Chính Sách Bảo Mật
ST88 – Bảo Vệ Dữ Liệu Cá Nhân

ST88 thu thập các loại thông tin khác nhau nhằm cung cấp và cải thiện dịch vụ cho người dùng. Chúng tôi thu thập thông tin theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động khi bạn sử dụng nền tảng ST88.

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số chứng minh nhân dân hoặc căn cước công dân, ảnh chụp giấy tờ tùy thân (khi cần xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang sử dụng tại Việt Nam, địa chỉ nhà ở.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng thụ hưởng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) phục vụ giao dịch nạp và rút tiền.
• Thông tin tài khoản: Tên đăng nhập (username), mật khẩu đã được mã hóa một chiều, câu hỏi và câu trả lời bảo mật.
• Thông tin liên lạc CSKH: Nội dung các cuộc trò chuyện với đội ngũ hỗ trợ qua Zalo, Telegram hoặc email.

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi sử dụng: Lịch sử đặt cược, thời gian phiên chơi, trò chơi yêu thích, tần suất đăng nhập, các tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, chuyển khoản nội bộ, số dư ví, lịch sử thưởng và khuyến mãi.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn cá nhân đã lưu, token xác thực.

ST88 sử dụng thông tin cá nhân người dùng cho các mục đích cụ thể, hợp pháp và được xác định rõ ràng. Chúng tôi cam kết không sử dụng dữ liệu vượt ra ngoài phạm vi đã tuyên bố dưới đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản ST88, xử lý các giao dịch đặt cược, nạp và rút tiền, duy trì lịch sử giao dịch chính xác.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi trở lên theo yêu cầu pháp lý.
• Bảo mật và phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hoạt động đáng ngờ, bảo vệ tài khoản người dùng khỏi truy cập trái phép.
• Chăm sóc khách hàng: Phản hồi khiếu nại, giải đáp thắc mắc và hỗ trợ kỹ thuật cho người dùng ST88 bằng tiếng Việt.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp sở thích, hiển thị khuyến mãi phù hợp hành vi sử dụng, ghi nhớ cài đặt cá nhân.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ báo cáo theo quy định pháp luật hiện hành, lưu trữ hồ sơ giao dịch theo yêu cầu kiểm toán.
• Thông tin marketing: Gửi thông báo khuyến mãi, ưu đãi đặc biệt và cập nhật tính năng mới – chỉ khi người dùng đã đồng ý nhận thông tin.

ST88 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam (Nghị định 13/2023/NĐ-CP và các văn bản liên quan):

• Thực hiện hợp đồng dịch vụ: Xử lý dữ liệu là cần thiết để ST88 thực hiện nghĩa vụ theo thỏa thuận dịch vụ với người dùng đã đăng ký tài khoản.
• Sự đồng ý của chủ thể: Đối với các hoạt động như gửi email marketing hay sử dụng cookie phân tích, ST88 chỉ xử lý dữ liệu khi người dùng đã đồng ý rõ ràng.
• Lợi ích hợp pháp: ST88 có lợi ích hợp pháp trong việc bảo vệ hệ thống khỏi gian lận, phân tích hoạt động kinh doanh và cải thiện dịch vụ.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý để đáp ứng yêu cầu pháp lý bắt buộc, bao gồm lưu trữ hồ sơ giao dịch và báo cáo hoạt động đáng ngờ.

ST88 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin cần thiết với các đối tác trong phạm vi giới hạn:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp phần mềm game: Các đối tác như Evolution Gaming, PG Soft nhận dữ liệu phiên chơi ẩn danh để xác minh kết quả game theo giao thức RNG.
• Nhà cung cấp dịch vụ đám mây: Hạ tầng lưu trữ và bảo mật dữ liệu được cung cấp bởi đối tác công nghệ có chứng nhận bảo mật quốc tế ISO 27001.
• Công ty xác minh danh tính: Đối tác KYC độc lập hỗ trợ xác minh giấy tờ tùy thân khi cần thiết, theo quy trình bảo mật nghiêm ngặt.

ST88 có thể tiết lộ dữ liệu người dùng khi nhận được yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam, bao gồm lệnh của tòa án, yêu cầu điều tra của cơ quan công an hoặc các cơ quan quản lý nhà nước có liên quan. Chúng tôi sẽ thông báo cho người dùng về việc tiết lộ này trừ khi bị cấm bởi pháp luật.

ST88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã tuyên bố, hoặc theo yêu cầu bắt buộc của pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình bảo mật của ST88.

ST88 áp dụng hệ thống bảo mật đa lớp theo tiêu chuẩn công nghiệp để bảo vệ dữ liệu cá nhân người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ ST88 được mã hóa theo tiêu chuẩn tương đương hệ thống ngân hàng quốc tế.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hệ thống hỗ trợ và khuyến khích người dùng kích hoạt 2FA bằng OTP SMS để tăng cường bảo vệ tài khoản.
• Tường lửa và hệ thống phát hiện xâm nhập: IDS/IPS hoạt động 24/7, phát hiện và ngăn chặn tấn công mạng theo thời gian thực.
• Kiểm tra bảo mật định kỳ: ST88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đơn vị độc lập.

• Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cá nhân người dùng theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Mọi truy cập vào dữ liệu người dùng đều được ghi nhật ký và kiểm toán định kỳ.
• Nhân viên ST88 được đào tạo định kỳ về quy định bảo mật dữ liệu và ký cam kết bảo mật thông tin.

ST88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động an toàn của nền tảng.

• Cookie cần thiết (bắt buộc): Duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và cài đặt bảo mật. Không thể tắt vì ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web để ST88 cải thiện giao diện và tốc độ tải.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như game yêu thích, ngưỡng cược đã thiết lập, chế độ hiển thị tối/sáng.

Người dùng có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Việc tắt cookie không cần thiết có thể ảnh hưởng đến một số tính năng cá nhân hóa nhưng không ảnh hưởng đến chức năng cốt lõi của tài khoản ST88.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, người dùng ST88 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với ST88 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". ST88 cam kết phản hồi trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.

ST88 có chính sách tuyệt đối không thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi. Dịch vụ ST88 được thiết kế và cung cấp chỉ dành cho người trưởng thành đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

Trong một số trường hợp hoạt động vận hành, dữ liệu cá nhân của người dùng ST88 có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam – cụ thể là tại các trung tâm dữ liệu được chứng nhận bảo mật tại Singapore và Nhật Bản.

Mọi việc chuyển giao dữ liệu xuyên biên giới đều tuân thủ quy định tại Nghị định 13/2023/NĐ-CP, đảm bảo nước nhận có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam và có hợp đồng bảo vệ dữ liệu ràng buộc với đối tác nhận dữ liệu.

Trong trường hợp không may xảy ra vi phạm bảo mật dữ liệu có khả năng ảnh hưởng đến quyền và lợi ích của người dùng, ST88 cam kết:

1. Thông báo cho cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện vi phạm theo quy định pháp luật hiện hành.
2. Thông báo đến người dùng bị ảnh hưởng trong thời gian sớm nhất có thể thông qua email, thông báo trong tài khoản hoặc các kênh liên lạc khả dụng.
3. Cung cấp thông tin rõ ràng về bản chất vi phạm, loại dữ liệu bị ảnh hưởng, biện pháp ST88 đã và đang thực hiện để khắc phục.
4. Cung cấp hướng dẫn cụ thể để người dùng tự bảo vệ mình khỏi các rủi ro phát sinh từ vi phạm bảo mật.

ST88 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động của chúng tôi, yêu cầu pháp lý mới hoặc cải tiến trong thực hành bảo vệ dữ liệu.

Khi thực hiện thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, ST88 sẽ thông báo qua ít nhất một trong các kênh: thông báo nổi bật trên nền tảng ST88, email gửi đến địa chỉ đã đăng ký, hoặc thông báo đẩy trong tài khoản. Phiên bản mới của chính sách có hiệu lực ngay khi được công bố, trừ khi có quy định cụ thể khác.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và quyền dữ liệu cá nhân của bạn tại ST88, vui lòng liên hệ theo các kênh sau:

Khi liên hệ về quyền dữ liệu, vui lòng cung cấp: tên tài khoản ST88, mô tả rõ yêu cầu và bất kỳ thông tin hỗ trợ nào liên quan để chúng tôi xử lý nhanh chóng và chính xác nhất.