Chính sách bảo mật ST8 – Cam kết bảo vệ dữ liệu của bạn

1 Dữ liệu chúng tôi thu thập

ST8 chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ, xác minh danh tính và đảm bảo an toàn giao dịch. Chúng tôi không thu thập dữ liệu thừa hay không liên quan đến mục đích sử dụng.

1.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên, số điện thoại, địa chỉ email, ngày sinh và thông tin xác minh danh tính (CMND/CCCD khi thực hiện KYC).
• Thông tin thanh toán: Số tài khoản ngân hàng, số điện thoại MoMo/ZaloPay/ViettelPay được liên kết. ST8 không lưu trữ thông tin thẻ tín dụng hoặc mật khẩu ứng dụng thanh toán.
• Thông tin liên lạc: Nội dung trao đổi qua chat hỗ trợ, email hoặc ticket được lưu lại để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.

1.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình – được dùng để tối ưu giao diện.
• Dữ liệu phiên truy cập: Địa chỉ IP, múi giờ, thời gian truy cập, các trang đã xem trong phiên – dùng để phát hiện bất thường bảo mật.
• Dữ liệu hành vi cá cược: Lịch sử đặt cược, kết quả, số dư tài khoản theo thời gian – cần thiết cho vận hành nghiệp vụ và giải quyết tranh chấp.

2 Mục đích sử dụng dữ liệu

Dữ liệu thu thập được ST8 sử dụng cho các mục đích cụ thể dưới đây. Chúng tôi không sử dụng dữ liệu của bạn ngoài phạm vi này mà không có sự đồng ý rõ ràng từ phía bạn:

3 Chia sẻ dữ liệu với bên thứ ba

ST8 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người chơi vì bất kỳ mục đích thương mại nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát dưới đây:

• Đối tác cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này tuân thủ tiêu chuẩn bảo mật thanh toán quốc tế.
• Nhà cung cấp trò chơi: Các nhà cung cấp Live Casino, Slots hay kèo thể thao nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi. Không có thông tin cá nhân nhận dạng nào được chia sẻ.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan pháp luật có thẩm quyền, ST8 có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật. Chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.
• Dịch vụ phân tích ẩn danh: Một số công cụ phân tích hành vi người dùng nhận dữ liệu đã được ẩn danh hóa hoàn toàn – không thể truy ngược về cá nhân cụ thể.

4 Biện pháp bảo mật kỹ thuật

ST8 triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu người chơi ở mọi điểm trong vòng đời dữ liệu – từ lúc thu thập đến lưu trữ và xóa bỏ:

• Mã hóa dữ liệu truyền tải: TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa client và server.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, thông tin định danh) được mã hóa AES-256 trong cơ sở dữ liệu. Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên – không thể phục hồi ngược.
• Kiểm soát truy cập nội bộ: Nguyên tắc tối thiểu quyền hạn (Principle of Least Privilege) – mỗi nhân viên chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc của họ.
• Kiểm tra bảo mật định kỳ: Hệ thống ST8 được kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ nội bộ và bên thứ ba độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch định kỳ với mã hóa đầy đủ, đảm bảo khả năng phục hồi khi có sự cố.
• Phản ứng sự cố: ST8 có quy trình ứng phó sự cố bảo mật rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến người chơi, chúng tôi cam kết thông báo trong vòng 72 giờ.

5 Cookie và công nghệ theo dõi

ST8 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn phiên đăng nhập. Dưới đây là các loại cookie chúng tôi dùng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng – duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo vệ phiên khỏi tấn công CSRF. Không thể tắt loại này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trong nền tảng, giúp chúng tôi xác định điểm cần cải thiện. Dữ liệu này không được liên kết với danh tính cá nhân.
• Cookie sở thích: Ghi nhớ cài đặt của bạn như ngôn ngữ, múi giờ, tỷ lệ kèo ưa thích – giúp bạn không cần thiết lập lại mỗi lần truy cập.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của ST8.

6 Quyền của bạn đối với dữ liệu cá nhân

Bạn có toàn quyền kiểm soát dữ liệu cá nhân của mình tại ST8. Dưới đây là các quyền cụ thể và cách thực hiện:

Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ qua email support@st8.bio hoặc chat trực tiếp trên nền tảng. Chúng tôi sẽ xác minh danh tính và phản hồi trong thời gian sớm nhất.

7 Thời gian lưu trữ dữ liệu

ST8 chỉ giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Dưới đây là thời hạn lưu trữ theo từng loại:

• Dữ liệu tài khoản đang hoạt động: Được giữ trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin cá nhân cơ bản bị xóa trong 30 ngày sau khi nhận yêu cầu. Lịch sử giao dịch được giữ tối thiểu 5 năm theo yêu cầu chống rửa tiền.
• Hồ sơ KYC: Lưu giữ tối thiểu 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản, tùy thời điểm nào muộn hơn.
• Lịch sử chat hỗ trợ: Giữ trong 2 năm để phục vụ giải quyết tranh chấp, sau đó tự động xóa.
• Dữ liệu cookie phiên: Xóa tự động khi phiên trình duyệt kết thúc (session cookies) hoặc sau 30 ngày (persistent cookies).

8 Bảo vệ người dùng dưới 18 tuổi

ST8 nghiêm cấm tuyệt đối người dùng dưới 18 tuổi đăng ký và sử dụng nền tảng. Chúng tôi không cố tình thu thập dữ liệu của người chưa đủ tuổi và triển khai nhiều biện pháp để ngăn chặn:

• Yêu cầu xác nhận tuổi trong quá trình đăng ký.
• Xác minh ngày sinh qua tài liệu KYC trước khi cho phép rút tiền lần đầu.
• Hệ thống phát hiện tự động các dấu hiệu tài khoản thuộc về người chưa đủ tuổi.
• Khóa và xóa ngay lập tức bất kỳ tài khoản nào được xác định thuộc về người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em đang sử dụng nền tảng ST8, vui lòng liên hệ ngay qua email support@st8.bio để chúng tôi xử lý khẩn cấp.

9 Thay đổi chính sách bảo mật

ST8 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong cách chúng tôi xử lý dữ liệu hoặc để tuân thủ các yêu cầu pháp lý mới. Khi có thay đổi đáng kể:

• Chúng tôi sẽ thông báo qua email đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên nền tảng ST8 trong ít nhất 14 ngày.
• Ngày cập nhật ở đầu trang này sẽ được thay đổi để phản ánh phiên bản mới nhất.
• Phiên bản cũ của chính sách luôn có thể yêu cầu qua email hỗ trợ nếu bạn cần tham chiếu.

Việc tiếp tục sử dụng nền tảng ST8 sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản chính sách mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu.

10 Liên hệ về bảo mật và quyền riêng tư

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện các quyền của mình, hoặc cần báo cáo về một vấn đề bảo mật tiềm ẩn, hãy liên hệ với chúng tôi qua các kênh sau: