Chính Sách Bảo Mật
Dữ Liệu Người Dùng s8aa

Chính sách Bảo mật này ("Chính sách") mô tả cách s8aa ("chúng tôi", "s8aa", "Nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Bạn", "Người dùng") khi sử dụng website s8aa.app và các dịch vụ cá cược trực tuyến liên quan.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản s8aa hoặc đang duyệt website mà không có tài khoản. Bằng cách đăng ký hoặc sử dụng bất kỳ dịch vụ nào của s8aa, bạn xác nhận đã đọc và đồng ý với Chính sách Bảo mật này.

s8aa thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

s8aa sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau, theo nguyên tắc tối thiểu hóa dữ liệu — chỉ thu thập những gì thực sự cần thiết:

• Tạo và quản lý tài khoản người dùng, xác thực danh tính và ngăn chặn gian lận khi đăng nhập.
• Xử lý các giao dịch tài chính bao gồm nạp tiền và rút tiền qua MoMo, ZaloPay, Vietcombank và các phương thức thanh toán khác được hỗ trợ.
• Cung cấp và vận hành các dịch vụ cá cược — casino, nổ hũ, đá gà, cá cược thể thao (V-League, các giải quốc tế) và xổ số.
• Tuân thủ nghĩa vụ pháp lý bao gồm chống rửa tiền (AML), xác minh tuổi 18+ và báo cáo theo yêu cầu cơ quan có thẩm quyền.
• Gửi thông báo kỹ thuật, cập nhật tài khoản, cảnh báo bảo mật và thông tin dịch vụ quan trọng.
• Cung cấp hỗ trợ khách hàng và giải quyết khiếu nại qua live chat và email bằng tiếng Việt.
• Phân tích hành vi sử dụng ẩn danh để cải thiện sản phẩm và trải nghiệm người dùng.
• Gửi thông tin khuyến mãi và ưu đãi — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.

s8aa xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược trực tuyến mà bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Xử lý bắt buộc để tuân thủ quy định về xác minh tuổi, chống rửa tiền và các nghĩa vụ pháp lý khác áp dụng cho nền tảng cá cược.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an ninh hệ thống, phân tích cải tiến dịch vụ — trong phạm vi không xâm phạm quyền lợi của người dùng.
• Sự đồng ý: Gửi thông tin tiếp thị và khuyến mãi — chỉ khi bạn đã cung cấp sự đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

s8aa không bán, cho thuê hoặc tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Cơ quan tư pháp và thực thi pháp luật khi có yêu cầu hợp pháp theo quy định pháp luật hiện hành.
• Tổ chức xác minh danh tính độc lập trong quá trình thực hiện KYC theo yêu cầu chống rửa tiền.
• Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp — người dùng sẽ được thông báo trước khi dữ liệu được chuyển giao.

s8aa sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo chức năng bảo mật của nền tảng. Dưới đây là phân loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động — bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie ghi nhớ tùy chọn ngôn ngữ. Không thể tắt các cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên website nhằm cải thiện giao diện và tốc độ. Không liên kết với danh tính cá nhân.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ, cài đặt hiển thị để cải thiện trải nghiệm trên các phiên tiếp theo.

Bạn có thể kiểm soát hoặc xóa cookie qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và sử dụng dịch vụ s8aa. Hướng dẫn quản lý cookie có trong mục trợ giúp của trình duyệt Chrome, Firefox, Edge hoặc Safari mà bạn đang sử dụng.

s8aa áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu trong quá trình truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho tất cả dữ liệu nhạy cảm bao gồm thông tin tài chính và giấy tờ tùy thân.
• Kiểm soát truy cập theo vai trò — nhân viên s8aa chỉ có quyền truy cập dữ liệu tối thiểu cần thiết cho công việc của họ.
• Hệ thống giám sát bảo mật và phát hiện xâm nhập hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập.
• Đào tạo bảo mật thông tin bắt buộc cho tất cả nhân viên tiếp cận dữ liệu người dùng.

s8aa lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích thu thập ban đầu, sau đó xóa hoặc ẩn danh hóa dữ liệu đó:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không còn có thể liên kết với bất kỳ cá nhân cụ thể nào.

Người dùng s8aa có các quyền sau đây đối với dữ liệu cá nhân của mình, có thể thực hiện bất kỳ lúc nào bằng cách liên hệ qua live chat hoặc email hỗ trợ:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân s8aa đang lưu trữ về bạn. s8aa sẽ phản hồi trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc lỗi thời. Một số thay đổi (ví dụ: tên, ngày sinh) có thể yêu cầu xác minh CCCD.
• Quyền xóa ("quyền bị lãng quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ khi s8aa có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ KYC theo yêu cầu AML).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi xem xét khiếu nại về tính chính xác của dữ liệu hoặc cơ sở pháp lý xử lý.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp — yêu cầu sẽ được thực hiện ngay lập tức.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý nhận thông tin tiếp thị bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

s8aa không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập dữ liệu cá nhân của trẻ em hay người vị thành niên. Đây là quy định không có ngoại lệ và là ưu tiên bảo vệ hàng đầu của s8aa.

Nếu bạn là phụ huynh hoặc người giám hộ và có lý do tin rằng con hoặc người bị giám hộ của bạn đã đăng ký tài khoản s8aa, vui lòng liên hệ ngay với chúng tôi qua live chat 24/7 để xử lý khẩn cấp.

Mọi yêu cầu thực hiện quyền về dữ liệu, câu hỏi về Chính sách Bảo mật hoặc khiếu nại liên quan đến xử lý dữ liệu cá nhân tại s8aa đều có thể được gửi đến:

• Live chat trực tiếp trên s8aa.app — hỗ trợ tiếng Việt 24/7, phản hồi trong vòng 90 giây.
• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu về Bảo mật Dữ liệu".

s8aa cam kết xác nhận nhận yêu cầu trong vòng 72 giờ và phản hồi đầy đủ trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ. Đối với các yêu cầu phức tạp cần điều tra sâu, thời gian có thể kéo dài đến 60 ngày và chúng tôi sẽ thông báo tiến độ cho bạn.