Chính Sách Bảo Mật S5Games – Cam Kết Bảo Vệ Dữ Liệu Người Dùng Việt Nam

1Phạm Vi Và Đối Tượng Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập hoặc sử dụng dịch vụ của S5Games thông qua website s5games.xyz, ứng dụng di động iOS và Android, cùng bất kỳ kênh kỹ thuật số nào khác do S5Games vận hành.

Bằng cách đăng ký tài khoản, sử dụng dịch vụ hoặc đơn giản chỉ truy cập website S5Games, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với các điều khoản trong chính sách bảo mật này. Nếu bạn chưa đủ 18 tuổi hoặc không đồng ý với bất kỳ nội dung nào, đề nghị không sử dụng dịch vụ.

Trong tài liệu này, "dữ liệu cá nhân" được hiểu theo nghĩa rộng là bất kỳ thông tin nào có thể nhận diện trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm tên, số điện thoại, địa chỉ email, thông tin thiết bị và lịch sử giao dịch.

2Dữ Liệu Chúng Tôi Thu Thập

S5Games thu thập dữ liệu từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là phân loại chi tiết:

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh selfie kèm giấy tờ (trong một số trường hợp).
• Thông tin thanh toán: Số tài khoản ngân hàng, số điện thoại liên kết ví điện tử (MoMo, ZaloPay, ViettelPay). S5Games không lưu trữ mật khẩu hoặc mã PIN của tài khoản ngân hàng và ví điện tử.
• Nội dung liên lạc: Nội dung các cuộc trò chuyện với đội ngũ CSKH qua Live Chat hoặc email.

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ và ngôn ngữ hệ thống.
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng, loại kết nối internet (Wi-Fi/4G/5G).
• Dữ liệu hành vi: Trang đã xem, thời gian trên trang, luồng điều hướng, tính năng đã sử dụng trong ứng dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả – được lưu trữ đầy đủ để phục vụ tra cứu và giải quyết tranh chấp.

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, S5Games có thể nhận thêm thông tin từ các đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ thanh toán để hỗ trợ quy trình KYC và phòng chống gian lận. Các dữ liệu này chỉ được sử dụng cho đúng mục đích đã nêu và không được kết hợp với dữ liệu marketing bên ngoài.

3Mục Đích Sử Dụng Dữ Liệu

S5Games sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng:

S5Games không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài những gì đã liệt kê ở trên mà không có sự đồng ý rõ ràng của bạn.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân của S5Games đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

4.1 Thực hiện hợp đồng

Phần lớn dữ liệu được xử lý vì đây là yêu cầu cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu – bao gồm tạo tài khoản, xử lý giao dịch và cung cấp hỗ trợ. Nếu không có dữ liệu này, S5Games không thể cung cấp dịch vụ cho bạn.

4.2 Nghĩa vụ pháp lý

Một số dữ liệu được thu thập vì S5Games có nghĩa vụ pháp lý phải làm vậy – đặc biệt là quy trình KYC (xác minh danh tính) và AML (phòng chống rửa tiền) theo các quy định tài chính hiện hành.

4.3 Lợi ích hợp pháp

Một số xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của S5Games, đặc biệt là phát hiện gian lận và đảm bảo an ninh hệ thống. Trong mọi trường hợp, lợi ích này không được phép lấn át quyền riêng tư cơ bản của người dùng.

4.4 Sự đồng ý

Đối với việc gửi thông tin khuyến mãi qua email hoặc SMS, S5Games chỉ thực hiện khi bạn đã đồng ý nhận – và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" trong email hoặc cập nhật trong phần Cài đặt thông báo của tài khoản.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

S5Games không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu với các đối tác sau trong phạm vi được kiểm soát chặt chẽ:

5.1 Nhà cung cấp dịch vụ thanh toán

Khi bạn thực hiện giao dịch nạp hoặc rút tiền, S5Games truyền các thông tin cần thiết (số điện thoại, số tài khoản đích) đến các nhà cung cấp như MoMo, ZaloPay, ViettelPay hoặc ngân hàng liên quan để xử lý giao dịch. Các nhà cung cấp này có chính sách bảo mật riêng và chịu trách nhiệm bảo vệ dữ liệu trong phạm vi hệ thống của họ.

5.2 Nhà cung cấp dịch vụ xác minh danh tính

Trong quá trình KYC, S5Games có thể sử dụng dịch vụ xác minh tự động của bên thứ ba để kiểm tra tính hợp lệ của giấy tờ tùy thân. Các đối tác này chỉ được phép sử dụng dữ liệu cho đúng mục đích xác minh và không được lưu trữ dữ liệu sau khi hoàn tất.

5.3 Nhà cung cấp dịch vụ công nghệ

S5Games sử dụng các dịch vụ hạ tầng đám mây, phân tích dữ liệu và hỗ trợ khách hàng từ các nhà cung cấp công nghệ đã ký hợp đồng xử lý dữ liệu (Data Processing Agreement) với các điều khoản bảo mật nghiêm ngặt. Các nhà cung cấp này không được phép sử dụng dữ liệu của bạn cho mục đích độc lập của họ.

5.4 Cơ quan pháp luật

S5Games có nghĩa vụ cung cấp thông tin theo yêu cầu hợp lệ từ cơ quan pháp luật có thẩm quyền, tòa án hoặc cơ quan quản lý nhà nước. Trong các trường hợp như vậy, chúng tôi sẽ chỉ cung cấp dữ liệu theo đúng phạm vi được yêu cầu và sẽ thông báo cho người dùng trong phạm vi pháp luật cho phép.

6Cookie Và Công Nghệ Theo Dõi

6.1 Cookie là gì và S5Games dùng như thế nào?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website. S5Games sử dụng cookie để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và giao diện, và thu thập dữ liệu phân tích để cải thiện trải nghiệm người dùng.

6.2 Các loại cookie S5Games sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng – bao gồm cookie phiên đăng nhập và bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie chức năng: Lưu nhớ tùy chọn của bạn (ngôn ngữ, cài đặt hiển thị) để bạn không cần thiết lập lại mỗi lần truy cập.
• Cookie phân tích: Thu thập dữ liệu hành vi ẩn danh để giúp S5Games hiểu người dùng sử dụng tính năng nào nhiều, từ đó cải thiện sản phẩm.
• Cookie bảo mật: Phát hiện hành vi bất thường và ngăn chặn truy cập trái phép vào tài khoản.

6.3 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cơ bản của S5Games. S5Games không sử dụng cookie theo dõi quảng cáo của bên thứ ba (third-party advertising cookies).

7Thời Gian Lưu Trữ Dữ Liệu

S5Games lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu và tuân thủ các nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Dữ liệu giao dịch và cược: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền.
• Dữ liệu KYC (giấy tờ tùy thân): Tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nội dung hỗ trợ khách hàng: 2 năm kể từ ngày cuộc hội thoại kết thúc.
• Dữ liệu phân tích và hành vi: Tối đa 24 tháng, sau đó được ẩn danh hóa hoặc xóa.
• Dữ liệu tài khoản đã đóng: Phần thông tin đăng nhập được xóa, dữ liệu giao dịch được lưu theo thời hạn pháp lý ở trên.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể khôi phục theo quy trình xóa dữ liệu an toàn của S5Games.

8Quyền Của Người Dùng

Với tư cách là người dùng S5Games, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

9Bảo Mật Dữ Liệu

S5Games triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép:

9.1 Bảo mật kỹ thuật

• Mã hóa truyền tải: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ S5Games đều được mã hóa bằng TLS 1.3 – không có dữ liệu nhạy cảm nào được truyền dưới dạng văn bản thuần.
• Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – ngay cả nhân viên S5Games cũng không thể đọc mật khẩu gốc của bạn.
• Tường lửa và IDS: Hệ thống tường lửa nhiều lớp và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7 giám sát các hành vi bất thường.
• Xác thực đa yếu tố: Hệ thống quản trị nội bộ yêu cầu xác thực đa yếu tố cho tất cả nhân viên có quyền truy cập dữ liệu người dùng.
• Kiểm tra thâm nhập định kỳ: S5Games thực hiện kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.

9.2 Biện pháp tổ chức

• Nhân viên chỉ được cấp quyền truy cập dữ liệu theo nguyên tắc "cần biết" (need-to-know basis).
• Tất cả nhân viên có quyền truy cập dữ liệu người dùng đều ký cam kết bảo mật và được đào tạo định kỳ về bảo vệ dữ liệu.
• Mọi hoạt động truy cập dữ liệu người dùng bởi nhân viên đều được ghi log đầy đủ và có thể kiểm tra.

9.3 Quy trình xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có khả năng ảnh hưởng đến dữ liệu của bạn, S5Games sẽ: khoanh vùng và khắc phục sự cố ngay lập tức, thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ qua email và thông báo trên nền tảng, mô tả rõ loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã thực hiện, và hướng dẫn các bước bạn nên thực hiện để bảo vệ tài khoản (ví dụ: đổi mật khẩu ngay).

10Trẻ Em Và Người Dưới 18 Tuổi

Dịch vụ của S5Games không dành cho người dưới 18 tuổi và S5Games không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới độ tuổi này. Quy trình đăng ký yêu cầu xác nhận độ tuổi và S5Games có thể yêu cầu xác minh giấy tờ tùy thân bất kỳ lúc nào.

Nếu S5Games phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa dữ liệu đó ngay lập tức và đóng tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản S5Games, vui lòng liên hệ ngay qua support@s5games.xyz để chúng tôi xử lý kịp thời.

11Thay Đổi Chính Sách Bảo Mật

S5Games bảo lưu quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể:

• S5Games sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ xuất hiện trên website và ứng dụng khi bạn đăng nhập.
• Ngày cập nhật lần cuối và ngày có hiệu lực sẽ được ghi rõ ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ S5Games sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày đó.

Chúng tôi lưu trữ các phiên bản cũ của chính sách bảo mật – nếu bạn cần tham khảo phiên bản từ thời điểm cụ thể nào, hãy liên hệ qua email và chúng tôi sẽ cung cấp.

12Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân tại S5Games, hãy liên hệ với chúng tôi:

• Email bảo mật và quyền riêng tư: support@s5games.xyz (tiêu đề: "Yêu cầu về dữ liệu cá nhân")
• Live Chat: Trực tiếp trên website hoặc ứng dụng S5Games – hoạt động 24/7, phản hồi trong vòng 2 phút.

S5Games cam kết xem xét nghiêm túc mọi phản hồi về quyền riêng tư và bảo mật. Mọi khiếu nại liên quan đến dữ liệu cá nhân sẽ được ghi nhận và xử lý trong vòng 30 ngày làm việc với phản hồi bằng văn bản cho từng trường hợp cụ thể.