Chính Sách Bảo Mật
slt365 — Dữ Liệu Của Bạn
Được Bảo Vệ Tuyệt Đối

1. Giới Thiệu và Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách slt365 ("Chúng tôi", "Nền tảng") thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Người chơi") khi bạn sử dụng website slt365.net và tất cả các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các quốc gia khác nơi slt365 cung cấp dịch vụ. Bằng việc đăng ký tài khoản hoặc sử dụng dịch vụ slt365, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

2. Thông Tin Chúng Tôi Thu Thập

slt365 thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau. Dưới đây là phân loại chi tiết các loại dữ liệu chúng tôi có thể xử lý:

2.1 Thông tin bạn cung cấp trực tiếp:

• Họ tên đầy đủ, ngày sinh, giới tính;
• Địa chỉ email, số điện thoại di động;
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện);
• Thông tin giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) khi thực hiện xác minh danh tính KYC;
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) để xử lý giao dịch;
• Ảnh selfie và ảnh giấy tờ khi được yêu cầu xác minh nâng cao.

2.2 Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị;
• Dữ liệu phiên đăng nhập: thời gian, thời lượng và tần suất truy cập;
• Lịch sử hoạt động trên nền tảng (trò chơi đã chơi, cược đã đặt, giao dịch đã thực hiện);
• Cookie và dữ liệu lưu trữ cục bộ trên trình duyệt (xem Mục 6);
• Thông tin vị trí địa lý ở mức độ thành phố/tỉnh (không theo dõi vị trí GPS chính xác).

2.3 Thông tin từ bên thứ ba:

• Thông tin xác minh danh tính từ các đối tác KYC được ủy quyền;
• Dữ liệu giao dịch từ các nhà cung cấp dịch vụ thanh toán (Vietcombank, BIDV, MoMo, ZaloPay…);
• Thông tin từ các chương trình phòng chống gian lận và rửa tiền (AML) của bên thứ ba được chứng nhận.

3. Mục Đích Sử Dụng Thông Tin

slt365 sử dụng thông tin cá nhân của bạn chỉ cho các mục đích cụ thể và hợp pháp sau đây:

Mục đích	Loại dữ liệu sử dụng
Tạo và quản lý tài khoản người chơi	Họ tên, email, số điện thoại, ngày sinh
Xác minh danh tính (KYC) và tuổi tác	CMND/CCCD, ảnh xác minh, ngày sinh
Xử lý giao dịch nạp và rút tiền	Thông tin ngân hàng/ví điện tử, lịch sử giao dịch
Phòng chống gian lận và rửa tiền (AML)	IP, thiết bị, lịch sử giao dịch, hành vi chơi
Hỗ trợ khách hàng và giải quyết tranh chấp	Lịch sử liên hệ, lịch sử giao dịch và hoạt động
Gửi thông báo kỹ thuật và bảo mật	Email, số điện thoại
Cá nhân hóa trải nghiệm người chơi	Lịch sử hoạt động, sở thích trò chơi
Gửi thông tin khuyến mãi (nếu bạn đồng ý)	Email, số điện thoại, sở thích
Phân tích và cải thiện dịch vụ	Dữ liệu ẩn danh, hành vi sử dụng
Tuân thủ nghĩa vụ pháp lý	Tất cả dữ liệu liên quan theo yêu cầu pháp luật

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

slt365 chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ, bao gồm:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp hỗ trợ khách hàng;
• Sự đồng ý của bạn: Các hoạt động như gửi email tiếp thị hoặc sử dụng cookie không thiết yếu chỉ được thực hiện khi bạn đã cấp phép rõ ràng, và bạn có thể rút lại sự đồng ý bất kỳ lúc nào;
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, đảm bảo an ninh nền tảng, và cải thiện chất lượng dịch vụ thông qua phân tích dữ liệu ẩn danh;
• Tuân thủ nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch và thực hiện báo cáo theo yêu cầu của cơ quan quản lý về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

slt365 không bán dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ thông tin với các đối tác đáng tin cậy trong các trường hợp sau, và chỉ ở mức độ tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán (VNPay, MoMo, ZaloPay, ViettelPay) và ngân hàng đối tác (Vietcombank, BIDV, Techcombank, Agribank) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền;
• Đối tác xác minh danh tính (KYC): Các nhà cung cấp dịch vụ xác minh danh tính được cấp phép nhận thông tin giấy tờ để hoàn tất quá trình KYC theo quy định AML;
• Nhà cung cấp dịch vụ phần mềm trò chơi: Các đối tác cung cấp game (casino live, nổ hũ, đá gà) nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi;
• Nhà cung cấp hạ tầng công nghệ: Các đối tác điện toán đám mây và bảo mật máy chủ có quyền truy cập giới hạn vào dữ liệu để vận hành hệ thống;
• Cơ quan pháp lý: slt365 có nghĩa vụ cung cấp thông tin cho cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền khi được yêu cầu hợp lệ theo quy định pháp luật.

Tất cả đối tác bên thứ ba được slt365 lựa chọn đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của slt365.

6. Cookie và Công Nghệ Theo Dõi

slt365 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn tài khoản và phân tích hành vi sử dụng nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, bảo mật phiên và xử lý giao dịch. Bạn không thể tắt loại cookie này khi đang sử dụng dịch vụ;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang nào được truy cập nhiều nhất, thời gian tải trang) để chúng tôi cải thiện dịch vụ;
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và các cài đặt cá nhân để mang lại trải nghiệm nhất quán hơn;
• Cookie phân tích: Được sử dụng để phân tích xu hướng sử dụng tổng hợp và cải thiện các tính năng của nền tảng. Dữ liệu được ẩn danh trước khi phân tích;
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị các thông báo khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý tùy chọn cookie của mình bất kỳ lúc nào thông qua phần cài đặt trình duyệt hoặc bảng điều khiển cookie trên nền tảng slt365. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

7. Bảo Mật Dữ Liệu

slt365 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người chơi khỏi các rủi ro truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa trong quá trình truyền tải: Toàn bộ dữ liệu giữa thiết bị của bạn và máy chủ slt365 được mã hóa bằng giao thức TLS 1.3 với mã hóa SSL 256-bit;
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm như mật khẩu, thông tin tài chính và giấy tờ tùy thân được mã hóa bằng AES-256 trước khi lưu trữ trong cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích và có thể bật xác thực hai yếu tố để tăng cường bảo mật tài khoản;
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền cụ thể mới có quyền truy cập vào dữ liệu người chơi, theo nguyên tắc quyền truy cập tối thiểu cần thiết;
• Giám sát bảo mật liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa;
• Kiểm toán bảo mật định kỳ: slt365 thực hiện kiểm tra bảo mật và thử nghiệm xâm nhập (penetration testing) định kỳ bởi các đơn vị độc lập được chứng nhận;
• Kế hoạch ứng phó sự cố: Chúng tôi có quy trình ứng phó sự cố bảo mật rõ ràng và cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu nghiêm trọng.

8. Thời Gian Lưu Trữ Dữ Liệu

slt365 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật. Dưới đây là các mốc thời gian lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động;
• Dữ liệu tài khoản đã đóng: Được lưu giữ tối thiểu 5 năm sau ngày đóng tài khoản theo yêu cầu AML quốc tế;
• Lịch sử giao dịch tài chính: Được lưu giữ tối thiểu 7 năm theo các yêu cầu kiểm toán và phòng chống rửa tiền;
• Hồ sơ KYC (xác minh danh tính): Được lưu giữ tối thiểu 5 năm sau lần xác minh cuối cùng;
• Nhật ký truy cập và bảo mật: Được lưu giữ tối đa 24 tháng để phục vụ điều tra sự cố bảo mật nếu cần;
• Dữ liệu cookie và phân tích: Được lưu giữ tối đa 13 tháng kể từ ngày tạo;
• Thư từ hỗ trợ khách hàng: Được lưu giữ tối đa 3 năm để phục vụ giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa một cách tự động theo quy trình quản lý vòng đời dữ liệu của slt365.

9. Quyền Của Người Dùng

Theo các nguyên tắc bảo vệ dữ liệu quốc tế, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại slt365. Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân":

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ;
• Quyền xóa: Yêu cầu xóa dữ liệu khi không còn cần thiết cho mục đích ban đầu;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết;
• Quyền xuất dữ liệu: Nhận dữ liệu cá nhân dưới định dạng có thể đọc được bằng máy (JSON/CSV);
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp;
• Quyền rút lại đồng ý: Rút lại bất kỳ sự đồng ý nào bạn đã cấp trước đó mà không ảnh hưởng đến tính hợp lệ của việc xử lý trước khi rút lại.

slt365 cam kết phản hồi tất cả các yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong các trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 60 ngày với thông báo trước cho bạn.

10. Chuyển Dữ Liệu Quốc Tế

Do tính chất vận hành toàn cầu của nền tảng slt365, dữ liệu cá nhân của bạn có thể được xử lý tại các quốc gia ngoài Việt Nam nơi các máy chủ hoặc đối tác của chúng tôi đặt trụ sở. Trong mọi trường hợp chuyển dữ liệu quốc tế, slt365 đảm bảo:

• Quốc gia nhận dữ liệu cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn;
• Các biện pháp bảo vệ phù hợp được áp dụng như điều khoản hợp đồng tiêu chuẩn (SCCs) hoặc các cơ chế tương đương;
• Việc chuyển dữ liệu chỉ diễn ra khi cần thiết để cung cấp dịch vụ cho bạn và luôn tuân thủ nghĩa vụ bảo mật được quy định trong Chính sách này.

11. Bảo Vệ Người Chơi Dưới 18 Tuổi

Dịch vụ slt365 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Quá trình đăng ký tài khoản bao gồm bước xác nhận độ tuổi và quy trình KYC để đảm bảo tuân thủ quy định này.

Nếu chúng tôi phát hiện ra rằng một tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ ngay lập tức khóa tài khoản đó, xóa tất cả dữ liệu liên quan và hoàn trả bất kỳ số dư nào còn lại theo quy trình phù hợp. Nếu bạn tin rằng người chưa đủ tuổi đã tạo tài khoản trên nền tảng của chúng tôi, hãy thông báo ngay cho chúng tôi qua email [email protected].

12. Thay Đổi Chính Sách Bảo Mật

slt365 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các thực tiễn tốt nhất về bảo vệ dữ liệu. Đối với các thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Email gửi đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Thông báo nổi bật trên trang chủ và trang đăng nhập slt365;
• Thông báo trong tài khoản của bạn khi đăng nhập lần tiếp theo.

Phiên bản Chính sách bảo mật hiện hành luôn được đăng tải tại trang này kèm ngày cập nhật rõ ràng. Việc tiếp tục sử dụng dịch vụ slt365 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

13. Thông Tin Liên Hệ

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách slt365 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] — vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu";
• Live chat: Trực tiếp trên nền tảng slt365.net, hoạt động 24/7;
• Thời gian phản hồi: Chúng tôi cam kết phản hồi trong vòng 72 giờ làm việc đối với các yêu cầu thông thường và trong vòng 24 giờ đối với các vấn đề bảo mật khẩn cấp.