Chính Sách Bảo Mật
Dữ Liệu Cá Nhân s1686

Chính Sách Bảo Mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng s1686, bao gồm:

• Tất cả người dùng đã đăng ký tài khoản và đang hoạt động trên s1686.vip.
• Người dùng truy cập trang web mà chưa tạo tài khoản (khách vãng lai — anonymous visitors).
• Mọi dữ liệu được thu thập qua website, ứng dụng di động, API, Live Chat hỗ trợ và bất kỳ kênh kỹ thuật số nào khác của s1686.
• Dữ liệu thu thập trong quá trình xác minh danh tính (KYC), xử lý giao dịch tài chính và giải quyết tranh chấp.

Chính Sách này không áp dụng cho các trang web, dịch vụ của bên thứ ba mà s1686 có thể liên kết đến. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng dịch vụ bên thứ ba một cách độc lập.

s1686 chỉ thu thập dữ liệu cần thiết, tối thiểu và có mục đích rõ ràng. Dữ liệu được phân thành các nhóm sau:

s1686 sử dụng dữ liệu cá nhân bạn cung cấp chỉ cho các mục đích sau:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xác minh danh tính, xử lý giao dịch nạp/rút tiền, giải quyết tranh chấp cá cược.
• Bảo mật nền tảng: Phát hiện gian lận, ngăn chặn truy cập trái phép, điều tra các hoạt động đáng ngờ và bảo vệ tài sản số của người dùng.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý về phòng chống rửa tiền (AML), xác minh tuổi và các yêu cầu báo cáo theo quy định hiện hành.
• Cải thiện sản phẩm: Phân tích hành vi người dùng (dữ liệu ẩn danh tổng hợp) để cải thiện giao diện, tốc độ và tính năng của nền tảng s1686.
• Truyền thông cá nhân hóa: Gửi thông báo về khuyến mãi, cập nhật tính năng và thông tin quan trọng liên quan đến tài khoản của bạn (chỉ khi bạn đã đồng ý nhận).
• Hỗ trợ khách hàng: Xác minh danh tính khi cần thiết và theo dõi lịch sử tương tác để cung cấp hỗ trợ chất lượng cao, nhất quán.

Việc xử lý dữ liệu cá nhân của s1686 luôn dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Bằng cách đăng ký và sử dụng dịch vụ s1686, bạn đã cung cấp sự đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách liên hệ với bộ phận hỗ trợ.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để s1686 thực hiện nghĩa vụ cung cấp dịch vụ theo Điều Khoản Sử Dụng mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: s1686 có nghĩa vụ lưu trữ và xử lý một số loại dữ liệu nhất định để tuân thủ các quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Trong một số trường hợp, xử lý dữ liệu là cần thiết để bảo vệ lợi ích hợp pháp của s1686 và người dùng, ví dụ như phát hiện và ngăn chặn gian lận.

s1686 không bán hoặc cho thuê dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng (Vietcombank, BIDV, MB Bank, Agribank, Techcombank) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà phát triển game: Các đối tác cung cấp game (như PG Soft, Pragmatic Play) có thể nhận ID người dùng ẩn danh để vận hành kỹ thuật, nhưng không nhận thông tin định danh thực.
• Cơ quan có thẩm quyền: s1686 sẽ cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan nhà nước theo quy định pháp luật, ví dụ: lệnh tòa án, yêu cầu điều tra.
• Dịch vụ bảo mật và chống gian lận: Các hệ thống kiểm tra IP, phát hiện bot và phân tích rủi ro gian lận có thể nhận dữ liệu kỹ thuật ẩn danh (không bao gồm thông tin định danh cá nhân).

s1686 lưu trữ dữ liệu trên các máy chủ an toàn với các biện pháp bảo vệ nhiều lớp. Thời gian lưu trữ phụ thuộc vào loại dữ liệu và yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm sau ngày giao dịch cuối cùng theo quy định AML và nghĩa vụ pháp lý.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ tối đa 3 năm kể từ lần tương tác cuối cùng.
• Dữ liệu kỹ thuật và nhật ký hệ thống: Lưu trữ tối đa 12 tháng và được xóa tự động sau đó.
• Tài khoản đã đóng: Dữ liệu nhận dạng được ẩn danh hóa sau 12 tháng, dữ liệu tài chính vẫn được lưu theo nghĩa vụ pháp lý.

Các biện pháp bảo mật kỹ thuật được áp dụng:

• Mã hóa dữ liệu trong trạng thái lưu trữ (at-rest encryption) và truyền tải (in-transit encryption) bằng AES-256 và TLS 1.3.
• Kiểm soát truy cập theo nguyên tắc tối thiểu đặc quyền (least privilege) — chỉ nhân viên có nhu cầu công việc hợp lệ mới được truy cập dữ liệu người dùng.
• Xác thực hai yếu tố bắt buộc cho toàn bộ nhân viên và hệ thống nội bộ có quyền truy cập dữ liệu nhạy cảm.
• Kiểm tra bảo mật và thử nghiệm xâm nhập (penetration testing) định kỳ do bên thứ ba độc lập thực hiện.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát hoạt động bất thường 24/7.

s1686 sử dụng cookie và các công nghệ tương tự để vận hành nền tảng, phân tích lưu lượng truy cập và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý hoặc vô hiệu hóa cookie thông qua cài đặt trình duyệt. Lưu ý: vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến chức năng đăng nhập và trải nghiệm sử dụng s1686.

Theo quy định bảo vệ dữ liệu cá nhân, người dùng s1686 có đầy đủ các quyền sau đối với dữ liệu của mình:

s1686 cam kết tuyệt đối không thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên.

• Quá trình đăng ký yêu cầu người dùng xác nhận độ tuổi — mọi khai báo sai về tuổi tác là vi phạm nghiêm trọng Điều Khoản Sử Dụng.
• Nếu s1686 phát hiện hoặc nghi ngờ người dùng dưới 18 tuổi, tài khoản sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa sau quá trình xác minh.
• Phụ huynh hoặc người giám hộ nghi ngờ con em mình đã đăng ký s1686 nên liên hệ ngay với bộ phận hỗ trợ để yêu cầu đóng tài khoản và xóa dữ liệu.

Do tính chất hoạt động toàn cầu của hạ tầng kỹ thuật số, một số dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam.

Trong mọi trường hợp chuyển dữ liệu quốc tế, s1686 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Ký kết hợp đồng xử lý dữ liệu (Data Processing Agreement) với các đối tác nhận dữ liệu, yêu cầu họ tuân thủ các tiêu chuẩn bảo mật tương đương.
• Áp dụng các biện pháp bổ sung như mã hóa dữ liệu trước khi chuyển và giả danh hóa khi có thể.

s1686 có thể cập nhật Chính Sách Bảo Mật này khi có sự thay đổi về quy định pháp luật, cải tiến công nghệ hoặc khi có thay đổi đáng kể về cách chúng tôi xử lý dữ liệu.

Khi có thay đổi quan trọng, s1686 sẽ thông báo cho bạn qua email đăng ký hoặc thông báo trong tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực mới là sự chấp nhận Chính Sách đã được cập nhật.

Lịch sử các phiên bản cũ của Chính Sách Bảo Mật được lưu giữ và có thể cung cấp theo yêu cầu. Ngày cập nhật gần nhất luôn được hiển thị ở đầu trang này.