Chính Sách Bảo Mật Thông Tin Người Dùng s88i

s88i thu thập các loại dữ liệu sau trong quá trình bạn sử dụng Nền Tảng:

s88i sử dụng dữ liệu thu thập được cho các mục đích sau, và chỉ các mục đích này:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, vận hành các tính năng của Nền Tảng.
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu về phòng chống rửa tiền và xác minh độ tuổi hợp lệ (21+).
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép và lạm dụng Nền Tảng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và cải thiện chất lượng dịch vụ.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, thông báo khuyến mãi liên quan và điều chỉnh giao diện theo sở thích người dùng.
• Phân tích & cải tiến: Phân tích hành vi sử dụng tổng hợp (không định danh cá nhân) để cải thiện sản phẩm và tối ưu trải nghiệm người dùng.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của các cơ quan quản lý hoặc cơ quan thực thi pháp luật khi có yêu cầu hợp pháp bằng văn bản.

s88i có thể chia sẻ dữ liệu người dùng với bên thứ ba trong các trường hợp giới hạn và kiểm soát chặt chẽ sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank, v.v.) nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch. Họ bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các studio trò chơi (Pragmatic Play, Evolution Gaming, Spribe, v.v.) có thể nhận dữ liệu phiên chơi ẩn danh để phục vụ tính năng kỹ thuật của trò chơi.
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp máy chủ, CDN và bảo mật đám mây giúp vận hành Nền Tảng. Họ không được phép sử dụng dữ liệu cho mục đích của riêng họ.
• Cơ quan pháp lý: Khi có yêu cầu bằng văn bản hợp lệ từ cơ quan điều tra hoặc tòa án, s88i có nghĩa vụ cung cấp thông tin theo quy định pháp luật.

Trong mọi trường hợp chia sẻ, s88i chỉ cung cấp lượng dữ liệu tối thiểu cần thiết và yêu cầu bên nhận ký kết thỏa thuận bảo mật phù hợp.

s88i sử dụng các công nghệ theo dõi sau để cải thiện trải nghiệm người dùng:

• Cookie phiên (Session cookies): Lưu trạng thái đăng nhập và giỏ cược tạm thời. Tự động xóa khi đóng trình duyệt.
• Cookie lâu dài (Persistent cookies): Ghi nhớ tùy chọn ngôn ngữ, giao diện và một số thiết lập cá nhân. Tồn tại trong thời gian nhất định.
• Cookie phân tích: Thu thập dữ liệu hành vi tổng hợp ẩn danh để phân tích hiệu suất Nền Tảng và cải thiện trải nghiệm.
• Local Storage: Lưu trữ tạm thời dữ liệu ứng dụng phía client để tăng tốc độ tải trang.

Bạn có thể quản lý hoặc vô hiệu hóa cookie qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie phiên có thể ảnh hưởng đến một số tính năng của Nền Tảng, bao gồm khả năng đăng nhập và duy trì phiên làm việc.

s88i áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa trình duyệt và máy chủ được mã hóa bằng TLS/SSL 256-bit. Chứng chỉ SSL luôn được duy trì hợp lệ.
• Mã hóa lưu trữ: Mật khẩu người dùng được băm (hash) bằng thuật toán một chiều. Dữ liệu nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu.
• Tường lửa & phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các mối đe dọa.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động hàng ngày trên các máy chủ địa lý phân tán để đảm bảo tính sẵn sàng và khôi phục sau sự cố.
• Kiểm tra bảo mật: s88i thực hiện đánh giá bảo mật định kỳ và kiểm tra thâm nhập (penetration testing) để phát hiện và vá lỗ hổng.

Theo các nguyên tắc bảo vệ dữ liệu quốc tế, người dùng s88i có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà s88i đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ngoại trừ dữ liệu mà chúng tôi có nghĩa vụ pháp lý phải giữ lại.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho các mục đích marketing trực tiếp.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected]. Chúng tôi sẽ phản hồi trong vòng 48 giờ làm việc và hoàn thành yêu cầu trong vòng 30 ngày kể từ ngày xác nhận.

s88i lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu giữ tối thiểu 5 năm sau khi đóng tài khoản để đáp ứng các yêu cầu pháp lý và kiểm toán.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 7 năm theo yêu cầu về phòng chống rửa tiền và báo cáo tài chính.
• Nhật ký truy cập kỹ thuật: Lưu giữ tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa.
• Cookie và dữ liệu phiên: Cookie phiên xóa ngay khi đóng trình duyệt; cookie lâu dài theo thời hạn được thiết lập, tối đa 24 tháng.

Do tính chất hoạt động quốc tế của s88i, dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên các máy chủ đặt tại nhiều quốc gia khác nhau. Trong mọi trường hợp:

• Việc chuyển dữ liệu xuyên biên giới chỉ được thực hiện với các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương.
• s88i áp dụng các biện pháp bảo vệ hợp đồng tiêu chuẩn (Standard Contractual Clauses) khi chuyển dữ liệu sang các nước chưa được công nhận đủ mức bảo vệ.
• Mọi đối tác nhận dữ liệu đều bị ràng buộc bởi các điều khoản bảo mật không kém nghiêm ngặt hơn Chính sách này.

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu người dùng, s88i cam kết:

• Phát hiện và cô lập sự cố trong vòng 24 giờ kể từ khi nhận được cảnh báo.
• Thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ sau khi xác nhận sự cố, qua email đã đăng ký.
• Thông báo rõ ràng về: loại dữ liệu bị ảnh hưởng, phạm vi sự cố, các biện pháp đã và đang thực hiện, và các bước người dùng nên thực hiện để tự bảo vệ.
• Phối hợp với các cơ quan có thẩm quyền khi cần thiết.

Nếu bạn nghi ngờ tài khoản của mình bị xâm phạm, hãy liên hệ ngay với đội ngũ hỗ trợ s88i qua email [email protected] để được hỗ trợ khẩn cấp.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với s88i qua các kênh sau:

• Email bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 48 giờ làm việc kể từ khi nhận được yêu cầu.
• Hỗ trợ 24/7: Kể cả ngày lễ Giỗ Tổ Hùng Vương và Tết Nguyên Đán.

Khi gửi yêu cầu liên quan đến dữ liệu, vui lòng cung cấp: tên đăng nhập tài khoản, địa chỉ email đã đăng ký, mô tả rõ yêu cầu hoặc khiếu nại của bạn. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để đảm bảo an toàn cho tài khoản của bạn.