Chính Sách Bảo Mật S5Games – Cam Kết Bảo Vệ Thông Tin

1. Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập, lưu trữ, xử lý và sử dụng thông tin cá nhân của người dùng khi truy cập và sử dụng dịch vụ của S5Games tại website s5games.asia và các ứng dụng liên quan.

Bằng cách đăng ký tài khoản hoặc sử dụng bất kỳ tính năng nào của S5Games, bạn xác nhận đã đọc và đồng ý với chính sách bảo mật này. Chính sách bảo mật là một phần không tách rời của Điều khoản và Điều kiện sử dụng S5Games.

Trong trường hợp có sự khác biệt giữa phiên bản tiếng Việt và bản dịch sang ngôn ngữ khác (nếu có), phiên bản tiếng Việt sẽ được ưu tiên áp dụng.

2. Dữ Liệu Chúng Tôi Thu Thập

S5Games thu thập thông tin từ bạn theo ba cách chính: thông tin bạn chủ động cung cấp, thông tin được tạo ra tự động khi bạn sử dụng dịch vụ, và thông tin từ bên thứ ba trong một số trường hợp cụ thể.

2.1 Thông tin bạn cung cấp trực tiếp

2.2 Thông tin tự động thu thập

Khi bạn truy cập và sử dụng S5Games, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để đảm bảo dịch vụ hoạt động đúng và bảo mật tài khoản của bạn:

• Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng, múi giờ, quốc gia truy cập.
• Nhật ký hoạt động: Thời gian đăng nhập, đăng xuất, các trang đã truy cập, thao tác trong game – dùng để phát hiện hoạt động bất thường và bảo vệ tài khoản.
• Dữ liệu phiên chơi game: Lịch sử ván chơi, số tiền cược, kết quả – lưu trữ bắt buộc để đảm bảo tính minh bạch và giải quyết tranh chấp.
• Cookie và công nghệ theo dõi tương tự: Xem chi tiết tại mục 8.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, S5Games có thể nhận thông tin về bạn từ các nguồn bên ngoài nhằm mục đích xác minh và bảo mật:

• Các cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng) – chỉ nhận xác nhận giao dịch thành công/thất bại, không nhận thông tin chi tiết tài khoản thanh toán của bạn.
• Các dịch vụ xác minh danh tính độc lập trong quy trình KYC – khi cần đối chiếu thông tin giấy tờ tùy thân.
• Cơ sở dữ liệu danh sách đen quốc tế về gian lận và rửa tiền – để sàng lọc trước khi phê duyệt tài khoản.

3. Mục Đích Sử Dụng Dữ Liệu

S5Games sử dụng thông tin thu thập được cho các mục đích cụ thể và có giới hạn rõ ràng. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì liệt kê dưới đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, đảm bảo các game hoạt động đúng và lưu trữ lịch sử ván chơi.
• Xác minh danh tính và tuân thủ pháp lý: Xác nhận bạn đủ 18 tuổi, thực hiện KYC theo yêu cầu, tuân thủ các quy định về phòng chống rửa tiền và báo cáo tài chính bắt buộc.
• Bảo mật tài khoản và chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, hoạt động bot, gian lận giao dịch và các hành vi lạm dụng nền tảng.
• Hỗ trợ người chơi: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế.
• Cá nhân hóa trải nghiệm: Gợi ý game phù hợp dựa trên sở thích chơi (không dùng để nhắm mục tiêu quảng cáo bên ngoài S5Games).
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản, thay đổi chính sách và thông tin khuyến mãi (bạn có thể hủy đăng ký nhận thông báo khuyến mãi bất kỳ lúc nào).
• Cải thiện nền tảng: Phân tích dữ liệu tổng hợp (không thể nhận dạng cá nhân) để cải thiện hiệu suất, giao diện và trải nghiệm người dùng.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

S5Games xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Phần lớn hoạt động xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký – bao gồm quản lý tài khoản, xử lý giao dịch và vận hành game.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu (đặc biệt là KYC và lưu trữ lịch sử giao dịch) là bắt buộc theo quy định pháp luật về phòng chống rửa tiền và dịch vụ tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, phân tích tổng hợp để cải thiện dịch vụ – các hoạt động này phục vụ lợi ích chính đáng của cả S5Games lẫn người chơi.
• Sự đồng ý: Đối với một số hoạt động không thiết yếu như gửi thông báo khuyến mãi qua email – S5Games chỉ thực hiện khi bạn đã cung cấp sự đồng ý rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

S5Games không bán, không cho thuê và không chia sẻ thông tin cá nhân của người chơi cho bên thứ ba vì mục đích thương mại. Đây là cam kết tuyệt đối, không có ngoại lệ.

Tuy nhiên, trong một số tình huống cụ thể và giới hạn, S5Games có thể chia sẻ một phần thông tin cần thiết với các bên sau:

Các bên được phép nhận thông tin

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch – tên tài khoản và số tiền. Thông tin này được truyền qua kênh mã hóa và các bên này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Đơn vị xác minh danh tính KYC: Thông tin giấy tờ tùy thân trong quy trình xác minh. Các đơn vị này không được lưu trữ dữ liệu sau khi hoàn thành xác minh.
• Cơ quan pháp luật có thẩm quyền: S5Games có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền khi có lệnh hoặc yêu cầu chính thức theo đúng quy định pháp luật.
• Đơn vị kiểm định bảo mật độc lập: Chỉ chia sẻ dữ liệu được ẩn danh hóa hoặc dữ liệu kỹ thuật cần thiết cho việc kiểm định hệ thống – không bao gồm thông tin cá nhân có thể nhận dạng.

Trong mọi trường hợp chia sẻ dữ liệu với bên thứ ba, S5Games đảm bảo:

• Bên nhận thông tin ký kết thỏa thuận bảo mật dữ liệu với tiêu chuẩn tương đương hoặc cao hơn của S5Games.
• Chỉ chia sẻ lượng thông tin tối thiểu cần thiết cho mục đích cụ thể.
• Dữ liệu chỉ được sử dụng đúng mục đích đã thỏa thuận, không được sử dụng lại cho mục đích khác.

6. Biện Pháp Bảo Mật Dữ Liệu

S5Games triển khai nhiều lớp bảo mật để bảo vệ thông tin của người chơi khỏi truy cập trái phép, mất mát hoặc tiết lộ không được phép:

Bảo mật kỹ thuật

• Mã hóa dữ liệu truyền: Toàn bộ kết nối sử dụng TLS 1.3/SSL 256-bit. Không có thông tin nhạy cảm nào được truyền dưới dạng văn bản thuần.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số giấy tờ tùy thân) được mã hóa ngay trước khi lưu vào cơ sở dữ liệu – kể cả nhân viên S5Games cũng không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập phân cấp: Chỉ nhân viên có thẩm quyền và nhu cầu công việc mới được tiếp cận dữ liệu người chơi. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Hạ tầng đám mây bảo mật: Máy chủ S5Games đặt tại trung tâm dữ liệu đạt chứng nhận ISO 27001, được bảo vệ vật lý 24/7 và có hệ thống sao lưu dữ liệu tự động.
• Kiểm tra bảo mật định kỳ: Đội ngũ bảo mật nội bộ và đơn vị kiểm định độc lập thực hiện kiểm tra thâm nhập (penetration testing) định kỳ để phát hiện và vá lỗ hổng bảo mật.

Quy trình ứng phó sự cố

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người chơi, S5Games cam kết:

• Thông báo cho người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Cung cấp thông tin rõ ràng về loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã thực hiện.
• Báo cáo sự cố cho cơ quan có thẩm quyền theo đúng quy định pháp luật.

7. Thời Hạn Lưu Trữ Dữ Liệu

S5Games chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn.

Nếu bạn yêu cầu xóa tài khoản và dữ liệu, S5Games sẽ xóa tất cả thông tin không thuộc diện lưu trữ bắt buộc theo pháp luật trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.

8. Cookie & Công Nghệ Theo Dõi

S5Games sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng, bảo mật tài khoản và cải thiện trải nghiệm người dùng. Đây là tổng quan về các loại cookie chúng tôi sử dụng:

Phân loại cookie theo mục đích

• Cookie thiết yếu (không thể tắt): Cần thiết để nền tảng hoạt động – duy trì phiên đăng nhập, lưu giỏ cược, xác thực bảo mật. Không có cookie thiết yếu đồng nghĩa với không thể sử dụng dịch vụ.
• Cookie phân tích (có thể tắt): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng nền tảng – giúp S5Games hiểu tính năng nào hữu ích và cần cải thiện. Dữ liệu không thể nhận dạng cá nhân.
• Cookie bảo mật (không thể tắt): Phát hiện hành vi bất thường, ngăn chặn đăng nhập trái phép và bảo vệ tài khoản khỏi tấn công tự động.
• Cookie tùy chọn (có thể tắt): Lưu lại sở thích cá nhân như ngôn ngữ, giao diện, game yêu thích để không phải thiết lập lại mỗi lần đăng nhập.

Cách quản lý cookie

Bạn có thể quản lý cài đặt cookie theo hai cách:

• Trong cài đặt tài khoản S5Games: Bật/tắt từng nhóm cookie tùy chọn trực tiếp trong phần Cài đặt → Quyền riêng tư.
• Trong trình duyệt: Hầu hết trình duyệt cho phép bạn xem, xóa và chặn cookie. Lưu ý: tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng sử dụng dịch vụ S5Games.

9. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền đối với dữ liệu cá nhân của mình tại S5Games. Dưới đây là các quyền cụ thể và cách thực hiện:

Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể:

• Gửi yêu cầu qua email đến privacy@s5games.asia với tiêu đề "YÊU CẦU DỮ LIỆU CÁ NHÂN – [Loại yêu cầu]".
• Liên hệ trực tiếp qua live chat trong trang với tiêu đề yêu cầu liên quan đến quyền riêng tư.
• Gửi yêu cầu bằng văn bản đến địa chỉ liên lạc chính thức của S5Games.

S5Games cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 7 ngày làm việc. Trong trường hợp yêu cầu phức tạp cần thêm thời gian, chúng tôi sẽ thông báo và cập nhật tiến độ xử lý. Dịch vụ thực hiện các quyền này hoàn toàn miễn phí.

10. Trẻ Em & Người Vị Thành Niên

S5Games không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập thông tin cá nhân của trẻ em hay người vị thành niên. Đây là chính sách tuyệt đối, không có ngoại lệ.

Trong quá trình đăng ký, người dùng phải xác nhận đủ 18 tuổi. S5Games thực hiện xác minh độ tuổi thông qua quy trình KYC và có thể yêu cầu bằng chứng độ tuổi bổ sung nếu cần.

Nếu chúng tôi phát hiện đã vô tình thu thập thông tin của người dưới 18 tuổi, tài khoản liên quan sẽ bị đóng ngay lập tức và toàn bộ dữ liệu thu thập được xóa sạch trong vòng 72 giờ.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản S5Games, vui lòng liên hệ ngay với chúng tôi qua email support@s5games.asia để được xử lý ưu tiên.

11. Thay Đổi Chính Sách Bảo Mật

S5Games có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người chơi, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên trang chủ và trang chính sách bảo mật ít nhất 14 ngày trước khi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đăng ký của tất cả người dùng có tài khoản hoạt động.
• Cập nhật số phiên bản và ngày hiệu lực ở đầu trang này.

Việc bạn tiếp tục sử dụng S5Games sau ngày chính sách mới có hiệu lực được hiểu là bạn đã chấp nhận chính sách cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

12. Liên Hệ Về Bảo Mật & Quyền Riêng Tư

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến cách S5Games xử lý dữ liệu cá nhân của bạn, đội ngũ bảo mật luôn sẵn sàng hỗ trợ:

• Email bảo mật chuyên biệt: privacy@s5games.asia – dành riêng cho các yêu cầu liên quan đến quyền riêng tư và dữ liệu cá nhân. Phản hồi trong vòng 2 ngày làm việc.
• Hỗ trợ chung 24/7: support@s5games.asia hoặc live chat trong trang – cho các câu hỏi nhanh về tài khoản và bảo mật.
• Trung tâm trợ giúp: Xem tại Trung tâm trợ giúp S5Games để tìm câu trả lời nhanh cho các câu hỏi phổ biến về bảo mật tài khoản.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân qua email, vui lòng cung cấp tên đăng ký tài khoản và mô tả rõ yêu cầu để chúng tôi có thể xử lý nhanh chóng và chính xác hơn. S5Games sẽ không bao giờ yêu cầu bạn cung cấp mật khẩu trong bất kỳ cuộc liên lạc nào.