Chính Sách Bảo Mật ST319 –
Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Người Dùng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của ST319 bao gồm website chính thức tại st319.net, ứng dụng di động (nếu có), và mọi kênh giao tiếp giữa ST319 với người dùng như email, live chat và điện thoại hỗ trợ.

Chính sách này điều chỉnh mối quan hệ giữa ST319 – với tư cách là bên kiểm soát dữ liệu – và bạn, người dùng đã đăng ký hoặc đang truy cập nền tảng. Bằng việc tạo tài khoản, nạp tiền, đặt cược hoặc đơn giản là duyệt qua website của ST319, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung chính sách bảo mật này.

Nếu bạn không đồng ý với bất kỳ điều khoản nào trong chính sách này, vui lòng ngừng sử dụng dịch vụ và liên hệ bộ phận hỗ trợ để yêu cầu xóa tài khoản. ST319 sẽ xử lý yêu cầu của bạn trong vòng 5 ngày làm việc.

ST319 thu thập thông tin của bạn qua hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được hệ thống tự động ghi nhận trong quá trình bạn sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, số điện thoại, địa chỉ email, ngày sinh, giới tính.
• Thông tin xác minh danh tính (KYC): số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung selfie theo yêu cầu.
• Thông tin tài chính: số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) dùng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc: nội dung các cuộc trò chuyện với bộ phận hỗ trợ, nội dung email gửi đến ST319.
• Thông tin ưu tiên: ngôn ngữ ưa thích, cài đặt tài khoản, lịch sử khuyến mãi đã nhận.

Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu sử dụng: thời gian truy cập, trang đã xem, trò chơi đã chơi, thời lượng mỗi phiên chơi.
• Dữ liệu giao dịch: lịch sử nạp/rút tiền, lịch sử cược, kết quả thắng thua.
• Cookie và dữ liệu phân tích: xem chi tiết tại mục 06.

ST319 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích chính đáng và được công bố rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý của bạn.

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược, duy trì lịch sử tài khoản.
• Xác minh danh tính & tuổi tác: Đảm bảo chỉ những người đủ 18 tuổi và có năng lực pháp lý mới được phép sử dụng dịch vụ ST319.
• Phòng chống gian lận & rửa tiền (AML): Phát hiện và ngăn chặn các hoạt động bất hợp pháp, bảo vệ toàn bộ cộng đồng người chơi.
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết khiếu nại, cung cấp hỗ trợ kỹ thuật kịp thời và hiệu quả.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người dùng, cải thiện giao diện và phát triển tính năng mới.
• Liên lạc & thông báo: Gửi thông tin về giao dịch, cập nhật tài khoản, thông báo khuyến mãi (nếu bạn đã chọn nhận) qua email hoặc SMS.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Chơi game có trách nhiệm: Theo dõi mô hình chơi để phát hiện sớm dấu hiệu nghiện cờ bạc và can thiệp hỗ trợ kịp thời.

Mọi hoạt động xử lý dữ liệu cá nhân của ST319 đều dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây, phù hợp với quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bạn và ST319 khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định về phòng chống rửa tiền (AML), chống tài trợ khủng bố (CTF) và các nghĩa vụ báo cáo theo pháp luật.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ và phòng ngừa các hành vi lạm dụng nền tảng.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email marketing, ST319 chỉ thực hiện khi bạn đã đồng ý rõ ràng và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

ST319 có thể chia sẻ một số thông tin cá nhân của bạn với các đối tác được tin cậy trong các trường hợp cụ thể và có giới hạn chặt chẽ. Mọi đối tác của ST319 đều phải cam kết bảo mật thông tin theo tiêu chuẩn không thấp hơn tiêu chuẩn của ST319.

ST319 không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với các công ty quảng cáo, danh sách tiếp thị hoặc bất kỳ tổ chức thương mại nào khác vì mục đích kiếm lợi.

ST319 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và thu thập dữ liệu phân tích ẩn danh. Dưới đây là các loại cookie ST319 sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động, bao gồm cookie phiên đăng nhập, bảo mật CSRF và cân bằng tải. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, trò chơi yêu thích, cài đặt âm thanh. Giúp cá nhân hóa trải nghiệm mỗi lần bạn quay lại.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang được xem nhiều, tỷ lệ thoát, luồng điều hướng) để ST319 cải thiện dịch vụ.
• Cookie hiệu suất: Theo dõi thời gian tải trang, phát hiện lỗi kỹ thuật để đội ngũ kỹ thuật ST319 xử lý kịp thời.

Bạn có thể quản lý cookie trong phần cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của ST319.

ST319 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ thông tin cá nhân của bạn khỏi các mối đe dọa truy cập trái phép, mất mát, thay đổi hoặc tiết lộ dữ liệu. Các biện pháp bảo mật kỹ thuật chính bao gồm:

• Mã hóa TLS/SSL 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ ST319 đều được mã hóa.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như số tài khoản ngân hàng, giấy tờ tùy thân được mã hóa AES-256 trước khi ghi vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tùy chọn kích hoạt 2FA để tăng thêm một lớp bảo vệ cho tài khoản của bạn.
• Kiểm tra bảo mật định kỳ: Hệ thống ST319 được kiểm tra xâm nhập (penetration testing) bởi các chuyên gia bảo mật độc lập ít nhất mỗi quý một lần.
• Giám sát 24/7: Hệ thống SIEM theo dõi liên tục mọi hoạt động truy cập bất thường và phản ứng tức thời khi phát hiện mối đe dọa.
• Phân quyền truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân người dùng, và mọi truy cập đều được ghi lại nhật ký đầy đủ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và được lưu trữ ở nhiều trung tâm dữ liệu để đảm bảo khôi phục kịp thời trong trường hợp sự cố.

ST319 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể hồi phục. Nếu bạn yêu cầu xóa tài khoản, ST319 sẽ tiến hành xóa dữ liệu theo đúng lộ trình trên, trừ các dữ liệu mà pháp luật yêu cầu phải lưu giữ.

Theo quy định của Nghị định 13/2023/NĐ-CP và các chuẩn mực quốc tế về bảo vệ dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà ST319 đang nắm giữ:

ST319 đặc biệt chú trọng đến việc bảo vệ một số nhóm người dùng nhạy cảm, bao gồm người chơi có biểu hiện phụ thuộc cờ bạc, người dùng lần đầu và những người đang trong chương trình tự loại trừ.

• Bảo vệ người chơi dưới 18 tuổi: ST319 áp dụng quy trình xác minh tuổi nghiêm ngặt. Mọi tài khoản bị phát hiện thuộc về người chưa đủ 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được hoàn trả.
• Chương trình tự loại trừ: Nếu bạn đăng ký tự loại trừ, ST319 sẽ lưu trữ thông tin này như dữ liệu ưu tiên cao nhất và sử dụng nó để ngăn bạn đăng nhập hoặc tạo tài khoản mới trong thời gian đã cam kết.
• Phát hiện chơi game có hại: Hệ thống phân tích hành vi của ST319 sẽ tự động gắn cờ các mô hình chơi đáng lo ngại và đội ngũ chơi có trách nhiệm sẽ chủ động liên hệ để hỗ trợ.
• Xử lý thông tin nhạy cảm: Dữ liệu liên quan đến hành vi chơi game có hại được xử lý với mức độ bảo mật cao nhất và chỉ được tiếp cận bởi đội ngũ chuyên trách về chơi game có trách nhiệm.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách ST319 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: support@st319.net – tiêu đề email ghi rõ "Khiếu nại bảo mật dữ liệu".
• Live chat: Truy cập website st319.net và nhấn nút Live Chat góc phải màn hình – hỗ trợ 24/7.
• Trung tâm trợ giúp: Xem thêm tại Trung tâm trợ giúp ST319 để tìm câu trả lời nhanh cho các câu hỏi phổ biến.

ST319 cam kết phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu. Đối với các trường hợp phức tạp cần điều tra, chúng tôi sẽ thông báo tiến độ xử lý trong suốt quá trình.

Nếu sau khi làm việc trực tiếp với ST319 bạn vẫn chưa hài lòng với cách xử lý, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định của pháp luật Việt Nam.

ST319 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc chuẩn mực bảo mật ngành. Mọi thay đổi quan trọng sẽ được thông báo đến bạn thông qua:

• Thông báo nổi bật trên trang chủ st319.net và trang chính sách bảo mật.
• Email gửi đến địa chỉ đã đăng ký với tài khoản ST319 của bạn.
• Thông báo trong ứng dụng khi bạn đăng nhập lần tiếp theo (nếu có thay đổi quan trọng).

Chúng tôi sẽ chỉ rõ ngày "Cập nhật lần cuối" ở đầu tài liệu này sau mỗi lần chỉnh sửa. Nếu bạn tiếp tục sử dụng dịch vụ ST319 sau ngày thay đổi có hiệu lực, điều đó đồng nghĩa bạn đã chấp thuận phiên bản chính sách mới nhất.