Chính Sách Bảo Mật
Dữ Liệu Cá Nhân

sin8 là nền tảng cá cược và giải trí trực tuyến phục vụ người dùng Việt Nam, đặt quyền riêng tư của Thành viên lên hàng đầu trong mọi hoạt động vận hành. Chính Sách này áp dụng cho tất cả dữ liệu cá nhân mà sin8 thu thập thông qua:

• Website chính thức tại địa chỉ sin8.cam và tất cả các trang con liên quan.
• Ứng dụng di động sin8 trên nền tảng Android và iOS.
• Các kênh liên lạc chính thức của sin8 bao gồm email, live chat và mạng xã hội.
• Mọi hoạt động giao dịch tài chính và sử dụng dịch vụ trên nền tảng sin8.

Chính Sách này được xây dựng phù hợp với Luật An toàn thông tin mạng năm 2015, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật hiện hành của Việt Nam liên quan đến bảo vệ quyền riêng tư cá nhân.

sin8 chỉ thu thập những thông tin thực sự cần thiết cho mục đích cung cấp dịch vụ, xác minh danh tính và tuân thủ pháp luật. Cụ thể bao gồm:

Thông tin bạn tự cung cấp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Xác minh danh tính (KYC): Bản sao CCCD/CMND, hộ chiếu hoặc tài liệu pháp lý khác theo yêu cầu.
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý giao dịch nạp/rút tiền.
• Liên lạc hỗ trợ: Nội dung trao đổi qua live chat, email hoặc phiếu hỗ trợ khi bạn liên hệ với đội ngũ sin8.

Thông tin tự động thu thập:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hoạt động: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, trang đã truy cập.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn giao diện, cài đặt ngôn ngữ.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP nhằm phát hiện truy cập bất thường.

Dữ liệu cá nhân của bạn được sử dụng cho các mục đích sau đây, và chỉ các mục đích này:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép tham gia các trò chơi và dịch vụ trên sin8.
• Xác minh danh tính: Tuân thủ quy trình KYC và các quy định phòng chống rửa tiền (AML) theo pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép và lạm dụng dịch vụ.
• Hỗ trợ khách hàng: Giải quyết thắc mắc, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (ẩn danh) để tối ưu hóa trải nghiệm người dùng và phát triển tính năng mới.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo theo quy định pháp luật Việt Nam khi được yêu cầu.
• Tiếp thị cá nhân hóa: Gửi thông tin khuyến mãi, ưu đãi phù hợp với sở thích của bạn – chỉ khi bạn đã đồng ý nhận.

sin8 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều Khoản & Điều Kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật bắt buộc của Việt Nam, bao gồm phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích chính đáng của sin8 như phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ.
• Sự đồng ý của bạn: Đối với các hoạt động tiếp thị và gửi thông tin khuyến mãi, sin8 chỉ xử lý dữ liệu sau khi bạn đã cung cấp sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

sin8 không bao giờ bán dữ liệu cá nhân của Thành viên cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank và các đối tác thanh toán khác – chỉ nhận dữ liệu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Các công ty phát triển game cung cấp nền tảng cho sin8 – chỉ nhận ID người dùng ẩn danh và dữ liệu phiên chơi kỹ thuật.
• Nhà cung cấp dịch vụ bảo mật: Các đối tác chuyên về phát hiện gian lận và bảo mật hệ thống theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan nhà nước Việt Nam: Khi được yêu cầu hợp pháp bởi các cơ quan có thẩm quyền theo đúng trình tự pháp luật.

Tất cả bên thứ ba nhận dữ liệu từ sin8 đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép sử dụng dữ liệu đúng mục đích được ủy thác.

sin8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Bảng dưới đây mô tả các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie bắt buộc có thể làm gián đoạn một số tính năng của nền tảng sin8. Cookie tiếp thị và phân tích có thể được từ chối mà không ảnh hưởng đến trải nghiệm chơi game cơ bản.

sin8 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi mọi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Toàn bộ lưu lượng giữa thiết bị người dùng và máy chủ sin8 được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực hai bước cho tài khoản Thành viên và bắt buộc đối với tài khoản quản trị nội bộ.
• Kiểm soát truy cập nội bộ: Nhân viên sin8 chỉ được truy cập dữ liệu cá nhân trên cơ sở cần thiết, theo nguyên tắc phân quyền tối thiểu.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên bởi các chuyên gia độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện và ứng phó kịp thời các mối đe dọa.

sin8 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Thời hạn lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản, theo yêu cầu của quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 10 năm theo quy định kế toán và pháp lý Việt Nam hiện hành.
• Nhật ký bảo mật (security logs): 12 tháng kể từ ngày ghi nhận, nhằm hỗ trợ điều tra sự cố bảo mật nếu phát sinh.
• Dữ liệu cookie phân tích: Tối đa 26 tháng kể từ ngày thu thập.
• Liên lạc hỗ trợ: 3 năm kể từ ngày kết thúc vụ việc, nhằm đảm bảo tính nhất quán trong hỗ trợ khách hàng.
• Hồ sơ KYC: 5 năm sau khi đóng tài khoản hoặc lâu hơn nếu được yêu cầu bởi cơ quan pháp lý có thẩm quyền.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn theo quy trình kiểm soát nội bộ của sin8. Dữ liệu đã ẩn danh hóa không còn được xem là dữ liệu cá nhân và có thể được giữ lại cho mục đích thống kê.

Theo quy định của Nghị định 13/2023/NĐ-CP và các quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của sin8 qua email [email protected]. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của sin8 được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên. sin8 nghiêm cấm hoàn toàn việc đăng ký và sử dụng dịch vụ bởi người chưa đủ tuổi pháp lý theo quy định pháp luật Việt Nam.

• sin8 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.
• Quy trình xác minh danh tính (KYC) được thiết kế để phát hiện và ngăn chặn người chưa đủ tuổi đăng ký tài khoản.
• Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Nếu bạn tin rằng sin8 đã vô tình thu thập dữ liệu của trẻ em, vui lòng liên hệ ngay với chúng tôi để được xử lý kịp thời.

Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam. sin8 đảm bảo rằng mọi hoạt động chuyển dữ liệu xuyên biên giới đều tuân thủ các quy định sau:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc vùng lãnh thổ có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Ký kết các điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) với tất cả đối tác nhận dữ liệu tại nước ngoài.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi thực hiện bất kỳ hoạt động chuyển dữ liệu xuyên biên giới nào.
• Tuân thủ đầy đủ các quy định của Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.

sin8 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể:

• sin8 sẽ thông báo qua email đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên giao diện tài khoản khi bạn đăng nhập lần tiếp theo.
• Ngày cập nhật ở đầu tài liệu này sẽ được điều chỉnh mỗi khi có thay đổi.
• Đối với các thay đổi căn bản ảnh hưởng đến quyền lợi của bạn, sin8 sẽ yêu cầu bạn xác nhận đồng ý rõ ràng trước khi tiếp tục sử dụng dịch vụ.

Phiên bản mới nhất của Chính Sách Bảo Mật luôn được duy trì công khai tại địa chỉ sin8.cam/chinh-sach-bao-mat. Chúng tôi khuyến nghị bạn xem lại định kỳ để nắm bắt mọi cập nhật mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của sin8 qua các kênh sau:

• Email bảo mật: [email protected] – tiêu đề email ghi rõ "Yêu cầu về dữ liệu cá nhân".
• Live Chat 24/7: Truy cập trực tiếp trên website sin8.cam, chọn chủ đề "Bảo mật & Quyền riêng tư".
• Thời gian phản hồi: Tối đa 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ đầy đủ thông tin.