Chính Sách Bảo Mật
Của Nền Tảng s168

Chính sách Bảo mật này áp dụng cho toàn bộ thông tin cá nhân được s168 thu thập và xử lý trong quá trình bạn sử dụng nền tảng giải trí trực tuyến tại địa chỉ s168.bid và các tên miền liên quan, bao gồm toàn bộ dịch vụ, tính năng, ứng dụng và nội dung được cung cấp thông qua nền tảng này.

Chính sách này áp dụng cho mọi đối tượng tương tác với nền tảng s168, bao gồm: người truy cập chưa đăng ký tài khoản, người dùng đã có tài khoản hoạt động, người đã ngừng sử dụng dịch vụ nhưng dữ liệu vẫn đang trong thời hạn lưu giữ theo quy định pháp luật.

s168 thu thập các loại dữ liệu sau trong quá trình bạn sử dụng dịch vụ:

s168 xử lý dữ liệu cá nhân của bạn chỉ cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và tính điểm VIP;
• Xác minh danh tính và phòng chống gian lận: Kiểm tra tuổi tác (18+), xác minh tính hợp lệ của tài khoản, phát hiện và ngăn chặn hoạt động đáng ngờ;
• Tuân thủ pháp luật: Thực hiện nghĩa vụ về phòng chống rửa tiền, báo cáo theo yêu cầu cơ quan chức năng, lưu giữ hồ sơ giao dịch theo quy định;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải tiến tính năng, tối ưu hoá giao diện và cá nhân hoá trải nghiệm người chơi;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch và hỗ trợ kỹ thuật khi cần thiết;
• Truyền thông marketing: Gửi thông báo về khuyến mãi, ưu đãi mới — chỉ khi bạn đã đồng ý nhận và bạn có thể huỷ đăng ký bất kỳ lúc nào.

s168 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ bạn đã đăng ký sử dụng — đây là cơ sở pháp lý chính cho hầu hết hoạt động xử lý dữ liệu của s168;
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý theo yêu cầu bắt buộc của pháp luật hiện hành, bao gồm quy định về phòng chống rửa tiền và lưu giữ hồ sơ tài chính;
• Lợi ích hợp pháp: Một số xử lý dữ liệu được thực hiện trên cơ sở lợi ích kinh doanh hợp pháp của s168, ví dụ như phát hiện gian lận và bảo vệ hệ thống;
• Sự đồng ý của bạn: Đối với các hoạt động xử lý không bắt buộc như gửi thông tin marketing, chúng tôi sẽ xin phép rõ ràng trước khi thực hiện.

s168 không bán, không trao đổi và không cho thuê dữ liệu cá nhân của bạn cho bên thứ ba vì bất kỳ mục đích thương mại nào. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu như sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, Vietcombank và các ngân hàng nội địa nhận thông tin thanh toán tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền của bạn;
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị vận hành máy chủ, dịch vụ CDN và hỗ trợ kỹ thuật chỉ được truy cập dữ liệu theo phạm vi nhiệm vụ được giao, có ký kết thỏa thuận bảo mật với s168;
• Nhà phát triển game: Kết quả cá cược và thống kê không định danh được chia sẻ với các đối tác cung cấp game để đảm bảo tính chính xác của kết quả;
• Cơ quan nhà nước: s168 sẽ cung cấp thông tin theo yêu cầu hợp pháp bằng văn bản từ cơ quan công an, tòa án hoặc cơ quan chức năng có thẩm quyền.

s168 sử dụng cookie và các công nghệ tương tự để đảm bảo tính năng hoạt động đúng, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ ngôn ngữ, bảo vệ chống CSRF. Không thể tắt loại cookie này;
• Cookie phân tích: Thu thập thống kê tổng hợp và ẩn danh về cách người dùng sử dụng nền tảng để chúng tôi cải thiện dịch vụ. Có thể từ chối qua cài đặt trình duyệt;
• Cookie chức năng: Ghi nhớ tuỳ chọn cá nhân như giao diện hiển thị, giới hạn cược đã thiết lập. Có thể tắt nhưng sẽ ảnh hưởng đến một số tính năng;
• Cookie bảo mật: Phát hiện đăng nhập từ thiết bị hoặc vị trí bất thường, hỗ trợ xác thực 2 lớp.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng quan trọng của nền tảng s168.

7.1 Thời gian lưu trữ: Dữ liệu cá nhân của bạn được lưu giữ trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Cụ thể: dữ liệu tài khoản đang hoạt động được lưu trong toàn bộ thời gian tài khoản tồn tại; dữ liệu giao dịch tài chính được lưu tối thiểu 5 năm theo quy định về lưu giữ hồ sơ; sau khi tài khoản bị đóng, dữ liệu cá nhân không liên quan đến nghĩa vụ pháp lý sẽ được xóa trong vòng 90 ngày.

7.2 Biện pháp kỹ thuật: s168 áp dụng đồng thời nhiều lớp bảo mật để bảo vệ dữ liệu người dùng:

• Mã hóa dữ liệu trong quá trình truyền tải bằng TLS 1.3 / SSL 256-bit;
• Mã hóa dữ liệu khi lưu trữ (at-rest encryption) trên toàn bộ cơ sở dữ liệu;
• Kiểm soát truy cập theo nguyên tắc tối thiểu đặc quyền — nhân viên chỉ được truy cập dữ liệu theo phạm vi công việc;
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đơn vị độc lập;
• Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường 24/7.

Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân mà s168 đang xử lý:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ hỗ trợ s168 qua Live Chat hoặc Zalo với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Chúng tôi sẽ xác minh danh tính của bạn và phản hồi trong vòng 5–10 ngày làm việc.

Dịch vụ của s168 không dành cho và không được sử dụng bởi bất kỳ người nào dưới 18 tuổi. s168 không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi.

Nếu s168 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa dữ liệu đó và khoá tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên s168, vui lòng liên hệ ngay đội ngũ hỗ trợ để chúng tôi hỗ trợ xử lý.

Trong một số trường hợp, nền tảng s168 có thể chứa liên kết đến trang web của các đối tác game hoặc nhà cung cấp dịch vụ bên thứ ba. Chính sách Bảo mật này chỉ áp dụng cho nền tảng s168 và không điều chỉnh hoạt động thu thập dữ liệu của các trang web bên ngoài.

s168 không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc các hoạt động của các trang web bên ngoài. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật của từng trang web trước khi cung cấp bất kỳ thông tin cá nhân nào.

s168 có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn công nghiệp. Ngày cập nhật lần cuối luôn được ghi rõ ở đầu trang.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn — ví dụ thay đổi về mục đích xử lý dữ liệu hoặc danh sách bên thứ ba được chia sẻ — s168 sẽ thông báo chủ động cho bạn qua SMS trước ít nhất 14 ngày trước khi thay đổi có hiệu lực. Các cập nhật nhỏ không ảnh hưởng đến quyền lợi người dùng có thể được áp dụng ngay khi đăng tải.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách Bảo mật này, hoặc muốn thực hiện các quyền về dữ liệu cá nhân, vui lòng liên hệ đội ngũ bảo mật dữ liệu của s168 qua các kênh sau:

• Live Chat: Tại góc dưới bên phải trang s168.bid — phản hồi trong vòng 5 phút;
• Zalo hoặc Telegram: Liên hệ trực tiếp qua kênh hỗ trợ chính thức của s168 — hỗ trợ 24/7;
• Email: [email protected] — phản hồi trong vòng 24 giờ làm việc.

Trong tiêu đề liên lạc, vui lòng ghi rõ "Yêu cầu bảo mật dữ liệu" để đội ngũ chuyên trách xử lý nhanh hơn. Mọi yêu cầu hợp lệ sẽ được xác nhận và xử lý trong vòng 5–10 ngày làm việc kể từ khi nhận đủ thông tin xác minh danh tính.