Chính Sách Bảo Mật
Dữ Liệu s33

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả dịch vụ và sản phẩm do s33 cung cấp, bao gồm trang web tại s33.biz, ứng dụng di động iOS và Android, và mọi kênh dịch vụ khách hàng chính thức. Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, người dùng đang duyệt web chưa đăng ký, và bất kỳ ai tương tác với nền tảng s33 theo bất kỳ cách nào.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ bên thứ ba mà s33 có thể liên kết đến. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

2 Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Loại dữ liệu	Ví dụ cụ thể	Thời điểm thu thập
Thông tin định danh	Họ và tên đầy đủ, ngày sinh, số CMND/CCCD, ảnh giấy tờ	Đăng ký, xác minh KYC
Thông tin liên lạc	Số điện thoại, địa chỉ email, địa chỉ cư trú	Đăng ký tài khoản
Thông tin tài chính	Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay), lịch sử giao dịch	Nạp tiền, rút tiền
Thông tin xác thực	Tên đăng nhập, mật khẩu đã mã hóa, mã OTP	Đăng ký, mỗi lần đăng nhập
Nội dung liên lạc	Lịch sử chat hỗ trợ, email phản hồi, khiếu nại	Khi liên hệ CSKH

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng s33, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để vận hành dịch vụ:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình;
• Dữ liệu mạng: Địa chỉ IP (được ẩn danh hóa sau 90 ngày), nhà mạng, múi giờ;
• Dữ liệu hành vi: Trang đã xem, thời gian phiên, các tính năng đã sử dụng, lịch sử game;
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 7 của chính sách này.

3 Mục Đích Sử Dụng Dữ Liệu Cá Nhân

s33 sử dụng dữ liệu cá nhân thu thập được chỉ cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép tham gia các game và sản phẩm cá cược;
• Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC bắt buộc, tuân thủ quy định về chống rửa tiền (AML) và tài trợ khủng bố (CTF);
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn gian lận, sử dụng trái phép tài khoản và các hoạt động bất hợp pháp khác;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện và trải nghiệm người dùng;
• Thông tin và hỗ trợ: Gửi thông báo giao dịch, cập nhật bảo mật, phản hồi yêu cầu hỗ trợ;
• Chơi có trách nhiệm: Giám sát các dấu hiệu cờ bạc quá mức để can thiệp hỗ trợ kịp thời;
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan thuế, tư pháp và các cơ quan quản lý có thẩm quyền.

4 Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại s33 đều dựa trên ít nhất một trong các cơ sở pháp lý sau theo quy định của pháp luật Việt Nam:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và tích chấp nhận chính sách bảo mật, bạn đồng ý với việc xử lý dữ liệu cho các mục đích được nêu trong tài liệu này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào;
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện thỏa thuận dịch vụ giữa s33 và bạn, bao gồm xử lý thanh toán và cung cấp dịch vụ game;
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ yêu cầu của pháp luật Việt Nam, đặc biệt trong lĩnh vực chống rửa tiền và xác minh danh tính;
• Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện gian lận, cải thiện bảo mật hệ thống và nâng cao chất lượng dịch vụ, miễn là không xâm phạm quyền và lợi ích hợp pháp của bạn.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

s33 không bán, cho thuê hay trao đổi dữ liệu cá nhân vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Đối tác xử lý thanh toán: Cổng thanh toán MoMo, ZaloPay, VNPay và các ngân hàng nhận thông tin giao dịch tối thiểu cần thiết để xử lý thanh toán;
• Nhà cung cấp phần mềm game: Các nhà cung cấp game (nhà phát hành slot, casino trực tiếp) có thể nhận mã định danh người dùng ẩn danh để quản lý phiên game;
• Dịch vụ xác minh danh tính: Đơn vị KYC độc lập nhận dữ liệu cần thiết để thực hiện xác minh nhân thân theo quy định;
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc các cơ quan quản lý có thẩm quyền tại Việt Nam;
• Kiểm toán độc lập: Công ty kiểm toán và kiểm tra bảo mật được thuê để đánh giá hệ thống, theo nghĩa vụ bảo mật chặt chẽ.

6 Biện Pháp Bảo Mật Kỹ Thuật

s33 đầu tư mạnh vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người dùng:

• Mã hóa lưu trữ: Toàn bộ dữ liệu nhạy cảm (thông tin cá nhân, số tài khoản, mật khẩu) được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu;
• Mã hóa truyền tải: Mọi giao tiếp giữa thiết bị của bạn và máy chủ s33 được bảo vệ bởi TLS 1.3;
• Xác thực đa yếu tố: Hệ thống quản trị nội bộ yêu cầu xác thực đa yếu tố bắt buộc cho mọi nhân viên có quyền truy cập dữ liệu;
• Phân quyền truy cập: Nguyên tắc đặc quyền tối thiểu – mỗi nhân viên chỉ truy cập được đúng dữ liệu cần thiết cho công việc của họ;
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) hoạt động 24/7 để phát hiện và phản ứng với các mối đe dọa bảo mật;
• Kiểm tra thâm nhập: s33 thực hiện penetration testing định kỳ với đội ngũ bảo mật độc lập để phát hiện và vá các lỗ hổng trước khi chúng bị khai thác.

7 Cookie Và Công Nghệ Theo Dõi

7.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web s33. Chúng giúp nền tảng ghi nhớ thông tin về phiên làm việc và tùy chọn cá nhân của bạn.

7.2 Các loại cookie s33 sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo các tính năng cơ bản hoạt động. Không thể tắt loại cookie này mà không làm gián đoạn dịch vụ;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web để giúp chúng tôi cải thiện hiệu suất;
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, giao diện và cài đặt thông báo của bạn;
• Cookie phân tích: Giúp s33 hiểu hành vi người dùng tổng thể (dữ liệu được ẩn danh hóa hoàn toàn trước khi phân tích).

Bạn có thể quản lý cài đặt cookie trong phần Tùy chọn cá nhân của tài khoản hoặc thông qua cài đặt trình duyệt của bạn.

8 Lưu Trữ Và Xóa Dữ Liệu

Dữ liệu cá nhân của bạn được lưu trữ trên các máy chủ bảo mật. s33 áp dụng chính sách lưu trữ dữ liệu cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản hoạt động và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về hồ sơ tài chính);
• Lịch sử giao dịch: Lưu trữ tối thiểu 7 năm kể từ ngày giao dịch theo quy định kế toán và thuế Việt Nam;
• Nhật ký bảo mật: Lưu trữ 2 năm để hỗ trợ điều tra gian lận và các sự cố bảo mật;
• Dữ liệu cookie: Hết hạn theo chu kỳ được thiết lập (từ phiên làm việc đến 2 năm tùy loại cookie);
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 3 năm sau lần tương tác cuối cùng.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (secure wipe) đảm bảo không thể phục hồi.

9 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo quy định pháp luật Việt Nam và các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có các quyền sau đây đối với dữ liệu cá nhân mà s33 đang lưu giữ:

10 Bảo Vệ Dữ Liệu Trẻ Em Và Quy Định 18+

Dịch vụ s33 nghiêm cấm người dưới 18 tuổi sử dụng. Chúng tôi không thu thập hay xử lý dữ liệu cá nhân của trẻ em dưới 18 tuổi một cách có chủ đích. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, s33 sẽ lập tức:

• Đình chỉ và xóa tài khoản vĩnh viễn;
• Xóa toàn bộ dữ liệu cá nhân liên quan;
• Hoàn trả số dư còn lại về phương thức thanh toán gốc sau khi xác minh danh tính của người giám hộ hợp pháp;
• Báo cáo sự cố này lên đội kiểm soát tuổi để cải thiện hệ thống xác minh.

11 Thay Đổi Chính Sách Bảo Mật

s33 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình vận hành hoặc yêu cầu pháp lý mới. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo cho bạn qua email đăng ký tài khoản;
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 14 ngày trước khi có hiệu lực;
• Trong trường hợp thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn, chúng tôi có thể yêu cầu bạn xác nhận đồng ý lại trước khi tiếp tục sử dụng dịch vụ.

12 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi về cách s33 xử lý dữ liệu cá nhân, muốn thực hiện bất kỳ quyền nào được nêu trong Mục 9, hoặc muốn báo cáo sự cố bảo mật, vui lòng liên hệ:

• Email bảo mật: [email protected] – phản hồi trong vòng 48 giờ làm việc;
• Live Chat: Truy cập trực tiếp trên nền tảng s33 – phản hồi trong vòng 2 phút, 24/7;
• Kênh Telegram: Kênh hỗ trợ chính thức của s33 – hoạt động liên tục không ngừng nghỉ.

Với yêu cầu thực hiện quyền dữ liệu cá nhân, s33 cam kết xử lý và phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ. Trong trường hợp phức tạp, thời gian này có thể kéo dài thêm 60 ngày với thông báo rõ lý do.