Chính Sách Bảo Mật của s110 – Cam Kết Bảo Vệ Dữ Liệu Người Chơi

1Phạm Vi Áp Dụng

Chính sách Bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà s110 thu thập, xử lý và lưu trữ liên quan đến người dùng khi họ truy cập, đăng ký, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng s110 tại tên miền s110.app và các tên miền liên quan.

Chính sách này áp dụng với tất cả mọi người dùng tại Việt Nam bao gồm: người dùng đã đăng ký tài khoản s110; người dùng đang trong quá trình đăng ký; người dùng truy cập nền tảng s110 mà chưa đăng ký tài khoản; và bất kỳ đối tác hoặc bên thứ ba nào cung cấp thông tin cá nhân cho s110 trong khuôn khổ hợp tác kinh doanh.

Trong tài liệu này, "dữ liệu cá nhân" được hiểu là bất kỳ thông tin nào có thể dùng để nhận dạng một cá nhân cụ thể, bao gồm nhưng không giới hạn ở tên, số điện thoại, địa chỉ email, số CCCD/CMND, địa chỉ IP và dữ liệu tài chính.

2Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản s110, chúng tôi thu thập các thông tin sau:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email và số điện thoại di động.
• Tên đăng nhập và mật khẩu (được lưu ở dạng mã hóa bcrypt – không bao giờ ở dạng văn bản rõ).
• Số CCCD/CMND và hình ảnh giấy tờ tùy thân trong quá trình xác minh danh tính (KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử được liên kết để nạp/rút tiền VNĐ.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam) khi được yêu cầu xác minh.

2.2 Dữ liệu được thu thập tự động

Trong quá trình bạn sử dụng nền tảng s110, hệ thống tự động ghi nhận:

• Địa chỉ IP và thông tin vị trí địa lý tương đối (cấp tỉnh/thành phố).
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Lịch sử đăng nhập bao gồm thời gian, thiết bị và địa điểm truy cập.
• Lịch sử hoạt động trên nền tảng: các trang đã xem, trò chơi đã chơi, thời lượng phiên.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 5).

2.3 Dữ liệu giao dịch tài chính

s110 lưu trữ toàn bộ lịch sử giao dịch tài chính bao gồm nạp tiền, rút tiền, cược, thắng, thua và khuyến mãi để đảm bảo tính minh bạch và phục vụ yêu cầu pháp lý. Các dữ liệu này được mã hóa và chỉ nhân sự có thẩm quyền mới được phép truy cập.

3Mục Đích Sử Dụng Dữ Liệu

s110 sử dụng dữ liệu cá nhân bạn cung cấp chỉ cho các mục đích hợp pháp sau đây:

• Cung cấp và duy trì dịch vụ: tạo tài khoản, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các sản phẩm của s110.
• Xác minh danh tính: thực hiện quy trình KYC để ngăn chặn gian lận, rửa tiền và bảo vệ người dùng hợp lệ.
• Bảo mật tài khoản: phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và gửi cảnh báo bảo mật kịp thời.
• Hỗ trợ khách hàng: giải quyết khiếu nại, trả lời thắc mắc và cải thiện chất lượng dịch vụ hỗ trợ tiếng Việt 24/7.
• Tuân thủ pháp lý: thực hiện nghĩa vụ báo cáo theo yêu cầu của cơ quan quản lý có thẩm quyền.
• Cá nhân hóa trải nghiệm: hiển thị nội dung, khuyến mãi phù hợp với sở thích và lịch sử hoạt động của từng người dùng s110.
• Phân tích và cải tiến: sử dụng dữ liệu tổng hợp và ẩn danh để cải thiện hiệu năng, giao diện và các tính năng của nền tảng s110.

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

s110 giữ nguyên tắc tối thiểu hóa chia sẻ dữ liệu. Chúng tôi chỉ chia sẻ thông tin cá nhân của bạn trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin tài khoản cần thiết để xử lý giao dịch nạp/rút tiền VNĐ. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: các đối tác cung cấp trò chơi (như PG Soft, Pragmatic Play) có thể nhận mã người dùng ẩn danh để phục vụ kỹ thuật, không bao giờ là thông tin cá nhân có thể nhận dạng.
• Cơ quan nhà nước: s110 sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam theo đúng thủ tục pháp lý.
• Phòng chống gian lận: trong trường hợp phát hiện gian lận nghiêm trọng, s110 có thể chia sẻ thông tin với các nền tảng trong ngành để bảo vệ cộng đồng người dùng.

Trong mọi trường hợp chia sẻ dữ liệu, s110 đảm bảo rằng bên nhận dữ liệu áp dụng các biện pháp bảo mật ít nhất tương đương với tiêu chuẩn bảo mật của chúng tôi.

5Cookie và Công Nghệ Theo Dõi

s110 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo tính năng hoạt động đúng, nâng cao trải nghiệm người dùng và phân tích lưu lượng truy cập. Cookie không chứa thông tin cá nhân có thể nhận dạng trực tiếp.

Các loại cookie s110 sử dụng

• Cookie thiết yếu: cần thiết để duy trì phiên đăng nhập và đảm bảo các tính năng cơ bản hoạt động. Không thể vô hiệu hóa.
• Cookie phân tích: giúp s110 hiểu người dùng tương tác với nền tảng như thế nào nhằm cải thiện trải nghiệm. Dữ liệu được tổng hợp và ẩn danh hoàn toàn.
• Cookie tùy chọn: ghi nhớ các cài đặt cá nhân như ngôn ngữ, giao diện và phương thức thanh toán ưa thích.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ s110.

6Các Biện Pháp Bảo Mật Dữ Liệu

s110 áp dụng hệ thống bảo mật nhiều lớp theo tiêu chuẩn công nghiệp cao nhất để bảo vệ dữ liệu cá nhân của người dùng:

• Mã hóa kết nối TLS 1.3 / SSL 256-bit: toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ s110 đều được mã hóa – không thể bị đọc ngay cả khi bị chặn.
• Mã hóa dữ liệu lưu trữ: thông tin nhạy cảm như mật khẩu (hash bcrypt + salt), số tài khoản ngân hàng và dữ liệu CCCD đều được mã hóa tại nơi lưu trữ.
• Kiểm soát quyền truy cập nghiêm ngặt: chỉ nhân viên s110 có thẩm quyền cụ thể mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc "cần biết tối thiểu".
• Giám sát bất thường 24/7: hệ thống phát hiện xâm nhập (IDS) và giám sát hoạt động bất thường hoạt động liên tục để phát hiện và ngăn chặn kịp thời.
• Kiểm tra bảo mật định kỳ: s110 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi đơn vị kiểm toán độc lập.
• Sao lưu dữ liệu được mã hóa: dữ liệu được sao lưu tự động và định kỳ tại nhiều địa điểm lưu trữ an toàn để đảm bảo khả năng phục hồi trong mọi tình huống.

7Thời Hạn Lưu Trữ và Xóa Dữ Liệu

s110 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ các nghĩa vụ pháp lý liên quan.

• Dữ liệu tài khoản đang hoạt động: được lưu giữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: lưu giữ tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: lưu giữ tối thiểu 5 năm theo quy định pháp luật kế toán Việt Nam.
• Dữ liệu nhật ký (log files): lưu giữ tối đa 12 tháng cho mục đích bảo mật và gỡ lỗi.
• Cookie phiên: xóa tự động sau khi kết thúc phiên trình duyệt.

Khi hết thời hạn lưu trữ, s110 sẽ xóa vĩnh viễn dữ liệu cá nhân của bạn hoặc ẩn danh hóa hoàn toàn để không thể tái nhận dạng cá nhân từ dữ liệu đó.

8Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là người dùng s110 tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với đội ngũ hỗ trợ s110:

9Bảo Vệ Trẻ Vị Thành Niên

Nếu s110 phát hiện rằng dữ liệu cá nhân của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ xóa toàn bộ dữ liệu đó ngay lập tức và đình chỉ tài khoản liên quan vĩnh viễn. Nếu bạn nghi ngờ một tài khoản s110 được tạo bởi người dưới 18 tuổi, vui lòng báo cáo ngay với đội ngũ hỗ trợ của chúng tôi.

Bậc phụ huynh và người giám hộ có trách nhiệm theo dõi hoạt động trực tuyến của trẻ vị thành niên. s110 hỗ trợ đầy đủ các yêu cầu từ phụ huynh về việc xóa thông tin của trẻ nếu phát hiện vi phạm quy định độ tuổi.

10Chuyển Dữ Liệu Quốc Tế

Một số nhà cung cấp dịch vụ và đối tác kỹ thuật của s110 có thể đặt máy chủ tại các quốc gia khác ngoài Việt Nam. Khi dữ liệu cá nhân của bạn được chuyển ra ngoài lãnh thổ Việt Nam, s110 đảm bảo rằng:

• Việc chuyển dữ liệu chỉ được thực hiện đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương.
• Các hợp đồng bảo mật dữ liệu ràng buộc pháp lý được ký kết với mọi bên nhận dữ liệu.
• Dữ liệu được mã hóa trong quá trình truyền tải quốc tế.
• Chỉ dữ liệu tối thiểu cần thiết mới được chuyển cho bên thứ ba quốc tế.

11Thay Đổi Chính Sách Bảo Mật

s110 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong cách thức hoạt động hoặc yêu cầu pháp lý mới. Ngày có hiệu lực của phiên bản hiện tại được hiển thị rõ ràng ở đầu tài liệu này.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, s110 sẽ thông báo qua email hoặc thông báo nổi bật trên nền tảng trước ít nhất 14 ngày. Việc tiếp tục sử dụng s110 sau khi chính sách được cập nhật đồng nghĩa với sự đồng ý của bạn với phiên bản mới.

12Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Bảo mật này, muốn thực hiện các quyền đối với dữ liệu cá nhân hoặc nghi ngờ có sự cố bảo mật liên quan đến tài khoản s110 của mình, vui lòng liên hệ theo các kênh sau:

• Live Chat trực tuyến 24/7 tại s110.app – kênh nhanh nhất để được hỗ trợ ngay lập tức.
• Telegram hỗ trợ: @s110support – phản hồi trong vòng 30 phút trong giờ cao điểm.
• Email: [email protected] – phản hồi trong vòng 48 giờ làm việc.