Chính Sách Bảo Mật Dữ Liệu Cá Nhân Của st135

1. Phạm Vi Áp Dụng Của Chính Sách Bảo Mật

Chính sách Bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ bởi st135 thông qua các kênh sau:

• Website chính thức st135.com và tất cả các trang con liên quan.
• Ứng dụng di động st135 dành cho hệ điều hành Android và iOS.
• Tương tác với đội ngũ CSKH qua Live Chat, email hoặc các kênh hỗ trợ khác.
• Giao dịch tài chính thực hiện qua nền tảng st135.
• Chương trình khuyến mãi, ưu đãi đặc biệt và các hoạt động marketing của st135.

Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba mà st135 có thể liên kết đến — những bên đó có chính sách bảo mật riêng của họ và st135 không chịu trách nhiệm về cách họ xử lý dữ liệu của bạn.

2. Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

2.1. Dữ Liệu Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng tài khoản st135, bạn cung cấp cho chúng tôi các thông tin sau:

Loại Dữ Liệu	Ví Dụ Cụ Thể	Bắt Buộc
Thông tin danh tính	Họ tên, ngày tháng năm sinh, số CCCD/CMND, quốc tịch	Có (KYC)
Thông tin liên lạc	Số điện thoại Việt Nam, địa chỉ email, địa chỉ thường trú	Có
Thông tin tài chính	Số tài khoản ngân hàng, tên ngân hàng, số ví MoMo/ZaloPay	Có (giao dịch)
Thông tin xác thực	Tên đăng nhập, mật khẩu đã mã hóa, mã OTP	Có
Hồ sơ xác minh	Ảnh CCCD/CMND, ảnh selfie xác minh (khi được yêu cầu)	Tùy trường hợp

2.2. Dữ Liệu Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng st135, hệ thống tự động ghi lại các thông tin kỹ thuật sau phục vụ bảo mật và cải thiện dịch vụ:

• Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, vị trí địa lý cấp độ thành phố/tỉnh (không phải địa chỉ nhà chính xác).
• Dữ liệu hành vi: Trang đã truy cập, thời gian sử dụng, luồng điều hướng, lịch sử tìm kiếm trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp/rút, lịch sử cược, kết quả game — được lưu trữ theo yêu cầu pháp lý và bảo vệ tranh chấp.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6 bên dưới.

3. Mục Đích Sử Dụng Dữ Liệu Cá Nhân

st135 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây — mỗi mục đích đều có cơ sở pháp lý hợp lệ theo quy định pháp luật Việt Nam:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút VNĐ, cung cấp quyền truy cập vào các sản phẩm game.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC (Know Your Customer), tuân thủ quy định phòng chống rửa tiền (AML) và phát hiện hoạt động gian lận.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật qua Live Chat và email [email protected].
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (ẩn danh) để nâng cấp giao diện, tốc độ và trải nghiệm tổng thể của nền tảng st135.
• Thông báo và marketing (có sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi mới tại st135 qua email hoặc SMS — chỉ khi bạn đã đồng ý nhận.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo, lưu trữ hồ sơ và phối hợp với cơ quan nhà nước theo quy định pháp luật Việt Nam hiện hành.

4. Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

st135 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký sử dụng tại st135.
• Nghĩa vụ pháp lý: Tuân thủ yêu cầu của pháp luật Việt Nam về lưu trữ hồ sơ giao dịch, xác minh danh tính và phòng chống rửa tiền.
• Lợi ích chính đáng: Phát hiện và ngăn chặn gian lận, đảm bảo an toàn nền tảng và bảo vệ quyền lợi của tất cả người dùng st135.
• Sự đồng ý: Gửi thông tin marketing và sử dụng cookie không thiết yếu — chỉ khi bạn đã cung cấp sự đồng ý rõ ràng và có thể rút lại bất cứ lúc nào.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1. Nguyên Tắc Chia Sẻ

st135 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát sau:

5.2. Nhà Cung Cấp Dịch Vụ Đối Tác

Để vận hành nền tảng st135, chúng tôi hợp tác với một số đối tác kỹ thuật và dịch vụ. Các đối tác này chỉ được nhận dữ liệu tối thiểu cần thiết cho mục đích cụ thể và phải ký cam kết bảo mật với st135:

• Đơn vị xử lý thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng — chỉ nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền VNĐ.
• Nhà cung cấp game: Pragmatic Play, PG Soft, JDB và các đối tác khác — không nhận thông tin nhận dạng cá nhân, chỉ nhận ID người dùng ẩn danh.
• Dịch vụ xác minh danh tính (KYC): Nhà cung cấp KYC bên thứ ba — chỉ nhận thông tin cần thiết để xác minh tài liệu.
• Nền tảng hạ tầng đám mây: Nhà cung cấp lưu trữ dữ liệu đạt chuẩn bảo mật quốc tế.

5.3. Yêu Cầu Pháp Lý

st135 có thể buộc phải tiết lộ dữ liệu cá nhân khi nhận được yêu cầu hợp pháp từ cơ quan chức năng Việt Nam có thẩm quyền, lệnh tòa án hoặc theo nghĩa vụ pháp lý. Trong những trường hợp này, st135 sẽ chỉ cung cấp dữ liệu tối thiểu theo yêu cầu và thông báo cho người dùng khi pháp luật cho phép.

6. Cookie Và Công Nghệ Theo Dõi

6.1. Cookie Là Gì?

Cookie là tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập st135.com. Cookie giúp nền tảng "nhớ" phiên đăng nhập, tùy chọn giao diện và cải thiện tốc độ tải trang cho lần truy cập tiếp theo.

6.2. Các Loại Cookie st135 Sử Dụng

• Cookie thiết yếu: Bắt buộc để nền tảng st135 hoạt động bình thường — duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ (tiếng Việt), cài đặt hiển thị và các tùy chỉnh cá nhân của bạn trên st135.
• Cookie phân tích: Giúp st135 hiểu cách người dùng tương tác với nền tảng để cải thiện trải nghiệm. Dữ liệu được tổng hợp và ẩn danh.
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý — phục vụ hiển thị thông tin ưu đãi st135 phù hợp với sở thích của bạn.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ st135.

7. Lưu Trữ Và Bảo Mật Dữ Liệu

7.1. Thời Gian Lưu Trữ

st135 giữ dữ liệu cá nhân của bạn theo các khung thời gian sau:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng st135.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính tại Việt Nam.
• Hồ sơ KYC: Tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh, theo quy định phòng chống rửa tiền.
• Nhật ký hệ thống (logs): 90 ngày kể từ ngày tạo, phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu sau khi đóng tài khoản: Một số thông tin cần thiết được giữ lại tối đa 2 năm để tuân thủ nghĩa vụ pháp lý, sau đó được xóa hoàn toàn.

7.2. Biện Pháp Bảo Mật Kỹ Thuật

st135 áp dụng các lớp bảo mật kỹ thuật đa tầng để bảo vệ dữ liệu người dùng:

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa client và server.
• Mật khẩu người dùng được lưu trữ dưới dạng hash một chiều (bcrypt) — ngay cả nhân viên st135 cũng không thể đọc mật khẩu gốc của bạn.
• Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) giám sát 24/7.
• Kiểm tra bảo mật độc lập (penetration testing) định kỳ bởi bên thứ ba.
• Phân quyền truy cập dữ liệu nghiêm ngặt — nhân viên st135 chỉ được tiếp cận dữ liệu cần thiết cho công việc của họ.
• Quy trình thông báo sự cố bảo mật: nếu xảy ra vi phạm dữ liệu ảnh hưởng đến bạn, st135 cam kết thông báo trong vòng 72 giờ.

8. Quyền Của Người Dùng Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà st135 đang lưu giữ:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà st135 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc đã lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định, khi không còn cơ sở pháp lý để lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, có thể đọc được bằng máy tính.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp — yêu cầu sẽ được thực hiện ngay lập tức.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó bất cứ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước khi rút đồng ý.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với st135 qua Live Chat hoặc email [email protected]. st135 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.

9. Bảo Vệ Dữ Liệu Trẻ Em

Dịch vụ st135 hoàn toàn không dành cho và không cung cấp cho người dưới 18 tuổi. st135 không cố ý thu thập dữ liệu cá nhân của người chưa thành niên. Nếu chúng tôi phát hiện đã vô tình thu thập thông tin từ người dưới 18 tuổi, dữ liệu đó sẽ được xóa ngay lập tức và tài khoản liên quan sẽ bị đóng.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cho st135, vui lòng liên hệ ngay với chúng tôi để chúng tôi xử lý kịp thời.

10. Liên Kết Đến Dịch Vụ Bên Thứ Ba

Nền tảng st135 có thể chứa các liên kết đến dịch vụ của bên thứ ba như nhà cung cấp game, cổng thanh toán (MoMo, ZaloPay, VNPay) hoặc mạng xã hội. Khi bạn nhấp vào các liên kết này và rời khỏi nền tảng st135, Chính sách Bảo mật của st135 không còn áp dụng. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của các dịch vụ đó trước khi cung cấp thông tin cá nhân.

11. Thay Đổi Chính Sách Bảo Mật

st135 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi công nghệ hoặc yêu cầu pháp lý mới tại Việt Nam. Khi có thay đổi quan trọng, st135 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Thông báo qua email đến địa chỉ đã đăng ký (đối với thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn).
• Hiển thị thông báo nổi bật trong tài khoản st135 của bạn.

Chúng tôi khuyến nghị bạn kiểm tra trang này định kỳ. Việc tiếp tục sử dụng dịch vụ st135 sau ngày có hiệu lực của phiên bản mới được xem là sự chấp thuận với những thay đổi đó.

12. Liên Hệ Và Khiếu Nại Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Bảo mật này, muốn thực hiện các quyền của mình, hoặc muốn khiếu nại về cách st135 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Bộ phận Bảo vệ Dữ liệu st135: [email protected]
• Tiêu đề email: "Yêu cầu Bảo vệ Dữ liệu — [Tên của bạn]"
• Live Chat: Có sẵn 24/7 trực tiếp trên website st135.com
• Thời gian phản hồi cam kết: Trong vòng 30 ngày làm việc

Nếu bạn không hài lòng với phản hồi của st135, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.

Chính sách Bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. Phiên bản tiếng Việt là văn bản gốc và có giá trị pháp lý cao nhất trong các ngôn ngữ được dịch. © 2026 st135. Bảo lưu mọi quyền.