Chính Sách
Bảo Mật Thông Tin
Người Dùng st368

st368 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ hợp pháp:

Thông tin cá nhân của bạn được st368 sử dụng cho các mục đích hợp pháp và minh bạch sau đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính đăng nhập, xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay và tài khoản ngân hàng.
• Tuân thủ pháp lý: Xác minh độ tuổi (18+), thực hiện quy trình KYC, phòng chống rửa tiền, báo cáo giao dịch bất thường theo yêu cầu pháp luật.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật, phản hồi thắc mắc của người dùng qua email, Zalo và Telegram 24/7.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, điều chỉnh giao diện, cung cấp khuyến mãi liên quan đến thói quen chơi của bạn.
• Bảo mật nền tảng: Phát hiện hành vi gian lận, ngăn chặn truy cập trái phép, bảo vệ tính toàn vẹn của hệ thống.
• Liên lạc dịch vụ: Gửi thông báo về giao dịch, cập nhật điều khoản, cảnh báo bảo mật và thông tin khuyến mãi (nếu bạn đã đồng ý nhận).
• Phân tích & cải thiện: Nghiên cứu hành vi người dùng tổng hợp (dưới dạng ẩn danh) để cải thiện tính năng và hiệu năng nền tảng st368.

Mọi hoạt động xử lý dữ liệu cá nhân của st368 đều dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm tạo tài khoản, xử lý giao dịch và cung cấp dịch vụ hỗ trợ.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý để st368 hoàn thành các nghĩa vụ pháp lý bắt buộc như xác minh danh tính, lưu trữ hồ sơ tài chính và báo cáo theo yêu cầu cơ quan chức năng.
• Lợi ích hợp pháp: st368 có lợi ích hợp pháp trong việc phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ mà không ảnh hưởng đến quyền cơ bản của bạn.
• Sự đồng ý của bạn: Đối với một số hoạt động như gửi thông báo marketing, cá nhân hóa nâng cao hay chia sẻ dữ liệu với đối tác, chúng tôi chỉ tiến hành sau khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

st368 không bán dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: Thông tin tài chính cần thiết được chia sẻ với các đối tác xử lý thanh toán (MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank) để thực hiện giao dịch nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng.
• Nhà cung cấp trò chơi: Một số dữ liệu phiên chơi (không bao gồm thông tin tài chính hay định danh đầy đủ) có thể được chia sẻ với các nhà cung cấp phần mềm casino để xử lý kết quả trò chơi.
• Cơ quan chức năng: st368 sẽ cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.
• Phòng chống gian lận: Trong trường hợp cần thiết, một số dữ liệu kỹ thuật có thể được chia sẻ với các tổ chức chống gian lận và rửa tiền để bảo vệ toàn bộ cộng đồng người dùng.

st368 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật phiên làm việc. Không thể tắt loại cookie này.
• Cookie hiệu năng: Thu thập thông tin ẩn danh về cách người dùng tương tác với website (trang được truy cập nhiều nhất, thời gian trên trang, lỗi phát sinh) để giúp chúng tôi cải thiện trải nghiệm.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ, múi giờ, cài đặt hiển thị để mang lại trải nghiệm liền mạch khi bạn quay lại.
• Cookie phân tích: Giúp st368 hiểu hành vi người dùng tổng thể nhằm tối ưu hóa giao diện và tính năng. Dữ liệu được thu thập ở dạng tổng hợp, không định danh cá nhân.

st368 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và mã hóa dữ liệu lưu trữ bằng AES-256.
• Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ bởi các chuyên gia bảo mật độc lập (penetration testing) ít nhất mỗi 6 tháng một lần.
• Kiểm soát truy cập nghiêm ngặt – chỉ nhân viên được ủy quyền với lý do công việc cụ thể mới được truy cập dữ liệu người dùng.
• Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên – st368 không bao giờ lưu trữ mật khẩu dưới dạng văn bản thuần.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài chính và lịch sử giao dịch: tối thiểu 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý AML).
• Dữ liệu kỹ thuật và nhật ký hệ thống: tối đa 12 tháng.
• Dữ liệu marketing và phân tích (ẩn danh): tối đa 24 tháng.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được st368 lưu giữ:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà st368 đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và dữ liệu kỹ thuật.
• Quyền chỉnh s ửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu có thể được giữ lại theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu st368 tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc nhằm mục đích marketing trực tiếp. st368 sẽ ngừng xử lý trừ khi có lý do chính đáng bắt buộc.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

st368 nghiêm túc thực thi chính sách bảo vệ trẻ em và người dưới tuổi vị thành niên:

• Dịch vụ của st368 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi một cách có chủ đích.
• Quy trình xác minh độ tuổi (KYC) bắt buộc được áp dụng trước khi người dùng có thể thực hiện bất kỳ giao dịch tài chính nào trên nền tảng.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, st368 sẽ lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư tiền thật theo quy trình nội bộ.
• Chúng tôi khuyến khích phụ huynh sử dụng các công cụ kiểm soát nội dung trên thiết bị để ngăn trẻ em tiếp cận các nền tảng cá cược trực tuyến.

Do tính chất hoạt động toàn cầu của hạ tầng công nghệ, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ bên ngoài lãnh thổ Việt Nam:

• Mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm điều khoản bảo mật hợp đồng tiêu chuẩn với các đối tác tiếp nhận.
• Các máy chủ xử lý dữ liệu người dùng Việt Nam ưu tiên đặt tại khu vực Đông Nam Á để đảm bảo tốc độ truy cập và tuân thủ các quy định pháp lý khu vực.
• Trong mọi trường hợp, các bên nhận dữ liệu ở nước ngoài phải cam kết áp dụng tiêu chuẩn bảo mật tương đương hoặc cao hơn mức mà st368 áp dụng.
• Bạn có quyền yêu cầu thông tin chi tiết về các quốc gia/vùng lãnh thổ mà dữ liệu của bạn có thể được chuyển đến bằng cách liên hệ với bộ phận bảo mật của chúng tôi.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện quyền của mình đối với dữ liệu cá nhân, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của st368:

• Email chuyên trách: Gửi yêu cầu đến [email protected] với tiêu đề rõ ràng nêu rõ nội dung yêu cầu. Thời gian phản hồi: tối đa 72 giờ làm việc.
• Telegram: Liên hệ trực tiếp qua kênh @st368cam để được hỗ trợ nhanh chóng trong giờ hành chính.
• Zalo: Kết nối với tài khoản Zalo st368.support để được tư vấn bằng tiếng Việt từ đội ngũ hỗ trợ người Việt.
• Khiếu nại: Nếu bạn không hài lòng với cách st368 xử lý khiếu nại của mình, bạn có quyền đệ đơn lên cơ quan quản lý bảo vệ dữ liệu có thẩm quyền theo pháp luật hiện hành.