Chính Sách Bảo Mật Dữ Liệu Cá Nhân st68

Chính sách bảo mật này ("Chính sách") được ban hành bởi st68 ("Công ty", "Chúng tôi") và áp dụng cho tất cả người dùng ("Người chơi", "Bạn") của nền tảng st68.bid. Chúng tôi tôn trọng quyền riêng tư của bạn và cam kết bảo vệ dữ liệu cá nhân theo đúng quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. Bằng cách sử dụng dịch vụ st68, bạn đồng ý với các điều khoản được nêu trong Chính sách này.

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua website st68.bid, ứng dụng di động (nếu có), các kênh hỗ trợ khách hàng và bất kỳ điểm tiếp xúc nào khác giữa Người chơi và st68.

Các thuật ngữ chính trong tài liệu này:

• "Dữ liệu cá nhân" — bất kỳ thông tin nào có thể xác định danh tính một cá nhân cụ thể, bao gồm nhưng không giới hạn ở họ tên, số điện thoại, địa chỉ email, số CCCD/CMND, địa chỉ IP và thông tin tài chính.
• "Xử lý dữ liệu" — bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, phân tích, chia sẻ hoặc xóa.
• "Bên thứ ba" — các tổ chức hoặc cá nhân không phải st68 và không phải Người chơi.
• "DPO" — Cán bộ Bảo vệ Dữ liệu (Data Protection Officer) của st68, người chịu trách nhiệm giám sát tuân thủ chính sách này.

st68 thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là phân loại chi tiết các loại dữ liệu được thu thập:

2.1 Dữ Liệu Bạn Chủ Động Cung Cấp

• Thông tin đăng ký: họ và tên đầy đủ, ngày sinh, giới tính, số điện thoại, địa chỉ email.
• Thông tin xác minh danh tính (KYC): số CCCD/CMND/Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh.
• Thông tin tài chính: số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay v.v.).
• Thông tin liên lạc khi bạn gửi yêu cầu hỗ trợ hoặc khiếu nại qua email hoặc live chat.

2.2 Dữ Liệu Thu Thập Tự Động

• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu hành vi: lịch sử truy cập trang, thời gian phiên, các tính năng đã sử dụng.
• Dữ liệu giao dịch: lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả game, số dư tài khoản.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem thêm Mục 06).

st68 sử dụng dữ liệu cá nhân thu thập được vào các mục đích hợp pháp và minh bạch sau đây. Chúng tôi không bao giờ sử dụng dữ liệu của bạn ngoài các mục đích đã được nêu tại đây mà không có sự đồng ý bổ sung của bạn:

• Cung cấp và vận hành dịch vụ: xử lý đăng ký tài khoản, nạp/rút tiền, ghi nhận kết quả cá cược và quản lý tài khoản người chơi.
• Xác minh danh tính (KYC): tuân thủ quy định phòng chống rửa tiền và gian lận theo pháp luật Việt Nam.
• Bảo mật và chống gian lận: phát hiện, ngăn chặn và điều tra các hành vi gian lận, lạm dụng hệ thống hoặc vi phạm Điều khoản sử dụng.
• Hỗ trợ khách hàng: xử lý yêu cầu, khiếu nại và cung cấp dịch vụ hỗ trợ cá nhân hóa.
• Cải thiện sản phẩm: phân tích hành vi người dùng để cải thiện giao diện, tính năng và trải nghiệm tổng thể.
• Tuân thủ pháp lý: đáp ứng yêu cầu từ cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp pháp.
• Liên lạc dịch vụ: gửi thông báo giao dịch, cập nhật tài khoản và cảnh báo bảo mật qua SMS hoặc email.

Mọi hoạt động xử lý dữ liệu cá nhân của st68 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu khi đăng ký tài khoản.
• Lợi ích hợp pháp: phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — các mục đích này không xâm phạm quyền và tự do cơ bản của bạn.
• Tuân thủ nghĩa vụ pháp lý: xác minh KYC và báo cáo giao dịch đáng ngờ theo quy định phòng chống rửa tiền.
• Sự đồng ý của bạn: đối với các hoạt động xử lý không bắt buộc — đặc biệt là gửi thông tin tiếp thị và sử dụng cookie phân tích.

st68 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của Người chơi. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau đây và chỉ ở mức độ thực sự cần thiết:

5.1 Đối Tác Cung Cấp Dịch Vụ

st68 hợp tác với các nhà cung cấp dịch vụ kỹ thuật, thanh toán và xác minh danh tính đã ký hợp đồng bảo mật dữ liệu ràng buộc. Những đối tác này chỉ được phép xử lý dữ liệu theo hướng dẫn cụ thể của st68:

• Nhà cung cấp cổng thanh toán (VNPay, MoMo, ZaloPay) — để xử lý giao dịch tài chính.
• Nhà cung cấp dịch vụ xác minh KYC — để xác thực danh tính người chơi khi rút tiền.
• Nhà cung cấp dịch vụ game (Pragmatic Play, PG Soft v.v.) — dữ liệu game tối thiểu để vận hành sảnh.
• Nhà cung cấp dịch vụ SMS/Email — để gửi thông báo giao dịch và bảo mật.

5.2 Yêu Cầu Từ Cơ Quan Nhà Nước

st68 có thể tiết lộ dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan thuế. Trong trường hợp này, st68 sẽ chỉ cung cấp dữ liệu đúng theo phạm vi yêu cầu và thông báo cho Người chơi nếu pháp luật cho phép.

st68 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hành vi truy cập. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập st68.bid.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của st68, bao gồm chức năng đăng nhập và bảo mật phiên.

st68 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người chơi trước các mối đe dọa truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

7.1 Biện Pháp Kỹ Thuật

• Mã hóa toàn bộ dữ liệu khi truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ bằng thuật toán AES-256 — tiêu chuẩn quân sự.
• Hệ thống tường lửa (firewall) nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đơn vị kiểm toán độc lập.
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản quản trị viên nội bộ.

7.2 Thời Gian Lưu Trữ

st68 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: tối thiểu 5 năm theo quy định kế toán và phòng chống rửa tiền.
• Dữ liệu KYC: 5 năm kể từ ngày đóng tài khoản.
• Log hệ thống và bảo mật: 12 tháng.
• Cookie phân tích: tối đa 2 năm.

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại st68. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email hoặc live chat — st68 sẽ phản hồi trong vòng 30 ngày làm việc:

Dịch vụ của st68 không dành cho người dưới 18 tuổi. Chúng tôi không cố tình thu thập dữ liệu cá nhân của người chưa đủ tuổi. Mọi tài khoản đăng ký đều phải xác nhận người dùng đủ 18 tuổi trở lên và st68 thực hiện xác minh độ tuổi như sau:

• Yêu cầu xác nhận độ tuổi bắt buộc trong quá trình đăng ký.
• Xác minh giấy tờ tùy thân khi Người chơi thực hiện rút tiền lần đầu.
• Đóng băng và điều tra tài khoản khi có dấu hiệu người chơi chưa đủ tuổi.

Do tính chất hoạt động quốc tế của dịch vụ game trực tuyến, một số nhà cung cấp dịch vụ kỹ thuật của st68 có thể xử lý dữ liệu tại các quốc gia bên ngoài Việt Nam. Trong trường hợp này, st68 đảm bảo:

• Chỉ chuyển giao dữ liệu sang quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Ký kết hợp đồng chuyển giao dữ liệu với điều khoản bảo mật ràng buộc với mọi đối tác xử lý dữ liệu quốc tế.
• Áp dụng các biện pháp bảo vệ bổ sung (mã hóa, ẩn danh hóa) trước khi chuyển giao khi cần thiết.

Dữ liệu cốt lõi của người chơi Việt Nam, bao gồm thông tin KYC và lịch sử giao dịch, được lưu trữ chủ yếu trên cơ sở hạ tầng đặt tại hoặc phục vụ khu vực Đông Nam Á.

st68 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về quy định pháp luật, thực tiễn kinh doanh hoặc yêu cầu bảo mật mới. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua ít nhất một trong các kênh sau:

• Thông báo nổi bật trên trang chủ st68.bid ít nhất 14 ngày trước khi có hiệu lực.
• Gửi SMS thông báo đến số điện thoại đã đăng ký của Người chơi.
• Thông báo trong hộp thư nội bộ tài khoản st68.

Ngày cập nhật luôn được ghi rõ tại đầu trang. Phiên bản hiện tại có hiệu lực từ ngày 01 tháng 01 năm 2026. Việc tiếp tục sử dụng dịch vụ sau ngày cập nhật được coi là bạn đã chấp thuận Chính sách bảo mật phiên bản mới nhất.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách st68 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Cán bộ Bảo vệ Dữ liệu (DPO) của chúng tôi theo các kênh dưới đây:

• Email DPO: support@st68.bid — tiêu đề email: "Yêu cầu quyền riêng tư dữ liệu"
• Live Chat: Chat trực tiếp 24/7 trên st68.bid — nhanh nhất để giải quyết yêu cầu khẩn cấp

DPO của st68 sẽ phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin. Đối với các yêu cầu phức tạp (xóa dữ liệu, xuất dữ liệu), thời gian xử lý có thể kéo dài tối đa 30 ngày làm việc và chúng tôi sẽ thông báo tiến độ.