Chính Sách Bảo Mật S 168

1Giới Thiệu

S 168 (vận hành tại s168.wine) xác định người chơi là trung tâm của mọi quyết định vận hành, bao gồm cả cách chúng tôi xử lý thông tin cá nhân. Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của s 168 – website, ứng dụng di động và bất kỳ kênh kỹ thuật số nào mang thương hiệu s 168.

Khi bạn tạo tài khoản, nạp tiền, tham gia game hoặc đơn giản là truy cập website của chúng tôi, một số dữ liệu nhất định được thu thập để hệ thống hoạt động đúng chức năng. Chính sách này giải thích rõ dữ liệu nào được thu thập, lý do thu thập, cách bảo vệ và quan trọng hơn – quyền bạn có đối với dữ liệu của chính mình.

Nếu bạn không đồng ý với bất kỳ phần nào của chính sách này, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản cùng toàn bộ dữ liệu liên quan. Quy trình thực hiện được mô tả chi tiết ở mục Liên hệ.

2Dữ Liệu Chúng Tôi Thu Thập

S 168 chỉ thu thập dữ liệu thực sự cần thiết để vận hành tài khoản, xử lý thanh toán và tuân thủ các yêu cầu pháp lý. Dưới đây là bảng tổng hợp các nhóm dữ liệu và lý do thu thập:

S 168 không thu thập số thẻ tín dụng trực tiếp – tất cả giao dịch thẻ được xử lý qua cổng thanh toán bên thứ ba được mã hóa PCI-DSS. Chúng tôi cũng không thu thập dữ liệu vị trí GPS của thiết bị bạn trừ khi bạn cho phép rõ ràng trong cài đặt ứng dụng.

3Mục Đích Sử Dụng Dữ Liệu

Dữ liệu thu thập được sử dụng cho các mục đích sau, theo nguyên tắc tối thiểu hóa dữ liệu – tức là mỗi loại dữ liệu chỉ được dùng đúng cho mục đích đã khai báo, không được dùng sang mục đích khác mà không có sự đồng ý bổ sung của bạn:

• Vận hành tài khoản: tạo và quản lý tài khoản, xử lý đăng nhập, xác minh danh tính, hỗ trợ khôi phục tài khoản.
• Xử lý giao dịch tài chính: thực hiện lệnh nạp tiền, rút tiền, đối soát giao dịch và lưu hồ sơ theo yêu cầu pháp lý.
• Phòng chống gian lận: phân tích mẫu hành vi bất thường, ngăn chặn tấn công tài khoản, phát hiện hoạt động rửa tiền.
• Cải thiện trải nghiệm: cá nhân hóa giao diện, đề xuất game phù hợp với sở thích, tối ưu hóa tốc độ tải trang.
• Hỗ trợ chơi có trách nhiệm: theo dõi dấu hiệu cờ bạc có vấn đề và kích hoạt các biện pháp bảo vệ theo yêu cầu của bạn hoặc theo quy định.
• Thông báo dịch vụ: gửi xác nhận giao dịch, thông báo bảo mật và cập nhật chính sách quan trọng qua email hoặc ứng dụng.
• Tuân thủ pháp lý: lưu trữ hồ sơ giao dịch theo thời hạn luật định, hợp tác điều tra khi có yêu cầu từ cơ quan có thẩm quyền.

4Chia Sẻ Dữ Liệu

S 168 không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để dịch vụ hoạt động được, một số đối tác nhất định cần truy cập dữ liệu giới hạn theo hợp đồng bảo mật nghiêm ngặt:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận dữ liệu giao dịch tối thiểu để xử lý lệnh nạp/rút. Họ có nghĩa vụ bảo mật độc lập theo quy định của Ngân hàng Nhà nước Việt Nam.
• Nhà cung cấp phần mềm game: các đối tác cung cấp game (slot, live casino, bắn cá) có thể nhận ID người chơi ẩn danh để vận hành game – không nhận tên thật hay thông tin tài chính.
• Dịch vụ phân tích: các công cụ phân tích hiệu suất kỹ thuật chỉ nhận dữ liệu tổng hợp, không gắn với danh tính cá nhân.
• Cơ quan nhà nước: s 168 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu điều tra hợp pháp từ cơ quan có thẩm quyền – và sẽ thông báo cho bạn nếu pháp luật cho phép.

5Bảo Mật Kỹ Thuật

S 168 áp dụng nhiều lớp bảo vệ kỹ thuật để đảm bảo dữ liệu của bạn không bị truy cập trái phép, bị thay đổi hoặc bị mất:

• Mã hóa truyền tải: toàn bộ kết nối giữa thiết bị của bạn và máy chủ s 168 được bảo vệ bằng TLS 1.3 (SSL 256-bit) – cùng tiêu chuẩn sử dụng trong hệ thống ngân hàng.
• Mã hóa lưu trữ: dữ liệu nhạy cảm (mật khẩu, số tài khoản, thông tin KYC) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu – ngay cả nếu ai đó truy cập được máy chủ vật lý, họ vẫn không đọc được dữ liệu.
• Xác thực hai lớp (2FA): được khuyến nghị mạnh và có thể bật trong cài đặt tài khoản – sử dụng OTP qua SMS hoặc ứng dụng xác thực.
• Hệ thống phát hiện xâm nhập (IDS): giám sát lưu lượng mạng 24/7, tự động cảnh báo và cô lập các luồng tấn công bất thường.
• Kiểm toán bảo mật định kỳ: s 168 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo chu kỳ hàng quý bởi tổ chức độc lập.
• Phân quyền truy cập nội bộ: nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ – theo nguyên tắc "least privilege". Mọi truy cập đều được ghi log.

6Cookie & Theo Dõi

S 168 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo website hoạt động đúng và cải thiện trải nghiệm người dùng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn – chúng không phải phần mềm độc hại và không thể đọc dữ liệu khác trên máy tính của bạn.

Các loại cookie s 168 sử dụng:

• Cookie bắt buộc: duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và tùy chọn cơ bản. Không thể tắt vì chúng là điều kiện để website hoạt động.
• Cookie hiệu suất: thu thập dữ liệu ẩn danh về trang nào được truy cập nhiều nhất, tốc độ tải trang, lỗi phát sinh – giúp chúng tôi cải thiện nền tảng.
• Cookie chức năng: ghi nhớ tùy chọn của bạn như giới hạn đặt cược mặc định, chế độ hiển thị game – tắt cookie này khiến bạn phải thiết lập lại mỗi lần đăng nhập.

Bạn có thể quản lý cookie qua cài đặt trình duyệt hoặc banner cookie xuất hiện lần đầu truy cập. Lưu ý: tắt cookie bắt buộc sẽ khiến bạn không thể đăng nhập.

7Quyền Của Bạn

Là người dùng s 168, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Tất cả yêu cầu đều được xử lý miễn phí và phản hồi trong vòng 24 giờ làm việc:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@s168.wine với tiêu đề "Yêu cầu quyền dữ liệu – [loại quyền]" kèm tên đăng nhập tài khoản. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để bảo vệ tài khoản của bạn.

8Lưu Trữ & Xóa Dữ Liệu

S 168 không lưu giữ dữ liệu lâu hơn mức cần thiết. Thời hạn lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: lưu trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về hồ sơ tài chính.
• Hồ sơ KYC (giấy tờ định danh): lưu tối thiểu 5 năm sau giao dịch cuối cùng theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch: lưu 7 năm theo quy định kế toán – có thể truy xuất toàn bộ theo yêu cầu của bạn.
• Log kỹ thuật: lưu tối đa 90 ngày cho mục đích bảo mật và khắc phục sự cố, sau đó tự động xóa.
• Dữ liệu cookie: hết hạn theo chu kỳ từ 1 ngày (cookie phiên) đến 12 tháng (cookie tùy chọn).

Khi bạn yêu cầu xóa tài khoản, s 168 sẽ xóa toàn bộ dữ liệu không bắt buộc lưu trữ trong vòng 30 ngày làm việc. Dữ liệu bắt buộc lưu theo luật sẽ được cô lập và không dùng cho bất kỳ mục đích nào khác trong thời gian lưu giữ bắt buộc.

9Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ s 168 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin nào từ người chưa đủ tuổi. Trong quá trình đăng ký và xác minh KYC, hệ thống sẽ từ chối tài khoản không đáp ứng yêu cầu về độ tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện người chưa thành niên đã sử dụng dịch vụ s 168, hãy liên hệ ngay support@s168.wine. Chúng tôi sẽ đóng tài khoản và xóa toàn bộ dữ liệu liên quan trong vòng 48 giờ.

10Thay Đổi Chính Sách

S 168 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ, quy định pháp lý hoặc thực tiễn bảo mật. Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Thông báo qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Hiển thị banner thông báo nổi bật trên website và ứng dụng.
• Yêu cầu xác nhận chấp thuận khi đăng nhập lần tiếp theo nếu thay đổi ảnh hưởng đến quyền xử lý dữ liệu cơ bản.

Ngày "Cập nhật" ở đầu tài liệu này luôn phản ánh phiên bản mới nhất đang có hiệu lực. Các phiên bản cũ được lưu trữ và có thể yêu cầu xem lại qua email hỗ trợ.

11Liên Hệ

Mọi câu hỏi, yêu cầu về dữ liệu hoặc khiếu nại liên quan đến chính sách bảo mật, vui lòng liên hệ s 168 qua:

• Email: support@s168.wine – phản hồi trong 24 giờ làm việc, ưu tiên xử lý yêu cầu dữ liệu khẩn cấp.
• Live chat: trên website hoặc ứng dụng – hoạt động 24/7, phù hợp cho câu hỏi nhanh.

Khi gửi yêu cầu về dữ liệu, vui lòng ghi rõ tiêu đề email: "Yêu cầu quyền dữ liệu – [loại quyền]" và cung cấp tên đăng nhập tài khoản để chúng tôi xác minh danh tính trước khi xử lý.