Lưu Ý: Chính sách bảo mật này áp dụng cho toàn bộ người dùng đăng ký và sử dụng dịch vụ st68 tại Việt Nam. Bằng cách tạo tài khoản và sử dụng nền tảng st68, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách bảo mật này. Nếu không đồng ý, vui lòng không sử dụng dịch vụ của chúng tôi.
1Giới Thiệu & Phạm Vi Áp Dụng
st68 ("Chúng Tôi", "Nền Tảng", "st68.one") là nền tảng giải trí trực tuyến hoạt động tại Việt Nam. Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân và cam kết thực hiện đầy đủ các nghĩa vụ bảo vệ dữ liệu cá nhân theo quy định của pháp luật Việt Nam hiện hành, bao gồm Luật An ninh mạng 2018, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan.
Chính sách bảo mật này áp dụng cho mọi thông tin cá nhân mà st68 thu thập từ người dùng thông qua: trang web st68.one và các tên miền liên kết; ứng dụng di động st68 (nếu có); tất cả các kênh liên lạc và hỗ trợ khách hàng; và mọi dịch vụ khác do st68 cung cấp.
Người kiểm soát dữ liệu theo quy định của Nghị định 13/2023/NĐ-CP là Nền Tảng st68, có thể được liên hệ thông qua địa chỉ email hỗ trợ: [email protected] hoặc qua live chat 24/7 trên nền tảng.
2Thông Tin Chúng Tôi Thu Thập
2.1. Thông Tin Bạn Chủ Động Cung Cấp
Trong quá trình đăng ký và sử dụng dịch vụ st68, bạn có thể cung cấp các thông tin cá nhân sau:
| Loại Thông Tin |
Ví Dụ Cụ Thể |
Khi Nào Thu Thập |
| Thông tin nhận dạng |
Họ tên đầy đủ, ngày sinh, số CMND/CCCD, ảnh chân dung |
Khi đăng ký & xác minh KYC |
| Thông tin liên hệ |
Địa chỉ email, số điện thoại, địa chỉ nhà |
Khi đăng ký tài khoản |
| Thông tin tài chính |
Số tài khoản ngân hàng, tên ngân hàng, số điện thoại MoMo/ZaloPay |
Khi nạp/rút tiền |
| Thông tin bảo mật |
Mật khẩu (đã mã hóa), câu hỏi bảo mật, thiết lập 2FA |
Khi tạo & quản lý tài khoản |
| Thông tin liên lạc hỗ trợ |
Nội dung chat, email hỗ trợ, phiếu khiếu nại |
Khi liên hệ đội ngũ hỗ trợ |
2.2. Thông Tin Thu Thập Tự Động
Khi bạn truy cập và sử dụng nền tảng st68, hệ thống tự động ghi lại một số thông tin kỹ thuật:
- Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
- Dữ liệu mạng: Địa chỉ IP, nhà mạng di động, loại kết nối (WiFi/4G/5G).
- Dữ liệu hành vi: Các trang đã xem, thời gian sử dụng, lịch sử đặt cược, game đã chơi.
- Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, thắng thua trong từng phiên.
- Cookie và dữ liệu phiên: Được mô tả chi tiết trong Mục 6 bên dưới.
2.3. Thông Tin Từ Bên Thứ Ba
Trong một số trường hợp, st68 có thể nhận thông tin từ:
- Các đơn vị xác minh danh tính độc lập được chỉ định để hỗ trợ quy trình KYC.
- Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ngân hàng) để xác nhận giao dịch.
- Các cơ quan có thẩm quyền khi được yêu cầu theo quy định pháp luật.
3Mục Đích Sử Dụng Thông Tin
st68 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích sau đây, tương ứng với cơ sở pháp lý được mô tả trong Mục 4:
3.1. Cung Cấp & Vận Hành Dịch Vụ
- Tạo, xác minh và quản lý tài khoản người dùng.
- Xử lý giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, Vietcombank và các phương thức khác.
- Cung cấp dịch vụ casino trực tuyến, đặt cược thể thao, đá gà và các dịch vụ giải trí.
- Gửi thông báo giao dịch và cập nhật trạng thái tài khoản quan trọng.
3.2. Bảo Mật & Phòng Chống Gian Lận
- Xác minh danh tính người dùng (KYC – Know Your Customer) theo yêu cầu pháp lý.
- Phát hiện và ngăn chặn hoạt động gian lận, rửa tiền và lạm dụng dịch vụ.
- Bảo vệ tài khoản người dùng khỏi truy cập trái phép.
- Duy trì nhật ký hoạt động để điều tra khi có sự cố bảo mật.
3.3. Cải Thiện Dịch Vụ & Cá Nhân Hóa Trải Nghiệm
- Phân tích hành vi sử dụng để cải thiện giao diện và trải nghiệm người dùng.
- Cá nhân hóa đề xuất game và khuyến mãi phù hợp với sở thích của bạn.
- Nghiên cứu và phát triển tính năng mới dựa trên phản hồi và dữ liệu tổng hợp.
3.4. Marketing & Truyền Thông (Khi Có Sự Đồng Ý)
- Gửi thông báo về khuyến mãi, ưu đãi và sự kiện mới tại st68 qua email hoặc SMS.
- Hiển thị nội dung quảng cáo được cá nhân hóa dựa trên lịch sử sử dụng.
- Thông báo về các thay đổi quan trọng của dịch vụ.
Lựa Chọn Marketing: Bạn có thể từ chối nhận thông tin marketing của st68 bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" trong email hoặc vào Cài Đặt Tài Khoản → Thông Báo. Việc từ chối marketing không ảnh hưởng đến quyền nhận thông báo giao dịch quan trọng của tài khoản.
4Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Theo Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, mỗi hoạt động xử lý dữ liệu của st68 đều dựa trên một trong các cơ sở pháp lý sau:
- Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ st68 theo điều khoản bạn đã đồng ý, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ game.
- Nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc theo luật định như xác minh KYC, báo cáo giao dịch đáng ngờ và lưu hồ sơ theo yêu cầu cơ quan quản lý.
- Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ và bảo vệ quyền lợi của st68 và người dùng khác – miễn là lợi ích này không xâm phạm quyền riêng tư của bạn.
- Sự đồng ý: Gửi thông tin marketing và sử dụng cookie không thiết yếu – bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
5Chia Sẻ Thông Tin Với Bên Thứ Ba
Cam Kết Cốt Lõi: st68 tuyệt đối KHÔNG bán, không cho thuê, không trao đổi thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại.
st68 chỉ chia sẻ thông tin người dùng trong các trường hợp sau đây:
5.1. Đối Tác Dịch Vụ Được Ủy Quyền
Chúng tôi làm việc với các đối tác dịch vụ đáng tin cậy để vận hành nền tảng, bao gồm: nhà cung cấp game (Evolution Gaming, Pragmatic Play, PG Soft…), nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng nội địa), dịch vụ xác minh danh tính, dịch vụ lưu trữ đám mây và dịch vụ hỗ trợ khách hàng. Các đối tác này chỉ được tiếp cận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
5.2. Yêu Cầu Pháp Lý
st68 có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam, bao gồm: lệnh của tòa án, yêu cầu điều tra của cơ quan thực thi pháp luật, hoặc nghĩa vụ báo cáo theo Luật Phòng, chống rửa tiền.
5.3. Bảo Vệ Quyền Lợi Hợp Pháp
Trong trường hợp cần thiết để điều tra hoặc xử lý gian lận, tranh chấp pháp lý hoặc bảo vệ tài sản và quyền lợi hợp pháp của st68 và người dùng khác, chúng tôi có thể chia sẻ thông tin liên quan với cơ quan pháp luật hoặc đơn vị pháp lý được ủy quyền.
5.4. Chuyển Giao Kinh Doanh
Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin người dùng có thể được chuyển giao như một phần của giao dịch. Chúng tôi sẽ thông báo cho người dùng và đảm bảo bên nhận cam kết bảo vệ dữ liệu theo tiêu chuẩn tương đương trước khi giao dịch hoàn tất.
6Cookie & Công Nghệ Theo Dõi
st68 sử dụng cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả hơn. Dưới đây là các loại cookie chúng tôi sử dụng:
| Loại Cookie |
Mục Đích |
Có Thể Từ Chối |
| Thiết Yếu |
Duy trì phiên đăng nhập, bảo mật tài khoản, xử lý giao dịch |
Không (bắt buộc để sử dụng dịch vụ) |
| Chức Năng |
Ghi nhớ cài đặt ngôn ngữ, giao diện ưa thích, lịch sử tìm kiếm |
Có (qua Cài Đặt Cookie) |
| Phân Tích |
Thống kê lượng truy cập, phân tích hành vi người dùng để cải thiện dịch vụ |
Có (qua Cài Đặt Cookie) |
| Marketing |
Hiển thị quảng cáo phù hợp, đo lường hiệu quả chiến dịch |
Có (yêu cầu sự đồng ý) |
Bạn có thể quản lý và xóa cookie thông qua Cài Đặt trình duyệt (Chrome, Safari, Firefox...) hoặc Trung Tâm Cookie trong tài khoản st68. Lưu ý rằng việc từ chối cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.
7Bảo Mật Dữ Liệu
st68 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người dùng. Các biện pháp bảo mật hiện đang được triển khai bao gồm:
7.1. Bảo Mật Kỹ Thuật
- Mã hóa trong quá trình truyền tải: SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị người dùng và máy chủ st68.
- Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
- Tường lửa đa lớp: Hệ thống tường lửa ứng dụng web (WAF) ngăn chặn tấn công SQL injection, XSS và các mối đe dọa phổ biến khác.
- Giám sát 24/7: Hệ thống giám sát bất thường hoạt động liên tục phát hiện và phản ứng với các hoạt động đáng ngờ trong thời gian thực.
7.2. Bảo Mật Vận Hành
- Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege) – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc.
- Xác thực đa yếu tố (MFA) bắt buộc cho tất cả nhân viên khi truy cập hệ thống nội bộ.
- Đào tạo bảo mật định kỳ cho toàn bộ nhân viên st68.
- Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.
- Chương trình quản lý lỗ hổng và vá lỗi bảo mật theo chu kỳ cập nhật nghiêm ngặt.
Lưu Ý Quan Trọng: Dù st68 áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100% trên môi trường internet. Người dùng cũng có trách nhiệm bảo vệ tài khoản của mình bằng cách sử dụng mật khẩu mạnh và không chia sẻ thông tin đăng nhập cho người khác.
8Thời Gian Lưu Trữ Dữ Liệu
st68 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo thời hạn tối thiểu bắt buộc của pháp luật:
- Dữ liệu tài khoản hoạt động: Lưu trữ trong toàn bộ thời gian tài khoản còn hoạt động.
- Dữ liệu sau khi đóng tài khoản: Tối thiểu 5 năm theo yêu cầu của Luật Phòng, chống rửa tiền và các quy định tài chính.
- Nhật ký giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch.
- Dữ liệu xác minh KYC: Tối thiểu 5 năm sau khi tài khoản đóng.
- Nội dung hỗ trợ và khiếu nại: 2 năm kể từ ngày giải quyết.
- Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ ngày tạo.
- Dữ liệu marketing: Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.
Sau khi hết thời hạn lưu trữ hoặc khi mục đích xử lý không còn, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách bảo mật.
9Quyền Của Người Dùng
Theo Nghị định 13/2023/NĐ-CP và các quy định bảo vệ dữ liệu cá nhân của Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân mà st68 đang lưu trữ:
1
Quyền Truy Cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân st68 đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và cách thức sử dụng dữ liệu.
2
Quyền Chỉnh Sửa
Yêu cầu cập nhật thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin đã qua xác minh KYC cần xác minh lại trước khi được sửa đổi.
3
Quyền Xóa Dữ Liệu
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ khi st68 có nghĩa vụ pháp lý bắt buộc lưu giữ (như dữ liệu tài chính 5 năm theo luật định).
4
Quyền Hạn Chế Xử Lý
Yêu cầu tạm dừng xử lý dữ liệu trong khi đang xem xét tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý.
5
Quyền Chuyển Dữ Liệu
Nhận bản sao dữ liệu cá nhân ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác khi có yêu cầu hợp lệ.
6
Quyền Phản Đối
Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp – với hiệu lực ngay lập tức đối với marketing.
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ st68 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu – [Loại yêu cầu]" và cung cấp thông tin xác thực danh tính. st68 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
10Dữ Liệu Trẻ Em & Người Dưới 18 Tuổi
Quy Định Về Tuổi: Dịch vụ st68 chỉ dành cho người từ đủ 18 tuổi trở lên. st68 không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cho st68, vui lòng liên hệ ngay để chúng tôi xóa dữ liệu đó trong vòng 48 giờ.
Mọi tài khoản được phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa theo quy trình bảo mật, trừ khi pháp luật yêu cầu lưu giữ cho mục đích điều tra.
11Chuyển Dữ Liệu Quốc Tế
Trong quá trình vận hành, một số dữ liệu của bạn có thể được xử lý bởi các đối tác kỹ thuật hoạt động ngoài lãnh thổ Việt Nam (ví dụ: nhà cung cấp game quốc tế). Khi thực hiện chuyển giao dữ liệu quốc tế, st68 đảm bảo:
- Bên nhận ký kết thỏa thuận xử lý dữ liệu với các điều khoản bảo vệ tương đương tiêu chuẩn Việt Nam.
- Chỉ chuyển giao dữ liệu tối thiểu cần thiết để thực hiện dịch vụ cụ thể.
- Thực hiện đánh giá bảo mật đối với mỗi bên nhận dữ liệu trước khi ký kết thỏa thuận.
- Tuân thủ các yêu cầu thông báo và phê duyệt theo Nghị định 13/2023/NĐ-CP khi áp dụng.
12Cập Nhật Chính Sách
st68 có thể cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong quy định pháp luật, thực tiễn vận hành hoặc dịch vụ mới ra mắt. Khi có thay đổi:
- Chúng tôi sẽ cập nhật ngày có hiệu lực ở đầu tài liệu này.
- Đối với thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, thông báo sẽ được gửi qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực.
- Việc tiếp tục sử dụng dịch vụ st68 sau ngày có hiệu lực được coi là chấp nhận chính sách mới.
Chúng tôi khuyến khích bạn định kỳ xem xét lại Chính sách bảo mật tại trang này để luôn nắm bắt cách st68 bảo vệ dữ liệu của bạn.
13Liên Hệ Về Bảo Mật
Nếu bạn có câu hỏi về Chính sách bảo mật này, muốn thực hiện quyền dữ liệu cá nhân, hoặc muốn báo cáo một mối lo ngại về bảo mật, vui lòng liên hệ:
Bộ Phận Bảo Vệ Dữ Liệu st68
-
Email bảo mật: [email protected] – tiêu đề "Yêu cầu bảo mật dữ liệu"
-
Live Chat 24/7 trực tiếp trên nền tảng st68 – phản hồi dưới 2 phút
-
Thời hạn phản hồi yêu cầu dữ liệu: trong vòng 30 ngày làm việc
-
Báo cáo sự cố bảo mật khẩn: thông báo trong vòng 72 giờ theo cam kết của st68
Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. Phiên bản trước đây không còn hiệu lực kể từ ngày này. © 2026 st68. Bảo lưu mọi quyền.