Mục lục
- 01Giới thiệu & Phạm vi áp dụng
- 02Thông tin chúng tôi thu thập
- 03Mục đích sử dụng thông tin
- 04Cookie & Công nghệ theo dõi
- 05Chia sẻ thông tin với bên thứ ba
- 06Bảo mật & Lưu trữ dữ liệu
- 07Quyền của người dùng
- 08Trẻ em & Người chơi chưa đủ tuổi
- 09Thay đổi chính sách bảo mật
- 10Liên hệ & Khiếu nại
Câu hỏi về bảo mật?
support@stone27.imGiới Thiệu & Phạm Vi Áp Dụng
Chào mừng bạn đến với trang chính sách bảo mật của Stone 27 – nền tảng cá cược trực tuyến hàng đầu dành cho người chơi Việt Nam tại stone27.im. Chúng tôi hiểu rằng quyền riêng tư và bảo mật thông tin cá nhân là điều bạn quan tâm hàng đầu khi tham gia bất kỳ dịch vụ trực tuyến nào. Vì vậy, Stone 27 cam kết minh bạch trong mọi hoạt động liên quan đến dữ liệu của bạn.
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ, tính năng và nội dung được cung cấp thông qua website stone27.im, bao gồm trang web, ứng dụng di động (nếu có) và mọi kênh liên lạc chính thức của Stone 27. Khi bạn tạo tài khoản, đăng nhập hoặc sử dụng bất kỳ tính năng nào của Stone 27, bạn đồng ý với các điều khoản được nêu trong chính sách bảo mật này.
Nếu bạn không đồng ý với bất kỳ điều khoản nào trong chính sách bảo mật này, vui lòng không sử dụng dịch vụ của Stone 27 và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản và dữ liệu theo quy trình chính thức.
Thông Tin Chúng Tôi Thu Thập
Để cung cấp dịch vụ cá cược chất lượng cao và đảm bảo an toàn cho tài khoản, Stone 27 thu thập các loại thông tin sau đây từ người dùng:
Thông tin bạn cung cấp trực tiếp
- Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
- Thông tin xác minh danh tính (KYC): Ảnh CCCD/CMND hoặc hộ chiếu, ảnh selfie, bằng chứng địa chỉ.
- Thông tin thanh toán: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) – được lưu trữ ở dạng mã hóa.
- Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua email, live chat hoặc các kênh chính thức.
Thông tin thu thập tự động
- Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, địa chỉ IP.
- Dữ liệu hành vi: Trang đã truy cập, thời gian phiên, các tính năng đã sử dụng, lịch sử cược.
- Dữ liệu vị trí: Địa chỉ IP để xác định quốc gia và tuân thủ các hạn chế địa lý theo giấy phép hoạt động.
- Cookie và dữ liệu trình duyệt: Xem chi tiết tại mục 4 bên dưới.
| Loại dữ liệu | Mục đích | Thời gian lưu trữ |
|---|---|---|
| Thông tin cá nhân cơ bản | Tạo tài khoản, xác minh danh tính | Toàn bộ thời gian tài khoản tồn tại + 5 năm |
| Dữ liệu giao dịch | Xử lý nạp/rút, phòng chống gian lận | 7 năm (theo quy định tài chính) |
| Lịch sử cược | Giải quyết tranh chấp, báo cáo | 5 năm |
| Dữ liệu thiết bị & IP | Bảo mật, phát hiện gian lận | 90 ngày (logs), 2 năm (hồ sơ) |
| Cookie phiên làm việc | Duy trì đăng nhập, trải nghiệm người dùng | Đến khi đóng trình duyệt hoặc tối đa 30 ngày |
Mục Đích Sử Dụng Thông Tin
Stone 27 chỉ sử dụng thông tin của bạn cho các mục đích hợp pháp, cụ thể và rõ ràng. Chúng tôi không bao giờ xử lý dữ liệu vượt quá những gì cần thiết cho từng mục đích đã khai báo:
- Cung cấp và vận hành dịch vụ: Tạo tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán kết quả cược.
- Xác minh danh tính & tuổi: Đảm bảo người chơi đủ 18 tuổi và thông tin cá nhân hợp lệ theo yêu cầu KYC.
- Phòng chống gian lận và rửa tiền: Phát hiện các hoạt động đáng ngờ, tuân thủ quy định AML/CTF.
- Cá nhân hóa trải nghiệm: Đề xuất khuyến mãi phù hợp, giao diện được tùy chỉnh theo thói quen sử dụng của bạn.
- Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật kịp thời.
- Thông báo & Marketing: Gửi thông báo về khuyến mãi, cập nhật dịch vụ – chỉ khi bạn đã đồng ý nhận thông tin này.
- Phân tích & cải thiện dịch vụ: Theo dõi hiệu suất nền tảng, phân tích hành vi người dùng ở mức tổng hợp (không xác định danh tính cá nhân).
- Tuân thủ pháp luật: Thực hiện nghĩa vụ theo yêu cầu của cơ quan quản lý và tòa án có thẩm quyền.
Cookie & Công Nghệ Theo Dõi
Stone 27 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:
Cookie bắt buộc (Strictly Necessary)
Cần thiết để website hoạt động đúng – duy trì phiên đăng nhập, bảo vệ chống giả mạo (CSRF). Không thể tắt.
Cookie hiệu suất (Performance)
Thu thập thông tin ẩn danh về cách bạn sử dụng website để chúng tôi cải thiện tốc độ tải trang và trải nghiệm tổng thể. Dữ liệu không xác định danh tính cá nhân.
Cookie chức năng (Functional)
Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ hiển thị và cài đặt giao diện để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
Cookie marketing (Marketing)
Được sử dụng để đo lường hiệu quả chiến dịch quảng cáo của Stone 27. Bạn có thể từ chối loại cookie này trong phần cài đặt cookie trên website.
Chia Sẻ Thông Tin Với Bên Thứ Ba
Stone 27 không bán, cho thuê hoặc tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ thông tin trong các trường hợp sau:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, ngân hàng đối tác – chỉ nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
- Nhà cung cấp trò chơi: Các đối tác cung cấp trò chơi Live Casino, Slots, Tài Xỉu có thể nhận mã người chơi ẩn danh để xử lý kết quả cược – không có thông tin định danh cá nhân.
- Đơn vị xác minh danh tính: Dịch vụ KYC bên thứ ba được ủy quyền xác minh tính hợp lệ của giấy tờ tùy thân – hoạt động dưới hợp đồng bảo mật nghiêm ngặt.
- Cơ quan chức năng: Stone 27 có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền.
- Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao cho bên tiếp quản – bên nhận có nghĩa vụ tiếp tục tuân thủ chính sách bảo mật này.
Bảo Mật & Lưu Trữ Dữ Liệu
Stone 27 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.
Biện pháp kỹ thuật
- Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải.
- Mật khẩu được lưu dưới dạng băm (bcrypt/Argon2) – nhân viên Stone 27 không thể đọc mật khẩu của bạn.
- Tường lửa ứng dụng web (WAF) bảo vệ khỏi SQL injection, XSS và các tấn công phổ biến khác.
- Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đơn vị độc lập.
- Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát liên tục 24/7.
- Xác thực đa yếu tố (MFA) bắt buộc cho toàn bộ nhân viên có quyền truy cập dữ liệu người dùng.
Biện pháp tổ chức
- Kiểm soát truy cập theo nguyên tắc tối thiểu đặc quyền (least privilege) – mỗi nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ.
- Đào tạo bảo mật thông tin bắt buộc cho toàn bộ nhân viên 2 lần/năm.
- Quy trình xử lý sự cố bảo mật với thời gian phản hồi tối đa 72 giờ.
- Kiểm toán bảo mật nội bộ hàng quý.
Quyền Của Người Dùng
Là người dùng của Stone 27, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua support@stone27.im. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.
Quyền truy cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân Stone 27 đang lưu trữ về bạn, miễn phí một lần mỗi năm.
Quyền chỉnh sửa
Yêu cầu cập nhật hoặc sửa thông tin cá nhân không chính xác trong hồ sơ tài khoản của bạn.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép (một số dữ liệu phải lưu theo nghĩa vụ pháp lý).
Quyền phản đối
Phản đối việc xử lý dữ liệu cho mục đích marketing hoặc phân tích hành vi bất kỳ lúc nào.
Quyền di chuyển dữ liệu
Nhận dữ liệu cá nhân dưới định dạng có cấu trúc (JSON/CSV) để chuyển sang dịch vụ khác.
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được xem xét hoặc khi bạn cần thời gian kiểm tra.
Trẻ Em & Người Chơi Chưa Đủ Tuổi
Stone 27 nghiêm túc thực thi chính sách chỉ phục vụ người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
- Trong quá trình đăng ký, người dùng phải xác nhận đủ 18 tuổi và cung cấp ngày sinh hợp lệ.
- Quy trình xác minh KYC sẽ phát hiện và từ chối tài khoản của người chưa đủ tuổi.
- Nếu Stone 27 phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống.
- Phụ huynhhoặc người giám hộ phát hiện trẻ em đã đăng ký tài khoản Stone 27, vui lòng liên hệ ngay với chúng tôi qua email support@stone27.im để được xử lý khẩn cấp.
Thay Đổi Chính Sách Bảo Mật
Stone 27 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc cách chúng tôi vận hành dịch vụ. Mọi thay đổi sẽ được xử lý theo quy trình sau:
- Thay đổi nhỏ: Cập nhật ngày "Cập nhật lần cuối" ở đầu trang và đăng tải phiên bản mới trên website. Tiếp tục sử dụng dịch vụ sau ngày cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi.
- Thay đổi quan trọng: Stone 27 sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký và thông báo nổi bật trên website. Bạn có quyền từ chối và yêu cầu xóa tài khoản nếu không đồng ý.
- Thay đổi theo yêu cầu pháp lý: Có thể có hiệu lực ngay lập tức – chúng tôi sẽ thông báo trong thời gian sớm nhất có thể.
Chúng tôi khuyến khích bạn định kỳ xem lại trang chính sách bảo mật này để cập nhật thông tin mới nhất. Lịch sử các phiên bản chính sách bảo mật trước đây có thể được cung cấp theo yêu cầu.
Liên Hệ & Khiếu Nại
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách Stone 27 xử lý dữ liệu cá nhân của bạn, đừng ngại liên hệ với chúng tôi qua các kênh sau:
- Email: support@stone27.im – phản hồi trong vòng 24–48 giờ làm việc.
- Live Chat: Hỗ trợ trực tiếp 24/7 tại website stone27.im.
- Tiêu đề email: Ghi rõ "Yêu cầu về quyền riêng tư – [Tên tài khoản]" để được xử lý ưu tiên.
Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Nếu yêu cầu phức tạp, chúng tôi có thể gia hạn thêm 30 ngày và sẽ thông báo cho bạn biết.
