Chính Sách Bảo Mật
Dữ Liệu Cá Nhân tại s1011

Chính sách Bảo mật này ("Chính sách") được ban hành bởi s1011 — nền tảng cá cược trực tuyến uy tín hàng đầu Việt Nam, cung cấp các dịch vụ giải trí bao gồm cá cược thể thao, casino trực tuyến, đá gà, nổ hũ và nhiều trò chơi hấp dẫn khác. Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của s1011 tại Việt Nam, bao gồm người chơi tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn quốc.

Bằng việc đăng ký tài khoản, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào của s1011, bạn xác nhận đã đọc kỹ và đồng ý với toàn bộ nội dung của Chính sách này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

Chính sách này được soạn thảo tuân thủ các quy định hiện hành của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan khác.

s1011 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho các mục đích được nêu rõ trong Chính sách này.

s1011 xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý hợp lệ và chỉ cho các mục đích được mô tả rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý bổ sung từ phía bạn.

• Vận hành tài khoản và xác minh danh tính: Tạo, quản lý và duy trì tài khoản người chơi; thực hiện quy trình Xác Minh Khách Hàng (KYC) theo yêu cầu pháp lý.
• Xử lý giao dịch tài chính: Thực hiện các giao dịch nạp tiền, rút tiền và chi trả tiền thưởng một cách chính xác, an toàn thông qua các phương thức như Vietcombank, MoMo, ZaloPay.
• Cung cấp dịch vụ hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và hỗ trợ kỹ thuật qua kênh live chat và email 24/7.
• Phòng chống gian lận và rửa tiền (AML): Phát hiện, điều tra và ngăn chặn các hành vi gian lận, lạm dụng hệ thống và các hoạt động tài chính bất hợp pháp tuân thủ quy định pháp luật.
• Cá nhân hóa trải nghiệm: Đề xuất sản phẩm, khuyến mãi và nội dung phù hợp với sở thích và thói quen chơi của bạn trên nền tảng s1011.
• Chơi có trách nhiệm: Giám sát thói quen cá cược để phát hiện sớm dấu hiệu cờ bạc có hại và kịp thời cung cấp hỗ trợ phù hợp.
• Tuân thủ nghĩa vụ pháp lý: Thực hiện các yêu cầu báo cáo, lưu trữ hồ sơ và cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không định danh cá nhân) để nâng cấp tính năng, cải thiện hiệu suất và tối ưu hóa trải nghiệm người dùng.
• Thông tin tiếp thị (nếu có đồng ý): Gửi thông báo về khuyến mãi, sản phẩm mới và sự kiện đặc biệt qua email hoặc thông báo trong ứng dụng — chỉ khi bạn đã đồng ý nhận.

s1011 hiểu rằng sự tin tưởng của bạn là tài sản quý giá nhất. Chúng tôi không bán, không cho thuê và không tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và kiểm soát chặt chẽ, s1011 có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: Các tổ chức tài chính và ví điện tử (MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV) cần thiết để xử lý giao dịch nạp/rút tiền. Những đơn vị này chỉ nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các công ty phát triển game cần thông tin phiên chơi để vận hành và xác minh kết quả. Dữ liệu được chia sẻ dưới dạng mã hóa và không bao gồm thông tin tài chính nhạy cảm.
• Cơ quan nhà nước và pháp luật: s1011 sẽ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan công an, tòa án, cơ quan thuế hoặc các cơ quan nhà nước có thẩm quyền tại Việt Nam. Chúng tôi chỉ cung cấp dữ liệu tối thiểu cần thiết và thông báo cho người chơi nếu pháp luật cho phép.
• Đơn vị xác minh danh tính (KYC): Các nhà cung cấp dịch vụ xác minh danh tính độc lập được chứng nhận để hỗ trợ quy trình KYC tuân thủ quy định phòng chống rửa tiền.
• Đơn vị kiểm toán và tư vấn pháp lý: Các kiểm toán viên độc lập và tư vấn pháp lý trong phạm vi được quy định bởi thỏa thuận bảo mật chuyên nghiệp.

s1011 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website s1011.

Các loại cookie s1011 sử dụng:

• Cookie thiết yếu: Không thể tắt — cần thiết để duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo bảo mật tài khoản. Không có cookie thiết yếu, dịch vụ s1011 không thể hoạt động.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang nào được xem nhiều nhất, thời gian trên trang) để s1011 liên tục cải thiện trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện và cài đặt tài khoản để không phải thiết lập lại mỗi lần đăng nhập.
• Cookie phân tích: Hỗ trợ s1011 hiểu hành vi người dùng tổng thể để tối ưu hóa sản phẩm và tính năng mới. Dữ liệu này được tổng hợp và không liên kết với danh tính cá nhân.

Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu sẽ ảnh hưởng đến khả năng sử dụng dịch vụ s1011. Truy cập phần Cài đặt (Settings) trên trình duyệt Chrome, Firefox, Safari hoặc Edge để quản lý tùy chọn cookie của bạn.

s1011 áp dụng hệ thống bảo mật đa lớp theo tiêu chuẩn công nghiệp để bảo vệ dữ liệu cá nhân của người chơi khỏi mọi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp kỹ thuật và tổ chức bao gồm:

• Mã hóa truyền tải (TLS/SSL 256-bit): Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ s1011 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — tiêu chuẩn tương đương với hệ thống ngân hàng trực tuyến.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng, số CCCD) được mã hóa tại nơi lưu trữ bằng thuật toán AES-256. Ngay cả nhân viên s1011 cũng không thể xem mật khẩu của bạn dưới dạng văn bản thuần.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến nghị kích hoạt 2FA để bổ sung thêm một lớp bảo vệ bên cạnh mật khẩu khi đăng nhập.
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát hành vi bất thường hoạt động liên tục. Mọi đăng nhập từ địa chỉ IP lạ hoặc thiết bị mới đều kích hoạt cảnh báo bảo mật.
• Kiểm toán bảo mật định kỳ: s1011 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các công ty kiểm toán độc lập có uy tín.
• Kiểm soát quyền truy cập nội bộ: Nhân viên s1011 chỉ được truy cập dữ liệu người chơi ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc least privilege). Mọi truy cập đều được ghi lại trong nhật ký kiểm tra.
• Sao lưu dữ liệu an toàn: Dữ liệu được sao lưu định kỳ tại nhiều trung tâm dữ liệu địa lý phân tán để đảm bảo tính sẵn sàng và khả năng phục hồi trong mọi tình huống.

s1011 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu lưu trữ lâu hơn. Thời hạn lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, phục vụ yêu cầu kiểm toán và pháp lý.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 10 năm theo yêu cầu của Luật Phòng chống rửa tiền Việt Nam và quy định thuế.
• Dữ liệu xác minh KYC: Lưu trữ 5 năm kể từ ngày kết thúc mối quan hệ kinh doanh, phục vụ nghĩa vụ báo cáo AML.
• Nhật ký kỹ thuật (IP, phiên truy cập): Lưu trữ tối đa 12 tháng cho mục đích bảo mật và phân tích hiệu suất hệ thống.
• Lịch sử hỗ trợ khách hàng: Lưu trữ 3 năm để đảm bảo tính liên tục trong dịch vụ và giải quyết tranh chấp.
• Dữ liệu tiếp thị (có đồng ý): Lưu trữ đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa, tùy thời điểm nào đến trước.

Khi hết thời hạn lưu trữ bắt buộc, s1011 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn theo quy trình bảo mật đã được kiểm toán, đảm bảo dữ liệu không thể khôi phục hoặc nhận dạng lại.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà s1011 đang xử lý. s1011 cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực thi các quyền này:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của s1011 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

s1011 nghiêm túc thực thi chính sách chỉ dành cho người từ 18 tuổi trở lên. Dịch vụ cá cược trực tuyến của s1011 không dành cho và không thu thập có chủ đích bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Nếu s1011 phát hiện hoặc có căn cứ tin rằng đã vô tình thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức xóa dữ liệu đó khỏi hệ thống mà không cần thông báo trước. Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản s1011 vui lòng liên hệ ngay qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

s1011 khuyến nghị phụ huynh sử dụng phần mềm kiểm soát nội dung (parental control) để ngăn chặn trẻ em truy cập vào các website cá cược trực tuyến. Bảo vệ trẻ em là trách nhiệm chung của cả gia đình và nền tảng.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Bảo mật này, muốn thực thi quyền dữ liệu cá nhân, hoặc nghi ngờ có vi phạm bảo mật liên quan đến tài khoản của mình, hãy liên hệ với s1011 theo các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live chat: Hỗ trợ trực tuyến 24/7 trên website s1011 — phản hồi trong vòng 30 giây
• Giờ làm việc email: Thứ Hai – Chủ Nhật, 08:00 – 23:00 (GMT+7)

Trong trường hợp xảy ra sự cố bảo mật nghiêm trọng ảnh hưởng đến dữ liệu cá nhân của bạn, s1011 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, cùng với mô tả rõ ràng về tính chất sự cố, dữ liệu có thể bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.