Chính Sách
Bảo Mật Thông Tin

Giới Thiệu & Phạm Vi Áp Dụng

Chào mừng bạn đến với Chính sách bảo mật của s8aa — nền tảng cá cược trực tuyến hàng đầu dành cho người chơi Việt Nam tại địa chỉ s8aa.cam. Chúng tôi hiểu rằng quyền riêng tư không chỉ là một nghĩa vụ pháp lý mà còn là nền tảng của sự tin tưởng giữa s8aa và cộng đồng thành viên.

Chính sách này ("Chính sách bảo mật") mô tả đầy đủ và minh bạch cách s8aa thu thập, xử lý, lưu trữ, bảo vệ và trong một số trường hợp giới hạn, chia sẻ thông tin cá nhân của bạn trong quá trình bạn sử dụng dịch vụ của chúng tôi.

Phạm vi áp dụng: Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng bất kỳ dịch vụ nào của s8aa thông qua:

• Trang web chính thức tại s8aa.cam và các tên miền phụ liên quan.
• Ứng dụng di động s8aa trên nền tảng iOS và Android.
• Bất kỳ giao diện lập trình ứng dụng (API) nào kết nối với hệ thống s8aa.
• Các kênh hỗ trợ khách hàng bao gồm live chat, email, Telegram và Zalo OA.

Bằng việc tiếp tục sử dụng dịch vụ s8aa, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Chính sách này được đọc cùng với Điều khoản & Điều kiện và Hướng dẫn chơi có trách nhiệm của s8aa.

Thông Tin Chúng Tôi Thu Thập

s8aa thu thập các loại thông tin sau đây nhằm mục đích cung cấp dịch vụ, xác minh danh tính và đảm bảo tuân thủ các quy định về phòng chống rửa tiền (AML):

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu.
• Thông tin xác minh KYC: Số Căn cước công dân (CCCD), ảnh chụp CCCD mặt trước/sau, ảnh chân dung selfie, địa chỉ thường trú.
• Thông tin thanh toán: Số tài khoản ngân hàng (Vietcombank, MB Bank, Techcombank và các ngân hàng nội địa khác), số ví điện tử MoMo hoặc ZaloPay đứng tên chính chủ.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua live chat, email và Zalo OA.

2.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành, ID thiết bị di động.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên làm việc, trò chơi đã tham gia, số tiền đặt cược, kết quả thắng/thua.
• Dữ liệu vị trí: Quốc gia và khu vực được xác định từ địa chỉ IP (không thu thập vị trí GPS chính xác khi không có sự đồng ý rõ ràng).
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại mục 05.

Mục Đích Sử Dụng Thông Tin

s8aa sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể sau đây, dựa trên cơ sở pháp lý hợp lệ tương ứng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý các giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược trực tuyến.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC bắt buộc, xác minh độ tuổi (18+), tuân thủ các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng khuyến mãi, truy cập trái phép và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và tranh chấp, cung cấp thông tin về tài khoản và giao dịch.
• Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để tối ưu giao diện, cá nhân hóa nội dung và cải thiện chất lượng dịch vụ tổng thể.
• Truyền thông tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật sản phẩm — chỉ khi bạn đã đồng ý nhận các thông tin này.
• Phân tích và nghiên cứu: Tạo báo cáo thống kê tổng hợp (ẩn danh) để hiểu xu hướng sử dụng và phát triển sản phẩm mới phù hợp với nhu cầu của người chơi Việt Nam.

Chia Sẻ Thông Tin Với Bên Thứ Ba

s8aa không bán, cho thuê hay tiết lộ thông tin cá nhân của thành viên cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn sau đây, s8aa có thể chia sẻ thông tin:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như cổng thanh toán ngân hàng nội địa, ví điện tử MoMo, ZaloPay và ViettelPay nhận thông tin thanh toán cần thiết để hoàn tất giao dịch. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp nền tảng casino live dealer và slots có thể nhận ID người chơi ẩn danh để đồng bộ kết quả trò chơi, nhưng không nhận thông tin nhận dạng cá nhân.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính độc lập giúp s8aa xác thực tính hợp lệ của giấy tờ tùy thân, hoạt động theo tiêu chuẩn bảo mật dữ liệu quốc tế.
• Cơ quan pháp luật và nhà nước: s8aa có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.
• Xử lý gian lận liên hệ thống: Trong trường hợp phát hiện gian lận nghiêm trọng, s8aa có thể chia sẻ thông tin cần thiết với các nền tảng đối tác trong khuôn khổ hợp tác phòng chống gian lận theo thỏa thuận riêng.

Trong mọi trường hợp chia sẻ dữ liệu với bên thứ ba, s8aa yêu cầu các đối tác tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn so với s8aa, và chỉ sử dụng dữ liệu cho mục đích đã được thỏa thuận cụ thể.

Cookie & Công Nghệ Theo Dõi

s8aa sử dụng cookie và các công nghệ lưu trữ tương tự (local storage, session storage) để nâng cao trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và điều hướng cơ bản. Không thể tắt loại cookie này vì sẽ làm gián đoạn hoạt động của trang web.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ (Tiếng Việt), cài đặt giao diện và các tùy chọn cá nhân khác giúp cải thiện trải nghiệm mỗi lần bạn quay lại.
• Cookie phân tích: Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện thiết kế và hiệu suất. Dữ liệu này không gắn với danh tính cá nhân.
• Cookie bảo mật: Hỗ trợ phát hiện các phiên đăng nhập đáng ngờ, ngăn chặn tấn công CSRF (Cross-Site Request Forgery) và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc biểu ngữ quản lý cookie khi lần đầu truy cập s8aa. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của trang web không hoạt động đúng cách.

Bảo Mật & Lưu Trữ Dữ Liệu

s8aa áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ thông tin cá nhân của thành viên khỏi các truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa dữ liệu: Toàn bộ dữ liệu nhạy cảm được mã hóa cả trong quá trình truyền tải (TLS 1.3) lẫn khi lưu trữ (AES-256). Mật khẩu được băm (hashed) bằng thuật toán bcrypt — ngay cả đội ngũ kỹ thuật s8aa cũng không thể đọc được mật khẩu gốc của bạn.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt đảm bảo chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cá nhân, và chỉ trong phạm vi cần thiết cho công việc của họ. Mọi truy cập đều được ghi nhật ký (audit log).
• Kiểm tra bảo mật định kỳ: s8aa thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày trên nhiều máy chủ địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp xảy ra sự cố.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản nhằm tuân thủ quy định pháp lý về AML và giải quyết tranh chấp tiềm ẩn.
• Nhật ký giao dịch: Lưu trữ 7 năm theo yêu cầu của quy định tài chính.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ ngày thu thập.

Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà s8aa đang lưu trữ:

• Quyền truy cập: Yêu cầu s8aa cung cấp bản sao toàn bộ thông tin cá nhân chúng tôi đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và lịch sử cá cược.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc lỗi thời. Một số thông tin có thể tự cập nhật qua phần cài đặt tài khoản.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định — ví dụ khi thông tin không còn cần thiết cho mục đích ban đầu. Lưu ý rằng một số dữ liệu có thể không thể xóa do yêu cầu pháp lý về lưu trữ hồ sơ.
• Quyền hạn chế xử lý: Yêu cầu s8aa tạm thời ngừng xử lý dữ liệu của bạn trong khi đang xem xét yêu cầu khiếu nại hoặc tranh chấp liên quan đến dữ liệu.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn dưới định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cá nhân cho mục đích tiếp thị trực tiếp — yêu cầu này sẽ được thực hiện ngay lập tức.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề email là "Yêu cầu quyền dữ liệu cá nhân" kèm thông tin tài khoản để xác minh danh tính. s8aa cam kết phản hồi trong vòng 15 ngày làm việc.

Dữ Liệu Trẻ Em & Người Vị Thành Niên

Dịch vụ của s8aa chỉ dành cho người đủ 18 tuổi trở lên. s8aa nghiêm cấm người chưa đủ 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng.

Chúng tôi không cố ý thu thập hoặc lưu trữ thông tin cá nhân của trẻ em dưới 18 tuổi. Nếu chúng tôi phát hiện một tài khoản được tạo bởi người chưa đủ tuổi, chúng tôi sẽ:

• Khóa tài khoản ngay lập tức và không cho phép thực hiện bất kỳ giao dịch nào.
• Xóa toàn bộ thông tin cá nhân liên quan trong vòng 30 ngày làm việc.
• Hoàn trả toàn bộ số tiền thực đã nạp (nếu có) về phương thức thanh toán ban đầu sau khi xác minh.

Nếu bạn biết hoặc nghi ngờ rằng một người chưa đủ 18 tuổi đang sử dụng dịch vụ s8aa, vui lòng thông báo ngay cho chúng tôi qua email hỗ trợ để chúng tôi có thể xử lý kịp thời. Xem thêm tại trang Chơi có trách nhiệm.

Thay Đổi Chính Sách

s8aa có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thực tiễn bảo mật dữ liệu. Mọi thay đổi đều được thực hiện với mục tiêu duy nhất là tăng cường bảo vệ quyền lợi của người dùng.

Khi có thay đổi quan trọng đối với Chính sách bảo mật, s8aa sẽ thông báo đến bạn qua một hoặc nhiều kênh sau:

• Thông báo trong ứng dụng: Hiển thị biểu ngữ thông báo nổi bật khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.
• Email thông báo: Gửi email tóm tắt các thay đổi chính đến địa chỉ email đã đăng ký trong tài khoản của bạn.
• Cập nhật ngày hiệu lực: Ngày "Cập nhật lần cuối" ở đầu trang này sẽ được thay đổi để phản ánh phiên bản mới nhất.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi cơ bản của người dùng, s8aa sẽ thông báo trước ít nhất 30 ngày trước khi thay đổi có hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là đồng ý với phiên bản Chính sách bảo mật mới nhất.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để cập nhật về cách s8aa bảo vệ thông tin của bạn. Lịch sử phiên bản của Chính sách bảo mật có thể được cung cấp theo yêu cầu.

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách s8aa xử lý dữ liệu cá nhân của bạn, đội ngũ chuyên trách bảo mật dữ liệu của chúng tôi luôn sẵn sàng hỗ trợ:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu về quyền riêng tư" để được ưu tiên xử lý. Thời gian phản hồi: trong vòng 15 ngày làm việc.
• Live chat: Hỗ trợ trực tuyến từ 06:00 đến 02:00 (GMT+7), Thứ Hai đến Chủ Nhật — phù hợp cho các câu hỏi nhanh về quyền riêng tư.
• Telegram: s8aa Official — dành cho các vấn đề cần trao đổi chi tiết hơn.
• Zalo OA: s8aa Vietnam — hỗ trợ bằng Tiếng Việt cho người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn quốc.

s8aa cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, bảo mật và kịp thời. Chúng tôi sẽ không bao giờ yêu cầu bạn cung cấp mật khẩu hoặc mã OTP qua bất kỳ kênh liên lạc nào — hãy cảnh giác với các yêu cầu như vậy vì đó có thể là dấu hiệu của lừa đảo mạo danh s8aa.