Chính Sách Bảo Mật
Thông Tin Người Dùng s8b

Chào mừng bạn đến với trang Chính sách bảo mật của s8b – nền tảng cá cược trực tuyến uy tín hàng đầu Việt Nam. Chúng tôi hiểu rằng quyền riêng tư là một trong những mối quan tâm hàng đầu của bạn khi sử dụng dịch vụ trực tuyến, đặc biệt trong lĩnh vực tài chính và giải trí.

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của s8b, bao gồm website s8b.one, ứng dụng di động và tất cả các nền tảng liên quan. Tài liệu này mô tả chi tiết cách s8b thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn.

s8b ("Chúng tôi", "Công ty") là đơn vị vận hành nền tảng cá cược trực tuyến tại địa chỉ s8b.one, cung cấp các dịch vụ bao gồm cá cược thể thao, casino trực tuyến, nổ hũ, đá gà, game bắn cá và các sản phẩm giải trí trực tuyến khác.

Chính sách bảo mật này điều chỉnh việc xử lý dữ liệu cá nhân của tất cả những người ("Người dùng", "Bạn") đã hoặc đang:

• Truy cập và duyệt website s8b.one dù có hay không có tài khoản đăng ký.
• Đăng ký và sử dụng tài khoản thành viên trên nền tảng s8b.
• Thực hiện các giao dịch tài chính (nạp tiền, rút tiền) thông qua hệ thống s8b.
• Liên hệ với bộ phận hỗ trợ khách hàng s8b qua bất kỳ kênh nào.
• Tham gia các chương trình khuyến mãi, sự kiện hoặc khảo sát do s8b tổ chức.

Chính sách này được soạn thảo phù hợp với các quy định pháp luật hiện hành của Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

s8b thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân / Chứng minh nhân dân, hộ chiếu hoặc bằng lái xe; ảnh chân dung và ảnh giấy tờ tùy thân.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản; thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay).
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc cuộc trò chuyện live chat khi bạn liên hệ hỗ trợ.

2.2. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng, lịch sử tìm kiếm trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử đặt cược, kết quả cược, số dư tài khoản theo thời gian.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện người dùng.

s8b sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây:

s8b xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép s8b xử lý dữ liệu cá nhân của mình theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của dịch vụ.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để s8b thực hiện các nghĩa vụ theo Điều khoản sử dụng dịch vụ mà bạn đã đồng ký kết, bao gồm xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ để tuân thủ các quy định pháp luật về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các yêu cầu báo cáo tài chính.
• Lợi ích hợp pháp: s8b có lợi ích hợp pháp trong việc xử lý một số dữ liệu nhằm phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ.

s8b có thể chia sẻ thông tin của bạn với các bên thứ ba trong các trường hợp giới hạn và cụ thể sau đây:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ phân tích dữ liệu và hỗ trợ kỹ thuật. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với s8b.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm trò chơi casino, slot, đá gà có thể nhận một số dữ liệu phiên chơi cần thiết để vận hành trò chơi.
• Cơ quan pháp luật: s8b có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án và cơ quan thuế.
• Chuyển nhượng doanh nghiệp: Trong trường hợp s8b tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch, với điều kiện bên nhận tiếp tục tuân thủ chính sách bảo mật tương đương.

s8b sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang nào được truy cập nhiều nhất, thời gian tải trang...) để giúp chúng tôi cải thiện hiệu suất.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, cài đặt giao diện và tùy chọn thông báo để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể để cải thiện thiết kế và nội dung nền tảng. Dữ liệu này được ẩn danh hóa trước khi phân tích.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ s8b. Để biết thêm chi tiết về cách quản lý cookie, vui lòng tham khảo hướng dẫn của trình duyệt bạn đang sử dụng.

Thời gian lưu trữ: s8b lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và trong một khoảng thời gian hợp lý sau khi tài khoản bị đóng, cụ thể:

• Dữ liệu tài khoản và giao dịch: tối thiểu 5 năm kể từ ngày giao dịch cuối cùng, theo yêu cầu của pháp luật về phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): tối thiểu 5 năm kể từ ngày đóng tài khoản.
• Dữ liệu hành vi và phân tích: tối đa 2 năm, sau đó được ẩn danh hóa hoặc xóa.
• Nội dung liên lạc hỗ trợ khách hàng: tối đa 3 năm kể từ ngày liên lạc.

Biện pháp bảo mật kỹ thuật: s8b áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu của bạn:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho tất cả thông tin nhạy cảm.
• Mật khẩu được băm (hash) bằng thuật toán bcrypt – không ai, kể cả nhân viên s8b, có thể đọc mật khẩu của bạn.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại s8b:

• Quyền truy cập: Bạn có quyền yêu cầu s8b cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa thông tin cá nhân của mình, trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu s8b tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét yêu cầu xóa dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc s8b xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào, tuy nhiên điều này không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". s8b cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của s8b được thiết kế dành riêng cho người trưởng thành từ 18 tuổi trở lên. s8b nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ bởi người dưới 18 tuổi theo quy định pháp luật Việt Nam về cá cược trực tuyến.

Chúng tôi áp dụng các biện pháp sau để bảo vệ trẻ em:

• Yêu cầu xác minh ngày sinh tại thời điểm đăng ký tài khoản.
• Thực hiện quy trình xác minh danh tính (KYC) bắt buộc trước khi cho phép giao dịch tài chính, bao gồm kiểm tra giấy tờ tùy thân có ảnh.
• Ngay lập tức đình chỉ và đóng tài khoản nếu phát hiện người dùng chưa đủ 18 tuổi, đồng thời hoàn trả số dư còn lại theo quy trình.
• Không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

s8b có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Mọi thay đổi sẽ có hiệu lực ngay khi được đăng tải trên nền tảng s8b.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, s8b sẽ thông báo trước ít nhất 7 ngày thông qua:

• Thông báo nổi bật trên trang chủ và trang đăng nhập của nền tảng.
• Email gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo đẩy (push notification) trên ứng dụng di động nếu bạn đã cài đặt.

Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang này. Việc tiếp tục sử dụng dịch vụ s8b sau ngày có hiệu lực của phiên bản mới được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách s8b xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] – tiêu đề email: "Yêu cầu bảo mật dữ liệu".
• Live Chat: Trực tuyến 24/7 trên nền tảng s8b – phản hồi trung bình trong 2 phút.
• Câu hỏi thường gặp: Tham khảo trang Câu hỏi thường gặp để tìm câu trả lời nhanh.

Đội ngũ bảo mật dữ liệu của s8b cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc. Đối với các vấn đề khẩn cấp liên quan đến vi phạm bảo mật hoặc truy cập trái phép vào tài khoản của bạn, chúng tôi ưu tiên xử lý trong vòng 24 giờ.