Chính Sách Bảo Mật s188 – Dữ Liệu Của Bạn, Trách Nhiệm Của Chúng Tôi

Chính sách bảo mật này ("Chính sách") được ban hành bởi s188, đơn vị vận hành nền tảng cá cược trực tuyến tại tên miền s188.bid và các tên miền liên quan ("Nền tảng"). Chính sách này mô tả chi tiết cách chúng tôi thu thập, xử lý, lưu trữ, bảo vệ và chia sẻ dữ liệu cá nhân của bạn ("Người dùng") khi bạn sử dụng các dịch vụ của s188.

Bằng việc đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào tại s188, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong Chính sách bảo mật này. Chính sách này là một phần không tách rời của Điều khoản và Điều kiện sử dụng s188.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực địa lý mà s188 cung cấp dịch vụ, bao gồm: người dùng đã đăng ký tài khoản, người dùng truy cập website mà chưa đăng ký, và những người liên hệ với đội ngũ hỗ trợ của chúng tôi.

s188 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Dữ liệu bạn cung cấp trực tiếp

2.2. Dữ liệu thu thập tự động

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị.
• Lịch sử truy cập, thời gian phiên làm việc và các trang đã xem trên s188.
• Dữ liệu cookie và công nghệ theo dõi tương tự (chi tiết tại Mục 6).
• Lịch sử cược: trò chơi đã tham gia, số tiền đặt cược, kết quả thắng thua.
• Dữ liệu vị trí địa lý ở mức tỉnh/thành phố (không theo dõi vị trí GPS chính xác).

s188 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

3.1. Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng của bạn trên nền tảng s188.
• Xử lý các giao dịch nạp tiền và rút tiền một cách an toàn và chính xác.
• Cung cấp và cải thiện các trò chơi, tính năng và dịch vụ của s188.
• Thực hiện xác minh danh tính (KYC) theo yêu cầu pháp lý.

3.2. Bảo mật và tuân thủ pháp luật

• Phát hiện, ngăn chặn và điều tra gian lận, rửa tiền và các hành vi bất hợp pháp.
• Tuân thủ các yêu cầu pháp lý và quy định hiện hành tại Việt Nam.
• Phản hồi các yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.
• Bảo vệ quyền và lợi ích hợp pháp của s188 và người dùng.

3.3. Hỗ trợ khách hàng & trải nghiệm người dùng

• Cung cấp dịch vụ hỗ trợ khách hàng 24/7 bằng tiếng Việt.
• Cá nhân hóa trải nghiệm người dùng và đề xuất các trò chơi phù hợp.
• Thông báo về các cập nhật dịch vụ, chương trình khuyến mãi và thông tin quan trọng.
• Phân tích hành vi người dùng để cải thiện sản phẩm và dịch vụ.

s188 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP):

• Sự đồng ý: Khi bạn đăng ký tài khoản s188 và chấp nhận Chính sách bảo mật này, bạn cung cấp sự đồng ý rõ ràng để xử lý dữ liệu của mình.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp các dịch vụ bạn đã đăng ký và thực hiện nghĩa vụ theo Điều khoản sử dụng.
• Tuân thủ pháp lý: Một số xử lý dữ liệu là bắt buộc theo quy định pháp luật (ví dụ: lưu trữ hồ sơ giao dịch, xác minh KYC).
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ phục vụ lợi ích của cả s188 và người dùng.

s188 không bán, cho thuê hay tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế và kiểm soát chặt chẽ sau đây:

5.1. Đối tác dịch vụ được ủy quyền

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các ngân hàng đối tác để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp game: Pragmatic Play, PG Soft, Evolution Gaming và các đối tác cung cấp nội dung game — chỉ nhận dữ liệu phiên chơi tối thiểu cần thiết.
• Nhà cung cấp hạ tầng công nghệ: Dịch vụ đám mây và bảo mật được ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với s188.

5.2. Yêu cầu pháp lý

• Cơ quan nhà nước có thẩm quyền tại Việt Nam khi có yêu cầu hợp pháp bằng văn bản.
• Tòa án hoặc cơ quan điều tra trong khuôn khổ thủ tục tố tụng hợp pháp.
• Cơ quan phòng chống rửa tiền và tài trợ khủng bố theo quy định pháp luật hiện hành.

s188 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính năng bảo mật và phân tích hành vi sử dụng nền tảng.

6.1. Các loại cookie s188 sử dụng

6.2. Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến một số tính năng quan trọng của nền tảng s188, bao gồm khả năng đăng nhập và duy trì phiên làm việc an toàn.

s188 áp dụng hệ thống bảo mật đa lớp theo tiêu chuẩn tương đương ngân hàng kỹ thuật số để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi rủi ro truy cập trái phép, rò rỉ hay phá hủy.

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ s188 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Phân quyền truy cập dữ liệu theo nguyên tắc "cần biết" — nhân viên s188 chỉ được phép truy cập dữ liệu tối thiểu cần thiết cho công việc của họ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phát hiện bất thường AI hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa kịp thời.
• Kiểm tra bảo mật định kỳ: s188 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi 6 tháng.
• Sao lưu an toàn: Dữ liệu được sao lưu định kỳ và lưu trữ tại các trung tâm dữ liệu riêng biệt để đảm bảo khả năng phục hồi khi có sự cố.

7.1. Quy trình ứng phó sự cố bảo mật

Trong trường hợp xảy ra vi phạm dữ liệu có thể ảnh hưởng đến quyền riêng tư của bạn, s188 cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện vi phạm.
• Cung cấp thông tin rõ ràng về bản chất vi phạm, dữ liệu bị ảnh hưởng và các biện pháp s188 đang thực hiện.
• Báo cáo vi phạm cho cơ quan bảo vệ dữ liệu có thẩm quyền theo đúng quy định pháp luật Việt Nam.

s188 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý.

Sau khi hết thời gian lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng lại. Nếu bạn yêu cầu xóa tài khoản, s188 sẽ xóa dữ liệu không bắt buộc lưu trữ trong vòng 30 ngày.

Theo quy định pháp luật Việt Nam và tiêu chuẩn quốc tế về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

s188 thực hiện xác minh danh tính (Know Your Customer — KYC) như một phần bắt buộc của quy trình onboarding và tuân thủ các quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF) theo pháp luật Việt Nam.

10.1. Quy trình KYC tại s188

• Bước 1: Người dùng cung cấp ảnh mặt trước và mặt sau CCCD/CMND còn hiệu lực.
• Bước 2: Chụp ảnh selfie giữ CCCD để xác nhận người cầm giấy tờ là chủ sở hữu tài khoản.
• Bước 3: Hệ thống AI của s188 đối chiếu thông tin CCCD với dữ liệu đăng ký tài khoản.
• Bước 4: Phê duyệt KYC thường hoàn thành trong 1-2 giờ làm việc.

10.2. Bảo mật tài liệu KYC

Ảnh CCCD và tài liệu xác minh danh tính của bạn được xử lý theo quy trình bảo mật đặc biệt: lưu trữ riêng biệt trên server được mã hóa toàn phần, chỉ được phép truy cập bởi nhóm tuân thủ (compliance team) được đào tạo chuyên biệt, và không bao giờ được chia sẻ cho bên thứ ba ngoài yêu cầu pháp lý bắt buộc.

Nếu s188 phát hiện ra rằng dữ liệu cá nhân của người dưới 18 tuổi đã bị thu thập do sai sót, chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan mà không hoàn trả số dư theo Điều khoản sử dụng.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản s188, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ điều tra và xử lý trong vòng 24 giờ.

s188 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Các thay đổi sẽ được đăng tải công khai tại trang /chinh-sach-bao-mat trên website s188.bid.

• Đối với thay đổi quan trọng ảnh hưởng đến quyền của bạn, s188 sẽ thông báo trước ít nhất 30 ngày qua email đã đăng ký.
• Ngày cập nhật cuối cùng luôn được hiển thị rõ ràng ở đầu tài liệu.
• Việc tiếp tục sử dụng dịch vụ s188 sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của s188 qua các kênh sau:

• Email chuyên trách bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu bảo vệ dữ liệu")
• Live Chat: Truy cập nút hỗ trợ trực tiếp trên website s188.bid, hoạt động 24/7
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với câu hỏi thông thường; 30 ngày đối với yêu cầu chính thức về quyền dữ liệu

Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. Phiên bản này thay thế toàn bộ các chính sách bảo mật đã ban hành trước đó của s188.