Chính Sách Bảo Mật st368

Điều 1 Thông Tin Chúng Tôi Thu Thập

st368 thu thập thông tin cá nhân của người dùng thông qua nhiều kênh khác nhau trong quá trình cung cấp dịch vụ. Các loại dữ liệu được thu thập bao gồm:

Thông tin do người dùng trực tiếp cung cấp:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch, số chứng minh nhân dân hoặc căn cước công dân.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động (phổ biến tại Việt Nam qua các nhà mạng Viettel, Mobifone, Vinaphone), địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử được sử dụng để nạp và rút tiền (Vietcombank, BIDV, Techcombank, MoMo, ZaloPay, v.v.). st368 không lưu trữ thông tin thẻ thanh toán đầy đủ.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie) theo yêu cầu xác minh tài khoản.

Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên đăng nhập, lịch sử đặt cược, lịch sử giao dịch tài chính, tính năng đã sử dụng.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) nhằm mục đích phát hiện gian lận và tuân thủ chính sách địa lý.
• Cookie và dữ liệu theo dõi: Chi tiết được mô tả tại Điều 5 của tài liệu này.

Điều 2 Mục Đích Sử Dụng Thông Tin

st368 sử dụng thông tin cá nhân của người dùng cho các mục đích sau đây:

st368 cam kết không sử dụng thông tin của người dùng ngoài các mục đích được liệt kê ở trên mà không có sự đồng ý rõ ràng từ người dùng hoặc cơ sở pháp lý hợp lệ.

Điều 3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của st368 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

1. Sự đồng ý của người dùng: Khi người dùng đăng ký tài khoản và đồng ý với Điều khoản & Điều kiện cùng Chính sách Bảo mật này, đó là sự đồng ý hợp lệ để st368 xử lý dữ liệu cho các mục đích đã nêu. Người dùng có quyền rút lại sự đồng ý bất kỳ lúc nào.
2. Thực hiện hợp đồng: Một số xử lý dữ liệu là bắt buộc để st368 có thể thực hiện nghĩa vụ hợp đồng với người dùng, chẳng hạn như xử lý giao dịch tài chính và quản lý tài khoản.
3. Tuân thủ nghĩa vụ pháp lý: st368 có thể bắt buộc xử lý và lưu trữ một số dữ liệu nhất định theo yêu cầu của pháp luật, bao gồm các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
4. Lợi ích hợp pháp: Một số xử lý dữ liệu được thực hiện trên cơ sở lợi ích hợp pháp của st368, chẳng hạn như phát hiện và ngăn chặn gian lận, bảo mật hệ thống, cải thiện dịch vụ, miễn là lợi ích này không xâm phạm đến quyền riêng tư cơ bản của người dùng.

Điều 4 Chia Sẻ Thông Tin Với Bên Thứ Ba

st368 có thể chia sẻ thông tin cá nhân của người dùng với các bên thứ ba trong những trường hợp hạn chế và cụ thể sau đây:

• Nhà cung cấp dịch vụ thanh toán: Để xử lý các giao dịch nạp và rút tiền, st368 chia sẻ thông tin cần thiết với các cổng thanh toán (MoMo, ZaloPay, VNPay, v.v.) và ngân hàng đối tác. Các đơn vị này có nghĩa vụ bảo mật thông tin và chỉ sử dụng dữ liệu cho mục đích xử lý thanh toán.
• Nhà cung cấp phần mềm trò chơi: Một số nhà cung cấp nội dung trò chơi (casino, slot, đá gà) có thể nhận dữ liệu phiên chơi ẩn danh để xử lý kết quả và quản lý ví tiền trong hệ thống.
• Đối tác phân tích và chống gian lận: st368 sử dụng các dịch vụ phân tích rủi ro và phát hiện gian lận của bên thứ ba. Các đối tác này chỉ nhận dữ liệu kỹ thuật và hành vi được ẩn danh hóa hoặc giả mã hóa.
• Cơ quan pháp luật và cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền, st368 có nghĩa vụ cung cấp thông tin theo quy định của pháp luật hiện hành.

Điều 5 Cookie và Công Nghệ Theo Dõi

st368 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và vận hành nền tảng hiệu quả. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động bình thường, bao gồm duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và giỏ cược. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích (Analytics Cookies): Thu thập thông tin tổng hợp về cách người dùng tương tác với nền tảng (trang được xem nhiều nhất, thời gian trung bình trên trang, v.v.) để cải thiện trải nghiệm. Dữ liệu này được ẩn danh hóa hoàn toàn.
• Cookie chức năng (Functional Cookies): Ghi nhớ các tùy chọn cá nhân của người dùng như tỷ lệ cược ưa thích, cài đặt giao diện và tùy chọn thông báo để cá nhân hóa trải nghiệm.
• Cookie bảo mật (Security Cookies): Hỗ trợ các tính năng bảo mật như phát hiện đăng nhập bất thường, xác thực hai yếu tố và ngăn chặn tấn công CSRF.

Người dùng có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng nền tảng st368.

Điều 6 Thời Gian Lưu Trữ Dữ Liệu

st368 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho các mục đích đã nêu, hoặc theo yêu cầu của pháp luật. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động trên nền tảng st368.
• Dữ liệu tài khoản đã đóng: Sau khi tài khoản được đóng, st368 lưu trữ thông tin nhận dạng và hồ sơ giao dịch trong tối đa 5 năm để tuân thủ các quy định pháp lý về phòng chống rửa tiền và giải quyết tranh chấp tiềm ẩn.
• Dữ liệu KYC: Tài liệu xác minh danh tính được lưu trữ tối đa 7 năm kể từ ngày xác minh, theo yêu cầu của các quy định tài chính quốc tế.
• Dữ liệu phân tích (ẩn danh hóa): Được lưu trữ trong tối đa 3 năm phục vụ mục đích cải thiện sản phẩm và phân tích xu hướng người dùng.
• Cookie phiên đăng nhập: Hết hạn tự động sau khi người dùng đăng xuất hoặc sau tối đa 30 ngày không hoạt động.

Điều 7 Bảo Mật Thông Tin

st368 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng trước nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit bảo vệ toàn bộ dữ liệu truyền qua internet.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 trước khi lưu trữ.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt đảm bảo chỉ nhân sự có thẩm quyền cụ thể mới có thể truy cập các loại dữ liệu nhất định, theo nguyên tắc tối thiểu đặc quyền (least privilege).
• Giám sát hệ thống 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và đội ngũ bảo mật hoạt động liên tục để theo dõi và phản ứng với các mối đe dọa bảo mật.
• Xác thực hai yếu tố (2FA): st368 cung cấp tính năng 2FA và khuyến khích tất cả người dùng kích hoạt để tăng cường bảo mật tài khoản.
• Kiểm tra bảo mật định kỳ: st368 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.

Mặc dù st368 áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Người dùng cũng có trách nhiệm bảo vệ thông tin đăng nhập và không chia sẻ mật khẩu với bất kỳ ai.

Điều 8 Quyền Của Người Dùng

Là người dùng của st368, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với bộ phận hỗ trợ khách hàng của st368:

Điều 9 Bảo Vệ Trẻ Em và Người Chưa Thành Niên

st368 nghiêm túc thực thi chính sách bảo vệ người chưa thành niên. Dịch vụ cá cược trực tuyến của st368 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Trong quá trình đăng ký tài khoản, người dùng phải xác nhận đủ tuổi hợp lệ. st368 thực hiện xác minh tuổi thông qua quy trình KYC và có quyền đình chỉ hoặc chấm dứt tài khoản nếu phát hiện người dùng chưa đủ 18 tuổi.

Điều 10 Liên Kết Đến Bên Thứ Ba

Nền tảng st368 có thể chứa các liên kết đến trang web hoặc dịch vụ của bên thứ ba, chẳng hạn như nhà cung cấp trò chơi hay đối tác thanh toán. Chính sách Bảo mật này chỉ áp dụng cho nền tảng st368 và không điều chỉnh các trang web bên thứ ba.

st368 không chịu trách nhiệm về chính sách bảo mật, nội dung hay hoạt động xử lý dữ liệu của các trang web bên thứ ba. Chúng tôi khuyến nghị người dùng đọc kỹ chính sách bảo mật của bất kỳ trang web bên thứ ba nào trước khi cung cấp thông tin cá nhân.

Điều 11 Thay Đổi Chính Sách Bảo Mật

st368 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn ngành. Khi có thay đổi đáng kể, st368 sẽ thực hiện các bước sau:

• Cập nhật ngày "Có hiệu lực" ở đầu tài liệu này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của người dùng đối với các thay đổi quan trọng.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập trong tối thiểu 14 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ st368 sau ngày thay đổi có hiệu lực được coi là sự chấp thuận của bạn đối với phiên bản Chính sách Bảo mật đã cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy định tại Điều 8.

Điều 12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách st368 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Hỗ trợ trực tuyến: Live chat 24/7 trực tiếp trên website st368.org
• Email hỗ trợ: [email protected] (không phải liên kết – vui lòng sao chép và dán vào ứng dụng email của bạn)
• Thời gian xử lý: Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc kể từ ngày nhận được.