Bảo Vệ Thông Tin Cá Nhân
Của Bạn Là Ưu Tiên Hàng Đầu

01Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi s918 ("Chúng tôi", "Nền tảng") và áp dụng cho toàn bộ thông tin cá nhân được thu thập, xử lý và lưu trữ khi bạn ("Thành viên", "Bạn", "Người dùng") truy cập hoặc sử dụng các dịch vụ được cung cấp thông qua tên miền s918.app và các ứng dụng di động liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam — bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Hải Phòng, Cần Thơ và toàn bộ 63 tỉnh thành — cũng như bất kỳ cá nhân nào tương tác với nền tảng s918 thông qua mọi thiết bị và phương thức kết nối.

02Thông Tin Chúng Tôi Thu Thập

s918 thu thập các loại thông tin cá nhân sau trong quá trình cung cấp dịch vụ:

2.1 Thông tin do bạn trực tiếp cung cấp

• Thông tin định danh: Họ tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật.
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản (được mã hóa), lịch sử giao dịch nạp/rút tiền qua MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank và USDT TRC20.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân, ảnh chân dung theo yêu cầu xác minh.

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử truy cập, trang đã xem, thời gian phiên làm việc, hành động nhấp chuột.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ thành phố/tỉnh dựa trên địa chỉ IP (không thu thập vị trí GPS chính xác).
• Dữ liệu hoạt động cá cược: Lịch sử đặt cược, kết quả trò chơi, số dư tài khoản, hoạt động tham gia khuyến mãi.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, s918 có thể nhận thông tin từ các nhà cung cấp dịch vụ thanh toán, công ty xác minh danh tính độc lập hoặc cơ sở dữ liệu phòng chống gian lận để đối chiếu và xác minh tính chính xác của thông tin bạn cung cấp.

03Mục Đích Sử Dụng Dữ Liệu

s918 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau:

s918 cam kết không sử dụng thông tin cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

04Cơ Sở Pháp Lý Xử Lý Dữ Liệu

s918 xử lý thông tin cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp thuận Chính sách này.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện dịch vụ bạn đã yêu cầu (ví dụ: xử lý giao dịch, cung cấp trò chơi).
• Nghĩa vụ pháp lý: s918 có nghĩa vụ xử lý một số loại dữ liệu nhất định để tuân thủ các quy định pháp luật hiện hành, bao gồm các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Lợi ích chính đáng: Xử lý dữ liệu cần thiết để bảo vệ an toàn nền tảng, phát hiện gian lận và cải thiện chất lượng dịch vụ — miễn là không xâm phạm quyền và lợi ích hợp pháp của bạn.

05Chia Sẻ Thông Tin Với Bên Thứ Ba

s918 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý thanh toán.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung game có thể nhận ID người dùng ẩn danh để xử lý kết quả trò chơi — không bao gồm thông tin định danh cá nhân đầy đủ.
• Dịch vụ xác minh danh tính: Các công ty KYC độc lập hỗ trợ xác minh giấy tờ theo tiêu chuẩn ngành.
• Cơ quan nhà nước có thẩm quyền: s918 sẽ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước Việt Nam khi có cơ sở pháp lý rõ ràng.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu có thể được chuyển giao nhưng vẫn phải tuân thủ Chính sách này.

06Cookie & Công Nghệ Theo Dõi

s918 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích hiệu suất nền tảng và hỗ trợ tính năng bảo mật. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie cần thiết: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và hoạt động cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với nền tảng nhằm cải thiện chất lượng dịch vụ.
• Cookie tùy chọn: Lưu các thiết lập cá nhân như ngôn ngữ, múi giờ và giao diện ưa thích.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đăng nhập đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép.

07Lưu Trữ & Bảo Mật Dữ Liệu

7.1 Biện pháp bảo mật kỹ thuật

s918 áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ thông tin cá nhân của bạn:

• Mã hóa dữ liệu truyền tải bằng SSL/TLS 256-bit trên toàn bộ kết nối.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) theo chuẩn AES-256 cho dữ liệu nhạy cảm.
• Xác thực hai yếu tố (2FA) khả dụng và được khuyến nghị cho tất cả tài khoản thành viên.
• Hệ thống tường lửa (firewall) đa lớp và giám sát xâm nhập 24/7.
• Kiểm tra bảo mật định kỳ bởi các chuyên gia độc lập.
• Hệ thống phát hiện và ngăn chặn gian lận theo thời gian thực (real-time fraud detection).

7.2 Biện pháp bảo mật tổ chức

Chỉ những nhân viên s918 có nhu cầu công việc hợp lệ mới được phép truy cập thông tin cá nhân của bạn, và chỉ ở mức tối thiểu cần thiết ("principle of least privilege"). Tất cả nhân viên phải ký cam kết bảo mật và trải qua đào tạo bảo vệ dữ liệu định kỳ. Mọi hoạt động truy cập dữ liệu cá nhân đều được ghi lại và kiểm tra thường xuyên.

08Quyền Của Chủ Thể Dữ Liệu

Theo quy định của pháp luật Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại s918:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ bảo vệ dữ liệu của s918 qua địa chỉ email [email protected] hoặc qua kênh Live Chat 24/7. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

09Dữ Liệu Trẻ Em & Người Vị Thành Niên

s918 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Nền tảng không cố ý thu thập bất kỳ thông tin cá nhân nào từ người vị thành niên.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được đăng ký bởi người dưới 18 tuổi, s918 sẽ lập tức khóa tài khoản đó, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư còn lại (nếu có) theo quy trình xác minh phù hợp. Mọi hành vi cung cấp thông tin sai lệch về độ tuổi đều là vi phạm nghiêm trọng Điều khoản sử dụng của s918.

10Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp hoạt động vận hành, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện bất kỳ việc chuyển dữ liệu xuyên biên giới nào, s918 đảm bảo tuân thủ đầy đủ các điều kiện theo Điều 25 Nghị định 13/2023/NĐ-CP, bao gồm:

• Đánh giá tác động chuyển dữ liệu và thông báo cho cơ quan có thẩm quyền.
• Ký kết các điều khoản hợp đồng tiêu chuẩn với bên nhận dữ liệu tại quốc gia thứ ba.
• Đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn tại Việt Nam.
• Duy trì bản sao dữ liệu dự phòng tại máy chủ trong khu vực để đảm bảo tính sẵn sàng và tuân thủ.

11Thời Gian Lưu Trữ Dữ Liệu

s918 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này hoặc theo yêu cầu pháp luật. Dưới đây là khung thời gian lưu trữ cụ thể:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn tồn tại trên nền tảng.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về lưu trữ hồ sơ tài chính.
• Dữ liệu KYC/xác minh danh tính: Tối thiểu 5 năm sau khi tài khoản đóng, theo quy định AML.
• Dữ liệu nhật ký hệ thống: Tối đa 12 tháng kể từ ngày ghi nhận.
• Dữ liệu tiếp thị (sau khi rút đồng ý): Xóa trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.
• Dữ liệu tài khoản đã đóng: Lưu giữ tối thiểu 3 năm cho mục đích giải quyết tranh chấp và tuân thủ pháp lý.

Sau khi hết thời hạn lưu trữ bắt buộc, s918 sẽ xóa an toàn hoặc ẩn danh hóa dữ liệu của bạn theo các quy trình hủy dữ liệu được kiểm chứng độc lập.

12Sửa Đổi Chính Sách Bảo Mật

s918 bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các thực tiễn bảo mật tốt nhất trong ngành.

Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi có hiệu lực. Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ s918 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản Chính sách mới nhất.