Chính sách bảo mật này ("Chính sách") của s1686 quy định cách thức thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng nền tảng s1686.net cùng tất cả các tên miền phụ, ứng dụng di động, giao diện lập trình (API) và dịch vụ kỹ thuật số khác do s1686 vận hành (gọi chung là "Dịch vụ").
Chính sách này áp dụng cho tất cả người dùng bao gồm: khách truy cập chưa đăng ký, thành viên đã có tài khoản, và những người dùng truy cập Dịch vụ từ bất kỳ thiết bị nào — máy tính để bàn, điện thoại thông minh, máy tính bảng — tại Việt Nam và các khu vực được phép sử dụng dịch vụ.
Khi đăng ký, xác minh tài khoản hoặc liên hệ hỗ trợ, s1686 thu thập các thông tin sau:
- Họ và tên đầy đủ, ngày tháng năm sinh và địa chỉ email đăng ký.
- Số điện thoại liên lạc để xác thực 2 lớp và nhận thông báo giao dịch.
- Địa chỉ cư trú để xác minh danh tính (KYC) theo yêu cầu pháp lý.
- Ảnh chụp Chứng minh nhân dân / Căn cước công dân / Hộ chiếu và ảnh chân dung trong quá trình xác minh danh tính.
- Thông tin tài khoản ngân hàng và ví điện tử (MoMo, ZaloPay) dùng cho nạp rút tiền.
- Nội dung trao đổi qua live chat, email và các kênh hỗ trợ khách hàng.
Khi bạn sử dụng Dịch vụ s1686, hệ thống tự động thu thập:
- Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
- Dữ liệu phiên chơi: thời gian đăng nhập/đăng xuất, trò chơi đã chơi, lịch sử cược và kết quả.
- Cookie và các công nghệ theo dõi tương tự (xem Mục 6 để biết thêm chi tiết).
- Nhật ký hệ thống (log files) ghi lại các tương tác với Nền tảng nhằm mục đích bảo mật và khắc phục lỗi.
Trong một số trường hợp, s1686 có thể nhận dữ liệu bổ sung từ các đối tác cổng thanh toán (MoMo, ZaloPay, Vietcombank) để xác minh giao dịch, hoặc từ các dịch vụ phòng chống gian lận bên thứ ba để đảm bảo an toàn cho tài khoản người dùng. Dữ liệu nhận từ bên thứ ba luôn được xử lý theo đúng quy định của Chính sách này.
s1686 sử dụng thông tin thu thập được cho các mục đích sau đây, tất cả đều phục vụ trực tiếp cho việc cung cấp và cải thiện Dịch vụ:
- Cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch nạp rút tiền, và kích hoạt quyền truy cập vào các trò chơi và tính năng trên Nền tảng s1686.
- Xác minh danh tính (KYC): Xác nhận người dùng đủ điều kiện (18 tuổi trở lên, cư trú hợp lệ) và ngăn chặn gian lận, rửa tiền và hoạt động tài chính bất hợp pháp.
- Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và các hành vi vi phạm điều khoản sử dụng.
- Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật qua live chat và email tiếng Việt 24/7.
- Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi liên quan và tối ưu giao diện theo thói quen sử dụng.
- Tuân thủ pháp lý: Thực hiện các nghĩa vụ theo yêu cầu của cơ quan quản lý nhà nước và quy định pháp luật hiện hành.
- Phân tích và cải thiện: Nghiên cứu dữ liệu tổng hợp (ẩn danh) để nâng cao chất lượng dịch vụ, hiệu suất Nền tảng và trải nghiệm người dùng tổng thể.
s1686 xử lý dữ liệu cá nhân dựa trên các căn cứ pháp lý hợp lệ. Tùy theo loại dữ liệu và mục đích sử dụng, chúng tôi áp dụng một hoặc nhiều cơ sở pháp lý sau:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ của chúng tôi theo Điều khoản và Điều kiện sử dụng mà bạn đã đồng ý — bao gồm tạo tài khoản, xử lý thanh toán và cung cấp dịch vụ.
- Lợi ích hợp pháp: Xử lý là cần thiết cho lợi ích kinh doanh hợp pháp của s1686, đặc biệt là phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ.
- Tuân thủ pháp lý: Một số dữ liệu được xử lý để đáp ứng yêu cầu của luật pháp, bao gồm các quy định về chống rửa tiền và bảo vệ người tiêu dùng.
- Sự đồng ý: Đối với các hoạt động tùy chọn như nhận thông báo tiếp thị qua email hoặc SMS, chúng tôi dựa trên sự đồng ý rõ ràng của bạn và bạn có thể rút lại đồng ý bất cứ lúc nào.
s1686 không bán thông tin cá nhân của người dùng. Tuy nhiên, để cung cấp Dịch vụ hoàn chỉnh, chúng tôi có thể chia sẻ dữ liệu cần thiết với các bên sau trong khuôn khổ được kiểm soát chặt chẽ:
- Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác như Vietcombank, BIDV, Techcombank nhận thông tin giao dịch cần thiết để xử lý yêu cầu nạp rút tiền.
- Nhà cung cấp trò chơi: Các đối tác cung cấp nền tảng game như JILI, PG Soft, Evolution Gaming nhận dữ liệu phiên chơi tối thiểu để vận hành trò chơi theo quy định kỹ thuật.
- Đối tác phòng chống gian lận: Các dịch vụ phân tích bảo mật bên thứ ba giúp s1686 phát hiện hoạt động đáng ngờ và bảo vệ người dùng.
- Cơ quan nhà nước: Theo yêu cầu hợp pháp từ cơ quan tư pháp, cơ quan điều tra hoặc các cơ quan nhà nước có thẩm quyền khác theo quy định pháp luật Việt Nam.
s1686 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích cách thức sử dụng Dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Bắt buộc để Nền tảng hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt.
- Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với Nền tảng, giúp s1686 cải thiện thiết kế và hiệu suất.
- Cookie bảo mật: Hỗ trợ phát hiện và ngăn chặn gian lận, tấn công brute-force và các mối đe dọa bảo mật khác.
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến tính năng đăng nhập và các chức năng cốt lõi khác của s1686.
s1686 triển khai nhiều lớp bảo vệ kỹ thuật để ngăn chặn truy cập trái phép, mất mát hay phá hủy dữ liệu người dùng:
- Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
- Mã hóa dữ liệu lưu trữ (at-rest encryption) bằng AES-256 cho các thông tin nhạy cảm.
- Kiểm soát truy cập nội bộ theo nguyên tắc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
- Giám sát hệ thống và kiểm tra xâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
- Sao lưu dữ liệu tự động theo lịch định kỳ và lưu trữ tại cơ sở dự phòng địa lý riêng biệt.
s1686 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Cụ thể: hồ sơ KYC và lịch sử giao dịch được lưu tối thiểu 5 năm sau khi tài khoản đóng theo quy định phòng chống rửa tiền. Dữ liệu phiên chơi được lưu 3 năm. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.
Dù đã áp dụng mọi biện pháp hợp lý, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng nghiêm trọng đến quyền và lợi ích của người dùng, s1686 cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, cùng với các biện pháp khắc phục đã và đang được thực hiện.
Với tư cách là chủ thể dữ liệu, người dùng s1686 có các quyền sau đây liên quan đến thông tin cá nhân của mình:
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ hỗ trợ s1686 qua live chat hoặc gửi email đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". s1686 cam kết xử lý yêu cầu trong vòng 30 ngày làm việc và có thể yêu cầu xác minh danh tính trước khi thực hiện.
Dịch vụ s1686 tuyệt đối không dành cho người chưa đủ 18 tuổi. Chúng tôi không cố tình thu thập hay xử lý thông tin cá nhân của bất kỳ người dưới 18 tuổi nào.
s1686 cũng cung cấp công cụ cho phụ huynh và người giám hộ báo cáo và yêu cầu xóa dữ liệu nếu họ lo ngại rằng con em họ đã truy cập Nền tảng. Mọi báo cáo sẽ được xử lý ưu tiên trong vòng 24 giờ.
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách s1686 xử lý thông tin cá nhân của bạn, hãy liên hệ với chúng tôi qua:
- Live chat trực tiếp tại s1686.net — hỗ trợ bằng tiếng Việt, 24 giờ mỗi ngày, 7 ngày mỗi tuần.
- Email bảo mật: [email protected] — vui lòng ghi rõ tiêu đề "Chính sách bảo mật" để được ưu tiên xử lý trong 24 giờ làm việc.
s1686 định kỳ xem xét và cập nhật Chính sách bảo mật để phản ánh những thay đổi trong thực tiễn vận hành, yêu cầu pháp lý và tiêu chuẩn ngành. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên Nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
Ngày cập nhật luôn được ghi rõ ở đầu tài liệu này. Việc tiếp tục sử dụng Dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật mới nhất.