Chính Sách
Bảo Mật Thông Tin

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi st168 ("Chúng tôi", "st168") và mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người chơi", "Bạn") khi bạn sử dụng trang web st168.cam và tất cả các dịch vụ liên quan.

st168 nhận thức sâu sắc rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. Chúng tôi cam kết xử lý thông tin cá nhân của bạn một cách có trách nhiệm, minh bạch và hoàn toàn tuân thủ các tiêu chuẩn bảo vệ dữ liệu quốc tế được công nhận rộng rãi trong ngành iGaming.

Chính sách này áp dụng cho tất cả người chơi truy cập st168 từ Việt Nam và các khu vực khác nơi dịch vụ khả dụng, bao gồm người dùng tại TP. Hồ Chí Minh, Hà Nội, Đà Nẵng và toàn quốc, thông qua trình duyệt web hoặc ứng dụng di động.

2 Thông Tin Chúng Tôi Thu Thập

st168 chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và đảm bảo trải nghiệm tốt nhất cho người chơi. Dưới đây là các danh mục thông tin chúng tôi có thể thu thập:

2.1. Thông tin bạn cung cấp trực tiếp

2.2. Thông tin thu thập tự động

Khi bạn sử dụng dịch vụ st168, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật, bao gồm:

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố)
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Lịch sử truy cập trang, thời gian phiên đăng nhập
• Lịch sử đặt cược, giao dịch nạp/rút tiền
• Dữ liệu cookie và mã nhận dạng phiên (session ID)

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, st168 có thể nhận thông tin từ các đối tác xác minh danh tính (KYC), cổng thanh toán như Vietcombank, Techcombank, BIDV, hoặc nhà cung cấp dịch vụ chống gian lận nhằm đảm bảo tính hợp lệ của tài khoản và giao dịch.

3 Mục Đích Sử Dụng Thông Tin

st168 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xử lý giao dịch nạp/rút tiền, giải quyết tranh chấp và cung cấp hỗ trợ khách hàng.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền và xác nhận người chơi đủ 18 tuổi trở lên theo quy định pháp luật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn hoạt động gian lận, truy cập trái phép và các hành vi vi phạm điều khoản sử dụng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, ưu đãi cá nhân hóa và tối ưu hóa giao diện theo sở thích người chơi.
• Thông tin liên lạc: Gửi thông báo giao dịch, cập nhật bảo mật, thông tin khuyến mãi và các thay đổi quan trọng về dịch vụ.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan quản lý, cơ quan tư pháp theo quy định pháp luật hiện hành.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh) để nâng cao chất lượng sản phẩm và trải nghiệm người dùng.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

st168 chỉ xử lý thông tin cá nhân của bạn khi có cơ sở pháp lý hợp lệ. Tùy thuộc vào từng tình huống cụ thể, việc xử lý dữ liệu được thực hiện dựa trên một hoặc nhiều cơ sở sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận giữa st168 và người chơi, bao gồm quản lý tài khoản và xử lý thanh toán.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ các quy định về phòng chống rửa tiền, xác minh độ tuổi và các nghĩa vụ pháp lý khác.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an ninh hệ thống và phân tích để cải thiện dịch vụ, với điều kiện không xâm phạm quyền lợi cơ bản của người chơi.
• Sự đồng ý: Đối với một số hoạt động như gửi email tiếp thị hoặc theo dõi cookie không thiết yếu, st168 yêu cầu sự đồng ý rõ ràng và có thể thu hồi bất kỳ lúc nào của bạn.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

st168 không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:

5.1. Đối tác dịch vụ được ủy quyền

Một số nhà cung cấp dịch vụ bên thứ ba hỗ trợ hoạt động của st168 có thể tiếp cận thông tin của bạn trong phạm vi cần thiết để thực hiện nhiệm vụ được giao, bao gồm:

• Cổng thanh toán và ngân hàng đối tác (MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV) để xử lý giao dịch tài chính.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC) để xác nhận thông tin người chơi.
• Nhà cung cấp phần mềm trò chơi để vận hành các sản phẩm casino và cá cược.
• Dịch vụ phân tích và chống gian lận để bảo vệ tính toàn vẹn của hệ thống.

Tất cả đối tác này đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích đã được st168 ủy quyền.

5.2. Yêu cầu pháp lý

st168 có thể tiết lộ thông tin của bạn nếu được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật, lệnh tòa án hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của st168 và người chơi trong các vụ tranh chấp pháp lý.

5.3. Chuyển nhượng kinh doanh

Trong trường hợp st168 tham gia vào việc sáp nhập, mua lại hoặc bán tài sản, thông tin người chơi có thể được chuyển giao như một phần của giao dịch. Chúng tôi sẽ thông báo cho bạn trước khi việc chuyển giao xảy ra và trước khi thông tin của bạn chịu sự điều chỉnh của một chính sách bảo mật khác.

6 Cookie & Công Nghệ Theo Dõi

st168 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi của nền tảng. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu tổng hợp và ẩn danh về cách người dùng điều hướng trong trang web, giúp chúng tôi cải thiện giao diện và hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và các thiết lập cá nhân hóa khác của bạn.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung và ưu đãi phù hợp với sở thích của bạn.

7 Bảo Mật & Lưu Trữ Dữ Liệu

7.1. Biện pháp bảo mật kỹ thuật

st168 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người chơi, bao gồm:

• Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền tải giữa trình duyệt và máy chủ.
• Mã hóa dữ liệu tĩnh (AES-256) cho thông tin nhạy cảm được lưu trữ trong cơ sở dữ liệu.
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Giám sát hoạt động bất thường 24/7 với hệ thống cảnh báo tự động.

7.2. Thời gian lưu trữ dữ liệu

st168 chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết cho các mục đích đã nêu. Sau khi tài khoản được đóng, dữ liệu của bạn sẽ được lưu trữ thêm tối đa 5 năm để tuân thủ các quy định pháp lý về phòng chống rửa tiền và giải quyết tranh chấp tiềm ẩn, sau đó sẽ được xóa hoặc ẩn danh hóa hoàn toàn.

7.3. Ứng phó sự cố bảo mật

st168 có quy trình ứng phó sự cố bảo mật toàn diện. Trong trường hợp xảy ra vi phạm dữ liệu có thể gây hại cho quyền lợi của người chơi, chúng tôi cam kết thông báo đến những người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời triển khai ngay các biện pháp khắc phục và tăng cường bảo mật.

8 Quyền Của Người Chơi

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại st168. Mọi yêu cầu liên quan đến quyền dữ liệu sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ: