Chính Sách Bảo Mật
Dữ Liệu Cá Nhân s66611

Lời Mở Đầu

Chào mừng bạn đến với trang Chính sách bảo mật của s66611 — nền tảng cá cược và giải trí trực tuyến hàng đầu dành cho người dùng tại Việt Nam. Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân, và việc bảo vệ thông tin cá nhân của bạn là trách nhiệm mà chúng tôi đặt lên hàng đầu.

Chính sách bảo mật này ("Chính sách") mô tả chi tiết cách s66611 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng website s66611.org, ứng dụng di động, và tất cả các dịch vụ liên quan. Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật hiện hành.

Bằng việc đăng ký tài khoản s66611 hoặc tiếp tục sử dụng dịch vụ sau khi Chính sách này được cập nhật, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung được trình bày dưới đây.

1. Thông Tin Chúng Tôi Thu Thập

s66611 thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ chất lượng và tuân thủ các yêu cầu pháp lý.

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND), địa chỉ email, số điện thoại, địa chỉ thường trú
• Tài liệu xác minh danh tính (KYC): Ảnh CCCD/CMND hai mặt, ảnh selfie kèm tài liệu tùy chọn, tài liệu xác minh địa chỉ
• Thông tin thanh toán: Tên tài khoản ngân hàng, số tài khoản (được mã hóa), thông tin ví điện tử (MoMo, ZaloPay, VNPay) được liên kết để xử lý giao dịch
• Nội dung liên lạc: Nội dung email, tin nhắn hỗ trợ và các thông tin khác bạn chủ động cung cấp khi liên hệ với chúng tôi

1.2 Thông tin được thu thập tự động

• Dữ liệu thiết bị và kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị, múi giờ
• Dữ liệu hành vi sử dụng: Các trang đã truy cập, thời gian phiên, trò chơi đã tham gia, lịch sử đặt cược, thao tác trong giao diện
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, thắng thua và số dư tài khoản theo thời gian
• Cookie và công nghệ theo dõi: Thông tin được thu thập qua cookie, web beacon và các công nghệ tương tự (xem chi tiết tại Mục 4)

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, s66611 có thể nhận thông tin về bạn từ các bên thứ ba đáng tin cậy, bao gồm: nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng liên kết), và các công cụ phân tích chống gian lận được sử dụng để bảo vệ an toàn cho tất cả người dùng nền tảng.

2. Mục Đích Sử Dụng Dữ Liệu

s66611 sử dụng thông tin cá nhân của bạn chỉ cho các mục đích hợp pháp và cần thiết được liệt kê dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã được công bố.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

s66611 tôn trọng và bảo vệ quyền riêng tư của bạn. Chúng tôi không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn được quy định rõ ràng dưới đây, chúng tôi có thể chia sẻ thông tin với các bên liên quan.

3.1 Các bên được phép nhận dữ liệu

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, Agribank và các ngân hàng đối tác — chỉ nhận thông tin cần thiết để xử lý giao dịch của bạn
• Đối tác xác minh danh tính: Các công ty cung cấp dịch vụ KYC và xác minh tuổi tác được cấp phép hoạt động tại Việt Nam
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật (máy chủ, bảo mật, phân tích) đều ký cam kết bảo mật dữ liệu chặt chẽ
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp bằng văn bản từ cơ quan chức năng Việt Nam theo đúng quy trình pháp lý

3.2 Bảo vệ khi chia sẻ dữ liệu

Trước khi chia sẻ dữ liệu với bất kỳ đối tác nào, s66611 đều ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) yêu cầu đối tác áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi. Mọi chia sẻ dữ liệu đều được giới hạn ở mức tối thiểu cần thiết (principle of data minimization).

4. Chính Sách Cookie & Công Nghệ Theo Dõi

s66611 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo website hoạt động bình thường, cải thiện trải nghiệm người dùng và phân tích cách người dùng tương tác với nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

4.1 Phân loại cookie theo mục đích

• Cookie cần thiết (Strictly Necessary): Không thể tắt — đây là cookie bắt buộc để website hoạt động, bao gồm duy trì phiên đăng nhập, bảo mật CSRF, và ghi nhớ giỏ cược. Không thu thập thông tin nhận dạng cá nhân.
• Cookie phân tích (Analytics): Giúp chúng tôi hiểu người dùng tương tác với website như thế nào (trang nào được truy cập nhiều nhất, thời gian trung bình trên trang, v.v.) để cải thiện chất lượng dịch vụ. Dữ liệu được tổng hợp và ẩn danh hóa.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, loại trò chơi yêu thích để cá nhân hóa trải nghiệm trên s66611.
• Cookie bảo mật (Security): Phát hiện các hành vi bất thường, ngăn chặn tấn công brute-force và bảo vệ tài khoản khỏi truy cập trái phép.

4.2 Quản lý cookie

Bạn có thể kiểm soát và quản lý cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại đều cho phép bạn xem, xóa và chặn cookie từ các trang web cụ thể. Tuy nhiên, lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của s66611.

Để quản lý cookie trên các trình duyệt phổ biến tại Việt Nam, bạn có thể truy cập phần "Cài đặt" (Settings) → "Quyền riêng tư và bảo mật" (Privacy & Security) trên Chrome, Firefox, hoặc Safari và điều chỉnh theo nhu cầu.

5. Bảo Mật & Lưu Trữ Dữ Liệu

s66611 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở nhiều lớp để bảo vệ thông tin cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa truyền dẫn: Tất cả dữ liệu trao đổi giữa thiết bị của bạn và máy chủ s66611 được bảo vệ bởi giao thức TLS 1.3 với mã hóa AES-256-bit
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được mã hóa bằng thuật toán băm bcrypt; thông tin tài chính được mã hóa trước khi lưu vào cơ sở dữ liệu
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng s66611 được bảo vệ bởi nhiều lớp tường lửa (firewall) và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7
• Kiểm tra bảo mật định kỳ: Thực hiện penetration testing và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm bởi đội ngũ chuyên gia độc lập
• Phân quyền truy cập nội bộ: Nhân viên s66611 chỉ được cấp quyền truy cập dữ liệu người dùng theo nguyên tắc tối thiểu đặc quyền (least privilege principle)

5.2 Địa điểm lưu trữ dữ liệu

Dữ liệu cá nhân của người dùng Việt Nam được lưu trữ chủ yếu trên các máy chủ đặt tại khu vực Đông Nam Á với tiêu chuẩn bảo mật cao. Trong trường hợp dữ liệu được chuyển ra ngoài Việt Nam, s66611 đảm bảo các biện pháp bảo vệ tương đương luôn được áp dụng theo đúng quy định pháp luật.

5.3 Ứng phó sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, s66611 cam kết:

• Thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, nếu sự cố có khả năng ảnh hưởng đến quyền lợi của bạn
• Cung cấp thông tin rõ ràng về bản chất sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục
• Thực hiện ngay các bước cần thiết để ngăn chặn thiệt hại thêm và bảo vệ tài khoản của bạn

6. Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền liên quan đến thông tin cá nhân của mình được lưu trữ bởi s66611. Chúng tôi cam kết tôn trọng và thực thi những quyền này một cách minh bạch và kịp thời.

Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể:

1. Truy cập vào phần "Cài đặt tài khoản" trên s66611 và thực hiện trực tiếp với các tùy chọn quyền riêng tư có sẵn
2. Gửi yêu cầu bằng văn bản đến email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu"
3. Nêu rõ loại quyền bạn muốn thực hiện, thông tin tài khoản để xác minh danh tính (không gửi mật khẩu qua email)

s66611 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 30 ngày và chúng tôi sẽ thông báo cho bạn biết.

7. Thời Gian Lưu Giữ Dữ Liệu

s66611 chỉ lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam hiện hành.

7.1 Thời gian lưu giữ theo loại dữ liệu

• Thông tin tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng s66611
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của quy định phòng chống rửa tiền (AML) tại Việt Nam
• Tài liệu xác minh danh tính (KYC): Trong thời gian tài khoản hoạt động và thêm 5 năm sau khi tài khoản bị đóng
• Nhật ký hoạt động và bảo mật: 12 tháng để phục vụ điều tra sự cố và tranh chấp nếu có
• Nội dung liên lạc hỗ trợ: 3 năm kể từ lần liên lạc cuối cùng để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp
• Cookie và dữ liệu phiên: Từ khi kết thúc phiên truy cập đến tối đa 13 tháng tùy theo loại cookie

7.2 Xử lý dữ liệu sau khi hết thời hạn lưu giữ

Khi dữ liệu cá nhân của bạn không còn cần thiết và hết thời hạn lưu giữ bắt buộc, s66611 sẽ thực hiện xóa an toàn (secure deletion) hoặc ẩn danh hóa dữ liệu (anonymization) để dữ liệu không thể liên kết lại với cá nhân bạn. Dữ liệu đã ẩn danh hóa có thể được giữ lại cho mục đích thống kê tổng hợp.

8. Thay Đổi Chính Sách Bảo Mật

s66611 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong cách chúng tôi vận hành dịch vụ, yêu cầu pháp lý mới, hoặc phản hồi từ người dùng. Chúng tôi cam kết thông báo rõ ràng và minh bạch về mọi thay đổi quan trọng.

8.1 Quy trình thông báo thay đổi

• Thay đổi nhỏ (cập nhật ngôn ngữ, làm rõ nội dung hiện có): Cập nhật ngày sửa đổi ở đầu trang, không cần thông báo riêng
• Thay đổi quan trọng (thay đổi mục đích xử lý, loại dữ liệu mới, bên thứ ba mới): Thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 30 ngày trước khi thay đổi có hiệu lực
• Thay đổi do yêu cầu pháp lý khẩn cấp: Thông báo sớm nhất có thể, có thể có hiệu lực ngay lập tức nếu pháp luật yêu cầu

8.2 Sự đồng ý với thay đổi

Việc bạn tiếp tục sử dụng dịch vụ s66611 sau ngày có hiệu lực của Chính sách mới được xem là sự đồng ý với nội dung đã cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo các bước đã nêu tại Mục 6.

Chúng tôi khuyến khích bạn xem lại Chính sách bảo mật này định kỳ để luôn cập nhật về cách s66611 bảo vệ thông tin của bạn. Lịch sử các phiên bản Chính sách bảo mật trước đây có thể được cung cấp theo yêu cầu.