Chính Sách Bảo Mật
st168

st168 thu thập thông tin cá nhân của thành viên theo nguyên tắc tối thiểu hóa dữ liệu — chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ chất lượng cao và đảm bảo tuân thủ pháp luật. Cụ thể, chúng tôi có thể thu thập các loại thông tin sau:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Số chứng minh nhân dân / căn cước công dân / hộ chiếu (dùng cho xác minh KYC).
• Địa chỉ thường trú hoặc tạm trú tại Việt Nam.
• Địa chỉ email và số điện thoại di động đăng ký tài khoản.

Thông tin tài chính:

• Thông tin tài khoản ngân hàng nội địa (Vietcombank, Techcombank, BIDV, v.v.) hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý giao dịch nạp/rút tiền.
• Lịch sử giao dịch nạp tiền, rút tiền và cược trên nền tảng.
• Thông tin địa chỉ ví tiền điện tử (USDT) nếu áp dụng.

Thông tin kỹ thuật và hành vi:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Dữ liệu phiên đăng nhập, thời gian truy cập và các trang đã xem.
• Lịch sử hoạt động trò chơi, sở thích cá cược và thống kê tài khoản.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem thêm Điều khoản 8).

st168 sử dụng thông tin thu thập được cho các mục đích hợp pháp và minh bạch sau đây. Mọi hành vi xử lý dữ liệu đều được thực hiện trên cơ sở pháp lý rõ ràng và phù hợp với quy định bảo vệ dữ liệu cá nhân tại Việt Nam:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa trên toàn bộ sảnh chơi của st168.
• Xác minh danh tính: Thực hiện quy trình KYC nhằm xác minh độ tuổi (18+), ngăn chặn gian lận và tuân thủ các quy định phòng chống rửa tiền.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động truy cập trái phép, gian lận, rửa tiền hoặc vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cung cấp dịch vụ chăm sóc khách hàng hiệu quả.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi để cải thiện giao diện, tính năng và chất lượng trải nghiệm người dùng trên st168.pro.
• Tiếp thị có chọn lọc: Gửi thông tin về khuyến mãi, ưu đãi và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị và có thể hủy bất kỳ lúc nào.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ và cung cấp thông tin theo yêu cầu của cơ quan có thẩm quyền tại Việt Nam.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, mọi hoạt động xử lý dữ liệu cá nhân của st168 đều được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của chủ thể dữ liệu: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép st168 xử lý dữ liệu cá nhân của bạn theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ hợp đồng giữa st168 và thành viên, bao gồm cung cấp dịch vụ cá cược và xử lý thanh toán.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật về phòng chống rửa tiền, xác minh độ tuổi và báo cáo thuế.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an toàn hệ thống, phát hiện gian lận và cải thiện dịch vụ vì lợi ích hợp pháp của st168 và cộng đồng thành viên.

st168 không bán, cho thuê hay trao đổi thông tin cá nhân của thành viên với bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin cá nhân chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Để xử lý các giao dịch tài chính, chúng tôi chia sẻ thông tin cần thiết với các đối tác thanh toán được ủy quyền như cổng thanh toán ngân hàng, MoMo, ZaloPay và ViettelPay. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Một số thông tin phiên chơi có thể được chia sẻ với các nhà cung cấp game để cung cấp trải nghiệm chơi liền mạch và xử lý kết quả trò chơi.
• Đối tác xác minh danh tính: Thông tin KYC có thể được chia sẻ với các dịch vụ xác minh danh tính bên thứ ba được chứng nhận để hoàn tất quy trình xác minh tài khoản.
• Cơ quan thực thi pháp luật: st168 sẽ tiết lộ thông tin khi được yêu cầu hợp pháp bởi cơ quan có thẩm quyền của Việt Nam hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của st168 và thành viên.
• Phân tích và bảo mật: Dữ liệu hành vi được ẩn danh hóa có thể được chia sẻ với đối tác phân tích để cải thiện dịch vụ. Dữ liệu ẩn danh không thể nhận dạng cá nhân.

st168 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức hàng đầu ngành để bảo vệ thông tin cá nhân của thành viên khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải: Tất cả dữ liệu giữa trình duyệt và máy chủ được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit, tiêu chuẩn được sử dụng trong ngân hàng trực tuyến.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Quyền truy cập dữ liệu nội bộ được phân cấp nghiêm ngặt theo nguyên tắc "cần biết". Nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Xác thực hai yếu tố (2FA): Hệ thống nội bộ yêu cầu 2FA cho mọi nhân viên có quyền truy cập dữ liệu khách hàng. Thành viên cũng được khuyến khích bật 2FA cho tài khoản của mình.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: st168 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.

Mặc dù chúng tôi áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích thành viên sử dụng mật khẩu mạnh, bật xác thực hai yếu tố và không chia sẻ thông tin đăng nhập với bất kỳ ai. Nếu phát hiện hoạt động đáng ngờ trên tài khoản, hãy liên hệ ngay với st168 qua email [email protected].

st168 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật Việt Nam hiện hành:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động. Khi tài khoản bị đóng theo yêu cầu, dữ liệu sẽ được xóa trong vòng 30 ngày làm việc, trừ các trường hợp pháp luật yêu cầu lưu trữ lâu hơn.
• Hồ sơ tài chính và giao dịch: Theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam, lịch sử giao dịch được lưu trữ tối thiểu 5 năm kể từ ngày phát sinh giao dịch.
• Dữ liệu xác minh KYC: Hồ sơ xác minh danh tính được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định phòng chống rửa tiền.
• Nhật ký truy cập kỹ thuật: Log hệ thống và dữ liệu phiên đăng nhập được lưu trữ tối đa 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu tiếp thị: Thông tin liên quan đến tiếp thị được xóa ngay khi bạn hủy đăng ký nhận thông tin quảng cáo.

Theo quy định tại Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan, bạn — với tư cách là chủ thể dữ liệu — có các quyền sau đối với thông tin cá nhân của mình tại st168:

• Quyền được biết: Quyền được thông báo về việc dữ liệu của bạn đang được thu thập, xử lý và sử dụng như thế nào.
• Quyền truy cập: Quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà st168 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Quyền yêu cầu cập nhật, sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ngoại trừ dữ liệu bắt buộc lưu trữ theo quy định pháp luật.
• Quyền hạn chế xử lý: Quyền yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Quyền nhận dữ liệu của bạn theo định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Quyền phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc khi có lý do chính đáng liên quan đến tình huống cụ thể của bạn.
• Quyền rút lại đồng ý: Quyền rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản tới địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". st168 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

st168.pro sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ hàng và cài đặt bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website (trang được xem nhiều nhất, thời gian ở lại, lỗi gặp phải) nhằm cải thiện hiệu suất.
• Cookie chức năng: Ghi nhớ các lựa chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ và tùy chọn hiển thị bảng tỷ lệ cược.
• Cookie phân tích: Được dùng để phân tích hành vi người dùng tổng hợp nhằm tối ưu hóa nội dung và tính năng của nền tảng.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng trên st168.pro. Để biết cách quản lý cookie trên các trình duyệt phổ biến như Chrome, Firefox, Safari hay Cốc Cốc, vui lòng tham khảo phần trợ giúp của trình duyệt tương ứng.

Dịch vụ của st168 chỉ dành cho người đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cá cược trực tuyến. Chúng tôi áp dụng các biện pháp nghiêm ngặt để ngăn chặn người chưa đủ tuổi truy cập nền tảng:

• Quy trình xác minh độ tuổi bắt buộc trong quá trình đăng ký tài khoản.
• Yêu cầu cung cấp và xác minh giấy tờ tùy thân hợp lệ (CMND/CCCD/Hộ chiếu) trước khi kích hoạt đầy đủ tài khoản.
• Đình chỉ ngay lập tức và vĩnh viễn các tài khoản được phát hiện thuộc về người dưới 18 tuổi.

Nếu st168 phát hiện đã vô tình thu thập thông tin cá nhân của người dưới 18 tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ dữ liệu đó khỏi hệ thống. Phụ huynh hoặc người giám hộ phát hiện con em đã đăng ký tài khoản trên st168 có thể liên hệ ngay qua email [email protected] để yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan.

Website st168.pro có thể chứa các liên kết đến website của đối tác hoặc nhà cung cấp dịch vụ bên thứ ba. Chính sách bảo mật này chỉ áp dụng cho nền tảng st168.pro và không điều chỉnh các thực hành bảo mật của các website bên ngoài.

st168 không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc các thực hành của bất kỳ website bên thứ ba nào. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng website trước khi cung cấp thông tin cá nhân. Nếu bạn nhấp vào liên kết bên ngoài từ st168.pro, bạn sẽ rời khỏi phạm vi bảo vệ của chính sách bảo mật này.

st168 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực hành xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo đến thành viên thông qua các kênh sau:

• Thông báo nổi bật trên trang chủ st168.pro trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của thành viên.
• Thông báo trong tài khoản khi thành viên đăng nhập lần tiếp theo.

Ngày cập nhật mới nhất của chính sách sẽ luôn được hiển thị ở đầu trang. Việc tiếp tục sử dụng dịch vụ st168 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, vui lòng dừng sử dụng dịch vụ và liên hệ với chúng tôi để đóng tài khoản.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách st168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] (tiêu đề: "Yêu cầu bảo vệ dữ liệu cá nhân")
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.
• Giờ làm việc: Thứ Hai đến Thứ Sáu, 08:00 – 18:00 (giờ Việt Nam, GMT+7).

Nếu bạn không hài lòng với cách st168 xử lý khiếu nại của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.