Chính Sách Bảo Mật ST8 – Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

ST8 thu thập thông tin của bạn theo hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin hệ thống tự động ghi nhận khi bạn sử dụng dịch vụ.

1.1 Thông tin bạn cung cấp trực tiếp

1.2 Thông tin hệ thống tự động thu thập

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình
• Dữ liệu mạng: Địa chỉ IP (được ẩn danh hóa sau 90 ngày), nhà mạng, quốc gia truy cập
• Lịch sử hoạt động: Các trang đã xem, thời gian phiên đăng nhập, lịch sử cá cược và giao dịch
• Dữ liệu hiệu suất: Báo cáo lỗi kỹ thuật, thời gian tải trang (dùng để cải thiện dịch vụ)

Mỗi loại dữ liệu ST8 thu thập đều có mục đích cụ thể. Chúng tôi không sử dụng dữ liệu vượt ra ngoài các mục đích đã nêu dưới đây mà không có sự đồng ý của bạn:

• Vận hành tài khoản: Tạo và quản lý tài khoản ST8, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền.
• Tuân thủ pháp lý: Xác minh độ tuổi, phòng chống rửa tiền (AML), báo cáo theo yêu cầu của cơ quan quản lý có thẩm quyền.
• Bảo mật dịch vụ: Phát hiện và ngăn chặn gian lận, truy cập trái phép, hành vi lạm dụng hệ thống.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp thông tin theo đề nghị của bạn.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (ở cấp độ tổng hợp, không nhận diện cá nhân) để cải thiện giao diện và trải nghiệm người dùng.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi và khuyến mãi – chỉ khi bạn đã đăng ký nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.

ST8 xử lý dữ liệu cá nhân của bạn dựa trên một trong các cơ sở pháp lý sau, tùy theo từng tình huống cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký sử dụng (ví dụ: dữ liệu thanh toán để xử lý rút tiền).
• Nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc theo yêu cầu của pháp luật hiện hành, bao gồm quy định AML/KYC.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an ninh hệ thống và cải thiện dịch vụ – những mục đích không xâm phạm quyền lợi của bạn.
• Sự đồng ý: Gửi thông tin marketing và khuyến mãi – chỉ khi bạn đã chủ động đồng ý nhận.

Bạn có quyền rút lại sự đồng ý với các xử lý dựa trên cơ sở "đồng ý" bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý trước đó.

ST8 không bán thông tin cá nhân của bạn. Trong một số trường hợp bắt buộc, thông tin có thể được chia sẻ với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác – chỉ chia sẻ dữ liệu tối thiểu cần thiết để xử lý giao dịch, theo thỏa thuận bảo mật ràng buộc.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game (casino, thể thao, đá gà) nhận dữ liệu phiên cá cược để hiển thị kết quả và tính toán số dư – không bao gồm thông tin định danh đầy đủ.
• Cơ quan chức năng: Khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật hoặc tòa án có thẩm quyền. ST8 sẽ thông báo cho bạn nếu được phép làm vậy theo quy định pháp luật.
• Tổ chức chống gian lận: Trong trường hợp phát hiện gian lận nghiêm trọng, thông tin liên quan có thể được chia sẻ với mạng lưới phòng chống gian lận để bảo vệ cộng đồng người dùng.

ST8 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ ST8. ST8 không sử dụng cookie theo dõi quảng cáo bên thứ ba (third-party advertising cookies).

ST8 chỉ lưu trữ dữ liệu của bạn trong thời gian cần thiết cho mục đích đã nêu, hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML quốc tế).
• Tài liệu KYC: Lưu tối thiểu 5 năm kể từ ngày xác minh, theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch: Lưu 7 năm để đáp ứng yêu cầu kiểm toán tài chính và pháp lý.
• Log hỗ trợ khách hàng: Lưu 2 năm để giải quyết tranh chấp.
• Dữ liệu phân tích ẩn danh: Có thể lưu vô thời hạn vì không thể nhận dạng cá nhân.
• Cookie và dữ liệu phiên: Theo thời hạn ghi trong bảng mục 5.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn theo quy trình tiêu chuẩn DoD 5220.22-M (ghi đè 7 lần đối với dữ liệu nhạy cảm).

Là người dùng ST8, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

Dịch vụ ST8 chỉ dành cho người từ 18 tuổi trở lên. ST8 không cố ý thu thập hay lưu trữ bất kỳ thông tin nào từ người dưới 18 tuổi.

Nếu ST8 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi:

• Tài khoản sẽ bị đình chỉ ngay lập tức.
• Toàn bộ dữ liệu cá nhân liên quan sẽ bị xóa trong vòng 48 giờ.
• Mọi giao dịch tài chính sẽ được xem xét và hoàn trả theo quy trình được giám sát.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản ST8, hãy liên hệ ngay với chúng tôi qua email support@st8.click để được xử lý ưu tiên.

ST8 có thể cập nhật chính sách bảo mật này để phản ánh thay đổi trong quy định pháp luật, công nghệ hoặc cách vận hành dịch vụ. Khi có thay đổi đáng kể:

• Bạn sẽ nhận thông báo qua email trước ít nhất 14 ngày.
• Banner thông báo sẽ hiển thị trên trang chủ ST8.
• Phiên bản cũ của chính sách được lưu trữ và có thể yêu cầu xem lại nếu cần.

Những thay đổi nhỏ về mặt kỹ thuật (như sửa lỗi chính tả, cập nhật tên nhà cung cấp) có thể được thực hiện mà không cần thông báo trước, nhưng luôn được ghi nhận trong lịch sử phiên bản ở cuối trang.

ST8 có đội ngũ chuyên trách về bảo vệ dữ liệu (Data Protection Officer – DPO) sẵn sàng hỗ trợ mọi vấn đề liên quan đến quyền riêng tư của bạn.

• Email bảo mật: privacy@st8.click
• Email hỗ trợ chung: support@st8.click
• Thời gian xử lý: Trong vòng 3 ngày làm việc với yêu cầu thông thường, 24 giờ với vấn đề khẩn cấp

Nếu bạn cho rằng ST8 đã xử lý dữ liệu của bạn không đúng và không hài lòng với phản hồi của chúng tôi, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia của bạn.