương tác với hệ thống hỗ trợ khách hàng, và tự động qua cookie/công nghệ theo dõi kỹ thuật trong quá trình sử dụng nền tảng.

s8bet sử dụng dữ liệu cá nhân của người dùng theo các mục đích cụ thể, hợp pháp và được thông báo rõ ràng. Dữ liệu sẽ không được xử lý theo cách không tương thích với các mục đích dưới đây:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng s8bet.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC bắt buộc, phát hiện và ngăn chặn hành vi gian lận, rửa tiền và lạm dụng dịch vụ theo quy định pháp luật Việt Nam.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, cung cấp hỗ trợ kỹ thuật và trả lời các yêu cầu của người dùng qua Telegram, Zalo OA và các kênh liên lạc khác.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị thông tin khuyến mãi liên quan và cải thiện giao diện dựa trên thói quen sử dụng của người dùng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo từ cơ quan quản lý có thẩm quyền, lưu trữ hồ sơ giao dịch theo quy định phòng chống rửa tiền (AML).
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh hóa) để nâng cao chất lượng nền tảng, tối ưu hóa hiệu suất hệ thống và phát triển tính năng mới.

s8bet không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba được tin cậy như sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các cổng thanh toán khác nhận dữ liệu cần thiết để xử lý giao dịch tài chính của bạn. Các bên này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà phát triển trò chơi: Các đối tác cung cấp nền tảng trò chơi có thể nhận thông tin phiên chơi ẩn danh để xử lý kết quả và đảm bảo tính công bằng của trò chơi.
• Dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền hỗ trợ xác minh tài liệu nhận dạng theo yêu cầu pháp lý.
• Cơ quan pháp luật: s8bet có thể tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, lệnh tòa án hoặc trong quá trình điều tra tội phạm tài chính.

Mọi đối tác bên thứ ba đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) cam kết bảo vệ thông tin người dùng theo tiêu chuẩn tương đương với chính sách bảo mật của s8bet. Họ chỉ được phép sử dụng dữ liệu đúng mục đích đã xác định và không được chia sẻ tiếp cho bên khác.

s8bet sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel theo dõi) để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng.

Các loại cookie s8bet sử dụng:

• Cookie cần thiết: Không thể tắt. Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Ví dụ: cookie xác thực phiên, cookie bảo mật CSRF.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để cải thiện hiệu suất và khắc phục lỗi kỹ thuật.
• Cookie chức năng: Lưu trữ tùy chọn người dùng như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Cung cấp thông tin về lưu lượng truy cập và hành vi người dùng dưới dạng tổng hợp, ẩn danh, phục vụ cải thiện dịch vụ nội bộ.

s8bet không sử dụng cookie theo dõi quảng cáo bên thứ ba hoặc cookie liên trang web để xây dựng hồ sơ hành vi của bạn trên các trang web khác ngoài nền tảng s8bet.

s8bet triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp kỹ thuật và tổ chức bao gồm:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 và chứng chỉ SSL 256-bit bảo vệ toàn bộ dữ liệu truyền qua mạng giữa thiết bị của bạn và máy chủ s8bet.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và có nhu cầu công việc thực sự mới được cấp quyền truy cập dữ liệu người dùng, tuân theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng mạng được bảo vệ bởi tường lửa thế hệ mới, hệ thống IDS/IPS và giám sát lưu lượng bất thường theo thời gian thực.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ tại các vị trí địa lý riêng biệt để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi quý một lần.

Mặc dù s8bet áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích người dùng chủ động bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh, bật xác thực hai lớp và không chia sẻ thông tin đăng nhập với bất kỳ ai.

Với tư cách là chủ thể dữ liệu, người dùng s8bet tại Việt Nam có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của s8bet qua Telegram @s8bet_official hoặc Zalo OA s8bet.zalo. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

s8bet chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam.

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Dữ liệu KYC / xác minh danh tính: Lưu giữ trong 5 năm sau khi kết thúc mối quan hệ kinh doanh theo quy định pháp lý.
• Nhật ký hoạt động kỹ thuật: Lưu giữ tối đa 12 tháng phục vụ mục đích bảo mật và phân tích sự cố.
• Cookie và dữ liệu phiên: Cookie phiên hết hạn ngay khi đóng trình duyệt; cookie hiệu suất tồn tại tối đa 13 tháng.
• Yêu cầu hỗ trợ khách hàng: Lưu giữ trong 3 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi. Quy trình xóa dữ liệu tuân thủ tiêu chuẩn xóa dữ liệu an toàn, đảm bảo dữ liệu không thể được khôi phục bởi bất kỳ bên nào.

s8bet có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng thông qua:

• Thông báo nổi bật trên trang chủ s8bet và trong tài khoản người dùng ít nhất 7 ngày trước khi có hiệu lực.
• Thông báo qua email đến địa chỉ đã đăng ký (với người dùng đã xác minh email).
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ s8bet sau ngày có hiệu lực của bản Chính sách mới được xem là sự đồng ý của người dùng đối với các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực và yêu cầu xóa dữ liệu theo quy trình tại Mục 6.

Với bất kỳ câu hỏi nào về Chính sách bảo mật này, vui lòng liên hệ đội ngũ hỗ trợ tiếng Việt của s8bet qua Telegram @s8bet_official hoặc Zalo OA s8bet.zalo, hoạt động 24/7. Email liên hệ về bảo mật dữ liệu: [email protected].