Chính Sách Bảo Mật
s103 – Thông Tin Của Bạn
Luôn Được Bảo Vệ

Chính sách bảo mật này ("Chính sách") được s103 ban hành nhằm minh bạch hóa toàn bộ quá trình thu thập, lưu trữ, xử lý và bảo vệ dữ liệu cá nhân của người dùng ("Bạn", "Người chơi", "Thành viên") khi tương tác với nền tảng s103 thông qua website s103.biz và ứng dụng di động s103 trên iOS và Android.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và tuân thủ đầy đủ các quy định của Nghị định số 13/2023/NĐ-CP ngày 17 tháng 04 năm 2023 về bảo vệ dữ liệu cá nhân, Luật An ninh mạng số 24/2018/QH14 và các văn bản pháp luật liên quan khác của Nhà nước Cộng hòa Xã hội Chủ nghĩa Việt Nam.

Trong phạm vi Chính sách này:

• "Dữ liệu cá nhân": Mọi thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự trên môi trường điện tử gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể.
• "Xử lý dữ liệu": Bao gồm thu thập, ghi chép, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa và hủy dữ liệu cá nhân.
• "Bên kiểm soát dữ liệu": s103 – đơn vị quyết định mục đích và phương tiện xử lý dữ liệu cá nhân của Thành viên.

s103 thu thập các dữ liệu cá nhân cần thiết và tối thiểu để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ quy định pháp luật. Chúng tôi phân loại dữ liệu thu thập theo bảng dưới đây:

s103 xử lý dữ liệu cá nhân của Thành viên chỉ vì các mục đích được liệt kê dưới đây. Mỗi mục đích đều có cơ sở pháp lý và sự cần thiết rõ ràng:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản; xác thực danh tính khi đăng nhập; xử lý các giao dịch nạp tiền, rút tiền và đặt cược; cung cấp quyền truy cập vào kho game và các tính năng của s103.
2. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ bao gồm gian lận tài chính, lạm dụng khuyến mãi, rửa tiền và truy cập trái phép tài khoản.
3. Tuân thủ nghĩa vụ pháp lý: Thực hiện quy trình Nhận biết Khách hàng (KYC) theo yêu cầu pháp luật; báo cáo giao dịch đáng ngờ theo quy định phòng chống rửa tiền; lưu trữ hồ sơ theo thời hạn bắt buộc.
4. Hỗ trợ khách hàng: Giải quyết các yêu cầu hỗ trợ, khiếu nại và tranh chấp; cung cấp dịch vụ chăm sóc khách hàng 24/7 qua kênh livechat.
5. Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cao trải nghiệm người dùng; phát triển các tính năng mới phù hợp nhu cầu của người chơi Việt Nam.
6. Liên lạc và thông báo: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật điều khoản dịch vụ và thông tin khuyến mãi (chỉ khi có sự đồng ý của người chơi).

Theo quy định tại Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân của s103 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của chủ thể dữ liệu: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và xác nhận Chính sách này. Đây là cơ sở pháp lý chính cho phần lớn hoạt động xử lý dữ liệu của s103.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Điều khoản sử dụng mà bạn đã đồng ý, đặc biệt liên quan đến giao dịch tài chính và vận hành tài khoản.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như KYC, báo cáo chống rửa tiền) là bắt buộc theo quy định của pháp luật và s103 không thể từ chối thực hiện.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ phục vụ lợi ích chính đáng của cả s103 và người chơi, không xâm phạm quyền lợi cơ bản của chủ thể dữ liệu.

s103 tuyệt đối không bán dữ liệu cá nhân của người chơi. Tuy nhiên, để vận hành dịch vụ và tuân thủ pháp luật, trong một số trường hợp nhất định, s103 có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp game: Các studio game như PG Soft, Pragmatic Play, Evolution Gaming nhận dữ liệu phiên chơi ẩn danh (không có thông tin định danh cá nhân) để tính toán kết quả và xử lý giao dịch cược.
• Cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng liên kết nhận thông tin cần thiết để xử lý giao dịch nạp và rút tiền. Các bên này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp lưu trữ đám mây và dịch vụ CDN được tuyển chọn kỹ lưỡng theo tiêu chí bảo mật cao, ký kết thỏa thuận xử lý dữ liệu (DPA) tuân thủ pháp luật.
• Cơ quan chức năng: s103 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam (lệnh của tòa án, cơ quan điều tra, cơ quan thuế...).

s103 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích lưu lượng truy cập. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt vì ảnh hưởng đến chức năng cơ bản của dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với s103 để giúp chúng tôi cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt hiển thị để cung cấp trải nghiệm cá nhân hóa hơn.
• Cookie phân tích nội bộ: s103 sử dụng công cụ phân tích nội bộ (không phải Google Analytics) để hiểu hành vi sử dụng mà không chia sẻ dữ liệu này ra bên ngoài.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của s103.

Thời gian lưu trữ: s103 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết để thực hiện các mục đích đã xác định, hoặc theo thời hạn bắt buộc của pháp luật. Cụ thể:

• Dữ liệu tài khoản và KYC: Lưu trữ trong suốt thời gian tài khoản hoạt động và thêm 5 năm sau khi đóng tài khoản theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: 5 năm theo yêu cầu của Luật Kế toán Việt Nam.
• Log truy cập và bảo mật: 12 tháng cho mục đích phát hiện và điều tra gian lận.
• Nội dung chat hỗ trợ: 2 năm để phục vụ giải quyết tranh chấp nếu phát sinh.

Biện pháp bảo mật kỹ thuật mà s103 áp dụng bao gồm: mã hóa TLS 1.3/SSL 256-bit cho toàn bộ lưu lượng dữ liệu; băm mật khẩu một chiều bằng bcrypt (salt 12); kiểm soát truy cập dựa trên vai trò (RBAC) cho đội ngũ nội bộ; phân đoạn mạng và tường lửa đa lớp; giám sát an ninh 24/7 bằng hệ thống SIEM và kiểm tra thâm nhập định kỳ bởi đơn vị bảo mật độc lập.

Theo quy định của Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân do s103 nắm giữ. Mọi yêu cầu thực hiện quyền cần gửi về địa chỉ email hỗ trợ của s103 kèm xác minh danh tính. Thời gian xử lý tối đa 30 ngày làm việc.

s103 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản và sử dụng dịch vụ. Đây không chỉ là quy định của s103 mà còn là nghĩa vụ pháp lý nhằm bảo vệ trẻ em và thanh thiếu niên khỏi các tác hại của cờ bạc.

Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi và cung cấp thông tin xác minh tuổi (ngày sinh, CMND/CCCD). Nếu s103 phát hiện tài khoản được tạo bởi người chưa đủ tuổi:

• Tài khoản sẽ bị đình chỉ ngay lập tức và chuyển sang quy trình đóng tài khoản.
• Toàn bộ dữ liệu cá nhân liên quan sẽ được xóa vĩnh viễn trong vòng 30 ngày.
• Số dư còn lại (nếu có) sẽ được hoàn trả theo quy trình xác minh đặc biệt bảo vệ quyền lợi của người chưa đủ tuổi.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hay việc xử lý dữ liệu cá nhân của mình tại s103, vui lòng liên hệ theo các kênh sau:

• Bộ phận bảo vệ dữ liệu (DPO) s103: Email nội bộ – liên hệ qua hệ thống livechat và yêu cầu chuyển đến bộ phận bảo mật dữ liệu.
• Hỗ trợ khách hàng 24/7: Livechat trực tiếp tại s103.biz – phản hồi trong vòng 1 phút, tiếng Việt hoàn toàn.
• Email hỗ trợ: [email protected] – phản hồi trong vòng 24 giờ làm việc.

Đối với các yêu cầu thực hiện quyền về dữ liệu cá nhân (truy cập, chỉnh sửa, xóa, phản đối), vui lòng cung cấp: tên đăng nhập tài khoản, loại yêu cầu cụ thể, ảnh chụp CMND/CCCD để xác minh danh tính. s103 cam kết xử lý và phản hồi trong vòng 30 ngày làm việc.

s103 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thực tiễn bảo mật công nghệ. Mọi thay đổi quan trọng sẽ được thông báo đến Thành viên thông qua:

• Thông báo nổi bật trên trang chủ s103.biz ít nhất 7 ngày trước khi có hiệu lực.
• Tin nhắn hệ thống trong tài khoản (inbox tài khoản s103).
• Email thông báo đến địa chỉ đã đăng ký (đối với thay đổi quan trọng).

Phiên bản Chính sách bảo mật hiện hành luôn được đăng tải công khai tại địa chỉ s103.biz/chinh-sach-bao-mat kèm ngày cập nhật. Chính sách hiện tại có hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản trước đó.