Chính Sách
Bảo Mật Thông Tin
Người Chơi s8o

s8o chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ nghĩa vụ pháp lý. Dưới đây là chi tiết các loại dữ liệu chúng tôi thu thập và lý do cụ thể:

Thông tin thu thập được sử dụng hoàn toàn trong phạm vi vận hành dịch vụ s8o và không được dùng cho bất kỳ mục đích nào ngoài những mục đích sau đây:

• Quản lý tài khoản: Tạo, xác minh và duy trì tài khoản người chơi; xử lý đăng ký, đăng nhập và khôi phục mật khẩu;
• Xử lý giao dịch: Thực hiện các giao dịch nạp và rút tiền qua MoMo, ZaloPay, Vietcombank và các phương thức thanh toán được hỗ trợ;
• Tuân thủ pháp lý: Thực hiện nghĩa vụ xác minh danh tính (KYC), phòng chống rửa tiền (AML) và báo cáo theo yêu cầu của cơ quan có thẩm quyền tại Việt Nam;
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, đa tài khoản, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và xử lý tranh chấp liên quan đến tài khoản và giao dịch;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, hiệu suất và trải nghiệm người chơi;
• Thông tin khuyến mãi: Gửi thông báo về khuyến mãi phù hợp — chỉ khi người chơi đã đồng ý nhận thông tin marketing. Người chơi có thể hủy đăng ký bất cứ lúc nào.

s8o không bán và không cho thuê thông tin cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu cần thiết trong các trường hợp hạn chế sau:

• Nhà cung cấp thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các đối tác thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank) chỉ nhằm mục đích xử lý giao dịch nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Tên người dùng và dữ liệu cược có thể được chia sẻ với các nhà cung cấp phần mềm game tích hợp trên nền tảng s8o để đảm bảo tính năng chơi game hoạt động đúng.
• Cơ quan pháp luật: s8o có nghĩa vụ cung cấp thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án và cơ quan thuế.
• Dịch vụ kỹ thuật nội bộ: Một số nhà cung cấp dịch vụ kỹ thuật (lưu trữ đám mây, bảo mật mạng, phân tích dữ liệu ẩn danh) có thể tiếp cận dữ liệu giới hạn theo hợp đồng bảo mật nghiêm ngặt với s8o.

s8o sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng, cải thiện trải nghiệm người dùng và phân tích hiệu suất. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Loại cookie này không thể tắt vì nếu không có chúng, dịch vụ sẽ không hoạt động.
• Cookie tùy chỉnh: Lưu trữ các tùy chọn của người chơi như ngôn ngữ, giao diện và cài đặt hiển thị để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng và tương tác với nền tảng, giúp s8o cải thiện giao diện và hiệu suất dịch vụ.
• Cookie tiếp thị: Chỉ được kích hoạt khi người chơi đồng ý nhận thông tin khuyến mãi. Dùng để đảm bảo nội dung quảng cáo phù hợp với sở thích của từng người dùng.

Người chơi có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của s8o. Thời gian lưu trữ cookie dao động từ phiên trình duyệt (xóa khi đóng trình duyệt) đến tối đa 24 tháng tùy loại cookie.

s8o đầu tư mạnh vào hạ tầng bảo mật để đảm bảo dữ liệu người chơi được bảo vệ ở mọi thời điểm. Các biện pháp kỹ thuật và tổ chức mà chúng tôi áp dụng bao gồm:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 — phiên bản bảo mật mới nhất hiện nay;
• Mã hóa dữ liệu lưu trữ (at-rest encryption) với chuẩn AES-256 cho toàn bộ cơ sở dữ liệu;
• Kiểm soát truy cập theo nguyên tắc tối thiểu đặc quyền (least privilege) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ;
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7;
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ tại địa điểm dự phòng độc lập;
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất hai lần mỗi năm;
• Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ nhân viên có quyền truy cập hệ thống nội bộ.

Dữ liệu người chơi được lưu trữ trong thời gian tài khoản còn hoạt động và thêm tối thiểu 5 năm sau khi đóng tài khoản, theo yêu cầu của quy định phòng chống rửa tiền tại Việt Nam. Sau thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa vĩnh viễn và an toàn theo quy trình tiêu chuẩn.

Người chơi s8o có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ đội ngũ bảo vệ dữ liệu của chúng tôi qua [email protected] — yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc:

s8o nghiêm túc thực hiện trách nhiệm bảo vệ người chưa đủ tuổi trưởng thành. Nền tảng của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc trực tuyến. Chúng tôi áp dụng nhiều lớp kiểm soát để đảm bảo điều này:

• Yêu cầu xác minh ngày sinh tại bước đăng ký tài khoản; tài khoản khai báo dưới 18 tuổi sẽ bị từ chối tự động;
• Quy trình xác minh danh tính (KYC) yêu cầu cung cấp CMND/CCCD hoặc hộ chiếu có ảnh để xác nhận độ tuổi thực tế;
• Hệ thống giám sát hành vi tự động có thể gắn cờ và tạm khóa tài khoản nghi ngờ thuộc về người chưa đủ tuổi để điều tra thêm;
• s8o không thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi một cách có chủ đích;
• Nếu chúng tôi phát hiện một tài khoản thuộc về người chưa đủ tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa vĩnh viễn;
• Phụ huynh hoặc người giám hộ phát hiện trẻ em có thể đã đăng ký tài khoản s8o vui lòng liên hệ ngay qua [email protected] để được xử lý ưu tiên.

s8o có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi về thực tiễn dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo theo quy trình sau:

• Thông báo qua email đến địa chỉ đăng ký của người chơi ít nhất 7 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên trang chủ và khu vực tài khoản trong suốt thời gian thông báo;
• Ghi rõ ngày cập nhật mới nhất ở đầu trang Chính sách Bảo mật để người dùng dễ dàng theo dõi;
• Lưu trữ các phiên bản cũ của Chính sách để người dùng có thể tham chiếu khi cần.

Việc tiếp tục sử dụng dịch vụ s8o sau khi Chính sách Bảo mật sửa đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với Chính sách Bảo mật cập nhật, vui lòng ngừng sử dụng dịch vụ và liên hệ [email protected] để yêu cầu đóng tài khoản trước khi thay đổi có hiệu lực.