Chính Sách Bảo Mật
của s20u

1Giới Thiệu và Phạm Vi Áp Dụng

s20u ("chúng tôi", "Nhà điều hành") là đơn vị vận hành nền tảng cá cược trực tuyến tại tên miền s20u.net. Chúng tôi nhận thức rõ tầm quan trọng của quyền riêng tư và cam kết xử lý thông tin cá nhân của bạn một cách minh bạch, có trách nhiệm và tuân thủ các tiêu chuẩn bảo vệ dữ liệu quốc tế.

Chính sách bảo mật này áp dụng cho tất cả thông tin cá nhân được thu thập thông qua:

• Website s20u.net và tất cả các trang con liên quan.
• Ứng dụng di động s20u trên các nền tảng iOS và Android.
• Mọi tương tác với bộ phận hỗ trợ khách hàng qua Zalo, Telegram, email hoặc live chat.
• Các giao dịch tài chính thực hiện trên nền tảng s20u.

Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua các liên kết trên nền tảng của chúng tôi. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng nền tảng bên thứ ba trước khi cung cấp thông tin cá nhân.

2Dữ Liệu Chúng Tôi Thu Thập

s20u thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ liệu bạn cung cấp trực tiếp:

• Thông tin nhận dạng: họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên lạc: địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): ảnh CCCD/CMND, hộ chiếu, bằng lái xe (chỉ khi được yêu cầu).
• Thông tin tài chính: số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay) được sử dụng để nạp/rút tiền.
• Thông tin đăng nhập: tên đăng nhập, mật khẩu đã được mã hóa một chiều (hash).

2.2 Dữ liệu thu thập tự động:

• Thông tin thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: địa chỉ IP, nhà mạng, vị trí địa lý gần đúng (cấp tỉnh/thành phố).
• Dữ liệu phiên: thời gian đăng nhập/đăng xuất, thời lượng phiên chơi, lịch sử điều hướng trên nền tảng.
• Dữ liệu giao dịch: lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi.

3Mục Đích Sử Dụng Dữ Liệu

s20u sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, vận hành các trò chơi và tính năng trên nền tảng.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, phòng chống rửa tiền (AML), xác minh độ tuổi và tuân thủ các nghĩa vụ pháp lý theo giấy phép hoạt động.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, tạo nhiều tài khoản và các hành vi vi phạm khác.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi có liên quan và tùy chỉnh giao diện theo sở thích của bạn.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Phân tích và cải tiến: Phân tích hành vi sử dụng để cải thiện tính năng nền tảng, hiệu suất và trải nghiệm người dùng tổng thể.
• Liên lạc và thông báo: Gửi thông báo về giao dịch, cập nhật tài khoản, thay đổi chính sách và các thông tin quan trọng khác.
• Chơi có trách nhiệm: Giám sát các dấu hiệu cờ bạc có hại và hỗ trợ kích hoạt các công cụ tự bảo vệ khi cần thiết.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

s20u chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ. Tùy theo từng trường hợp, cơ sở pháp lý có thể là:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và s20u, bao gồm tạo tài khoản, xử lý giao dịch và cung cấp quyền truy cập vào các trò chơi.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật về chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: s20u xử lý một số dữ liệu dựa trên lợi ích hợp pháp như ngăn chặn gian lận, đảm bảo bảo mật mạng và cải thiện dịch vụ, miễn là lợi ích này không lấn át quyền và lợi ích của bạn.
• Sự đồng ý: Với các hoạt động xử lý tùy chọn như gửi thông tin marketing, s20u chỉ tiến hành sau khi nhận được sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

5Chia Sẻ và Chuyển Giao Dữ Liệu

s20u không bán thông tin c á nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các bên sau trong những trường hợp cụ thể và được kiểm soát chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank và BIDV nhận dữ liệu giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp nội dung cho nền tảng s20u có thể nhận dữ liệu phiên chơi ẩn danh phục vụ mục đích kỹ thuật và kiểm tra tính toàn vẹn của trò chơi.
• Dịch vụ xác minh danh tính: Các đối tác KYC độc lập hỗ trợ xác minh tính hợp lệ của giấy tờ tùy thân theo yêu cầu pháp lý.
• Cơ quan pháp luật: s20u có nghĩa vụ cung cấp thông tin cho cơ quan có thẩm quyền khi nhận được yêu cầu hợp pháp, lệnh tòa án hoặc trong trường hợp cần thiết để bảo vệ an toàn công cộng.
• Kiểm toán và tuân thủ: Các kiểm toán viên độc lập và cơ quan cấp phép có thể xem xét một phần dữ liệu giao dịch trong phạm vi kiểm tra định kỳ.

6Cookie và Công Nghệ Theo Dõi

s20u sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và xử lý giao dịch an toàn. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng — trang nào được truy cập nhiều nhất, thời gian tải trang, lỗi kỹ thuật — giúp chúng tôi cải thiện hiệu suất hệ thống.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie phân tích: Hỗ trợ phân tích hành vi người dùng tổng hợp (không nhận dạng cá nhân) để định hướng phát triển tính năng mới và cải tiến giao diện.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động chính xác. Để biết thêm chi tiết về cách quản lý cookie trên từng trình duyệt phổ biến (Chrome, Firefox, Safari, Cốc Cốc), vui lòng tham khảo phần trợ giúp của trình duyệt tương ứng.

7Thời Gian Lưu Trữ Dữ Liệu

s20u chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu và tuân thủ các nghĩa vụ pháp lý. Thời hạn lưu trữ cụ thể như sau:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn sao cho không thể nhận dạng lại cá nhân. Trong trường hợp đang có tranh chấp pháp lý hoặc điều tra, dữ liệu liên quan có thể được lưu giữ cho đến khi vụ việc được giải quyết xong.

8Quyền Của Chủ Thể Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được lưu trữ tại s20u:

• Quyền truy cập: Yêu cầu bản sao thông tin cá nhân mà s20u đang lưu trữ về bạn, bao gồm nguồn gốc dữ liệu, mục đích xử lý và danh sách bên thứ ba đã nhận dữ liệu.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa các thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật — trừ khi s20u có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ xem xét khiếu nại về tính chính xác hoặc hợp pháp của việc xử lý.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là với mục đích marketing trực tiếp.
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền khiếu nại: Nộp khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền nếu bạn cho rằng dữ liệu của mình bị xử lý vi phạm quy định.

9Bảo Mật Dữ Liệu

s20u triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền qua mạng được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản, tài liệu KYC) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt đảm bảo chỉ nhân viên được ủy quyền mới có thể truy cập từng loại dữ liệu cụ thể.
• Xác thực đa yếu tố: Bắt buộc với tất cả tài khoản quản trị nội bộ; khuyến nghị cho tài khoản người dùng.
• Kiểm tra thâm nhập: s20u thực hiện kiểm tra bảo mật định kỳ và thuê đơn vị kiểm thử độc lập đánh giá lỗ hổng ít nhất hai lần mỗi năm.
• Giám sát 24/7: Hệ thống phát hiện và ứng phó sự cố bảo mật hoạt động liên tục, tự động cảnh báo khi phát hiện hành vi bất thường.

Mặc dù s20u áp dụng mọi biện pháp hợp lý để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Bạn cũng có trách nhiệm bảo vệ tài khoản của mình bằng cách sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và đăng xuất sau mỗi phiên sử dụng trên thiết bị công cộng.

10Dữ Liệu Trẻ Em

Dịch vụ của s20u được thiết kế dành riêng cho người dùng từ 18 tuổi trở lên. s20u nghiêm cấm mọi hình thức truy cập hoặc sử dụng dịch vụ bởi người dưới 18 tuổi.

s20u không cố ý thu thập, lưu trữ hay xử lý thông tin cá nhân của bất kỳ cá nhân nào dưới 18 tuổi. Nếu phát hiện rằng một tài khoản được tạo bởi người chưa đủ tuổi, chúng tôi sẽ:

• Lập tức đóng băng và chấm dứt tài khoản đó.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư còn lại (nếu có) theo quy trình xác minh phù hợp.

11Thay Đổi Chính Sách

s20u có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về quy định pháp lý, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều phương thức sau:

• Gửi email thông báo đến địa chỉ đã đăng ký với tài khoản của bạn.
• Hiển thị thông báo nổi bật trên nền tảng s20u khi bạn đăng nhập.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Chúng tôi khuyến nghị bạn xem lại chính sách bảo mật định kỳ ít nhất mỗi 6 tháng một lần. Việc tiếp tục sử dụng dịch vụ s20u sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu của mình trước ngày thay đổi có hiệu lực.

12Liên Hệ về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình, vui lòng liên hệ với bộ phận bảo mật dữ liệu của s20u qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email ghi rõ "Yêu cầu về quyền riêng tư".
• Zalo & Telegram: Hỗ trợ trực tiếp 24/7 — phản hồi trong vòng 2 phút trong giờ cao điểm.
• Thời gian xử lý: s20u cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.