Chính Sách Bảo Mật
Thông Tin Người Dùng s103

Chính sách bảo mật này ("Chính sách") được ban hành bởi s103 và áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng s103, bao gồm website tại https://s103.asia, ứng dụng di động và các kênh dịch vụ liên quan.

Chính sách này điều chỉnh cách thức s103 thu thập, lưu trữ, sử dụng, bảo vệ và chia sẻ thông tin cá nhân của bạn trong quá trình cung cấp dịch vụ giải trí và cá cược trực tuyến tại thị trường Việt Nam.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng s103. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

s103 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn chủ động cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh
• Địa chỉ email và số điện thoại di động
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện)
• Thông tin giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) khi thực hiện xác minh danh tính KYC
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp/rút tiền
• Nội dung liên lạc khi bạn liên hệ với bộ phận hỗ trợ khách hàng

2.2. Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng
• Dữ liệu phiên đăng nhập: thời gian truy cập, thời lượng sử dụng, trang đã xem
• Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược và kết quả
• Dữ liệu vị trí địa lý ở mức tỉnh/thành phố (không theo dõi vị trí chính xác)
• Cookie và các công nghệ theo dõi tương tự (xem chi tiết tại Điều 6)

s103 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây, và chỉ các mục đích này:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và sản phẩm cá cược.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền và xác minh độ tuổi (18+) theo yêu cầu pháp lý.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hoạt động đáng ngờ.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan dựa trên sở thích của bạn.
• Thông tin tiếp thị: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ (chỉ khi bạn đồng ý nhận).
• Phân tích và cải thiện: Nghiên cứu hành vi người dùng để cải thiện giao diện, tính năng và hiệu suất nền tảng.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật Việt Nam.

s103 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép s103 xử lý dữ liệu cá nhân theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để s103 thực hiện nghĩa vụ cung cấp dịch vụ theo Điều khoản và Điều kiện mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: s103 có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, cải thiện dịch vụ và đảm bảo an toàn cho cộng đồng người dùng.

s103 không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như Vietcombank, Techcombank, BIDV, MoMo, ZaloPay, VNPay nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm trò chơi casino, đá gà, nổ hũ có thể nhận ID người dùng ẩn danh để xử lý kết quả trò chơi, nhưng không nhận thông tin định danh cá nhân.
• Dịch vụ xác minh danh tính: Đối tác KYC được ủy quyền xác minh tính xác thực của giấy tờ tùy thân theo quy trình bảo mật nghiêm ngặt.
• Cơ quan pháp luật: s103 có thể cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản, hoặc khi cần thiết để ngăn chặn hành vi phạm pháp.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận cam kết bảo vệ dữ liệu ở mức tương đương.

s103 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng s103.

s103 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Tất cả dữ liệu truyền qua mạng được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và chỉ trong phạm vi cần thiết cho công việc của họ.
• Xác thực hai yếu tố (2FA): s103 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động 24/7 để phát hiện sớm các mối đe dọa bảo mật.
• Kiểm tra định kỳ: s103 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá rủi ro định kỳ bởi các chuyên gia độc lập.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, s103 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật về bảo vệ dữ liệu cá nhân.

s103 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại s103: