Chính Sách
Bảo Mật Dữ Liệu
s28bet

s28bet thu thập dữ liệu cá nhân theo hai phương thức chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và thông tin được thu thập tự động khi bạn truy cập nền tảng. Cụ thể:

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Số điện thoại và địa chỉ email dùng để đăng ký tài khoản.
• Thông tin xác minh danh tính (KYC): ảnh chụp CCCD/CMND, hộ chiếu hoặc các giấy tờ tùy thân hợp lệ khác.
• Thông tin tài chính: tên ngân hàng, số tài khoản, tên chủ tài khoản (không lưu số thẻ đầy đủ hay mã CVV).
• Lịch sử giao dịch nạp tiền, rút tiền và đặt cược trong hệ thống.
• Nội dung liên lạc với bộ phận hỗ trợ khách hàng qua live chat, email hoặc các kênh khác.

Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị.
• Dữ liệu hành vi trên nền tảng: trang đã xem, thời gian truy cập, thao tác nhấp chuột.
• Dữ liệu vị trí địa lý ở cấp độ thành phố/tỉnh (không theo dõi vị trí chính xác GPS).
• Cookie và các công nghệ theo dõi phiên làm việc tương tự.

s28bet chỉ sử dụng dữ liệu cá nhân của người chơi cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch đặt cược, thanh toán nạp/rút tiền và cung cấp hỗ trợ khách hàng.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi (18+) và phòng chống gian lận danh tính.
• Phòng chống gian lận và rửa tiền (AML): Phát hiện và ngăn chặn các giao dịch bất thường, tài khoản giả mạo và hành vi lạm dụng hệ thống.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi và nội dung phù hợp với sở thích và lịch sử sử dụng của từng người chơi.
• Liên lạc và thông báo: Gửi thông tin về tài khoản, giao dịch, cập nhật dịch vụ và các chương trình khuyến mãi (có thể hủy đăng ký bất kỳ lúc nào).
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng tổng hợp (không định danh cá nhân) để tối ưu hiệu suất nền tảng.
• Tuân thủ pháp lý: Đáp ứng yêu cầu báo cáo và cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và can thiệp hỗ trợ kịp thời.

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam, s28bet xử lý dữ liệu cá nhân của người chơi dựa trên các căn cứ pháp lý sau:

• Sự đồng ý của chủ thể dữ liệu: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép s28bet xử lý các dữ liệu cần thiết. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số dịch vụ.
• Thực hiện hợp đồng: Việc xử lý một số dữ liệu là bắt buộc để s28bet có thể thực hiện nghĩa vụ cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: s28bet có nghĩa vụ lưu trữ và xử lý một số dữ liệu nhất định theo yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, trong phạm vi không xâm phạm quyền và lợi ích hợp pháp của người chơi.

s28bet không bán dữ liệu cá nhân của người chơi cho bất kỳ bên thứ ba nào dưới bất kỳ hình thức nào. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, chúng tôi có thể chia sẻ thông tin với:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu với s28bet.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hệ thống (hosting, CDN, phân tích dữ liệu) chỉ truy cập dữ liệu cần thiết theo phạm vi hợp đồng dịch vụ và bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp sảnh casino, nổ hũ nhận dữ liệu phiên chơi ẩn danh để xử lý kết quả trò chơi. Thông tin định danh cá nhân không được chia sẻ.
• Cơ quan pháp luật: s28bet có thể tiết lộ thông tin khi nhận được yêu cầu hợp pháp từ cơ quan chức năng Việt Nam có thẩm quyền, bao gồm tòa án, công an và cơ quan chống rửa tiền.

s28bet sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các tính năng cốt lõi của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu tổng hợp và ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi xác định và sửa lỗi kỹ thuật.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Hỗ trợ phân tích hành vi người dùng tổng hợp (không định danh cá nhân) thông qua các công cụ phân tích nội bộ.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ tính năng của nền tảng s28bet.

s28bet chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn tồn tại và hoạt động trên nền tảng s28bet.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định của pháp luật Việt Nam về kế toán và phòng chống rửa tiền.
• Hồ sơ KYC (xác minh danh tính): Lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản hoặc ngày giao dịch cuối cùng, tùy thời điểm nào đến sau.
• Nhật ký truy cập và bảo mật: Lưu trữ tối đa 24 tháng phục vụ mục đích phát hiện gian lận và điều tra sự cố bảo mật.
• Lịch sử liên lạc với hỗ trợ: Lưu trữ tối đa 36 tháng để phục vụ giải quyết tranh chấp và nâng cao chất lượng dịch vụ.
• Dữ liệu cookie và phiên truy cập: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ bắt buộc, s28bet sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn một cách an toàn, đảm bảo không thể khôi phục hoặc truy xuất lại theo bất kỳ hình thức nào.

s28bet triển khai một hệ thống bảo mật kỹ thuật đa lớp để bảo vệ dữ liệu cá nhân khỏi các mối đe dọa truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: Giao thức TLS 1.3 / SSL 256-bit bảo vệ toàn bộ dữ liệu di chuyển giữa thiết bị của bạn và máy chủ s28bet.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 ngay cả khi lưu trữ trên ổ đĩa máy chủ.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép dù mật khẩu bị lộ.
• Tường lửa và IDS/IPS: Hệ thống tường lửa nhiều lớp kết hợp công cụ phát hiện và ngăn chặn xâm nhập hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: s28bet thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ với sự hỗ trợ của đội ngũ bảo mật độc lập.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân của người chơi, và mọi truy cập đều được ghi lại trong nhật ký kiểm toán.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào các vị trí lưu trữ an toàn, đảm bảo khôi phục nhanh chóng trong trường hợp sự cố.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà s28bet đang lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của s28bet qua email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân" cùng thông tin tài khoản và mô tả yêu cầu cụ thể. s28bet cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

s28bet nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng bất kỳ dịch vụ nào trên nền tảng. Đây là quy định pháp luật bắt buộc đồng thời là cam kết đạo đức của chúng tôi.

• s28bet không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Quy trình xác minh tuổi (KYC) được thực hiện bắt buộc trước khi người chơi có thể thực hiện giao dịch tài chính đầu tiên.
• Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ giao dịch bị hủy và dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đăng ký tài khoản trên s28bet có thể liên hệ trực tiếp với bộ phận hỗ trợ để yêu cầu xóa tài khoản và toàn bộ dữ liệu.

Trong một số trường hợp vận hành dịch vụ, dữ liệu cá nhân của người chơi có thể được xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu xuyên biên giới, s28bet đảm bảo:

• Chỉ chuyển dữ liệu sang các quốc gia hoặc lãnh thổ có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam.
• Ký kết các điều khoản bảo vệ dữ liệu ràng buộc pháp lý với tất cả đối tác nhận dữ liệu tại nước ngoài.
• Thực hiện đánh giá tác động chuyển dữ liệu xuyên biên giới trước mỗi lần thiết lập quan hệ xử lý dữ liệu mới với đối tác quốc tế.
• Tuân thủ đầy đủ quy định tại Điều 25 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.

Người chơi có quyền yêu cầu thông tin về các quốc gia cụ thể mà dữ liệu của họ có thể được chuyển đến bằng cách liên hệ với bộ phận hỗ trợ của s28bet.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách s28bet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — Tiêu đề email: "Yêu cầu Bảo mật Dữ liệu"
• Live chat: Hỗ trợ trực tuyến 24/7 trên website s28bet.tech
• Thời gian phản hồi: Chúng tôi cam kết phản hồi trong vòng 3–5 ngày làm việc đối với yêu cầu thông thường và trong vòng 24 giờ đối với các sự cố bảo mật khẩn cấp.

s28bet có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người chơi, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang Chính sách bảo mật ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của người chơi (nếu có).
• Cập nhật ngày "Hiệu lực" ở đầu tài liệu này để phản ánh phiên bản mới nhất.

Việc tiếp tục sử dụng dịch vụ s28bet sau ngày có hiệu lực của phiên bản Chính sách bảo mật mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản và dữ liệu cá nhân bằng cách liên hệ với bộ phận hỗ trợ.