Chính Sách Bảo Mật
Của st68

1Giới Thiệu & Phạm Vi Áp Dụng

st68 ("Chúng Tôi", "Nền Tảng", "st68.one") là nền tảng giải trí trực tuyến hoạt động tại Việt Nam. Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân và cam kết thực hiện đầy đủ các nghĩa vụ bảo vệ dữ liệu cá nhân theo quy định của pháp luật Việt Nam hiện hành, bao gồm Luật An ninh mạng 2018, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan.

Chính sách bảo mật này áp dụng cho mọi thông tin cá nhân mà st68 thu thập từ người dùng thông qua: trang web st68.one và các tên miền liên kết; ứng dụng di động st68 (nếu có); tất cả các kênh liên lạc và hỗ trợ khách hàng; và mọi dịch vụ khác do st68 cung cấp.

Người kiểm soát dữ liệu theo quy định của Nghị định 13/2023/NĐ-CP là Nền Tảng st68, có thể được liên hệ thông qua địa chỉ email hỗ trợ: [email protected] hoặc qua live chat 24/7 trên nền tảng.

2Thông Tin Chúng Tôi Thu Thập

2.1. Thông Tin Bạn Chủ Động Cung Cấp

Trong quá trình đăng ký và sử dụng dịch vụ st68, bạn có thể cung cấp các thông tin cá nhân sau:

2.2. Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng st68, hệ thống tự động ghi lại một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng di động, loại kết nối (WiFi/4G/5G).
• Dữ liệu hành vi: Các trang đã xem, thời gian sử dụng, lịch sử đặt cược, game đã chơi.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, thắng thua trong từng phiên.
• Cookie và dữ liệu phiên: Được mô tả chi tiết trong Mục 6 bên dưới.

2.3. Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, st68 có thể nhận thông tin từ:

• Các đơn vị xác minh danh tính độc lập được chỉ định để hỗ trợ quy trình KYC.
• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ngân hàng) để xác nhận giao dịch.
• Các cơ quan có thẩm quyền khi được yêu cầu theo quy định pháp luật.

3Mục Đích Sử Dụng Thông Tin

st68 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích sau đây, tương ứng với cơ sở pháp lý được mô tả trong Mục 4:

3.1. Cung Cấp & Vận Hành Dịch Vụ

• Tạo, xác minh và quản lý tài khoản người dùng.
• Xử lý giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, Vietcombank và các phương thức khác.
• Cung cấp dịch vụ casino trực tuyến, đặt cược thể thao, đá gà và các dịch vụ giải trí.
• Gửi thông báo giao dịch và cập nhật trạng thái tài khoản quan trọng.

3.2. Bảo Mật & Phòng Chống Gian Lận

• Xác minh danh tính người dùng (KYC – Know Your Customer) theo yêu cầu pháp lý.
• Phát hiện và ngăn chặn hoạt động gian lận, rửa tiền và lạm dụng dịch vụ.
• Bảo vệ tài khoản người dùng khỏi truy cập trái phép.
• Duy trì nhật ký hoạt động để điều tra khi có sự cố bảo mật.

3.3. Cải Thiện Dịch Vụ & Cá Nhân Hóa Trải Nghiệm

• Phân tích hành vi sử dụng để cải thiện giao diện và trải nghiệm người dùng.
• Cá nhân hóa đề xuất game và khuyến mãi phù hợp với sở thích của bạn.
• Nghiên cứu và phát triển tính năng mới dựa trên phản hồi và dữ liệu tổng hợp.

3.4. Marketing & Truyền Thông (Khi Có Sự Đồng Ý)

• Gửi thông báo về khuyến mãi, ưu đãi và sự kiện mới tại st68 qua email hoặc SMS.
• Hiển thị nội dung quảng cáo được cá nhân hóa dựa trên lịch sử sử dụng.
• Thông báo về các thay đổi quan trọng của dịch vụ.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, mỗi hoạt động xử lý dữ liệu của st68 đều dựa trên một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ st68 theo điều khoản bạn đã đồng ý, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ game.
• Nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc theo luật định như xác minh KYC, báo cáo giao dịch đáng ngờ và lưu hồ sơ theo yêu cầu cơ quan quản lý.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ và bảo vệ quyền lợi của st68 và người dùng khác – miễn là lợi ích này không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Gửi thông tin marketing và sử dụng cookie không thiết yếu – bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5Chia Sẻ Thông Tin Với Bên Thứ Ba

st68 chỉ chia sẻ thông tin người dùng trong các trường hợp sau đây:

5.1. Đối Tác Dịch Vụ Được Ủy Quyền

Chúng tôi làm việc với các đối tác dịch vụ đáng tin cậy để vận hành nền tảng, bao gồm: nhà cung cấp game (Evolution Gaming, Pragmatic Play, PG Soft…), nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng nội địa), dịch vụ xác minh danh tính, dịch vụ lưu trữ đám mây và dịch vụ hỗ trợ khách hàng. Các đối tác này chỉ được tiếp cận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.

5.2. Yêu Cầu Pháp Lý

st68 có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam, bao gồm: lệnh của tòa án, yêu cầu điều tra của cơ quan thực thi pháp luật, hoặc nghĩa vụ báo cáo theo Luật Phòng, chống rửa tiền.

5.3. Bảo Vệ Quyền Lợi Hợp Pháp

Trong trường hợp cần thiết để điều tra hoặc xử lý gian lận, tranh chấp pháp lý hoặc bảo vệ tài sản và quyền lợi hợp pháp của st68 và người dùng khác, chúng tôi có thể chia sẻ thông tin liên quan với cơ quan pháp luật hoặc đơn vị pháp lý được ủy quyền.

5.4. Chuyển Giao Kinh Doanh

Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin người dùng có thể được chuyển giao như một phần của giao dịch. Chúng tôi sẽ thông báo cho người dùng và đảm bảo bên nhận cam kết bảo vệ dữ liệu theo tiêu chuẩn tương đương trước khi giao dịch hoàn tất.

6Cookie & Công Nghệ Theo Dõi

st68 sử dụng cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả hơn. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý và xóa cookie thông qua Cài Đặt trình duyệt (Chrome, Safari, Firefox...) hoặc Trung Tâm Cookie trong tài khoản st68. Lưu ý rằng việc từ chối cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

7Bảo Mật Dữ Liệu

st68 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người dùng. Các biện pháp bảo mật hiện đang được triển khai bao gồm:

7.1. Bảo Mật Kỹ Thuật

• Mã hóa trong quá trình truyền tải: SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị người dùng và máy chủ st68.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Tường lửa đa lớp: Hệ thống tường lửa ứng dụng web (WAF) ngăn chặn tấn công SQL injection, XSS và các mối đe dọa phổ biến khác.
• Giám sát 24/7: Hệ thống giám sát bất thường hoạt động liên tục phát hiện và phản ứng với các hoạt động đáng ngờ trong thời gian thực.

7.2. Bảo Mật Vận Hành

• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege) – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc.
• Xác thực đa yếu tố (MFA) bắt buộc cho tất cả nhân viên khi truy cập hệ thống nội bộ.
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên st68.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.
• Chương trình quản lý lỗ hổng và vá lỗi bảo mật theo chu kỳ cập nhật nghiêm ngặt.

8Thời Gian Lưu Trữ Dữ Liệu

st68 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo thời hạn tối thiểu bắt buộc của pháp luật:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong toàn bộ thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Tối thiểu 5 năm theo yêu cầu của Luật Phòng, chống rửa tiền và các quy định tài chính.
• Nhật ký giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch.
• Dữ liệu xác minh KYC: Tối thiểu 5 năm sau khi tài khoản đóng.
• Nội dung hỗ trợ và khiếu nại: 2 năm kể từ ngày giải quyết.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ ngày tạo.
• Dữ liệu marketing: Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ hoặc khi mục đích xử lý không còn, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách bảo mật.

9Quyền Của Người Dùng

Theo Nghị định 13/2023/NĐ-CP và các quy định bảo vệ dữ liệu cá nhân của Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân mà st68 đang lưu trữ:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ st68 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu – [Loại yêu cầu]" và cung cấp thông tin xác thực danh tính. st68 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

10Dữ Liệu Trẻ Em & Người Dưới 18 Tuổi

Mọi tài khoản được phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa theo quy trình bảo mật, trừ khi pháp luật yêu cầu lưu giữ cho mục đích điều tra.

11Chuyển Dữ Liệu Quốc Tế

Trong quá trình vận hành, một số dữ liệu của bạn có thể được xử lý bởi các đối tác kỹ thuật hoạt động ngoài lãnh thổ Việt Nam (ví dụ: nhà cung cấp game quốc tế). Khi thực hiện chuyển giao dữ liệu quốc tế, st68 đảm bảo:

• Bên nhận ký kết thỏa thuận xử lý dữ liệu với các điều khoản bảo vệ tương đương tiêu chuẩn Việt Nam.
• Chỉ chuyển giao dữ liệu tối thiểu cần thiết để thực hiện dịch vụ cụ thể.
• Thực hiện đánh giá bảo mật đối với mỗi bên nhận dữ liệu trước khi ký kết thỏa thuận.
• Tuân thủ các yêu cầu thông báo và phê duyệt theo Nghị định 13/2023/NĐ-CP khi áp dụng.

12Cập Nhật Chính Sách

st68 có thể cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong quy định pháp luật, thực tiễn vận hành hoặc dịch vụ mới ra mắt. Khi có thay đổi:

• Chúng tôi sẽ cập nhật ngày có hiệu lực ở đầu tài liệu này.
• Đối với thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, thông báo sẽ được gửi qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ st68 sau ngày có hiệu lực được coi là chấp nhận chính sách mới.

Chúng tôi khuyến khích bạn định kỳ xem xét lại Chính sách bảo mật tại trang này để luôn nắm bắt cách st68 bảo vệ dữ liệu của bạn.

13Liên Hệ Về Bảo Mật

Nếu bạn có câu hỏi về Chính sách bảo mật này, muốn thực hiện quyền dữ liệu cá nhân, hoặc muốn báo cáo một mối lo ngại về bảo mật, vui lòng liên hệ:

Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. Phiên bản trước đây không còn hiệu lực kể từ ngày này. © 2026 st68. Bảo lưu mọi quyền.