Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Là Ưu Tiên Số 1

Chính sách bảo mật này ("Chính sách") được ban hành bởi s8pet ("Chúng tôi", "Nền tảng") nhằm mô tả cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Bạn", "Người chơi") khi sử dụng trang web, ứng dụng di động và tất cả dịch vụ do s8pet cung cấp.

Chính sách này áp dụng cho toàn bộ người dùng truy cập và sử dụng dịch vụ của s8pet tại Việt Nam, bao gồm người dùng từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và tất cả tỉnh thành trên cả nước. Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và chấp nhận toàn bộ nội dung của Chính sách này.

Chúng tôi cam kết xử lý dữ liệu cá nhân của bạn một cách có trách nhiệm, minh bạch và tuân thủ các quy định pháp luật về bảo vệ thông tin cá nhân hiện hành tại Việt Nam.

s8pet thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp

2.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hoạt động: Lịch sử đăng nhập, thời gian sử dụng, các trang đã truy cập, thao tác trong trò chơi và lịch sử đặt cược.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền giao dịch, phương thức thanh toán đã sử dụng.
• Cookie và dữ liệu theo dõi: Thông tin từ cookie, local storage và các công nghệ theo dõi tương tự (xem thêm Mục 5).

s8pet sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xác thực danh tính (KYC), xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các trò chơi và tính năng trên nền tảng.
2. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản người dùng khỏi truy cập trái phép, xác minh tính hợp lệ của giao dịch tài chính.
3. Tuân thủ pháp luật: Thực hiện nghĩa vụ theo quy định pháp luật Việt Nam về phòng chống rửa tiền (AML), xác minh độ tuổi và các yêu cầu pháp lý khác.
4. Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật, cải thiện chất lượng dịch vụ dựa trên phản hồi của người dùng.
5. Cải thiện sản phẩm: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tính năng và trải nghiệm người dùng trên nền tảng s8pet.
6. Truyền thông nội bộ: Gửi thông báo quan trọng về tài khoản, cập nhật dịch vụ, thay đổi chính sách và thông tin bảo mật. Lưu ý: Bạn có thể từ chối nhận email tiếp thị bất kỳ lúc nào.

s8pet không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế dưới đây, chúng tôi có thể chia sẻ dữ liệu:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch được chia sẻ với các đối tác thanh toán như MoMo, ZaloPay, ViettelPay và Vietcombank chỉ ở mức tối thiểu cần thiết để xử lý giao dịch. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật chặt chẽ.
• Nhà cung cấp công nghệ trò chơi: Một số thông tin kỹ thuật được chia sẻ với các đối tác cung cấp phần mềm trò chơi để đảm bảo tính năng hoạt động bình thường. Không có thông tin danh tính cá nhân nào được chia sẻ trong trường hợp này.
• Cơ quan nhà nước có thẩm quyền: Trong trường hợp được yêu cầu theo quy định pháp luật Việt Nam, chúng tôi có nghĩa vụ cung cấp thông tin cho cơ quan nhà nước khi có lệnh hoặc quyết định hợp pháp.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện hành vi gian lận nghiêm trọng, s8pet có thể chia sẻ thông tin với các tổ chức chuyên trách phòng chống gian lận để bảo vệ cộng đồng người dùng rộng hơn.

Tất cả các bên thứ ba được s8pet chia sẻ dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và chỉ được phép sử dụng dữ liệu cho mục đích đã được xác định, không được tái sử dụng cho mục đích khác.

s8pet sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo các tính năng cơ bản hoạt động bình thường. Loại cookie này không thể tắt được vì chúng là nền tảng kỹ thuật của dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web (trang nào được truy cập nhiều nhất, thời gian trên trang, v.v.) nhằm giúp chúng tôi cải thiện hiệu suất và giao diện.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ, giao diện hiển thị và các thiết lập tài khoản để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie phân tích: Hỗ trợ phân tích hành vi tổng hợp (không xác định cá nhân) để chúng tôi hiểu rõ hơn về nhu cầu của người dùng và định hướng phát triển sản phẩm.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của s8pet.

s8pet áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ doanh nghiệp để bảo vệ thông tin cá nhân của bạn khỏi bị truy cập trái phép, mất mát, tiết lộ hoặc phá hoại:

• Mã hóa truyền tải: Mọi dữ liệu được truyền qua giao thức HTTPS với chứng chỉ SSL/TLS 256-bit, đảm bảo an toàn tuyệt đối trong quá trình truyền dẫn giữa thiết bị của bạn và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và vai trò cụ thể mới được phép truy cập dữ liệu người dùng. Mọi truy cập đều được ghi lại và kiểm toán định kỳ.
• Xác thực hai yếu tố (2FA): Hệ thống quản trị nội bộ yêu cầu xác thực hai yếu tố để ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm thử bảo mật định kỳ: s8pet thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ để phát hiện và vá các điểm yếu tiềm ẩn.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại trung tâm dữ liệu dự phòng để đảm bảo khả năng phục hồi trong trường hợp sự cố.

s8pet chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng.
• Sau khi đóng tài khoản: Dữ liệu danh tính và giao dịch được lưu giữ thêm tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu pháp luật về phòng chống rửa tiền và lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch: Được lưu trữ trong 7 năm để đáp ứng yêu cầu kiểm toán và pháp lý.
• Nhật ký hoạt động (log): Được lưu trữ trong 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi bạn đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên lại cá nhân.

Với tư cách là người dùng s8pet, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu s8pet đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc đã lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền tính di động: Nhận dữ liệu của bạn dưới định dạng có thể đọc bằng máy tính (JSON/CSV).
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cho bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc qua Live Chat 24/7. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ của s8pet chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi.

Trong quá trình đăng ký, s8pet yêu cầu xác minh độ tuổi thông qua hồ sơ CCCD/CMND. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn trong vòng 30 ngày, trừ các thông tin cần lưu giữ theo yêu cầu pháp luật.

s8pet có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc tiêu chuẩn ngành. Mọi thay đổi sẽ được đăng tải trên trang này kèm theo ngày cập nhật mới nhất ở đầu tài liệu.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, s8pet sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực, để bạn có đủ thời gian xem xét và quyết định có tiếp tục sử dụng dịch vụ hay không.

Việc bạn tiếp tục sử dụng dịch vụ sau khi Chính sách mới có hiệu lực được coi là sự chấp thuận đối với những thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã nêu.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc muốn thực hiện các quyền liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của s8pet qua các kênh sau:

• Email bảo mật: [email protected] – tiêu đề email ghi rõ "Yêu cầu về dữ liệu cá nhân"
• Live Chat: Hỗ trợ trực tiếp 24/7 trên trang web và ứng dụng s8pet – phản hồi dưới 2 phút
• Thời gian xử lý: Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng tối đa 30 ngày làm việc

Chúng tôi luôn sẵn sàng hỗ trợ người dùng từ mọi tỉnh thành tại Việt Nam – từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng đến Cần Thơ, Hải Phòng và các địa phương khác. Sự tin tưởng của bạn là nền tảng để s8pet hoạt động và phát triển bền vững.