Chính Sách Bảo Mật Thông Tin
Tại s8vip
s8vip cam kết bảo vệ toàn diện thông tin cá nhân và dữ liệu tài chính của mọi thành viên. Chính sách này giải thích rõ ràng chúng tôi thu thập dữ liệu gì, dùng vào mục đích gì và bảo vệ thông tin của bạn theo tiêu chuẩn bảo mật quốc tế như thế nào.
Điều 1
Thông Tin Chúng Tôi Thu Thập
s8vip chỉ thu thập các dữ liệu cá nhân cần thiết cho việc vận hành dịch vụ, xác minh danh tính, xử lý giao dịch tài chính và tuân thủ các nghĩa vụ pháp lý. Mọi hoạt động thu thập dữ liệu đều được thực hiện minh bạch, có cơ sở pháp lý rõ ràng và với sự hiểu biết đầy đủ của người dùng.
Dữ Liệu Nhận Dạng Cá Nhân
Khi bạn đăng ký tài khoản tại s8vip, chúng tôi thu thập các thông tin nhận dạng bao gồm: họ và tên đầy đủ theo giấy tờ tùy thân, ngày tháng năm sinh, số điện thoại di động đang hoạt động tại Việt Nam, địa chỉ email hợp lệ, và địa chỉ cư trú (tỉnh/thành phố). Thông tin này được dùng để xác minh danh tính, ngăn chặn gian lận và đảm bảo bạn đủ điều kiện sử dụng dịch vụ.
Dữ Liệu Tài Chính
Để xử lý các giao dịch nạp và rút tiền, s8vip thu thập thông tin tài khoản thanh toán bao gồm số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV), số điện thoại liên kết ví điện tử (MoMo, ZaloPay, ViettelPay), và địa chỉ ví USDT TRC20. Lưu ý quan trọng: s8vip không bao giờ lưu trữ mật khẩu ngân hàng, mã OTP, hoặc thông tin thẻ tín dụng đầy đủ trên hệ thống của mình.
Dữ Liệu Hoạt Động và Kỹ Thuật
Trong quá trình bạn sử dụng nền tảng, hệ thống tự động ghi nhận: lịch sử đặt cược và kết quả trò chơi, lịch sử giao dịch tài chính, địa chỉ IP và loại thiết bị truy cập, trình duyệt web và hệ điều hành, thời gian và tần suất đăng nhập, cùng các thao tác điều hướng trên nền tảng. Dữ liệu kỹ thuật này phục vụ mục đích bảo mật, phát hiện gian lận và cải thiện trải nghiệm người dùng.
| Loại dữ liệu | Bắt buộc | Mục đích chính |
|---|---|---|
| Họ tên, ngày sinh | ✔ Có | Xác minh danh tính (KYC) |
| Số điện thoại | ✔ Có | Xác thực 2 lớp, liên lạc |
| Địa chỉ email | ✔ Có | Thông báo tài khoản |
| Tài khoản ngân hàng | ◐ Khi rút | Xử lý giao dịch |
| Địa chỉ IP | Tự động | Bảo mật, chống gian lận |
| Lịch sử cược | Tự động | Kiểm toán, hỗ trợ |
| Cookie / Thiết bị | Tự động | Cải thiện trải nghiệm |
Điều 2
Mục Đích Sử Dụng Dữ Liệu Cá Nhân
Xác Minh Danh Tính
Đảm bảo người dùng đủ 18 tuổi, ngăn chặn gian lận danh tính và tuân thủ quy định KYC (Biết Khách Hàng) theo nghĩa vụ pháp lý hiện hành tại Việt Nam.
Xử Lý Giao Dịch
Thực hiện chính xác và kịp thời các giao dịch nạp tiền, rút tiền qua MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa. Đảm bảo tiền đến đúng tài khoản đích.
Bảo Mật Tài Khoản
Phát hiện và ngăn chặn truy cập trái phép, hoạt động gian lận, rửa tiền và các hành vi vi phạm điều khoản sử dụng thông qua phân tích hành vi và địa chỉ IP.
Hỗ Trợ Người Dùng
Cung cấp hỗ trợ tiếng Việt 24/7 qua Zalo và Telegram, giải quyết tranh chấp và khiếu nại dựa trên lịch sử tài khoản và giao dịch của bạn.
Cải Thiện Dịch Vụ
Phân tích hành vi sử dụng ẩn danh để cải thiện hiệu suất nền tảng, thiết kế giao diện thân thiện hơn và phát triển tính năng mới phù hợp nhu cầu người chơi Việt.
Thông Tin Khuyến Mãi
Gửi thông báo về chương trình khuyến mãi, bonus và ưu đãi phù hợp với sở thích của bạn — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị trong cài đặt tài khoản.
Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu
s8vip xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau: (1) Thực hiện hợp đồng — xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều Khoản Sử Dụng bạn đã đồng ý; (2) Nghĩa vụ pháp lý — tuân thủ các quy định về chống rửa tiền, KYC và bảo vệ người tiêu dùng theo pháp luật Việt Nam; (3) Lợi ích hợp pháp — bảo vệ an ninh nền tảng, ngăn chặn gian lận; (4) Sự đồng ý — gửi thông tin tiếp thị cá nhân hoá khi bạn chủ động đăng ký nhận.
Điều 3
Chính Sách Cookie và Theo Dõi
Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng s8vip. Chúng tôi sử dụng cookie để đảm bảo hoạt động đúng chức năng của trang web, ghi nhớ phiên đăng nhập, cải thiện hiệu suất và cá nhân hoá trải nghiệm người dùng.
Các Loại Cookie Chúng Tôi Sử Dụng
- Cookie bắt buộc (Necessary Cookies): Không thể tắt. Cần thiết để trang web hoạt động, duy trì phiên đăng nhập và ghi nhớ giỏ cược của bạn trong một phiên chơi.
- Cookie hiệu suất (Performance Cookies): Thu thập thông tin ẩn danh về cách người dùng sử dụng trang web để chúng tôi có thể cải thiện trải nghiệm. Dữ liệu được tổng hợp, không nhận dạng cá nhân.
- Cookie chức năng (Functional Cookies): Ghi nhớ cài đặt của bạn như ngôn ngữ, múi giờ hiển thị và tùy chọn giao diện. Tắt cookie này sẽ khiến nền tảng kém tiện dụng hơn.
- Cookie phân tích (Analytics Cookies): Giúp chúng tôi hiểu luồng điều hướng, trang được xem nhiều và nội dung phổ biến để định hướng phát triển sản phẩm.
Quản Lý Cookie Của Bạn
Bạn có thể kiểm soát và xoá cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hoá cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của s8vip. Để quản lý cookie trên thiết bị di động, truy cập mục Cài đặt → Quyền riêng tư → Cookie trên trình duyệt bạn đang dùng.
Công Nghệ Theo Dõi Khác
Ngoài cookie, s8vip còn sử dụng một số công nghệ theo dõi bổ sung:
- Web Beacons (Pixel Tracking): Các điểm ảnh vô hình nhúng trong email thông báo để xác nhận email đã được mở và liên kết đã được nhấp — chỉ dùng cho thống kê nội bộ.
- Local Storage: Lưu trữ dữ liệu phiên làm việc trên thiết bị để tăng tốc độ tải trang và lưu cài đặt tạm thời. Dữ liệu này không được gửi đến máy chủ theo mỗi yêu cầu.
- Fingerprinting thiết bị (hạn chế): Sử dụng có chọn lọc cho mục đích phát hiện gian lận — nhận diện thiết bị bất thường hoặc tài khoản vi phạm từ nhiều thiết bị khác nhau. Không dùng cho mục đích quảng cáo.
Điều 4
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
s8vip không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bất kỳ tổ chức hay cá nhân nào vì mục đích thương mại. Việc chia sẻ dữ liệu chỉ xảy ra trong các trường hợp giới hạn và có kiểm soát dưới đây.
Nhà Cung Cấp Thanh Toán
Chúng tôi chia sẻ thông tin tài khoản tối thiểu cần thiết với các đối tác thanh toán (MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV) để xử lý giao dịch tài chính. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật và không được phép sử dụng dữ liệu cho mục đích khác.
Cơ Quan Pháp Luật
s8vip có nghĩa vụ cung cấp thông tin người dùng cho cơ quan chức năng Việt Nam khi có yêu cầu hợp pháp, lệnh của tòa án, hoặc trong khuôn khổ điều tra về rửa tiền, tài trợ khủng bố và các tội phạm tài chính khác theo quy định pháp luật.
Đối Tác Bảo Mật và Chống Gian Lận
Để bảo vệ cộng đồng người chơi, s8vip có thể chia sẻ dữ liệu kỹ thuật ẩn danh (địa chỉ IP, mẫu hành vi gian lận) với các đối tác chuyên về phát hiện gian lận trong ngành. Không có thông tin nhận dạng cá nhân nào được chia sẻ trong trường hợp này.
Nhà Cung Cấp Dịch Vụ Kỹ Thuật
Một số nhà cung cấp dịch vụ cơ sở hạ tầng (lưu trữ đám mây, CDN, dịch vụ email giao dịch) có thể xử lý dữ liệu theo hướng dẫn của s8vip. Tất cả đều ký hợp đồng xử lý dữ liệu với các điều khoản bảo mật nghiêm ngặt.
Điều 5
Bảo Mật và Lưu Trữ Dữ Liệu
SSL 256-bit
Toàn bộ kết nối giữa trình duyệt và máy chủ s8vip được mã hoá bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Dữ liệu truyền đi không thể bị đọc bởi bên thứ ba.
Mã Hoá Cơ Sở Dữ Liệu
Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hoá một chiều bằng thuật toán bcrypt trước khi lưu vào cơ sở dữ liệu. Ngay cả đội ngũ kỹ thuật s8vip cũng không thể đọc mật khẩu gốc.
Kiểm Tra Bảo Mật
Hệ thống s8vip được kiểm tra bảo mật định kỳ bởi đội ngũ kiểm thử xâm nhập (penetration testing) độc lập. Các lỗ hổng bảo mật được vá trong vòng 24–72 giờ sau khi phát hiện.
Sao Lưu Tự Động
Dữ liệu người dùng được sao lưu tự động mỗi 6 giờ trên các máy chủ dự phòng tại nhiều vùng địa lý. Đảm bảo khả năng khôi phục dữ liệu trong vòng 4 giờ nếu xảy ra sự cố nghiêm trọng.
Kiểm Soát Truy Cập Nội Bộ
Chỉ các nhân viên s8vip có nhiệm vụ công việc cụ thể mới được cấp quyền truy cập vào dữ liệu cá nhân người dùng, theo nguyên tắc quyền hạn tối thiểu (principle of least privilege). Mọi hành động truy cập dữ liệu nhạy cảm đều được ghi lại đầy đủ trong nhật ký kiểm toán (audit log) và được xem xét định kỳ bởi bộ phận bảo mật nội bộ.
Xử Lý Sự Cố Rò Rỉ Dữ Liệu
Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của người dùng, s8vip cam kết: thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, mô tả rõ loại dữ liệu bị ảnh hưởng, phạm vi tác động và các bước khắc phục đã được thực hiện. Chúng tôi sẽ hướng dẫn bạn các biện pháp bảo vệ tài khoản ngay lập tức như đổi mật khẩu và kích hoạt xác thực hai yếu tố.
Điều 6
Quyền Của Người Dùng Đối Với Dữ Liệu
Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà s8vip đang lưu giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ bộ phận hỗ trợ qua Zalo hoặc Telegram — yêu cầu sẽ được xử lý trong vòng 14 ngày làm việc.
Quyền Truy Cập
Yêu cầu xem toàn bộ dữ liệu cá nhân mà s8vip đang lưu trữ về bạn, bao gồm lịch sử giao dịch và hoạt động tài khoản.
Quyền Chỉnh Sửa
Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc đã lỗi thời trong tài khoản của bạn.
Quyền Xoá Dữ Liệu
Yêu cầu xoá dữ liệu cá nhân trong phạm vi cho phép bởi pháp luật (không áp dụng cho dữ liệu cần lưu giữ theo nghĩa vụ pháp lý).
Quyền Phản Đối
Phản đối việc xử lý dữ liệu cho mục đích tiếp thị hoặc khi có lý do chính đáng liên quan đến hoàn cảnh cụ thể của bạn.
Quyền Hạn Chế
Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết hoặc khi bạn phản đối tính chính xác của dữ liệu.
Quyền Chuyển Dữ Liệu
Yêu cầu nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác nếu muốn.
Quyền Rút Đồng Ý
Rút lại sự đồng ý cho mục đích tiếp thị bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
Quyền Khiếu Nại
Gửi khiếu nại đến s8vip nếu bạn cho rằng quyền về dữ liệu của mình bị vi phạm. Chúng tôi cam kết phản hồi trong 14 ngày làm việc.
Điều 7
Thời Hạn Lưu Giữ Dữ Liệu
s8vip chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích ban đầu của việc thu thập hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là chính sách lưu giữ áp dụng cho từng loại dữ liệu.
Dữ Liệu Tài Khoản Đang Hoạt Động
Trong thời gian tài khoản còn hoạt động, s8vip lưu giữ toàn bộ hồ sơ cá nhân, lịch sử giao dịch và nhật ký hoạt động để đảm bảo chất lượng dịch vụ và hỗ trợ người dùng kịp thời. Bạn có thể truy cập và xem lịch sử lên đến 24 tháng trực tiếp trong tài khoản.
Sau Khi Đóng Tài Khoản
Khi tài khoản được đóng theo yêu cầu của người dùng hoặc do vi phạm điều khoản, s8vip sẽ:
- Xoá hoặc ẩn danh hoá dữ liệu định danh cá nhân trong vòng 90 ngày.
- Lưu giữ hồ sơ tài chính và giao dịch trong tối thiểu 5 năm theo quy định pháp luật về kế toán và chống rửa tiền tại Việt Nam.
- Lưu giữ nhật ký bảo mật và kiểm toán trong 3 năm phục vụ điều tra nếu cần.
- Xoá vĩnh viễn toàn bộ dữ liệu còn lại sau khi hết các thời hạn lưu giữ bắt buộc nêu trên.
| Loại dữ liệu | Thời hạn lưu giữ | Lý do |
|---|---|---|
| Hồ sơ tài khoản | Suốt thời gian hoạt động + 90 ngày | Cung cấp dịch vụ |
| Lịch sử giao dịch | 5 năm sau giao dịch cuối | Nghĩa vụ pháp lý |
| Hồ sơ KYC | 5 năm sau đóng tài khoản | Chống rửa tiền |
| Nhật ký bảo mật | 3 năm | Điều tra gian lận |
| Lịch sử hỗ trợ | 2 năm | Chất lượng dịch vụ |
| Cookie phiên | Hết phiên đăng nhập | Chức năng |
| Cookie phân tích | 13 tháng | Phân tích hành vi |
Điều 8
Cập Nhật và Thay Đổi Chính Sách
s8vip có quyền cập nhật Chính Sách Bảo Mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về quy trình bảo vệ dữ liệu. Mọi thay đổi sẽ được thông báo rõ ràng và minh bạch.
Cách Chúng Tôi Thông Báo Thay Đổi
Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, s8vip sẽ thông báo qua các kênh sau ít nhất 14 ngày trước khi thay đổi có hiệu lực:
- Thông báo nổi bật trên trang chủ và trang chính sách bảo mật.
- Email thông báo gửi đến địa chỉ đăng ký của bạn.
- Thông báo đẩy trong ứng dụng hoặc tin nhắn Zalo/Telegram nếu bạn đã đăng ký nhận thông báo.
Hiệu Lực của Chính Sách
Phiên bản Chính Sách Bảo Mật hiện tại có hiệu lực kể từ ngày 01 tháng 01 năm 2026. Việc tiếp tục sử dụng dịch vụ s8vip sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các điều khoản đã được cập nhật. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu theo quy trình đã nêu tại Điều 6 và Điều 7.
Lưu Trữ Phiên Bản Cũ
Các phiên bản trước của Chính Sách Bảo Mật được lưu trữ và có thể cung cấp theo yêu cầu. Điều này đảm bảo tính minh bạch và cho phép bạn so sánh các thay đổi giữa các phiên bản.
Cập nhật toàn diện: bổ sung điều khoản về quyền người dùng, chính sách cookie chi tiết, thời hạn lưu giữ dữ liệu và quy trình xử lý sự cố bảo mật.
Bổ sung điều khoản về chia sẻ dữ liệu với đối tác thanh toán và cập nhật danh sách nhà cung cấp dịch vụ kỹ thuật.
Tái cấu trúc chính sách, bổ sung phần bảo mật kỹ thuật và chính sách xác thực hai yếu tố.
Cam Kết Bảo Mật
s8vip Bảo Vệ Dữ Liệu Của Bạn Như Thế Nào
Mã Hoá Đầu Cuối
Mọi giao tiếp giữa thiết bị của bạn và máy chủ s8vip đều được mã hoá bằng TLS 1.3. Thông tin đăng nhập, dữ liệu tài chính và lịch sử cược không thể bị chặn bắt bởi bên thứ ba trên đường truyền.
Ẩn Danh Hoá Dữ Liệu
Dữ liệu phân tích nội bộ được ẩn danh hoá trước khi xử lý. Không có cá nhân cụ thể nào có thể được nhận dạng từ các báo cáo thống kê và phân tích xu hướng mà chúng tôi thực hiện.
Xác Thực Hai Yếu Tố
s8vip hỗ trợ và khuyến nghị người chơi bật xác thực 2FA qua OTP điện thoại. Lớp bảo vệ thứ hai này giúp tài khoản an toàn ngay cả khi mật khẩu của bạn bị lộ.
Phát Hiện Gian Lận Tự Động
Hệ thống AI giám sát liên tục các hành vi bất thường như đăng nhập từ vị trí địa lý mới, giao dịch bất thường, hay mẫu cược đáng ngờ để bảo vệ tài khoản của bạn chủ động.
Máy Chủ Bảo Mật Cao
Dữ liệu s8vip được lưu trữ trên cơ sở hạ tầng đám mây có chứng nhận ISO 27001, với tường lửa nhiều lớp, hệ thống phát hiện xâm nhập (IDS/IPS) và kiểm soát truy cập vật lý nghiêm ngặt.
Kiểm Toán Độc Lập
Quy trình bảo mật và chính sách dữ liệu của s8vip được kiểm toán định kỳ bởi tổ chức kiểm toán bên ngoài độc lập, đảm bảo tuân thủ nghiêm ngặt các tiêu chuẩn bảo mật quốc tế.