Chính Sách
Bảo Mật s22u

01Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi s22u, bao gồm website tại tên miền s22u.net và tất cả tên miền liên quan, ứng dụng di động (nếu có), và mọi kênh tương tác khác giữa s22u và người dùng.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ s22u, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ để yêu cầu xóa tài khoản.

Chính sách này được soạn thảo phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam và các quy định pháp luật hiện hành có liên quan.

02Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ s22u, chúng tôi thu thập các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu được mã hóa (chúng tôi không lưu mật khẩu dạng văn bản thô).
• Tài liệu xác minh danh tính: Ảnh chụp CCCD/CMND hai mặt, ảnh chân dung (trong quá trình KYC).
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay...) được sử dụng cho giao dịch nạp/rút tiền.

2.2 Dữ liệu thu thập tự động

Trong quá trình bạn sử dụng nền tảng s22u, hệ thống tự động thu thập:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet, múi giờ địa lý.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên đăng nhập, lịch sử giao dịch.
• Dữ liệu cookie: Cookie phiên, cookie tùy chỉnh và các công nghệ theo dõi tương tự (xem Mục 6).

03Mục Đích Sử Dụng Dữ Liệu

s22u sử dụng thông tin cá nhân của bạn cho các mục đích sau, được liệt kê theo thứ tự ưu tiên:

1. Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, quản lý phiên đăng nhập, xử lý giao dịch nạp/rút tiền và hỗ trợ hoạt động cá cược.
2. Xác minh danh tính và tuổi: Đảm bảo chỉ người từ đủ 18 tuổi mới sử dụng dịch vụ và xác minh thông tin chính chủ theo yêu cầu pháp lý.
3. Bảo mật và phòng chống gian lận: Phát hiện các hành vi đáng ngờ, ngăn chặn truy cập trái phép, bảo vệ tài khoản và số dư của bạn.
4. Tuân thủ pháp luật: Đáp ứng các yêu cầu của cơ quan quản lý nhà nước, bao gồm lưu trữ hồ sơ giao dịch và báo cáo theo quy định chống rửa tiền (AML).
5. Cải thiện dịch vụ: Phân tích hành vi người dùng (ở dạng tổng hợp, ẩn danh) để cải thiện trải nghiệm, tối ưu giao diện và phát triển tính năng mới.
6. Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cảnh báo bảo mật, phản hồi yêu cầu hỗ trợ và thông tin về các thay đổi dịch vụ quan trọng.
7. Khuyến mãi (với sự đồng ý): Gửi thông tin về các chương trình khuyến mãi, ưu đãi và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.

s22u không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn trước.

04Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, s22u xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã đồng ý khi đăng ký tài khoản s22u.
• Nghĩa vụ pháp lý: Lưu trữ và xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật Việt Nam, bao gồm các quy định về chống rửa tiền, tài trợ khủng bố và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — các hoạt động này không xâm phạm quyền và lợi ích cơ bản của bạn.
• Sự đồng ý: Gửi thông tin tiếp thị và khuyến mãi — chỉ khi bạn đã đăng ký nhận thông tin và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

05Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1 Các trường hợp được phép chia sẻ

s22u chỉ chia sẻ thông tin cá nhân của bạn trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác thanh toán (MoMo, ZaloPay, Vietcombank...), nhà cung cấp game được cấp phép, và các nhà cung cấp dịch vụ hạ tầng kỹ thuật — những đối tác này chỉ nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với s22u.
• Yêu cầu pháp lý: Khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam (tòa án, cơ quan điều tra, cơ quan quản lý nhà nước) theo đúng trình tự pháp luật.
• Bảo vệ quyền lợi hợp pháp: Khi cần thiết để ngăn chặn gian lận, bảo vệ an toàn hệ thống hoặc thực thi Điều khoản sử dụng dịch vụ.

5.2 Nghiêm cấm tuyệt đối

s22u tuyệt đối không thực hiện các hành vi sau:

• Bán, trao đổi hoặc cho thuê dữ liệu cá nhân của người dùng vì bất kỳ mục đích thương mại nào.
• Chia sẻ dữ liệu với các mạng quảng cáo của bên thứ ba mà không có sự đồng ý rõ ràng của bạn.
• Chuyển dữ liệu ra ngoài lãnh thổ Việt Nam mà không đảm bảo mức độ bảo vệ tương đương theo quy định pháp luật.

06Cookie Và Công Nghệ Theo Dõi

s22u sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn cho nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng ở mức tổng hợp, ẩn danh để cải thiện thiết kế và tính năng.
• Cookie bảo mật: Phát hiện các hoạt động đáng ngờ, ngăn chặn đăng nhập trái phép và bảo vệ tài khoản của bạn.
• Cookie tùy chỉnh: Lưu trữ các tùy chọn cá nhân như ngôn ngữ, bố cục giao diện và các cài đặt khác để mang lại trải nghiệm nhất quán.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng s22u.

07Thời Gian Lưu Trữ Dữ Liệu

s22u lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, trừ khi pháp luật yêu cầu thời gian lưu trữ dài hơn:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa một cách không thể phục hồi.

08Quyền Của Người Dùng

Theo quy định của Nghị định 13/2023/NĐ-CP và chính sách của s22u, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: Bạn có quyền biết chúng tôi thu thập và xử lý dữ liệu nào về bạn.
• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân của bạn đang được s22u lưu trữ.
• Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định (lưu ý: quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý của s22u).
• Quyền hạn chế xử lý: Yêu cầu tạm thời hạn chế việc xử lý dữ liệu của bạn trong khi đang xem xét khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp cho việc xử lý dữ liệu cho mục đích tiếp thị bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của s22u qua email [email protected] hoặc qua kênh Live Chat trên nền tảng. Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

09Bảo Mật Dữ Liệu

9.1 Biện pháp kỹ thuật

s22u áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu người dùng khỏi các truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ tại cơ sở dữ liệu bằng thuật toán AES-256.
• Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và toàn bộ quyền truy cập nội bộ hệ thống.
• Kiểm toán bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu tự động theo lịch trình với khả năng phục hồi nhanh trong trường hợp sự cố.

9.2 Biện pháp tổ chức

Bên cạnh các biện pháp kỹ thuật, s22u áp dụng các biện pháp tổ chức nghiêm ngặt để bảo vệ dữ liệu:

• Chỉ nhân viên được cấp quyền mới có thể truy cập dữ liệu cá nhân của người dùng, và quyền truy cập được giới hạn theo nguyên tắc tối thiểu cần thiết.
• Mọi nhân viên có quyền truy cập dữ liệu đều phải ký thỏa thuận bảo mật và tuân thủ quy trình xử lý dữ liệu nghiêm ngặt.
• Đào tạo định kỳ về bảo mật thông tin và nhận thức về các mối đe dọa mạng cho toàn bộ đội ngũ.

9.3 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu có thể ảnh hưởng đến quyền và lợi ích của bạn, s22u cam kết thông báo cho bạn và cơ quan chức năng có thẩm quyền trong thời hạn theo quy định của pháp luật Việt Nam, kèm theo thông tin về phạm vi vi phạm và các biện pháp khắc phục đang được thực hiện.

10Trẻ Em Và Độ Tuổi Tối Thiểu

Dịch vụ s22u chỉ dành cho người từ đủ 18 tuổi trở lên. s22u không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Chúng tôi áp dụng các biện pháp xác minh tuổi trong quá trình đăng ký và quá trình KYC để ngăn chặn người chưa đủ tuổi sử dụng dịch vụ.

Nếu s22u phát hiện hoặc được thông báo rằng có dữ liệu của người dưới 18 tuổi đã được thu thập do lỗi trong quá trình đăng ký, chúng tôi sẽ lập tức xóa dữ liệu đó, đóng tài khoản liên quan và hoàn trả số dư còn lại (nếu có) cho người giám hộ hợp pháp sau khi xác minh.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản s22u, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý kịp thời.

11Thay Đổi Chính Sách Bảo Mật

s22u có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật. Ngày cập nhật lần cuối sẽ luôn được hiển thị rõ ràng ở đầu tài liệu này.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn hoặc cách chúng tôi xử lý dữ liệu, s22u sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký hoặc thông báo nổi bật trên trang chủ. Đối với các thay đổi nhỏ về mặt hình thức hoặc làm rõ nội dung, chúng tôi có thể cập nhật mà không cần thông báo trước nhưng sẽ phản ánh trong ngày cập nhật.

Việc tiếp tục sử dụng dịch vụ s22u sau ngày chính sách mới có hiệu lực được coi là sự chấp thuận của bạn. Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền đóng tài khoản mà không chịu phí phạt bằng cách liên hệ với bộ phận hỗ trợ trước ngày chính sách mới có hiệu lực.

12Liên Hệ Bộ Phận Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc cách s22u xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý. Thời gian phản hồi trong vòng 24 giờ làm việc.
• Live Chat 24/7: Trực tiếp trên nền tảng s22u — dành cho các yêu cầu khẩn cấp về bảo mật tài khoản.
• Telegram & Zalo OA: Qua kênh hỗ trợ chính thức của s22u — phù hợp cho người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các tỉnh thành khác trên toàn quốc.

Chúng tôi cam kết xem xét và phản hồi mọi yêu cầu liên quan đến quyền bảo mật dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ và hợp lệ. Trong các trường hợp phức tạp, chúng tôi sẽ thông báo về việc gia hạn thêm tối đa 60 ngày kèm lý do cụ thể.