Chính Sách Bảo Mật Dữ Liệu Cá Nhân st68

Chính sách Bảo Mật này ("Chính Sách") được ban hành bởi st68 ("Chúng Tôi", "st68", "Nền Tảng") và áp dụng cho toàn bộ người dùng truy cập, đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên trang web st68.asia và các hệ thống liên quan.

st68 hiểu rằng quyền riêng tư là một giá trị cốt lõi. Chúng tôi cam kết xử lý thông tin cá nhân của bạn với sự cẩn trọng tối đa, tuân thủ đầy đủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Bằng cách sử dụng dịch vụ st68, bạn xác nhận đã đọc, hiểu và đồng ý với Chính Sách Bảo Mật này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để xóa tài khoản và dữ liệu liên quan.

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng tài khoản st68, bạn cung cấp cho chúng tôi các thông tin sau:

2.2 Thông Tin Thu Thập Tự Động

Khi bạn sử dụng nền tảng st68, hệ thống tự động thu thập một số thông tin kỹ thuật cần thiết để vận hành dịch vụ:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình;
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ Internet, vị trí địa lý tương đối (cấp thành phố — không phải tọa độ GPS);
• Dữ liệu hành vi: Trang đã xem, thời gian sử dụng, các nút đã nhấp, đường dẫn điều hướng;
• Dữ liệu giao dịch: Lịch sử nạp rút tiền, lịch sử cược, số tiền, phương thức thanh toán đã dùng.

2.3 Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, st68 có thể nhận thông tin từ các đối tác cung cấp dịch vụ thanh toán (như MoMo, ZaloPay, Vietcombank) phục vụ mục đích xác minh giao dịch và phòng chống gian lận. Việc chia sẻ này được thực hiện theo các thỏa thuận bảo mật dữ liệu ràng buộc với từng đối tác.

st68 sử dụng thông tin cá nhân của bạn cho các mục đích sau, và chỉ các mục đích này:

1. Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp rút tiền, cung cấp truy cập vào các sản phẩm game;
2. Xác minh danh tính (KYC): Đảm bảo tuân thủ quy định về độ tuổi tối thiểu 18 tuổi và phòng chống rửa tiền;
3. Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và lạm dụng hệ thống;
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cải thiện chất lượng hỗ trợ;
5. Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền;
6. Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải tiến giao diện và tính năng;
7. Thông tin khuyến mãi: Gửi thông báo về các ưu đãi và chương trình khuyến mãi — bạn có thể hủy đăng ký bất cứ lúc nào.

Mọi hoạt động xử lý dữ liệu cá nhân của st68 đều dựa trên ít nhất một trong các cơ sở pháp lý sau theo Nghị định 13/2023/NĐ-CP:

• Sự đồng ý: Bạn đã đồng ý cho phép xử lý dữ liệu khi đăng ký tài khoản hoặc khi chúng tôi yêu cầu sự đồng ý riêng (ví dụ: nhận email marketing);
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa bạn và st68 (ví dụ: xử lý rút tiền);
• Nghĩa vụ pháp lý: st68 có nghĩa vụ lưu trữ và cung cấp dữ liệu giao dịch theo yêu cầu của cơ quan thuế, ngân hàng nhà nước hoặc cơ quan điều tra;
• Lợi ích chính đáng: Phát hiện gian lận và bảo vệ an ninh hệ thống là lợi ích chính đáng vượt trội so với quyền riêng tư cá nhân trong phạm vi hợp lý.

st68 KHÔNG bán thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào với mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp sau:

5.1 Các Đối Tác Dịch Vụ Thiết Yếu

st68 hợp tác với một số đối tác bên thứ ba cung cấp dịch vụ cơ sở hạ tầng, bao gồm nhà cung cấp cổng thanh toán (MoMo, ZaloPay), nhà cung cấp dịch vụ lưu trữ đám mây, và đối tác cung cấp game. Tất cả các đối tác này đều ký kết thỏa thuận xử lý dữ liệu nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích cung cấp dịch vụ đã thỏa thuận.

5.2 Yêu Cầu Pháp Lý

st68 có thể tiết lộ thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền (tòa án, cơ quan cảnh sát, cơ quan thuế) theo quy định pháp luật Việt Nam. Chúng tôi sẽ thông báo cho người dùng về yêu cầu này nếu pháp luật cho phép.

st68 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt giao diện và các tùy chỉnh cá nhân;
• Cookie phân tích: Thu thập dữ liệu sử dụng ẩn danh để chúng tôi hiểu cách người dùng tương tác với nền tảng và cải thiện trải nghiệm;
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động bất thường, tấn công bot và các mối đe dọa bảo mật khác.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của st68 không hoạt động đúng cách.

st68 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiêu chuẩn quốc tế để bảo vệ dữ liệu cá nhân của người dùng:

• Mã hóa trong truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ st68 được mã hóa bằng TLS 1.3 / SSL 256-bit;
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa một chiều bằng thuật toán bcrypt và AES-256 khi lưu trong cơ sở dữ liệu;
• Kiểm soát truy cập: Chỉ nhân viên có phân quyền cụ thể mới có thể truy cập dữ liệu người dùng. Mọi truy cập đều được ghi log và kiểm tra định kỳ;
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi đơn vị độc lập ít nhất mỗi năm một lần;
• Phục hồi thảm họa: Dữ liệu được sao lưu định kỳ và lưu trữ dự phòng tại nhiều địa điểm để đảm bảo không mất mát khi xảy ra sự cố.

st68 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích đã thu thập. Sau khi mục đích hoàn thành, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa, trừ khi có yêu cầu lưu trữ theo quy định pháp luật:

• Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật thuế và tài chính Việt Nam;
• Lịch sử cược: Tối thiểu 2 năm phục vụ mục đích kiểm tra và giải quyết tranh chấp;
• Dữ liệu xác minh danh tính (KYC): Tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu phòng chống rửa tiền;
• Log hệ thống: Tối đa 12 tháng phục vụ phân tích bảo mật và điều tra sự cố;
• Sau khi đóng tài khoản: Dữ liệu cá nhân không thuộc diện lưu bắt buộc sẽ bị xóa trong vòng 30 ngày.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu mà st68 đang lưu trữ về bạn:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo vệ dữ liệu của st68 qua email [email protected] hoặc Live Chat 24/7. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

st68 không thu thập thông tin cá nhân của người dưới 18 tuổi. Tất cả dịch vụ của st68 chỉ dành cho người từ đủ 18 tuổi trở lên. Nếu chúng tôi phát hiện đã vô tình thu thập thông tin của người chưa đủ 18 tuổi, dữ liệu đó sẽ bị xóa ngay lập tức và tài khoản liên quan sẽ bị chấm dứt.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cho st68, vui lòng liên hệ ngay với chúng tôi qua các kênh hỗ trợ để chúng tôi xử lý kịp thời.

Trong một số trường hợp hoạt động, dữ liệu người dùng có thể được lưu trữ hoặc xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam (chủ yếu trong khu vực châu Á — Thái Bình Dương). Khi thực hiện việc chuyển dữ liệu xuyên biên giới, st68 đảm bảo:

• Quốc gia hoặc khu vực nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam;
• Ký kết các điều khoản hợp đồng bảo vệ dữ liệu tiêu chuẩn với đơn vị tiếp nhận;
• Thực hiện đánh giá tác động bảo vệ dữ liệu trước khi chuyển các loại dữ liệu nhạy cảm.

st68 có thể cập nhật Chính Sách Bảo Mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, chúng tôi sẽ:

• Hiển thị thông báo nổi bật trên trang chủ st68.asia ít nhất 14 ngày trước khi có hiệu lực;
• Gửi thông báo đến địa chỉ email đăng ký của người dùng (nếu có);
• Yêu cầu xác nhận lại sự đồng ý nếu thay đổi ảnh hưởng đến cơ sở pháp lý xử lý dữ liệu.

Ngày "Cập nhật lần cuối" ở đầu tài liệu luôn phản ánh phiên bản hiện hành. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận Chính Sách Bảo Mật đã được cập nhật.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ Bộ phận Bảo Vệ Dữ Liệu của st68 qua các kênh sau:

• Email bảo mật: [email protected] (tiêu đề: "[Bảo mật dữ liệu] — Nội dung yêu cầu")
• Live Chat: Hộp chat trực tiếp trên st68.asia, hoạt động 24/7
• Zalo & Telegram: Kênh hỗ trợ chính thức, đội ngũ tiếng Việt 24/7

Thời gian xử lý yêu cầu liên quan đến dữ liệu cá nhân: tối đa 30 ngày làm việc. Đối với các yêu cầu khẩn cấp liên quan đến vi phạm bảo mật, thời gian phản hồi ban đầu là trong vòng 24 giờ.