Chính Sách Bảo Mật sin8 –
Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của sin8 vận hành tại sin8.biz và mọi ứng dụng liên quan. Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ sin8, bạn xác nhận đã đọc, hiểu và chấp thuận chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

sin8 chỉ thu thập những thông tin cần thiết để vận hành dịch vụ, xác minh danh tính, xử lý giao dịch và tuân thủ nghĩa vụ pháp lý. Chúng tôi không thu thập thông tin vượt quá phạm vi cần thiết cho các mục đích đã công bố.

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email (nếu cung cấp).
• Tài liệu xác minh (KYC): Ảnh CMND/CCCD/Hộ chiếu, ảnh selfie xác minh danh tính, địa chỉ thường trú theo giấy tờ.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ví điện tử (MoMo, ZaloPay) được đăng ký để nạp rút — sin8 không lưu mật khẩu hay mã PIN ví/ngân hàng của bạn.

• Lịch sử đặt cược, kết quả cược và số tiền giao dịch.
• Thời gian đăng nhập, thời lượng sử dụng và các tính năng đã truy cập.
• Nhật ký tương tác với đội ngũ hỗ trợ khách hàng (chat, Zalo, Telegram).
• Phản hồi, khiếu nại và yêu cầu hỗ trợ kỹ thuật.

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Vị trí địa lý ước tính dựa trên địa chỉ IP (không phải GPS chính xác).
• Cookie phiên đăng nhập và mã định danh thiết bị tin cậy.

Toàn bộ dữ liệu được thu thập bởi sin8 chỉ được sử dụng cho các mục đích đã được xác định rõ ràng sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý bổ sung từ phía bạn:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, hiển thị lịch sử cược và số dư tài khoản.
2. Xác minh danh tính (KYC/AML): Tuân thủ nghĩa vụ pháp lý về xác minh khách hàng, phòng chống rửa tiền và tài trợ khủng bố theo quy định hiện hành.
3. Bảo mật và phòng chống gian lận: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn gian lận, sử dụng nhiều tài khoản và lạm dụng hệ thống khuyến mãi.
4. Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và cung cấp hỗ trợ kỹ thuật cho thành viên.
5. Cải thiện sản phẩm: Phân tích dữ liệu ẩn danh tổng hợp để cải thiện trải nghiệm người dùng, tối ưu giao diện và phát triển tính năng mới.
6. Thông tin và tiếp thị: Gửi thông báo về khuyến mãi, ưu đãi và cập nhật dịch vụ (có thể từ chối bất kỳ lúc nào).
7. Tuân thủ pháp luật: Cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

sin8 xử lý dữ liệu cá nhân của thành viên dựa trên các cơ sở pháp lý hợp lệ sau, phù hợp với quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện dịch vụ mà bạn yêu cầu — bao gồm đăng ký tài khoản, nạp rút tiền và cung cấp sản phẩm giải trí.
• Nghĩa vụ pháp lý: Các yêu cầu xử lý dữ liệu xuất phát từ quy định pháp lý bắt buộc, đặc biệt là yêu cầu KYC và AML.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và phân tích dữ liệu ẩn danh để cải thiện dịch vụ — các hoạt động mà lợi ích hợp pháp của sin8 không xung đột với quyền riêng tư của bạn.
• Sự đồng ý: Với các mục đích tiếp thị và gửi thông báo khuyến mãi, sin8 chỉ thực hiện khi bạn đã đồng ý và luôn tôn trọng yêu cầu rút lại đồng ý.

sin8 cam kết không bán, không trao đổi và không cho thuê thông tin cá nhân của thành viên cho bất kỳ bên thứ ba nào vì mục đích thương mại. Trong một số trường hợp nhất định và được kiểm soát chặt chẽ, sin8 có thể chia sẻ thông tin với các đối tác sau:

• Nhà cung cấp cổng thanh toán: Để xử lý giao dịch nạp/rút qua MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa — chỉ chia sẻ thông tin tối thiểu cần thiết.
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC được kiểm định giúp xác minh tính xác thực của giấy tờ tùy thân — tuân thủ các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp game và nội dung: Thông tin kỹ thuật tối thiểu được chia sẻ với các nhà phát triển game (không bao gồm thông tin tài chính hay nhân thân đầy đủ).
• Cơ quan pháp luật: Khi có lệnh, quyết định hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam.

sin8 áp dụng hệ thống bảo mật kỹ thuật và tổ chức đa lớp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt/ứng dụng của bạn và hệ thống sin8 được mã hóa bằng TLS 1.3 / SSL 256-bit — chuẩn bảo mật cao nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (số tài khoản ngân hàng, thông tin KYC) được mã hóa khi lưu trong cơ sở dữ liệu bằng AES-256.
• Xác thực đa yếu tố: Hệ thống nội bộ sin8 yêu cầu xác thực đa yếu tố (MFA) cho tất cả nhân viên truy cập vào dữ liệu thành viên.
• Kiểm soát truy cập: Nguyên tắc tối thiểu đặc quyền — chỉ nhân viên có nhiệm vụ liên quan mới được phép truy cập dữ liệu cụ thể, và mọi truy cập đều được ghi nhật ký.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phân tích hành vi bất thường hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa.
• Kiểm toán độc lập: sin8 định kỳ thực hiện kiểm toán bảo mật và kiểm thử xâm nhập (penetration testing) bởi đơn vị bên ngoài độc lập.

sin8 sử dụng cookie và các công nghệ theo dõi tương tự để cung cấp, bảo mật và cải thiện dịch vụ. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi bạn truy cập nền tảng sin8.

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và cho phép các tính năng cơ bản hoạt động. Không thể tắt mà không ảnh hưởng đến trải nghiệm dịch vụ.
• Cookie phân tích: Giúp sin8 hiểu cách thành viên sử dụng nền tảng — dữ liệu này hoàn toàn ẩn danh và tổng hợp, không thể nhận dạng cá nhân.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt giao diện và thiết bị đã được tin cậy.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và các tính năng bảo mật quan trọng tại sin8. sin8 không sử dụng cookie quảng cáo theo dõi chéo trang (cross-site tracking).

sin8 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là khung thời gian lưu trữ theo từng loại dữ liệu:

• Thông tin tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và tiếp tục trong 5 năm sau khi đóng tài khoản theo yêu cầu AML.
• Lịch sử giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch, theo nghĩa vụ lưu trữ hồ sơ tài chính.
• Tài liệu KYC: Lưu giữ trong 5 năm sau khi tài khoản bị đóng theo quy định phòng chống rửa tiền.
• Nhật ký liên lạc hỗ trợ: 2 năm kể từ ngày liên lạc cuối cùng.
• Cookie phiên: Tối đa 30 ngày hoặc cho đến khi bạn đăng xuất, tùy điều kiện nào đến trước.
• Dữ liệu phân tích ẩn danh: Có thể được lưu trữ vô thời hạn vì không thể nhận dạng cá nhân.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân của bạn sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình kiểm soát nội bộ của sin8.

Với tư cách là chủ sở hữu dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân mà sin8 đang lưu giữ. Để thực hiện bất kỳ quyền nào, bạn có thể liên hệ bộ phận bảo mật dữ liệu của sin8 theo thông tin ở điều khoản 11.

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao dữ liệu cá nhân mà sin8 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sin8 sửa chữa thông tin không chính xác hoặc bổ sung thông tin còn thiếu.
• Quyền xóa: Yêu cầu xóa dữ liệu trong những trường hợp nhất định (không áp dụng khi có nghĩa vụ pháp lý lưu giữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc máy để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền rút đồng ý: Rút lại sự đồng ý đối với các mục đích xử lý dựa trên đồng ý bất kỳ lúc nào.

sin8 không cố ý thu thập dữ liệu của người dưới 18 tuổi. Trong quá trình đăng ký, chúng tôi yêu cầu khai báo ngày sinh và thực hiện xác minh tuổi qua giấy tờ tùy thân (KYC) đối với các giao dịch vượt mức quy định. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, sin8 sẽ:

• Đình chỉ tài khoản ngay lập tức và từ chối mọi giao dịch liên quan.
• Xóa toàn bộ dữ liệu cá nhân liên quan đến tài khoản này khỏi hệ thống.
• Xử lý số dư (nếu có) theo quy trình hoàn trả phù hợp với quy định pháp luật.

Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã đăng ký tài khoản sin8 cần liên hệ ngay với bộ phận hỗ trợ để được xử lý ưu tiên trong vòng 24 giờ.

sin8 có quyền cập nhật chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh thay đổi trong quy trình nội bộ, quy định pháp lý hoặc tính năng dịch vụ mới. Chúng tôi cam kết thông báo kịp thời và minh bạch về các thay đổi quan trọng:

• Thay đổi nhỏ (bổ sung làm rõ, chỉnh sửa ngôn ngữ): Cập nhật ngày "sửa đổi lần cuối" trên tài liệu mà không cần thông báo riêng.
• Thay đổi quan trọng (ảnh hưởng đến quyền của bạn hoặc cách xử lý dữ liệu cốt lõi): Thông báo trước ít nhất 14 ngày qua tin nhắn trong ứng dụng hoặc thông báo qua số điện thoại đã đăng ký.

Việc tiếp tục sử dụng dịch vụ sin8 sau ngày thông báo có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách bảo mật đã được cập nhật. Bạn có thể xem lịch sử phiên bản chính sách bảo mật bằng cách liên hệ bộ phận hỗ trợ sin8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc quyền dữ liệu cá nhân của mình, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Zalo: sin8.support — phản hồi trong vòng 2 giờ
• Telegram: @sin8official — phản hồi trong vòng 2 giờ
• Email bảo mật: [email protected] (chỉ hiển thị — không phải liên kết có thể click)