Chính Sách Bảo Mật st368

st368 thu thập các loại thông tin sau đây từ người dùng trong quá trình sử dụng dịch vụ:

• Thông tin định danh cá nhân: Họ tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND/hộ chiếu, địa chỉ cư trú, số điện thoại và địa chỉ email.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút tiền trên nền tảng.
• Dữ liệu hành vi sử dụng: Lịch sử đặt cược, trò chơi đã tham gia, thời gian và tần suất truy cập, thiết bị sử dụng, địa chỉ IP.
• Dữ liệu kỹ thuật: Loại trình duyệt, hệ điều hành, phiên bản ứng dụng, múi giờ (Indochina Time ICT UTC+7), cài đặt ngôn ngữ.
• Dữ liệu liên lạc: Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua email, chat trực tuyến hoặc các kênh chính thức khác.
• Dữ liệu cookie: Cookie phiên, cookie chức năng và cookie phân tích được sử dụng để cải thiện trải nghiệm người dùng và phòng chống gian lận.

Thông tin thu thập được sử dụng cho các mục đích hợp pháp sau đây:

• Xác minh danh tính và tuổi tác (21+) trong quá trình đăng ký tài khoản và xác thực KYC.
• Xử lý các giao dịch tài chính bao gồm nạp tiền, rút tiền và hoàn trả bonus theo đúng chính sách khuyến mãi.
• Cung cấp dịch vụ hỗ trợ khách hàng chuyên nghiệp và giải quyết khiếu nại, tranh chấp một cách minh bạch.
• Gửi thông báo về giao dịch, cập nhật tài khoản, chương trình khuyến mãi và thay đổi chính sách quan trọng.
• Phân tích hành vi người dùng nhằm cải thiện chất lượng dịch vụ, tối ưu hóa giao diện và phát triển sản phẩm mới.
• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền, lạm dụng bonus hoặc bất kỳ hoạt động vi phạm nào khác.
• Tuân thủ các nghĩa vụ pháp lý theo yêu cầu của giấy phép vận hành quốc tế offshore và các quy định liên quan.

st368 không bán, cho thuê hoặc tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp thanh toán được ủy quyền như Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank, MoMo, ZaloPay, VNPay, ViettelPay — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các đối tác game studio (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi v.v.) nhận dữ liệu phiên chơi ẩn danh nhằm đảm bảo tính công bằng và kết quả chính xác.
• Cơ quan pháp lý: Thông tin có thể được cung cấp cho cơ quan thẩm quyền khi có yêu cầu hợp pháp, lệnh tòa án hoặc nghĩa vụ tuân thủ pháp luật bắt buộc.
• Nhà thầu kỹ thuật: Các đơn vị cung cấp dịch vụ hosting, bảo mật và phân tích được ký kết thỏa thuận bảo mật nghiêm ngặt (NDA) và chỉ được xử lý dữ liệu theo chỉ dẫn của st368.

Mọi bên thứ ba nhận dữ liệu đều phải tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của st368.

st368 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và tăng cường bảo mật:

• Cookie phiên (Session cookies): Duy trì trạng thái đăng nhập và thông tin phiên cược trong suốt quá trình bạn sử dụng dịch vụ.
• Cookie chức năng (Functional cookies): Ghi nhớ tùy chọn ngôn ngữ, múi giờ và cài đặt cá nhân để cải thiện trải nghiệm mỗi lần truy cập.
• Cookie phân tích (Analytics cookies): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web nhằm tối ưu hóa giao diện và tính năng.
• Cookie bảo mật (Security cookies): Phát hiện hoạt động đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi các mối đe dọa bảo mật.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie bảo mật có thể ảnh hưởng đến khả năng truy cập một số tính năng của nền tảng.

st368 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và ít nhất 5 năm sau khi tài khoản đóng.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu tuân thủ chống rửa tiền (AML) quốc tế.
• Lịch sử hỗ trợ khách hàng: Lưu trữ 3 năm kể từ lần tương tác cuối cùng.
• Dữ liệu cookie phân tích: Tự động xóa sau 13 tháng kể từ ngày thu thập.
• Dữ liệu KYC: Lưu trữ vĩnh viễn theo yêu cầu pháp lý của giấy phép vận hành quốc tế.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

Ngoài các biện pháp bảo mật kỹ thuật từ phía st368, bạn có trách nhiệm tự bảo vệ tài khoản của mình:

• Sử dụng mật khẩu mạnh kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt, dài tối thiểu 8 ký tự.
• Không chia sẻ thông tin đăng nhập (tên người dùng, mật khẩu, mã OTP) với bất kỳ ai, kể cả nhân viên st368 — nhân viên st368 không bao giờ yêu cầu mật khẩu của bạn.
• Kích hoạt xác thực hai yếu tố (2FA) để bổ sung lớp bảo vệ cho tài khoản.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng hoặc thiết bị dùng chung.
• Liên hệ ngay với đội ngũ hỗ trợ st368 qua [email protected] nếu phát hiện hoạt động đáng ngờ trong tài khoản.

Do st368 vận hành theo giấy phép quốc tế offshore, dữ liệu cá nhân của bạn có thể được lưu trữ và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp:

• Việc chuyển dữ liệu xuyên biên giới chỉ thực hiện với các đối tác đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn quốc tế.
• Mọi giao dịch dữ liệu quốc tế đều được bảo vệ bằng hợp đồng bảo mật dữ liệu (DPA) phù hợp với tiêu chuẩn GDPR.
• st368 không chuyển dữ liệu đến các quốc gia hoặc tổ chức không đảm bảo tiêu chuẩn bảo mật tối thiểu theo quy định quốc tế.

st368 có quyền cập nhật chính sách bảo mật này bất kỳ lúc nào để phản ánh thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Trong trường hợp có thay đổi quan trọng:

• Thành viên sẽ được thông báo qua email đã đăng ký hoặc thông báo nổi bật trên trang web trước khi thay đổi có hiệu lực.
• Phiên bản cập nhật sẽ được đăng tải tại trang này với ngày hiệu lực rõ ràng.
• Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa với việc bạn chấp thuận chính sách mới.

Chúng tôi khuyến khích bạn định kỳ kiểm tra trang này để nắm bắt phiên bản chính sách bảo mật mới nhất.