Chính Sách Bảo Mật S8KM – Cam Kết Bảo Vệ Thông Tin

1. Giới Thiệu

Tại S8KM (vận hành tại https://s8km.bet), chúng tôi hiểu rằng thông tin cá nhân là tài sản riêng tư của bạn. Chính sách bảo mật này được viết để bạn — người dùng thực tế — có thể hiểu rõ dữ liệu nào được thu thập, tại sao cần thu thập và chúng tôi làm gì để bảo vệ những dữ liệu đó.

Chính sách bảo mật s8km ápdụng cho toàn bộ dịch vụ trên website và ứng dụng di động s8km, bao gồm hoạt động đăng ký tài khoản, nạp/rút tiền, đặt cược, liên hệ hỗ trợ và mọi tương tác khác giữa bạn với nền tảng. Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với các điều khoản trong tài liệu này.

2. Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ s8km, bạn cung cấp cho chúng tôi một số thông tin nhất định. Đây là những dữ liệu bạn chủ động điền vào, bao gồm:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số CMND/CCCD (cho quy trình xác minh KYC)
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động (dùng để xác thực OTP và liên lạc hỗ trợ)
• Thông tin tài chính: Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, ViettelPay) — chỉ dùng để xử lý nạp/rút tiền
• Thông tin đăng nhập: Tên người dùng và mật khẩu được mã hóa một chiều (hash), s8km không thể đọc mật khẩu thực của bạn

2.2 Dữ liệu thu thập tự động

Ngoài thông tin bạn tự điền, hệ thống s8km cũng thu thập một số dữ liệu kỹ thuật tự động khi bạn truy cập nền tảng, nhằm đảm bảo vận hành ổn định và phát hiện gian lận:

3. Mục Đích Sử Dụng Dữ Liệu

S8KM chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp lý dưới đây. Chúng tôi không xử lý dữ liệu vượt quá những gì cần thiết để thực hiện các mục đích đó:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xử lý lệnh đặt cược và trả thưởng
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và lạm dụng hệ thống
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật
• Thông báo dịch vụ: Gửi email/SMS về giao dịch, cập nhật bảo mật, thay đổi chính sách (không thể từ chối)
• Marketing có chọn lọc: Gửi thông tin khuyến mãi, voucher và ưu đãi đặc biệt — chỉ khi bạn đã đồng ý nhận (có thể hủy đăng ký bất cứ lúc nào)
• Cải thiện nền tảng: Phân tích hành vi sử dụng để tối ưu giao diện, tốc độ và tính năng của s8km

4. Chia Sẻ Với Bên Thứ Ba

S8KM không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin nhất định với các đối tác đáng tin cậy trong các trường hợp giới hạn sau:

4.1 Đối tác xử lý thanh toán

Để thực hiện các giao dịch nạp/rút tiền, s8km chia sẻ thông tin tài chính cần thiết với các cổng thanh toán được chứng nhận bảo mật, bao gồm MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với s8km.

4.2 Nhà cung cấp công nghệ

Một số dịch vụ kỹ thuật hỗ trợ vận hành s8km — như dịch vụ gửi email OTP, lưu trữ đám mây và phân tích dữ liệu ẩn danh — yêu cầu quyền truy cập hạn chế vào một số loại dữ liệu. Tất cả đều ký kết hợp đồng xử lý dữ liệu (DPA) cam kết không sử dụng dữ liệu ngoài mục đích được ủy thác.

4.3 Yêu cầu pháp lý

S8KM có nghĩa vụ pháp lý phải cung cấp dữ liệu người dùng khi nhận được yêu cầu hợp lệ từ cơ quan chức năng có thẩm quyền, trong các trường hợp điều tra gian lận, rửa tiền hoặc vi phạm pháp luật. Trong những trường hợp này, s8km sẽ cung cấp đúng và chỉ những dữ liệu được yêu cầu cụ thể trong văn bản pháp lý.

5. Cookie & Công Nghệ Theo Dõi

S8KM sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý và xóa cookie trong phần cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của s8km.

6. Biện Pháp Bảo Vệ Dữ Liệu

S8KM đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ. Các lớp bảo vệ cụ thể bao gồm:

7. Quyền Của Người Dùng

Là người dùng s8km, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Mọi yêu cầu đều được xử lý miễn phí trong vòng 15 ngày làm việc:

• Quyền truy cập: Yêu cầu s8km cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn
• Quyền chỉnh sửa: Cập nhật hoặc sửa chữa thông tin cá nhân không chính xác trực tiếp trong phần cài đặt tài khoản
• Quyền xóa: Yêu cầu xóa tài khoản và dữ liệu cá nhân — ngoại trừ các dữ liệu s8km có nghĩa vụ pháp lý phải lưu giữ (như hồ sơ giao dịch tài chính theo quy định AML)
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc sử dụng dữ liệu của bạn trong khi tranh chấp đang được giải quyết
• Quyền phản đối: Từ chối nhận thông tin marketing hoặc phân tích hành vi phục vụ cá nhân hóa nội dung
• Quyền di chuyển dữ liệu: Yêu cầu xuất dữ liệu cá nhân của bạn ở định dạng có thể đọc được (CSV/JSON) để chuyển sang nền tảng khác

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu về địa chỉ email support@s8km.bet với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" và thông tin tài khoản của bạn để xác minh danh tính.

8. Lưu Trữ & Xóa Dữ Liệu

S8KM chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý bắt buộc. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động
• Dữ liệu tài khoản đã đóng: Thông tin nhận dạng được xóa hoặc ẩn danh hóa trong vòng 90 ngày sau khi đóng tài khoản
• Hồ sơ giao dịch tài chính: Được lưu giữ tối thiểu 5 năm theo quy định chống rửa tiền quốc tế (FATF)
• Log truy cập và bảo mật: Lưu giữ tối đa 12 tháng để phục vụ điều tra sự cố nếu cần
• Dữ liệu hỗ trợ khách hàng: Lưu giữ 3 năm kể từ lần liên hệ cuối cùng để giải quyết tranh chấp có thể phát sinh

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần hoặc phá hủy vật lý đối với phương tiện lưu trữ.

9. Bảo Vệ Trẻ Vị Thành Niên

Dịch vụ s8km được thiết kế dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Trong quá trình đăng ký, hệ thống yêu cầu xác nhận độ tuổi và thực hiện xác minh danh tính để đảm bảo điều này.

Nếu s8km phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư còn lại (nếu có) về phương thức thanh toán gốc. Phụ huynh hoặc người giám hộ phát hiện con em mình sử dụng dịch vụ s8km có thể liên hệ ngay với chúng tôi để xử lý khẩn cấp.

10. Thay Đổi Chính Sách Bảo Mật

S8KM có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật mới nhất. Mọi thay đổi đáng kể sẽ được thông báo theo cách sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi có hiệu lực
• Hiển thị thông báo nổi bật trên trang chủ s8km trong ít nhất 14 ngày
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này

Việc tiếp tục sử dụng dịch vụ s8km sau ngày chính sách mới có hiệu lực được xem là bạn đã đọc và chấp nhận các thay đổi. Nếu bạn không đồng ý với phiên bản chính sách bảo mật mới, hãy dừng sử dụng dịch vụ và liên hệ hỗ trợ để đóng tài khoản trước ngày có hiệu lực.

11. Liên Hệ DPO & Hỗ Trợ Bảo Mật

S8KM có bổ nhiệm Nhân viên Bảo vệ Dữ liệu (Data Protection Officer – DPO) chuyên trách xử lý mọi câu hỏi, yêu cầu và khiếu nại liên quan đến quyền riêng tư và bảo mật dữ liệu cá nhân.

Bạn có thể liên hệ với đội ngũ bảo mật s8km qua các kênh sau:

• Email bảo mật: support@s8km.bet (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live chat: Trực tiếp trên website hoặc ứng dụng s8km, chọn chủ đề "Bảo mật & Tài khoản"
• Thời gian phản hồi cam kết: Trong vòng 72 giờ làm việc kể từ khi nhận yêu cầu

Nếu bạn không hài lòng với cách s8km xử lý khiếu nại của mình, bạn có quyền gửi đơn khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.