Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính sách bảo mật này mô tả cách s8net — vận hành tại địa chỉ s8net.org — thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng nền tảng cá cược trực tuyến của chúng tôi tại Việt Nam.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký hoặc chưa đăng ký tài khoản tại s8net, bao gồm người truy cập trang web, người dùng ứng dụng di động và bất kỳ cá nhân nào liên hệ với đội ngũ hỗ trợ của chúng tôi. Bằng cách sử dụng dịch vụ s8net, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được quy định trong chính sách bảo mật này.

s8net thu thập các loại thông tin cá nhân sau đây trong quá trình cung cấp dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh và giới tính.
• Địa chỉ email và số điện thoại di động đang sử dụng.
• Địa chỉ cư trú hiện tại tại Việt Nam.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) dùng để nạp và rút tiền.
• Hình ảnh chứng minh nhân dân / căn cước công dân và các tài liệu KYC liên quan.
• Nội dung trao đổi với bộ phận hỗ trợ khách hàng.

2.2 Thông tin thu thập tự động:

• Địa chỉ IP và vị trí địa lý gần đúng.
• Loại trình duyệt, hệ điều hành và thiết bị đang sử dụng.
• Lịch sử truy cập trang, thời gian phiên và hành vi điều hướng trên nền tảng.
• Lịch sử cược, giao dịch nạp rút và hoạt động trong trò chơi.
• Dữ liệu cookie và các mã nhận dạng thiết bị tương tự.

2.3 Thông tin từ bên thứ ba:

• Thông tin xác minh danh tính từ các đối tác cung cấp dịch vụ KYC.
• Thông tin phát hiện gian lận từ các nhà cung cấp dịch vụ bảo mật.
• Dữ liệu giao dịch từ các đối tác cổng thanh toán như Vietcombank, Techcombank và BIDV.

s8net sử dụng thông tin cá nhân của bạn cho các mục đích sau đây, mỗi mục đích đều có cơ sở pháp lý rõ ràng:

s8net xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý: Bạn đã đồng ý cho phép chúng tôi xử lý dữ liệu của mình khi tạo tài khoản hoặc điền vào các biểu mẫu liên quan. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý là cần thiết để cung cấp các dịch vụ bạn đã yêu cầu, bao gồm quản lý tài khoản, xử lý thanh toán và cung cấp trò chơi.
• Nghĩa vụ pháp lý: Chúng tôi phải xử lý một số dữ liệu nhất định để tuân thủ các yêu cầu pháp lý như phòng chống rửa tiền (AML), xác minh độ tuổi và báo cáo tài chính.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu nhất định vì lợi ích kinh doanh hợp pháp như phát hiện gian lận, bảo mật hệ thống và cải thiện sản phẩm, miễn là không xâm phạm quyền lợi của bạn.

s8net không bán, không cho thuê hoặc tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ được ủy thác: Các đối tác cung cấp dịch vụ cổng thanh toán (Vietcombank, Techcombank, BIDV, MoMo, ZaloPay), xác minh KYC, và hạ tầng kỹ thuật đám mây — chỉ nhận dữ liệu tối thiểu cần thiết và phải ký kết thỏa thuận bảo mật với s8net.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam, chúng tôi có nghĩa vụ cung cấp thông tin theo lệnh chính thức.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ tài sản và quyền lợi của s8net hoặc người dùng khác, hoặc để đảm bảo an toàn cho cộng đồng.
• Chuyển nhượng kinh doanh: Trong trường hợp s8net được sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho đơn vị kế thừa với điều kiện đơn vị đó tiếp tục tuân thủ chính sách bảo mật tương đương.

s8net sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Cookie là các tệp nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, bảo mật phiên làm việc và ghi nhớ các tùy chọn cơ bản. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng — trang nào được xem nhiều, thời gian phiên trung bình, và các điểm người dùng thường gặp khó khăn.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân hóa như ngôn ngữ, múi giờ và bố cục giao diện ưa thích của bạn.
• Cookie tiếp thị (chỉ khi có sự đồng ý): Được sử dụng để hiển thị nội dung và ưu đãi phù hợp dựa trên sở thích và lịch sử hoạt động của bạn trên nền tảng.

Bạn có thể quản lý và xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng s8net.

s8net áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho tất cả thông tin nhạy cảm trong cơ sở dữ liệu.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và chỉ ở mức tối thiểu cần thiết cho công việc của họ.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả nhân viên có quyền truy cập vào hệ thống dữ liệu người dùng.
• Kiểm tra bảo mật và kiểm thử xâm nhập định kỳ do bên thứ ba độc lập thực hiện.
• Hệ thống phát hiện và phản ứng sự cố bảo mật hoạt động 24/7.
• Sao lưu dữ liệu mã hóa định kỳ tại nhiều vị trí địa lý khác nhau.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu tài khoản đã đóng: lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: lưu trữ 7 năm theo quy định kế toán và thuế.
• Dữ liệu hỗ trợ khách hàng: lưu trữ 3 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu cookie phân tích: tự động xóa sau 13 tháng.

Theo quy định về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm mục đích xử lý và các bên đã nhận dữ liệu.
• Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của bạn.
• Quyền xóa: Yêu cầu xóa thông tin cá nhân trong một số trường hợp nhất định, ngoại trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ dữ liệu đó.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi xem xét yêu cầu chỉnh sửa hoặc phản đối của bạn.
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp trong một số trường hợp.
• Quyền rút lại đồng ý: Thu hồi sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua địa chỉ email hoặc kênh hỗ trợ trực tiếp được liệt kê trong Điều 12. Chúng tôi cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

s8net nghiêm cấm tuyệt đối việc sử dụng dịch vụ bởi bất kỳ người nào dưới 18 tuổi. Đây là quy định bắt buộc, không có ngoại lệ, nhằm bảo vệ trẻ em và thanh thiếu niên khỏi các tác hại tiềm ẩn liên quan đến cá cược.

• Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Quy trình xác minh độ tuổi (KYC) được thực hiện bắt buộc cho mọi tài khoản trước khi có thể nạp tiền hoặc đặt cược.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và mọi khoản tiền đã nạp sẽ được hoàn trả cho người giám hộ hợp pháp.
• Mọi dữ liệu của người dùng dưới tuổi vị thành niên bị phát hiện sẽ được xóa hoàn toàn khỏi hệ thống của chúng tôi.

Nền tảng s8net có thể chứa các liên kết đến trang web của đối tác hoặc nhà cung cấp dịch vụ thanh toán bên thứ ba. Chính sách bảo mật này chỉ áp dụng cho nền tảng s8net.org và không điều chỉnh hoạt động thu thập dữ liệu của các trang web bên ngoài.

Chúng tôi không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc hoạt động xử lý dữ liệu của các trang web bên ngoài mà bạn truy cập thông qua liên kết trên nền tảng của chúng tôi. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân.

s8net bảo lưu quyền cập nhật hoặc sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật mới.

• Khi có thay đổi quan trọng, chúng tôi sẽ thông báo rõ ràng trên trang chủ s8net.org và gửi email đến tài khoản đang hoạt động ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Ngày "Cập nhật lần cuối" ở đầu trang này sẽ được cập nhật mỗi khi có thay đổi.
• Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới.
• Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của s8net qua các kênh sau:

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Đối với các trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm nhưng chúng tôi sẽ thông báo tiến độ cụ thể.