Chính Sách
Bảo Mật Dữ Liệu

Chào mừng bạn đến với s135 – nền tảng cá cược và giải trí trực tuyến hàng đầu tại Việt Nam. Chúng tôi hiểu rằng quyền riêng tư và bảo mật dữ liệu cá nhân là mối quan tâm hàng đầu của bạn khi sử dụng bất kỳ dịch vụ trực tuyến nào.

Chính sách bảo mật này ("Chính sách") mô tả cách s135 ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn ("Người dùng", "bạn") khi bạn truy cập và sử dụng trang web s135.app cùng các dịch vụ liên quan.

Chính sách này được soạn thảo bằng tiếng Việt và tuân thủ các quy định của pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan khác.

s135 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Dữ liệu bạn cung cấp trực tiếp

2.2. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập, trang đã xem, thời gian phiên, các tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cá cược, số dư tài khoản.
• Dữ liệu thiết bị: Mã định danh thiết bị, thông tin phần cứng (đối với ứng dụng di động).
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Mục 6.

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, s135 có thể nhận dữ liệu về bạn từ các nguồn bên thứ ba đáng tin cậy, bao gồm các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán và cơ sở dữ liệu phòng chống gian lận. Dữ liệu này được sử dụng để xác minh thông tin bạn cung cấp và bảo vệ tài khoản của bạn.

s135 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

3.1. Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng của bạn trên nền tảng s135.
• Xử lý các giao dịch nạp tiền và rút tiền một cách an toàn và chính xác.
• Cung cấp quyền truy cập vào các trò chơi: Live Casino, Đá Gà, Nổ Hũ, E-Sport và các dịch vụ khác.
• Gửi thông báo giao dịch, cập nhật tài khoản và thông tin dịch vụ quan trọng.

3.2. Xác minh danh tính và tuân thủ pháp lý

• Xác minh độ tuổi (18+) và danh tính của người dùng theo quy định pháp luật.
• Thực hiện quy trình KYC (Know Your Customer) và AML (Anti-Money Laundering).
• Tuân thủ các yêu cầu báo cáo theo quy định của cơ quan nhà nước có thẩm quyền.

3.3. Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền và lạm dụng hệ thống.
• Bảo vệ tài khoản của bạn khỏi truy cập trái phép.
• Điều tra và xử lý các khiếu nại, tranh chấp liên quan đến tài khoản.

3.4. Cải thiện dịch vụ và cá nhân hóa trải nghiệm

• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng của nền tảng.
• Cá nhân hóa nội dung, khuyến mãi và đề xuất trò chơi phù hợp với sở thích của bạn.
• Thực hiện nghiên cứu và phân tích thống kê (dưới dạng dữ liệu ẩn danh).

3.5. Tiếp thị và truyền thông (có sự đồng ý)

Với sự đồng ý của bạn, s135 có thể gửi thông tin về các chương trình khuyến mãi, ưu đãi đặc biệt và cập nhật dịch vụ qua email hoặc thông báo đẩy. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào.

s135 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau theo quy định của pháp luật Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an ninh hệ thống, phòng chống gian lận và cải thiện dịch vụ.
• Sự đồng ý: Xử lý dữ liệu cho mục đích tiếp thị và cá nhân hóa dựa trên sự đồng ý rõ ràng của bạn, có thể rút lại bất kỳ lúc nào.

s135 không bán dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba trong các trường hợp giới hạn sau:

5.1. Nhà cung cấp dịch vụ được ủy quyền

Chúng tôi hợp tác với các nhà cung cấp dịch vụ đáng tin cậy để vận hành nền tảng, bao gồm:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, Vietcombank) để xử lý giao dịch tài chính.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC) để xác thực thông tin người dùng.
• Nhà cung cấp dịch vụ đám mây và lưu trữ dữ liệu để vận hành hạ tầng kỹ thuật.
• Nhà cung cấp dịch vụ phân tích để cải thiện trải nghiệm người dùng.

Tất cả các nhà cung cấp dịch vụ đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích cụ thể đã được ủy quyền.

5.2. Yêu cầu pháp lý

s135 có thể tiết lộ dữ liệu cá nhân của bạn khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính.

5.3. Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của s135, ngăn chặn gian lận hoặc bảo vệ sự an toàn của người dùng khác, chúng tôi có thể chia sẻ thông tin liên quan với các cơ quan có thẩm quyền.

s135 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web.

6.1. Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để giúp chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng và tối ưu hóa nội dung trang web.

6.2. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng s135. Để biết thêm thông tin về cách quản lý cookie, hãy tham khảo hướng dẫn của trình duyệt bạn đang sử dụng.

7.1. Thời gian lưu trữ dữ liệu

s135 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản: Trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về AML).
• Dữ liệu giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu tiếp thị: Cho đến khi bạn rút lại sự đồng ý.

7.2. Biện pháp bảo mật kỹ thuật

s135 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn, bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS/SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho các thông tin nhạy cả m.
• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị viên và nhân viên.
• Giám sát hệ thống 24/7 để phát hiện các hoạt động bất thường.
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng bảo mật (penetration testing).
• Sao lưu dữ liệu thường xuyên tại nhiều trung tâm dữ liệu độc lập.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể:

• Truy cập trang Cài đặt tài khoản trên nền tảng s135 để tự quản lý một số thông tin cá nhân.
• Gửi yêu cầu bằng văn bản đến địa chỉ email: [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân".

s135 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm tối đa 60 ngày và chúng tôi sẽ thông báo cho bạn biết.

s135 thực hiện quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký tài khoản. Nếu chúng tôi phát hiện rằng một tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ:

• Ngay lập tức đình chỉ và đóng tài khoản đó.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh phù hợp.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên s135, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý kịp thời.

s135 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều cách sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên trang chủ hoặc trang đăng nhập của nền tảng.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ s135 sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách s135 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Bộ phận Bảo vệ Dữ liệu s135
• Email: [email protected]
• Thời gian phản hồi: trong vòng 2 ngày làm việc đối với các yêu cầu thông thường.

Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại của bạn, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.