s31 – Chính sách bảo mật dữ liệu người dùng
Tài liệu này mô tả cách s31 thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng tại Việt Nam. Chúng tôi cam kết xử lý thông tin của bạn một cách có trách nhiệm, minh bạch và tuân thủ các quy định bảo vệ dữ liệu hiện hành.
Cập nhật lần cuối: tháng 6 năm 2026. Khi chính sách thay đổi, s31 sẽ thông báo qua email đăng ký.
1. Dữ liệu chúng tôi thu thập
- Họ tên đầy đủ, ngày sinh và giới tính theo giấy tờ tùy thân.
- Địa chỉ email và số điện thoại di động tại Việt Nam.
- Ảnh CCCD/hộ chiếu và ảnh selfie xác minh danh tính (KYC).
- Địa chỉ IP tại thời điểm đăng ký và các lần đăng nhập tiếp theo.
- Lịch sử nạp rút tiền VNĐ qua Momo, ZaloPay và chuyển khoản ngân hàng nội địa.
- Tên ngân hàng, số tài khoản cuối (bốn chữ số) dùng để xác minh danh tính rút tiền.
- Loại thiết bị, hệ điều hành, phiên bản trình duyệt và độ phân giải màn hình.
- Dữ liệu phiên sử dụng: thời gian truy cập, trang đã xem, thao tác đặt cược.
2. Mục đích sử dụng dữ liệu
s31 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và đã được thông báo. Thông tin tài khoản được dùng để xác minh danh tính, ngăn chặn gian lận, và đảm bảo mỗi người dùng chỉ sở hữu một tài khoản duy nhất theo quy định. Dữ liệu giao dịch được lưu giữ để xử lý nạp rút tiền VNĐ, xác nhận số dư và giải quyết tranh chấp khi cần.
Thông tin liên hệ như email và số điện thoại được dùng để gửi thông báo giao dịch, cảnh báo bảo mật (OTP khi đăng nhập thiết bị mới) và cập nhật chính sách quan trọng. s31 không gửi email tiếp thị quảng cáo bên thứ ba đến địa chỉ email của bạn mà không có sự đồng ý rõ ràng. Dữ liệu hành vi sử dụng được phân tích tổng hợp để cải thiện giao diện, tốc độ tải trang và trải nghiệm trên ứng dụng di động.
Trong một số trường hợp bắt buộc theo pháp luật Việt Nam, s31 có thể sử dụng dữ liệu để hỗ trợ điều tra của cơ quan chức năng có thẩm quyền. Mọi trường hợp chia sẻ bắt buộc đều được ghi nhận và thực hiện theo đúng quy trình pháp lý.
3. Cookies và theo dõi phiên
s31 sử dụng cookies và công nghệ lưu trữ trình duyệt tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ (tiếng Việt) và tối ưu hóa hiệu suất tải trang. Cookies phiên sẽ bị xóa tự động khi bạn đóng trình duyệt, trong khi cookies lưu lâu dài giúp ghi nhớ thiết bị tin cậy và tránh phải xác minh OTP lặp lại.
Chúng tôi cũng sử dụng các kỹ thuật phân tích phiên nội bộ để theo dõi hành vi điều hướng trong ứng dụng nhằm phát hiện lỗi kỹ thuật và cải thiện luồng trải nghiệm người dùng. Dữ liệu này không được liên kết với tên thật hay thông tin nhận dạng cá nhân. Bạn có thể tắt cookies trong cài đặt trình duyệt, tuy nhiên điều này có thể ảnh hưởng đến tính năng đăng nhập tự động và một số tùy chọn cá nhân hóa giao diện.
4. Lưu trữ và bảo mật dữ liệu
Toàn bộ dữ liệu người dùng của s31 được lưu trữ trên hệ thống máy chủ bảo mật với mã hóa AES-256 cho dữ liệu tĩnh và TLS 1.3 cho dữ liệu truyền tải. Hệ thống được kiểm tra bảo mật định kỳ bởi đội ngũ kỹ thuật nội bộ và đối tác kiểm toán độc lập để phát hiện điểm yếu tiềm ẩn.
Dữ liệu xác minh danh tính (ảnh CCCD, selfie) được lưu trữ trong vòng 5 năm kể từ ngày xác minh thành công, theo yêu cầu lưu trữ hồ sơ KYC thông thường. Dữ liệu giao dịch tài chính được lưu tối thiểu 5 năm để phục vụ mục đích đối soát và kiểm toán. Sau thời hạn lưu giữ, dữ liệu sẽ bị xóa hoặc ẩn danh hóa an toàn.
Nhân viên s31 chỉ được truy cập dữ liệu cá nhân khi có nhu cầu công việc thực sự và tuân thủ nguyên tắc quyền truy cập tối thiểu. Mọi truy cập đều được ghi nhật ký và có thể kiểm tra lại. Trường hợp xảy ra sự cố rò rỉ dữ liệu nghiêm trọng, s31 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.
- Mã hóa AES-256 cho dữ liệu lưu trữ tĩnh
- Kết nối HTTPS/TLS 1.3 cho toàn bộ giao tiếp
- Xác thực hai yếu tố (OTP) cho đăng nhập thiết bị mới
- Kiểm tra bảo mật định kỳ và vá lỗi kịp thời
- Phân quyền truy cập dữ liệu theo vai trò nhân viên
5. Chia sẻ dữ liệu với bên thứ ba
s31 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong ba trường hợp giới hạn: với đối tác cổng thanh toán (Momo, ZaloPay, ngân hàng nội địa) để xử lý giao dịch nạp rút VNĐ; với nhà cung cấp dịch vụ xác minh KYC để đối chiếu thông tin giấy tờ; và với cơ quan pháp luật có thẩm quyền khi có yêu cầu chính thức bằng văn bản.
Các đối tác dịch vụ được chọn lọc kỹ lưỡng và ký kết thỏa thuận bảo mật dữ liệu ràng buộc, đảm bảo họ chỉ xử lý thông tin theo đúng hướng dẫn của s31 và không sử dụng cho mục đích nào khác. Khi hợp đồng kết thúc, đối tác có nghĩa vụ xóa hoặc trả lại toàn bộ dữ liệu liên quan đến người dùng s31.
6. Quyền của bạn đối với dữ liệu cá nhân
Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà s31 đang lưu giữ về bạn.
Yêu cầu cập nhật thông tin không chính xác hoặc đã thay đổi trong hồ sơ tài khoản.
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu lưu giữ.
Từ chối nhận thông tin tiếp thị không cần thiết và hủy đăng ký bất kỳ lúc nào qua email.
Để thực hiện bất kỳ quyền nào nêu trên, bạn gửi yêu cầu bằng văn bản (email) đến địa chỉ hỗ trợ của s31, kèm thông tin xác minh danh tính. Chúng tôi sẽ xử lý và phản hồi trong vòng 14 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Một số quyền có thể bị giới hạn trong trường hợp việc thực hiện mâu thuẫn với nghĩa vụ pháp lý hoặc ảnh hưởng đến quyền lợi hợp pháp của bên thứ ba.
7. Cập nhật chính sách và cách liên hệ
s31 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ gửi thông báo qua email đăng ký ít nhất 7 ngày trước khi chính sách mới có hiệu lực. Ngày cập nhật lần cuối được ghi rõ ở đầu trang này để bạn dễ dàng theo dõi.
Việc tiếp tục sử dụng dịch vụ s31 sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa bạn chấp nhận các điều khoản đã được cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước ngày có hiệu lực.
Để gửi yêu cầu liên quan đến dữ liệu cá nhân, khiếu nại về quyền riêng tư hoặc đặt câu hỏi về chính sách này, vui lòng liên hệ bộ phận hỗ trợ qua email: [email protected]. Ngoài ra, bạn có thể tham khảo thêm câu hỏi thường gặp về tài khoản và bảo mật để được giải đáp nhanh hơn.
- Email: [email protected]
- Thời gian phản hồi: Trong vòng 14 ngày làm việc
- Yêu cầu xóa/chỉnh sửa dữ liệu cần kèm theo ảnh CCCD để xác minh danh tính.