01 Phạm Vi Áp Dụng
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do S8Bet vận hành, bao gồm website s8bet.site, ứng dụng di động S8Bet trên Android và iOS, cùng mọi kênh tương tác khác mà S8Bet cung cấp cho người dùng tại Việt Nam.
Chính sách này mô tả cách S8Bet – với vai trò là bên kiểm soát dữ liệu – thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn trong suốt quá trình bạn sử dụng nền tảng. Chúng tôi cam kết xử lý dữ liệu theo nguyên tắc minh bạch, giảm thiểu thu thập chỉ những gì cần thiết và bảo vệ quyền riêng tư của bạn một cách nghiêm túc.
02 Dữ Liệu Chúng Tôi Thu Thập
S8Bet chỉ thu thập những dữ liệu cần thiết cho mục đích vận hành dịch vụ và tuân thủ quy định pháp lý. Dưới đây là các nhóm dữ liệu cụ thể:
Thông tin nhận dạng
- Họ và tên đầy đủ
- Ngày tháng năm sinh
- Giới tính (tuỳ chọn)
- Số CCCD / CMND / Hộ chiếu
- Ảnh chụp giấy tờ tùy thân (khi xác minh KYC)
Thông tin liên hệ
- Địa chỉ email
- Số điện thoại di động
- Địa chỉ cư trú (tuỳ chọn)
- Tên đăng nhập và mật khẩu (mã hoá)
Thông tin tài chính
- Số tài khoản ngân hàng đã liên kết
- Tên chủ tài khoản ngân hàng
- Tên ví điện tử (MoMo, ZaloPay, ViettelPay)
- Lịch sử giao dịch nạp/rút tiền
Dữ liệu hoạt động
- Lịch sử cá cược và kết quả
- Tựa game đã chơi, thời gian chơi
- Địa chỉ IP và loại thiết bị
- Dữ liệu phiên đăng nhập
- Nhật ký tương tác với hỗ trợ
2.1 Dữ liệu thu thập tự động
Khi bạn truy cập nền tảng S8Bet, hệ thống tự động ghi lại một số thông tin kỹ thuật như: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ và URL trang đã truy cập. Dữ liệu này được dùng để phát hiện truy cập bất thường, tối ưu hoá giao diện và cải thiện hiệu suất nền tảng – không dùng để nhận dạng cá nhân bạn một cách độc lập.
2.2 Dữ liệu từ bên thứ ba
Trong một số trường hợp, S8Bet có thể nhận thông tin từ bên thứ ba như cổng thanh toán (để xác nhận giao dịch), nhà cung cấp dịch vụ xác minh danh tính hoặc cơ quan có thẩm quyền (khi có yêu cầu pháp lý). S8Bet chỉ sử dụng dữ liệu từ bên thứ ba cho mục đích đã được nêu rõ và không kết hợp với dữ liệu cá nhân theo cách có thể gây hại cho bạn.
03 Mục Đích Sử Dụng Dữ Liệu
S8Bet sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ bạn:
- Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược và game ổn định.
- Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh độ tuổi và danh tính theo quy định chống rửa tiền và bảo vệ người chơi chưa đủ tuổi.
- Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, tài khoản đa nhân, lạm dụng khuyến mãi, rửa tiền và các hành vi gian lận khác.
- Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết tranh chấp và cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế của bạn.
- Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách và cập nhật bảo mật.
- Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (không nhận dạng cá nhân) để tối ưu hoá giao diện và tính năng của nền tảng S8Bet.
- Tuân thủ pháp lý: Đáp ứng yêu cầu từ cơ quan quản lý, toà án hoặc cơ quan thực thi pháp luật khi có căn cứ pháp lý đầy đủ.
- Tiếp thị cá nhân hoá (khi có đồng ý): Gửi thông tin về khuyến mãi, game mới và sự kiện phù hợp với sở thích của bạn – chỉ khi bạn đã đồng ý nhận và bạn có thể huỷ đăng ký bất kỳ lúc nào.
04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu
S8Bet xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy thuộc vào từng loại xử lý cụ thể:
- Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý để cung cấp dịch vụ bạn đã yêu cầu thông qua việc đăng ký tài khoản – không có dữ liệu này, S8Bet không thể cung cấp dịch vụ cho bạn.
- Lợi ích hợp pháp: Một số xử lý dữ liệu dựa trên lợi ích hợp pháp của S8Bet như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, với điều kiện không ảnh hưởng không cân xứng đến quyền riêng tư của bạn.
- Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ và xử lý theo yêu cầu của pháp luật, như dữ liệu giao dịch tài chính cho mục đích chống rửa tiền.
- Sự đồng ý của bạn: Đối với dữ liệu không bắt buộc như nhận thông tin tiếp thị, S8Bet chỉ xử lý khi có sự đồng ý rõ ràng từ bạn và bạn có thể rút lại đồng ý bất kỳ lúc nào.
05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba
S8Bet không chia sẻ, bán hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba ngoại trừ các trường hợp được liệt kê rõ ràng dưới đây:
5.1 Đối tác vận hành dịch vụ
Để cung cấp dịch vụ đầy đủ cho bạn, S8Bet phải chia sẻ một phần dữ liệu với các đối tác được chọn lọc kỹ lưỡng:
- Cổng thanh toán: Thông tin giao dịch cần thiết để xử lý nạp/rút tiền qua MoMo, ZaloPay, ViettelPay và ngân hàng. Các cổng thanh toán này hoạt động theo tiêu chuẩn bảo mật PCI DSS.
- Nhà cung cấp game: Tên người dùng và số dư cần thiết để khởi động và ghi nhận kết quả game. Nhà cung cấp không nhận dữ liệu nhận dạng đầy đủ của bạn.
- Dịch vụ xác minh danh tính: Thông tin giấy tờ tùy thân được chia sẻ với đối tác KYC được chứng nhận để thực hiện xác minh tuổi và chống gian lận.
- Nhà cung cấp hạ tầng đám mây: Dữ liệu được lưu trữ trên máy chủ của nhà cung cấp đám mây uy tín với hợp đồng bảo mật nghiêm ngặt, không cho phép họ truy cập dữ liệu của bạn.
5.2 Yêu cầu pháp lý
S8Bet có thể tiết lộ dữ liệu cá nhân của bạn khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền, toà án hoặc cơ quan thực thi pháp luật theo quy định pháp luật hiện hành. Trong trường hợp này, S8Bet sẽ chỉ cung cấp những dữ liệu tối thiểu cần thiết theo yêu cầu hợp lệ và sẽ thông báo cho bạn khi pháp luật cho phép.
06 Bảo Mật và Lưu Trữ Dữ Liệu
6.1 Biện pháp bảo mật kỹ thuật
S8Bet áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:
- Mã hóa truyền dẫn: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ S8Bet được mã hóa theo tiêu chuẩn TLS 1.3 / SSL 256-bit. Biểu tượng ổ khoá trên trình duyệt xác nhận kết nối được mã hóa.
- Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hash) theo thuật toán bcrypt trước khi lưu – ngay cả đội ngũ S8Bet cũng không thể đọc được mật khẩu gốc của bạn.
- Xác thực hai yếu tố (2FA): Tính năng 2FA bổ sung thêm một lớp bảo vệ quan trọng, đặc biệt khi đăng nhập từ thiết bị mới.
- Tường lửa và IDS: Hệ thống tường lửa nhiều lớp và hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục để phát hiện và chặn các cuộc tấn công.
- Kiểm tra bảo mật định kỳ: S8Bet thực hiện kiểm tra thâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập để phát hiện lỗ hổng trước khi chúng bị khai thác.
6.2 Thời gian lưu trữ dữ liệu
S8Bet lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập, cụ thể:
- Dữ liệu tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản còn hoạt động.
- Dữ liệu tài khoản đã đóng: Được lưu tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
- Nhật ký giao dịch: Lưu tối thiểu 5 năm cho mục đích kiểm toán và tuân thủ quy định chống rửa tiền.
- Dữ liệu tiếp thị (khi có đồng ý): Lưu đến khi bạn rút lại đồng ý hoặc yêu cầu xoá.
6.3 Xử lý sự cố bảo mật
Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, S8Bet cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện (nếu sự cố có khả năng gây hại đáng kể). Thông báo sẽ bao gồm mô tả sự cố, dữ liệu có thể bị ảnh hưởng và các bước S8Bet đang thực hiện để khắc phục.
07 Cookie và Công Nghệ Theo Dõi
S8Bet sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là giải thích về từng loại:
7.1 Cookie bắt buộc
Cookie này cần thiết để nền tảng hoạt động đúng cách – duy trì phiên đăng nhập, lưu trữ cài đặt ngôn ngữ và giỏ cược của bạn. Không thể tắt loại cookie này mà không ảnh hưởng đến trải nghiệm sử dụng cơ bản.
7.2 Cookie hiệu suất và phân tích
S8Bet sử dụng công cụ phân tích nội bộ để đo lường hiệu suất trang, tỷ lệ tải thành công và phân tích luồng điều hướng. Dữ liệu này được thu thập ở dạng tổng hợp, không gắn với danh tính cá nhân của bạn. Bạn có thể từ chối loại cookie này trong phần Cài đặt cookie trên website.
7.3 Cookie chức năng
Lưu các tuỳ chọn cá nhân của bạn như chủ đề giao diện, cài đặt thông báo và phương thức thanh toán ưa dùng. Loại cookie này giúp S8Bet ghi nhớ sở thích của bạn giữa các phiên đăng nhập mà không cần bạn cài đặt lại mỗi lần.
08 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà S8Bet đang lưu trữ:
| Quyền của bạn | Ý nghĩa thực tế | Cách thực hiện |
|---|---|---|
| Quyền truy cập | Biết S8Bet đang lưu trữ dữ liệu gì về bạn | Yêu cầu qua email hỗ trợ |
| Quyền chỉnh sửa | Sửa thông tin không chính xác hoặc lỗi thời | Trực tiếp trong Cài đặt tài khoản |
| Quyền xoá | Yêu cầu xoá dữ liệu khi không còn cần thiết | Yêu cầu qua email hỗ trợ |
| Quyền hạn chế | Tạm dừng một số xử lý dữ liệu trong khi chờ xác minh | Yêu cầu qua email hỗ trợ |
| Quyền di chuyển | Nhận bản sao dữ liệu ở định dạng có thể đọc được | Yêu cầu qua email hỗ trợ |
| Quyền phản đối | Phản đối việc xử lý dữ liệu cho mục đích tiếp thị | Huỷ đăng ký trong email hoặc Cài đặt |
| Rút đồng ý | Rút lại sự đồng ý đối với xử lý dữ liệu không bắt buộc | Cài đặt tài khoản hoặc email hỗ trợ |
Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu qua email support@s8bet.site với tiêu đề "Yêu cầu quyền dữ liệu cá nhân – [Loại yêu cầu]". S8Bet sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Lưu ý: một số quyền có thể bị giới hạn theo nghĩa vụ pháp lý (ví dụ: dữ liệu giao dịch tài chính phải được lưu giữ theo quy định pháp luật).
09 Dữ Liệu Trẻ Em
Dịch vụ của S8Bet không dành cho người dưới 18 tuổi. S8Bet không cố ý thu thập dữ liệu cá nhân từ người dùng chưa đủ tuổi. Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị khoá ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xoá.
10 Thay Đổi Chính Sách Bảo Mật
S8Bet có thể cập nhật Chính sách bảo mật này khi có thay đổi về quy trình xử lý dữ liệu, yêu cầu pháp lý hoặc tính năng mới của nền tảng. Cách chúng tôi thông báo thay đổi phụ thuộc vào mức độ quan trọng:
- Thay đổi nhỏ (như làm rõ ngôn ngữ, bổ sung ví dụ): Cập nhật trực tiếp với ngày hiệu lực mới, thông báo qua banner trên website.
- Thay đổi quan trọng (ảnh hưởng đến quyền của bạn hoặc cách sử dụng dữ liệu): Thông báo qua email ít nhất 14 ngày trước khi có hiệu lực, kèm theo tóm tắt những điểm thay đổi.
- Thay đổi do yêu cầu pháp lý khẩn cấp: Có hiệu lực ngay lập tức, thông báo trong vòng 72 giờ.
Phiên bản Chính sách bảo mật hiện tại (2.4) có hiệu lực từ ngày 01/07/2025. Bạn có thể yêu cầu xem các phiên bản trước đó qua email hỗ trợ. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là đồng ý với chính sách đã cập nhật.
11 Liên Hệ và Khiếu Nại
Nếu bạn có câu hỏi về Chính sách bảo mật này, muốn thực hiện quyền dữ liệu hoặc cho rằng S8Bet đã xử lý dữ liệu của bạn không đúng cách, hãy liên hệ với chúng tôi:
- Email bảo mật dữ liệu: support@s8bet.site (tiêu đề: "Yêu cầu về quyền riêng tư")
- Chat trực tiếp: Trong app S8Bet, chọn Hỗ trợ > Quyền riêng tư và Dữ liệu
- Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với câu hỏi thông thường, và trong vòng 30 ngày đối với yêu cầu thực hiện quyền dữ liệu chính thức.
Nếu sau khi làm việc với S8Bet bạn vẫn cho rằng dữ liệu cá nhân của mình bị xử lý không đúng quy định, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.
Vì Sao Bảo Mật Dữ Liệu Quan Trọng Tại S8Bet?
Khi bạn đăng ký tài khoản tại S8Bet, bạn không chỉ trao cho chúng tôi một địa chỉ email và số điện thoại – bạn đang chia sẻ thông tin tài chính nhạy cảm, thói quen chơi game và đôi khi cả dữ liệu giấy tờ tùy thân. Đó là lý do tại sao S8Bet không đối xử với vấn đề bảo mật dữ liệu như một mục điều khoản cần có cho đủ thủ tục – mà coi đây là một trong những trách nhiệm cốt lõi với người chơi.
Thực tế trong ngành cá cược trực tuyến, không phải tất cả nền tảng đều minh bạch về việc họ làm gì với dữ liệu người dùng. Có những nền tảng bán email và số điện thoại cho đối tác quảng cáo, hoặc chia sẻ hành vi chơi game cho bên phân tích dữ liệu bên ngoài mà người chơi không hề hay biết. S8Bet chọn đi theo hướng ngược lại: công bố rõ ràng, không có ẩn ý và không thu thập bất kỳ dữ liệu nào vượt quá những gì cần thiết để vận hành dịch vụ cho bạn.
Về mặt kỹ thuật, S8Bet đầu tư nghiêm túc vào hạ tầng bảo mật. Toàn bộ kết nối sử dụng TLS 1.3 – phiên bản mã hóa mới nhất hiện tại, an toàn hơn đáng kể so với SSL 2.0 hay TLS 1.0 mà nhiều trang vẫn còn dùng. Mật khẩu người dùng không bao giờ được lưu ở dạng có thể đọc được – hệ thống chỉ lưu giá trị băm (hash) và mỗi lần đăng nhập, hệ thống so sánh hash chứ không giải mã mật khẩu gốc. Điều này có nghĩa là ngay cả khi máy chủ bị tấn công, kẻ xâm nhập cũng không thể lấy được mật khẩu thật của bạn.
S8Bet cũng thực hiện kiểm tra bảo mật định kỳ với đơn vị độc lập – không tự đánh giá nội bộ. Kết quả kiểm tra được xem xét bởi đội ngũ kỹ thuật cấp cao và các lỗ hổng nghiêm trọng được vá trong vòng 48 giờ kể từ khi phát hiện. Đây là quy trình mà nhiều tổ chức tài chính lớn cũng đang áp dụng.
Một điểm đáng chú ý mà S8Bet muốn nhấn mạnh: chúng tôi không chia sẻ dữ liệu hành vi chơi game của bạn cho bên thứ ba với mục đích quảng cáo. Điều này khác với nhiều ứng dụng tiêu dùng thông thường, nơi dữ liệu hành vi thường được bán cho mạng lưới quảng cáo. Tại S8Bet, thông tin bạn thắng bao nhiêu, chơi game gì, đặt cược vào giờ nào – tất cả đều ở lại trong hệ thống của chúng tôi và chỉ được dùng để cải thiện trải nghiệm của chính bạn.
Cuối cùng, S8Bet muốn bạn biết rằng bạn có toàn quyền kiểm soát dữ liệu của mình. Bạn có thể xem dữ liệu S8Bet đang lưu về bạn, yêu cầu chỉnh sửa thông tin không chính xác, yêu cầu xoá dữ liệu khi không còn cần thiết, và rút lại sự đồng ý cho bất kỳ mục đích xử lý không bắt buộc nào. Đây không chỉ là quyền trên giấy tờ – S8Bet có quy trình cụ thể để thực hiện mỗi yêu cầu trong thời gian cam kết.
S8Bet Bảo Vệ Dữ Liệu Của Bạn Như Thế Nào?
Sáu lớp bảo vệ mà S8Bet áp dụng để đảm bảo thông tin cá nhân và tài chính của bạn luôn an toàn.
Mã Hóa Đầu Cuối SSL 256-Bit
Toàn bộ dữ liệu truyền qua lại giữa thiết bị của bạn và máy chủ S8Bet đều được mã hóa theo chuẩn TLS 1.3. Không có bên thứ ba nào có thể đọc nội dung trong quá trình truyền dẫn.
Xác Thực Hai Yếu Tố (2FA)
Tính năng 2FA thêm một lớp bảo vệ bổ sung: ngay cả khi mật khẩu của bạn bị lộ, kẻ tấn công vẫn không thể đăng nhập mà không có mã xác thực gửi về điện thoại của bạn.
Mật Khẩu Không Bao Giờ Được Lưu Rõ
Mật khẩu được băm bằng bcrypt trước khi lưu. Không ai tại S8Bet có thể đọc mật khẩu gốc của bạn – đây là lý do tại sao chúng tôi không thể "khôi phục" mà chỉ có thể "đặt lại" mật khẩu.
Kiểm Tra Bảo Mật Độc Lập
Định kỳ hàng quý, S8Bet thuê đơn vị bảo mật độc lập thực hiện kiểm tra thâm nhập (pentest). Lỗ hổng nghiêm trọng được vá trong 48 giờ, không đợi đến chu kỳ cập nhật thông thường.
Phân Tách Dữ Liệu Tài Chính
Dữ liệu tài khoản ngân hàng và ví điện tử của bạn được lưu trữ trong hệ thống tách biệt với dữ liệu hoạt động game, giảm thiểu nguy cơ rò rỉ chéo trong trường hợp sự cố.
Thông Báo Hoạt Động Đáng Ngờ
Hệ thống tự động gửi thông báo đến email và số điện thoại của bạn khi phát hiện đăng nhập từ thiết bị mới, thay đổi mật khẩu hoặc yêu cầu rút tiền lớn bất thường.
Tiêu Chuẩn Và Chứng Nhận Bảo Mật
S8Bet tuân thủ các tiêu chuẩn bảo mật dữ liệu được công nhận quốc tế.
Câu Hỏi Thường Gặp Về Chính Sách Bảo Mật S8Bet
Những thắc mắc phổ biến nhất của thành viên về cách S8Bet xử lý dữ liệu cá nhân.
Tin tưởng S8Bet – Dữ liệu của bạn luôn được bảo vệ
S8Bet vận hành minh bạch với chính sách bảo mật rõ ràng và hạ tầng kỹ thuật đạt chuẩn quốc tế. Đăng ký tài khoản miễn phí và trải nghiệm nền tảng cá cược uy tín hàng đầu dành riêng cho người Việt Nam.