Bảo Vệ Dữ Liệu Của Bạn
Là Ưu Tiên Hàng Đầu

Chính sách bảo mật này ("Chính sách") được ban hành bởi s8com ("chúng tôi") và áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua website s8com.cam, ứng dụng di động s8com và bất kỳ kênh dịch vụ nào khác thuộc hệ sinh thái s8com (gọi chung là "Nền tảng").

Chính sách này mô tả cách s8com thu thập, sử dụng, lưu trữ, bảo vệ và trong một số trường hợp nhất định, chia sẻ thông tin cá nhân của bạn ("Thành viên", "bạn"). Chúng tôi tuân thủ các quy định bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam và các tiêu chuẩn quốc tế được áp dụng.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng Nền tảng, bạn xác nhận đã đọc và đồng ý với các điều khoản trong Chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng Nền tảng và liên hệ với chúng tôi để đóng tài khoản.

s8com chỉ thu thập những dữ liệu cần thiết và phù hợp với mục đích cung cấp dịch vụ. Cụ thể, chúng tôi thu thập các loại dữ liệu sau:

s8com xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ và cho các mục đích cụ thể sau:

• Thực hiện hợp đồng dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền bằng VNĐ, cung cấp trải nghiệm cá cược và casino trực tuyến theo yêu cầu của bạn.
• Tuân thủ nghĩa vụ pháp lý: Xác minh tuổi và danh tính (KYC), phòng chống rửa tiền (AML), lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý, báo cáo các giao dịch đáng ngờ theo quy định pháp luật.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, cải thiện bảo mật hệ thống, phân tích hành vi để nâng cao chất lượng dịch vụ, phòng ngừa lạm dụng khuyến mãi.
• Sự đồng ý của bạn: Gửi thông báo về chương trình khuyến mãi, cập nhật sản phẩm mới, và các nội dung marketing cá nhân hóa — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Chơi có trách nhiệm: Theo dõi các chỉ số hành vi cờ bạc để phát hiện sớm dấu hiệu nghiện và kịp thời can thiệp hỗ trợ theo chương trình Chơi có trách nhiệm.

s8com cam kết không bán, không cho thuê dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành Nền tảng, chúng tôi cần chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV — chỉ nhận dữ liệu cần thiết để xử lý giao dịch tài chính.
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp casino và cá cược thể thao được cấp phép nhận dữ liệu tối thiểu để vận hành trò chơi và xác thực kết quả.
• Đối tác xác minh danh tính: Các dịch vụ KYC bên thứ ba được ủy quyền xử lý ảnh CMND/CCCD để xác minh danh tính theo tiêu chuẩn AML.
• Cơ quan pháp luật: s8com có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan thực thi pháp luật hoặc tòa án có thẩm quyền.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu có thể được chuyển giao cùng với nghĩa vụ tuân thủ Chính sách này.

Tất cả bên thứ ba được chia sẻ dữ liệu đều phải ký kết thỏa thuận bảo mật dữ liệu ràng buộc và chỉ được xử lý dữ liệu theo đúng mục đích được ủy quyền.

s8com sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hiệu suất Nền tảng. Cụ thể:

• Cookie thiết yếu: Bắt buộc để Nền tảng hoạt động — bao gồm duy trì phiên đăng nhập, xác thực bảo mật (CSRF token) và lưu trữ tùy chọn ngôn ngữ. Không thể vô hiệu hóa loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với Nền tảng để cải thiện giao diện và tính năng. Bạn có thể từ chối thông qua cài đặt cookie.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như trò chơi yêu thích, mức cược thường dùng để cá nhân hóa trải nghiệm. Tùy chọn.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn đăng nhập trái phép và các cuộc tấn công bot. Bắt buộc vì lý do bảo mật.

s8com áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hay tiết lộ ngoài ý muốn.

Các biện pháp kỹ thuật bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và SSL 256-bit cho tất cả kết nối.
• Mã hóa dữ liệu lưu trữ (AES-256) cho toàn bộ thông tin cá nhân và tài chính nhạy cảm.
• Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản quản trị nội bộ.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.
• Sao lưu dữ liệu tự động hàng ngày với khả năng khôi phục trong vòng 4 giờ.

Thời hạn lưu trữ dữ liệu: s8com lưu trữ dữ liệu cá nhân trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng các nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính và phòng chống rửa tiền. Sau thời hạn này, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Là Thành viên s8com, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 15 ngày làm việc:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" kèm theo thông tin xác minh danh tính. Một số quyền có thể bị giới hạn trong trường hợp có xung đột với nghĩa vụ pháp lý hoặc lợi ích bảo mật chính đáng của s8com.

Do tính chất hoạt động quốc tế, s8com có thể cần chuyển một số dữ liệu cá nhân đến các máy chủ hoặc đối tác đặt ngoài lãnh thổ Việt Nam. Trong các trường hợp này, chúng tôi đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc vùng lãnh thổ có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với mọi đối tác nhận dữ liệu quốc tế.
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa đầu cuối và giảm thiểu dữ liệu (data minimization) trước khi chuyển.
• Ghi nhận và lưu trữ hồ sơ về tất cả các hoạt động chuyển dữ liệu xuyên biên giới.

Dịch vụ của s8com chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi.

s8com áp dụng các biện pháp xác minh tuổi nghiêm ngặt trong quá trình đăng ký tài khoản, bao gồm kiểm tra ngày sinh và xác minh CMND/CCCD. Nếu chúng tôi phát hiện một tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống trong vòng 30 ngày.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện quyền của mình, hoặc có khiếu nại về cách s8com xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu Bảo mật Dữ liệu")
• Zalo: s8com.official
• Telegram: @s8com_support
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ

s8com có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về quy trình nội bộ, yêu cầu pháp lý hoặc tính năng dịch vụ. Mọi thay đổi đáng kể sẽ được thông báo đến Thành viên qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực. Việc tiếp tục sử dụng Nền tảng sau ngày thay đổi có hiệu lực được coi là bạn chấp thuận phiên bản Chính sách mới.

Bằng cách sử dụng Nền tảng s8com, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Chúng tôi trân trọng sự tin tưởng mà bạn đặt vào s8com khi chia sẻ thông tin cá nhân, và cam kết luôn xử lý dữ liệu của bạn một cách có trách nhiệm, minh bạch và an toàn.

Mọi thắc mắc về Chính sách bảo mật, vui lòng liên hệ: [email protected]