Điều 1. Phạm vi và đối tượng áp dụng
Chính Sách Bảo Mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của s188 tại địa chỉ s188.one và toàn bộ các trang, ứng dụng di động liên kết. "Dữ liệu cá nhân" trong chính sách này được hiểu là bất kỳ thông tin nào có thể nhận diện trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm tên, số điện thoại, địa chỉ email, thông tin tài khoản ngân hàng, địa chỉ IP và hành vi sử dụng dịch vụ.
Bằng việc đăng ký tài khoản tại s188, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính Sách Bảo Mật này. Nếu bạn không đồng ý, vui lòng không sử dụng dịch vụ của chúng tôi.
Điều 2. Dữ liệu chúng tôi thu thập
s188 thu thập các loại dữ liệu sau trong quá trình bạn sử dụng dịch vụ:
- Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu (khi xác minh danh tính KYC), quốc tịch, địa chỉ thường trú.
- Thông tin liên lạc: Số điện thoại di động, địa chỉ email. Đây là thông tin bắt buộc để tạo tài khoản và nhận thông báo bảo mật (OTP).
- Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay). s188 không lưu trữ số thẻ tín dụng hay mã CVV.
- Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ, thông tin thiết bị di động (ID thiết bị, hệ điều hành, nhà mạng).
- Dữ liệu hành vi: Lịch sử cá cược, lịch sử nạp rút tiền, thời gian sử dụng, trang được truy cập, tính năng được sử dụng, tìm kiếm trong hệ thống.
- Dữ liệu truyền thông: Nội dung cuộc trò chuyện với bộ phận hỗ trợ khách hàng (được lưu lại với mục đích giải quyết tranh chấp và cải thiện dịch vụ).
Điều 3. Mục đích sử dụng dữ liệu
s188 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, được liệt kê theo thứ tự ưu tiên:
- Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sản phẩm cá cược và giải trí.
- Xác minh danh tính và phòng chống gian lận: Xác nhận bạn đủ 18 tuổi, ngăn chặn đa tài khoản, phát hiện hành vi gian lận, rửa tiền hoặc lạm dụng khuyến mãi.
- Bảo mật tài khoản: Gửi mã OTP xác thực hai yếu tố, thông báo đăng nhập từ thiết bị lạ, cảnh báo hoạt động bất thường.
- Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc, hỗ trợ kỹ thuật, lưu lịch sử hỗ trợ để theo dõi vấn đề đang xử lý.
- Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu giao diện, cá nhân hoá đề xuất sản phẩm, cải thiện tốc độ và độ ổn định hệ thống.
- Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan pháp luật có thẩm quyền khi có lệnh yêu cầu cung cấp thông tin hợp lệ.
- Tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, chương trình thưởng mới qua email hoặc SMS, chỉ khi bạn đã đồng ý nhận thông báo này.
Điều 4. Cơ sở pháp lý xử lý dữ liệu
s188 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:
- Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều Khoản và Điều Kiện mà bạn đã đồng ý khi đăng ký.
- Lợi ích hợp pháp: Phòng chống gian lận, đảm bảo an toàn hệ thống, cải thiện chất lượng dịch vụ.
- Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch theo quy định về phòng chống rửa tiền.
- Sự đồng ý: Gửi thông tin tiếp thị, sử dụng cookie không thiết yếu – bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
Điều 5. Lưu trữ và bảo mật dữ liệu
s188 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân:
- Toàn bộ dữ liệu được mã hoá khi truyền tải (TLS 1.3) và khi lưu trữ (AES-256). Mật khẩu được băm một chiều (bcrypt) – ngay cả nhân viên s188 cũng không thể đọc mật khẩu gốc của bạn.
- Hạ tầng server đặt tại trung tâm dữ liệu được kiểm soát vật lý 24/7, trang bị hệ thống phòng cháy, nguồn điện dự phòng và bảo vệ chống DDoS.
- Quyền truy cập dữ liệu nội bộ được giới hạn theo nguyên tắc tối thiểu quyền hạn (least privilege) – chỉ nhân viên có nhu cầu công việc hợp lệ mới được cấp quyền truy cập vào dữ liệu cụ thể.
- Kiểm toán bảo mật định kỳ do đơn vị độc lập thực hiện, bao gồm kiểm tra xâm nhập (penetration testing) ít nhất một lần mỗi năm.
- Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh
hưởng đến quyền lợi của bạn, s188 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo hướng dẫn biện pháp bảo vệ phù hợp.
Điều 6. Chia sẻ dữ liệu với bên thứ ba
s188 chỉ chia sẻ dữ liệu cá nhân của bạn trong các trường hợp giới hạn sau:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, ngân hàng đối tác – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền.
- Nhà cung cấp trò chơi: Các đối tác phát triển game (PG Soft, Pragmatic Play, JDB và các sảnh live casino) – chỉ nhận ID tài khoản ẩn danh và số dư cược, không nhận thông tin cá nhân đầy đủ.
- Cơ quan pháp luật: Khi có lệnh yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền, s188 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
- Nhà cung cấp dịch vụ kỹ thuật: Đơn vị vận hành server, CDN, dịch vụ email – ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt (DPA).
s188 tuyệt đối không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của thành viên cho bên thứ ba vì mục đích tiếp thị hoặc thương mại. Tất cả bên thứ ba nhận dữ liệu đều bị ràng buộc bởi cam kết bảo mật tương đương hoặc cao hơn tiêu chuẩn của s188.
Điều 7. Cookie và công nghệ theo dõi
s188 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng:
- Cookie thiết yếu: Cần thiết để hệ thống hoạt động, duy trì phiên đăng nhập, ghi nhớ cài đặt bảo mật. Không thể tắt loại cookie này mà vẫn sử dụng dịch vụ.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website (trang được xem, thời gian trên trang, tỷ lệ thoát) để s188 cải thiện giao diện và tính năng.
- Cookie cá nhân hoá: Ghi nhớ sở thích của bạn (ngôn ngữ, sản phẩm yêu thích, giao diện) để hiển thị nội dung phù hợp hơn trong lần truy cập tiếp theo.
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Việc tắt cookie không thiết yếu sẽ không ảnh hưởng đến chức năng cơ bản như đăng nhập, nạp tiền hay đặt cược – chỉ giảm mức độ cá nhân hoá trải nghiệm.
Điều 8. Quyền của chủ thể dữ liệu
Là thành viên s188, bạn có các quyền sau đối với dữ liệu cá nhân của mình:
- Quyền truy cập: Yêu cầu s188 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
- Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa thông tin không chính xác (trừ họ tên và ngày sinh – cần thủ tục xác minh KYC bổ sung do yêu cầu phòng chống gian lận).
- Quyền xoá: Yêu cầu xoá tài khoản và dữ liệu cá nhân, trừ dữ liệu mà s188 có nghĩa vụ lưu giữ theo quy định pháp luật (hồ sơ giao dịch tài chính phải giữ tối thiểu 5 năm).
- Quyền hạn chế xử lý: Yêu cầu s188 tạm ngừng xử lý dữ liệu trong thời gian giải quyết khiếu nại hoặc xác minh tính chính xác của thông tin.
- Quyền rút lại đồng ý: Rút lại sự đồng ý nhận thông tin tiếp thị bất kỳ lúc nào qua trang cài đặt tài khoản hoặc nhấp liên kết "Huỷ đăng ký" trong email.
- Quyền di chuyển dữ liệu: Yêu cầu nhận dữ liệu cá nhân ở định dạng máy đọc được (JSON hoặc CSV) để chuyển sang nền tảng khác.
Để thực hiện bất kỳ quyền nào trên, vui lòng liên hệ bộ phận hỗ trợ s188 qua chat trực tuyến hoặc gửi yêu cầu về địa chỉ [email protected]. Chúng tôi sẽ xác minh danh tính và phản hồi trong vòng 72 giờ làm việc.
Điều 9. Lưu giữ và xoá dữ liệu
s188 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích đã nêu:
- Dữ liệu tài khoản hoạt động: được lưu suốt thời gian tài khoản còn tồn tại.
- Dữ liệu tài khoản đã đóng: lưu giữ tối đa 5 năm sau ngày đóng để tuân thủ quy định phòng chống rửa tiền và giải quyết tranh chấp phát sinh sau đó.
- Hồ sơ giao dịch tài chính: lưu giữ tối thiểu 5 năm theo quy định pháp luật.
- Lịch sử chat hỗ trợ: lưu giữ tối đa 3 năm.
- Dữ liệu cookie và phân tích: tối đa 13 tháng kể từ lần tương tác cuối cùng.
Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xoá vĩnh viễn hoặc ẩn danh hoá (anonymize) sao cho không thể nhận diện lại cá nhân từ dữ liệu còn lại.
Điều 10. Liên hệ về bảo mật
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách s188 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:
- Chat trực tuyến 24/7 tại website s188.one
- Email: [email protected] (không phải liên kết, chỉ hiển thị)
Bộ phận bảo mật dữ liệu của s188 cam kết phản hồi mọi yêu cầu trong vòng 72 giờ làm việc. Đối với các vấn đề phức tạp yêu cầu điều tra, thời gian xử lý tối đa là 30 ngày kể từ khi tiếp nhận, và bạn sẽ được thông báo về tiến độ xử lý.
Chính Sách Bảo Mật này được cập nhật lần cuối vào ngày 1 tháng 1 năm 2026. s188 có quyền sửa đổi chính sách bất kỳ lúc nào. Mọi thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo hệ thống ít nhất 7 ngày trước khi có hiệu lực. Phiên bản hiện hành luôn được công bố tại trang này.