Chính Sách Bảo Mật
Thông Tin Người Dùng s168f

s168f ("chúng tôi", "của chúng tôi") cam kết bảo vệ quyền riêng tư của tất cả thành viên và người dùng ("bạn") truy cập và sử dụng nền tảng cá cược trực tuyến tại địa chỉ https://s168f.tech cùng các tên miền, ứng dụng di động và dịch vụ liên quan.

Chính sách bảo mật này áp dụng cho tất cả người dùng tại Việt Nam và được xây dựng tuân thủ theo:

• Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân;
• Luật An ninh mạng 24/2018/QH14;
• Luật Công nghệ thông tin 67/2006/QH11 và các văn bản sửa đổi, bổ sung liên quan;
• Các quy định pháp luật hiện hành khác của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam.

Chính sách này điều chỉnh mọi hoạt động xử lý dữ liệu cá nhân phát sinh trong quá trình bạn đăng ký tài khoản, sử dụng dịch vụ, thực hiện giao dịch tài chính, liên hệ hỗ trợ và tương tác với nền tảng s168f dưới bất kỳ hình thức nào.

s168f thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau tùy theo mức độ tương tác của bạn với nền tảng:

2.1 Dữ liệu bạn trực tiếp cung cấp

• Thông tin đăng ký tài khoản: họ và tên, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): ảnh Chứng minh nhân dân / Căn cước công dân, hộ chiếu, ảnh selfie, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: tên tài khoản ngân hàng, số tài khoản được dùng cho giao dịch nạp / rút tiền (không bao gồm số thẻ đầy đủ).
• Nội dung liên lạc: tin nhắn, email, yêu cầu hỗ trợ bạn gửi cho đội ngũ s168f.

2.2 Dữ liệu được thu thập tự động

• Dữ liệu thiết bị và kết nối: địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, múi giờ, ngôn ngữ hệ thống.
• Dữ liệu hành vi: lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, kết quả cược.
• Dữ liệu điều hướng: trang đã xem, thời gian trên trang, nguồn truy cập, nhật ký lỗi kỹ thuật.
• Cookie và công nghệ theo dõi tương tự (xem thêm Mục 6).

2.3 Dữ liệu từ bên thứ ba

• Thông tin xác minh từ các nhà cung cấp dịch vụ KYC / AML được ủy quyền.
• Thông tin xác nhận giao dịch từ các nhà cung cấp thanh toán (MoMo, ZaloPay, ViettelPay, VNPay, ngân hàng nội địa).
• Thông tin từ chương trình tiếp thị liên kết (affiliate), nếu bạn đến với s168f qua một đối tác được ủy quyền.

Dữ liệu cá nhân được thu thập chỉ được sử dụng cho các mục đích cụ thể, hợp pháp và đã được công bố dưới đây:

s168f cam kết không xử lý dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn, trừ khi được pháp luật Việt Nam yêu cầu.

Mọi hoạt động xử lý dữ liệu cá nhân của s168f đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ dưới đây theo quy định của Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của bạn: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận chính sách bảo mật này. Đối với một số mục đích xử lý cụ thể (ví dụ: tiếp thị qua email), chúng tôi sẽ xin phép bạn riêng biệt.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký sử dụng, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ để tuân thủ các quy định pháp luật về phòng chống rửa tiền, thuế và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu cần thiết để bảo vệ an toàn hệ thống, phát hiện gian lận, cải thiện chất lượng dịch vụ, trong đó lợi ích của s168f không lấn át quyền và lợi ích của bạn.

Bạn có quyền rút lại sự đồng ý của mình bất cứ lúc nào đối với các hoạt động xử lý dựa trên sự đồng ý. Việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã được thực hiện trước đó.

s168f có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn và có kiểm soát sau đây. Chúng tôi không chia sẻ dữ liệu vì mục đích thương mại:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank, BIDV, Vietinbank và các đối tác thanh toán khác — chỉ để xử lý giao dịch nạp / rút tiền.
• Nhà cung cấp dịch vụ KYC / AML: Các đối tác xác minh danh tính và tuân thủ chống rửa tiền được ủy quyền, hoạt động dưới hợp đồng bảo mật chặt chẽ với s168f.
• Nhà cung cấp hạ tầng công nghệ: Các nhà cung cấp dịch vụ lưu trữ đám mây, phân phối nội dung (CDN) và bảo mật mạng hoạt động thay mặt s168f và bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các nhà sản xuất game live casino, đá gà và nổ hũ có thể nhận một số dữ liệu phiên chơi cần thiết để vận hành trò chơi — nhưng không bao gồm thông tin tài chính nhạy cảm.
• Cơ quan nhà nước có thẩm quyền: Khi được yêu cầu bởi quy định pháp luật, lệnh tòa án, hoặc cơ quan điều tra hợp pháp tại Việ t Nam.

Mọi bên thứ ba mà s168f chia sẻ dữ liệu đều phải ký kết thỏa thuận bảo mật dữ liệu, cam kết chỉ xử lý dữ liệu theo đúng mục đích được ủy quyền và tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của s168f.

s168f sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, lưu cài đặt bảo mật, ngăn chặn gian lận. Loại cookie này không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu người dùng tương tác với nền tảng như thế nào — trang được xem nhiều nhất, thời gian phiên, tỷ lệ lỗi. Dữ liệu được tổng hợp và ẩn danh hóa.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân hóa của bạn như ngôn ngữ, múi giờ hiển thị và các cài đặt giao diện.
• Cookie tiếp thị: Chỉ được kích hoạt với sự đồng ý rõ ràng của bạn, dùng để hiển thị nội dung khuyến mãi phù hợp trong hệ sinh thái của s168f.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt web của mình bất cứ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng nền tảng. Thời hạn lưu trữ cookie dao động từ phiên làm việc (xóa khi đóng trình duyệt) đến tối đa 12 tháng đối với cookie chức năng và phân tích.

s168f áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn trước các rủi ro truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Toàn bộ lưu lượng giữa thiết bị của bạn và máy chủ s168f được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm lưu trữ trên cơ sở dữ liệu được mã hóa bằng chuẩn AES-256. Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, theo nguyên tắc tối thiểu đặc quyền (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Trung tâm dữ liệu: Máy chủ s168f đặt tại các trung tâm dữ liệu có chứng nhận bảo mật cao, với hệ thống dự phòng, sao lưu tự động và phục hồi thảm họa.

Thời gian lưu trữ dữ liệu: Dữ liệu tài khoản và giao dịch được lưu trữ trong thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản đóng để tuân thủ yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Dữ liệu hành vi và phiên chơi được lưu trữ tối đa 24 tháng kể từ ngày tạo ra. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

Theo quy định của Nghị định 13/2023/NĐ-CP, với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại s168f:

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". s168f cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 60 ngày với thông báo trước.

Nền tảng s168f chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký tài khoản, thành viên bắt buộc phải xác nhận đã đủ 18 tuổi. Quy trình xác minh danh tính (KYC) cũng bao gồm kiểm tra ngày sinh để ngăn chặn người chưa đủ tuổi sử dụng dịch vụ.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được đăng ký bởi người dưới 18 tuổi, s168f sẽ:

• Ngay lập tức đình chỉ và đóng tài khoản đó;
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể;
• Hoàn trả số dư thực tế (nếu có) theo quy trình xác minh phù hợp.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký sử dụng nền tảng s168f, vui lòng liên hệ ngay với chúng tôi qua địa chỉ email [email protected] để được xử lý khẩn cấp.

s168f có quyền cập nhật và sửa đổi chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc tiêu chuẩn bảo mật ngành. Mỗi phiên bản mới sẽ được đánh dấu ngày cập nhật rõ ràng ở đầu trang.

Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, s168f sẽ thông báo trước ít nhất 14 ngày thông qua:

• Thông báo nổi bật trên trang chủ và trang chính sách bảo mật;
• Email gửi đến địa chỉ email đăng ký của bạn;
• Thông báo đẩy qua ứng dụng di động (nếu bạn đã cài đặt và cho phép).

Việc bạn tiếp tục sử dụng nền tảng sau ngày chính sách mới có hiệu lực được coi là sự chấp nhận phiên bản cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy định tại Mục 8.

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách s168f xử lý dữ liệu cá nhân của bạn, hãy liên hệ với bộ phận bảo vệ dữ liệu của chúng tôi:

• Email: [email protected] — tiêu đề email: "Chính sách bảo mật / Dữ liệu cá nhân"
• Live chat: Trực tiếp trên nền tảng s168f — hỗ trợ 24/7 bằng tiếng Việt.
• Thời gian phản hồi email: Trong vòng 72 giờ làm việc đối với yêu cầu thông thường; 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu chính thức.

Nếu bạn không hài lòng với cách s168f giải quyết khiếu nại của mình, bạn có quyền gửi khiếu nại đến Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan nhà nước có thẩm quyền khác theo quy định pháp luật hiện hành.