Chính Sách Bảo Mật Dữ Liệu Người Dùng s8aa

📋 Thông tin do bạn cung cấp trực tiếp

Khi bạn đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ hỗ trợ tại s8aa, chúng tôi thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu (dùng để xác minh độ tuổi và danh tính theo quy trình KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa, lịch sử đăng nhập và hoạt động tài khoản.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được liên kết để nạp và rút tiền — chúng tôi không lưu trữ toàn bộ thông tin thẻ tín dụng/ghi nợ.
• Nội dung liên lạc: Tin nhắn gửi đến bộ phận hỗ trợ khách hàng qua email hoặc livechat.

🤖 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng s8aa, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, loại và phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng, múi giờ (ICT – UTC+7), quốc gia/vùng lãnh thổ truy cập.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian truy cập, tần suất đăng nhập, các game đã chơi, lịch sử cược và giao dịch.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện người dùng đã lưu.

🎯 Chúng tôi sử dụng dữ liệu của bạn để

s8aa chỉ thu thập và sử dụng thông tin cá nhân vì các mục đích hợp pháp, cụ thể và rõ ràng dưới đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược và phân phối tiền thưởng.
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ 21 tuổi và đáp ứng các yêu cầu pháp lý liên quan đến dịch vụ cá cược trực tuyến.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi truy cập trái phép, gian lận tài chính, rửa tiền và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Xử lý các yêu cầu, khiếu nại và thắc mắc từ người dùng một cách hiệu quả và kịp thời.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ẩn danh để tối ưu hóa giao diện, hiệu suất nền tảng và trải nghiệm người chơi.
• Thông báo quan trọng: Gửi thông báo về thay đổi điều khoản, chính sách bảo mật, sự cố kỹ thuật hoặc các thông tin vận hành cần thiết qua email hoặc SMS.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và thông tin người dùng trong thời gian cần thiết để đáp ứng các yêu cầu pháp lý và quy định hiện hành.

s8aa cam kết không sử dụng dữ liệu cá nhân của bạn ngoài các mục đích đã nêu trên mà không có sự đồng ý rõ ràng của bạn.

🤝 Điều kiện chia sẻ dữ liệu

s8aa không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các ngân hàng nội địa khác — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi — nhận ID người dùng ẩn danh để cung cấp trải nghiệm game và xử lý kết quả cược.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng máy chủ, bảo mật mạng và phân tích dữ liệu ẩn danh — đều ký kết thỏa thuận bảo mật nghiêm ngặt với s8aa.
• Yêu cầu pháp lý: Trong trường hợp có yêu cầu hợp pháp từ cơ quan có thẩm quyền, s8aa có thể buộc phải cung cấp thông tin theo quy định pháp luật hiện hành.

Mọi bên thứ ba nhận dữ liệu của bạn đều bị ràng buộc bởi các điều khoản bảo mật nghiêm ngặt và chỉ được phép sử dụng thông tin đó cho mục đích cụ thể đã được thỏa thuận với s8aa.

🛡️ Hệ thống bảo mật đa lớp của s8aa

Để đảm bảo dữ liệu cá nhân và tài chính của bạn luôn được bảo vệ, s8aa triển khai các biện pháp bảo mật toàn diện:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ s8aa được mã hóa theo tiêu chuẩn bảo mật ngân hàng. Biểu tượng ổ khóa trên thanh địa chỉ xác nhận kết nối an toàn.
• Mã hóa dữ liệu lưu trữ: Mật khẩu và thông tin nhạy cảm được mã hóa bằng thuật toán bcrypt một chiều — ngay cả nhân viên s8aa cũng không thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA để thêm một lớp bảo vệ — mỗi lần đăng nhập từ thiết bị mới yêu cầu mã OTP gửi qua SMS hoặc email.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát lưu lượng mạng liên tục 24/7 để phát hiện và ngăn chặn các cuộc tấn công DDoS, brute-force và xâm nhập trái phép.
• Kiểm soát truy cập nội bộ: Chỉ nhân sự được ủy quyền cụ thể mới có quyền truy cập dữ liệu người dùng. Mọi hành động truy cập đều được ghi lại trong nhật ký kiểm toán.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.

Mặc dù s8aa áp dụng các biện pháp bảo mật tốt nhất có thể, không có hệ thống nào được đảm bảo tuyệt đối an toàn 100%. Chúng tôi khuyến nghị bạn cũng thực hiện các biện pháp bảo mật phía người dùng như sử dụng mật khẩu mạnh, bật 2FA và không đăng nhập trên thiết bị công cộng.

⚖️ Các quyền bạn được đảm bảo

Với tư cách là người dùng của s8aa, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao thông tin cá nhân mà s8aa đang lưu trữ về bạn.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa. Bạn có thể tự cập nhật một số thông tin trong phần cài đặt tài khoản.
• Quyền xóa: Bạn có thể yêu cầu xóa tài khoản và dữ liệu cá nhân. Tuy nhiên, một số thông tin liên quan đến giao dịch tài chính có thể cần được lưu giữ theo yêu cầu pháp lý trong một khoảng thời gian nhất định.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu của mình trong khi một tranh chấp đang được giải quyết.
• Quyền phản đối: Bạn có thể phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất kỳ lúc nào mà không cần giải thích lý do.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề email rõ ràng. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

📅 Chính sách lưu giữ dữ liệu

s8aa chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Hồ sơ nhận dạng và lịch sử giao dịch tài chính được lưu giữ tối thiểu 5 năm sau khi đóng tài khoản để đáp ứng yêu cầu kiểm toán và phòng chống rửa tiền.
• Nhật ký hoạt động kỹ thuật: Log hệ thống và nhật ký truy cập được lưu giữ trong 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Nội dung liên lạc hỗ trợ: Lịch sử trao đổi với bộ phận chăm sóc khách hàng được lưu giữ 2 năm để phục vụ việc giải quyết tranh chấp.
• Cookie phân tích: Dữ liệu phiên và cookie được xóa theo thời hạn quy định trong bảng cookie tại Mục 1.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

📩 Cách liên hệ với chúng tôi

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách s8aa xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email: [email protected] — đội ngũ hỗ trợ hoạt động 24/7, phản hồi bằng tiếng Việt.
• Tiêu đề email nên ghi rõ: "Yêu cầu bảo mật dữ liệu – [Tên đăng nhập của bạn]" để được xử lý ưu tiên.
• Thời gian phản hồi: Trong vòng 24 giờ đối với câu hỏi thông thường; tối đa 30 ngày làm việc đối với các yêu cầu chính thức về quyền dữ liệu.

s8aa có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email đã đăng ký hoặc hiển thị thông báo nổi bật trên nền tảng. Phiên bản mới nhất của chính sách luôn có hiệu lực từ ngày được đăng tải tại trang này.