Chính Sách Bảo Mật
st68 – Cam Kết Bảo Vệ Thông Tin Của Bạn

st68 là nền tảng giải trí trực tuyến uy tín, hoạt động hướng đến cộng đồng người chơi tại Việt Nam. Chúng tôi nhận thức rõ rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân và việc bảo vệ thông tin người dùng không chỉ là nghĩa vụ pháp lý mà còn là cam kết đạo đức cốt lõi của st68.

Chính sách này áp dụng cho tất cả các thông tin cá nhân được thu thập thông qua:

• Website st68.biz và các tên miền phụ liên quan.
• Ứng dụng di động (nếu có) do st68 phát triển và phân phối.
• Mọi tương tác trực tiếp giữa bạn và đội ngũ hỗ trợ st68 qua Zalo, Telegram, email hoặc các kênh khác.
• Quy trình đăng ký tài khoản, xác minh danh tính (KYC) và xử lý giao dịch tài chính.

st68 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng nền tảng:

Thông tin không thu thập

st68 tuyệt đối không thu thập các thông tin sau: mật khẩu đầy đủ của bạn (chỉ lưu dạng hash mã hoá), thông tin thẻ tín dụng/ghi nợ đầy đủ (xử lý qua cổng thanh toán bên thứ ba), thông tin sức khoẻ hay tín ngưỡng tôn giáo, và bất kỳ dữ liệu nhạy cảm nào không cần thiết cho việc cung cấp dịch vụ.

st68 xử lý dữ liệu cá nhân của bạn cho các mục đích sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền (bao gồm qua MoMo, ZaloPay, VNPay và các ngân hàng), cho phép truy cập các trò chơi và tính năng trên nền tảng st68.
2. Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Know Your Customer), xác minh người dùng đủ 18 tuổi, tuân thủ các yêu cầu phòng chống rửa tiền (AML) và các quy định pháp luật Việt Nam.
3. Bảo mật và phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hoạt động gian lận, lạm dụng tài khoản, đặt cược gian lận và bất kỳ hành vi vi phạm điều khoản nào khác.
4. Hỗ trợ khách hàng: Phản hồi câu hỏi, xử lý khiếu nại, cung cấp hỗ trợ kỹ thuật và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
5. Cải thiện sản phẩm: Phân tích dữ liệu ẩn danh tổng hợp để hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện tính năng và trải nghiệm người dùng.
6. Thông tin liên lạc: Gửi thông báo giao dịch, cập nhật tài khoản, thông tin khuyến mãi (nếu bạn đồng ý nhận) và thông báo kỹ thuật quan trọng.
7. Tuân thủ trách nhiệm pháp lý: Cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, st68 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Bằng cách đăng ký tài khoản st68 và tích chọn ô đồng ý, bạn đã cung cấp sự đồng ý rõ ràng cho việc thu thập và xử lý dữ liệu theo mục đích đã mô tả. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ của st68 theo Điều khoản & Điều kiện sử dụng mà bạn đã đồng ý.
• Tuân thủ nghĩa vụ pháp lý: Một số loại dữ liệu được xử lý để tuân thủ các yêu cầu pháp lý bắt buộc như xác minh danh tính, phòng chống rửa tiền và báo cáo theo yêu cầu của cơ quan nhà nước.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu (như phát hiện gian lận và bảo mật hệ thống) được thực hiện dựa trên lợi ích hợp pháp của st68 và cộng đồng người dùng, với điều kiện lợi ích đó không xâm phạm quyền và lợi ích cơ bản của bạn.

st68 không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, BIDV, Vietcombank, Techcombank và các đối tác thanh toán khác nhận thông tin tài khoản cần thiết để xử lý giao dịch của bạn. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng với st68.
• Nhà cung cấp game: Một số thông tin kỹ thuật có thể được chia sẻ với nhà cung cấp game (như Pragmatic Play, PG Soft) để xác thực phiên chơi và ngăn chặn gian lận. Không chia sẻ thông tin danh tính hoặc tài chính.
• Dịch vụ đám mây và hạ tầng: Nhà cung cấp hạ tầng kỹ thuật (máy chủ, CDN, email) có thể xử lý dữ liệu như một phần dịch vụ kỹ thuật, theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan nhà nước: st68 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan công an, toà án hoặc cơ quan nhà nước có thẩm quyền khác tại Việt Nam.
• Tái cơ cấu doanh nghiệp: Trong trường hợp mua lại, sáp nhập hoặc tái cơ cấu công ty, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản doanh nghiệp, với sự thông báo trước cho người dùng.

st68 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc cho hoạt động của website – duy trì phiên đăng nhập, bảo mật phiên làm việc và ghi nhớ tuỳ chọn ngôn ngữ. Không thể tắt các cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Giúp st68 hiểu cách người dùng điều hướng trên nền tảng – trang nào được truy cập nhiều, tính năng nào được sử dụng, từ đó cải thiện sản phẩm. Dữ liệu được ẩn danh hoá trước khi phân tích.
• Cookie bảo mật: Phát hiện và ngăn chặn hoạt động gian lận, đăng nhập trái phép và các mối đe doạ bảo mật khác bằng cách theo dõi các mẫu hành vi bất thường.
• Cookie tuỳ chọn: Ghi nhớ cài đặt cá nhân của bạn như giới hạn cược, giao diện ưa thích và các tuỳ chỉnh khác để cải thiện trải nghiệm trong các lần truy cập tiếp theo.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hoá một số loại cookie có thể ảnh hưởng đến tính năng và hiệu suất của nền tảng st68.

st68 áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng:

• Mã hoá SSL/TLS 256-bit: Tất cả dữ liệu truyền qua mạng được mã hoá bằng giao thức SSL/TLS tiêu chuẩn ngân hàng. Chứng chỉ SSL được gia hạn định kỳ và kiểm tra liên tục.
• Mật khẩu hashed: Mật khẩu người dùng không bao giờ được lưu ở dạng plaintext. Chúng tôi sử dụng thuật toán hash an toàn với salt ngẫu nhiên để bảo vệ mật khẩu ngay cả trong trường hợp xảy ra sự cố cơ sở dữ liệu.
• Xác thực đa yếu tố: OTP qua SMS bắt buộc cho các giao dịch nhạy cảm như rút tiền lớn và thay đổi thông tin tài khoản.
• Tường lửa ứng dụng web (WAF): Bảo vệ chống lại các cuộc tấn công SQL injection, XSS, CSRF và các hình thức tấn công web phổ biến khác.
• Kiểm tra thâm nhập: Hệ thống bảo mật của st68 được kiểm tra bởi các chuyên gia bảo mật độc lập định kỳ để phát hiện và vá lỗ hổng bảo mật trước khi kẻ xấu có thể khai thác.
• Kiểm soát truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc (nguyên tắc least privilege). Mọi truy cập đều được ghi nhật ký và xem xét định kỳ.

st68 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập và tuân thủ các yêu cầu pháp lý. Các mốc thời gian lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản để đáp ứng nghĩa vụ báo cáo và kiểm toán.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu của Luật Kế toán và Luật Phòng chống rửa tiền Việt Nam.
• Dữ liệu xác minh KYC: 5 năm kể từ ngày đóng tài khoản hoặc kết thúc mối quan hệ với st68.
• Nhật ký hỗ trợ khách hàng: 2 năm sau khi giải quyết vụ việc liên quan.
• Dữ liệu phân tích (ẩn danh): Không giới hạn thời gian do đã được ẩn danh hoá và không thể nhận diện cá nhân.
• Cookie: Tuỳ loại cookie – từ phiên làm việc (hết khi đóng trình duyệt) đến tối đa 12 tháng cho cookie dài hạn.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xoá an toàn hoặc ẩn danh hoá theo quy trình tiêu chuẩn của st68.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại st68:

Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ st68 qua các kênh hỗ trợ chính thức (xem Mục 12). Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc. Trong một số trường hợp phức tạp, thời gian có thể kéo dài thêm nhưng chúng tôi sẽ thông báo trước.

Lưu ý rằng một số quyền có thể bị hạn chế theo quy định pháp luật (ví dụ: không thể xoá lịch sử giao dịch trong thời hạn lưu trữ bắt buộc theo luật). Trong những trường hợp này, st68 sẽ giải thích rõ lý do và các phương án thay thế khả thi.

Nền tảng st68 tuyệt đối nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Hệ thống st68 được thiết kế với nhiều lớp kiểm tra độ tuổi – từ khai báo khi đăng ký, xác minh qua OTP điện thoại, đến quy trình KYC yêu cầu ảnh CCCD/CMND – nhằm giảm thiểu tối đa nguy cơ người chưa đủ tuổi tiếp cận nền tảng.

st68 có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh những thay đổi trong thực hành xử lý dữ liệu, quy định pháp luật mới hoặc cải tiến dịch vụ. Khi có thay đổi:

• Chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, st68 sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng.
• Bạn sẽ được yêu cầu xem xét và chấp nhận lại chính sách mới nếu thay đổi yêu cầu sự đồng ý mới.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để nắm bắt những thay đổi mới nhất về cách st68 bảo vệ thông tin của bạn.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay khiếu nại nào về cách st68 xử lý dữ liệu cá nhân của bạn, chúng tôi luôn sẵn sàng lắng nghe và phản hồi:

st68 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc. Đối với các trường hợp khẩn cấp (nghi ngờ tài khoản bị xâm phạm), vui lòng liên hệ ngay qua Zalo hoặc Telegram để được hỗ trợ 24/7.