Chính Sách Bảo Mật S66 – Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

S66 là nền tảng cá cược trực tuyến hoạt động với cam kết bảo vệ quyền riêng tư của người dùng theo tiêu chuẩn quốc tế. Chính sách bảo mật này mô tả cách S66 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn trong quá trình sử dụng mọi dịch vụ trên nền tảng – từ đăng ký tài khoản, nạp rút tiền cho đến tham gia cược và liên hệ hỗ trợ.

Chúng tôi hiểu rằng thông tin cá nhân là tài sản riêng tư của bạn. S66 không coi dữ liệu người dùng là nguồn thu nhập thương mại – chúng tôi không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên nào nhằm mục đích tiếp thị. Dữ liệu chỉ được sử dụng cho các mục đích vận hành dịch vụ, tuân thủ pháp luật và cải thiện trải nghiệm người dùng như được mô tả trong tài liệu này.

S66 tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân theo luật pháp hiện hành và các chuẩn mực quốc tế. Với tư cách là người dùng, bạn có quyền kiểm soát thông tin của mình – bao gồm quyền truy cập, chỉnh sửa, yêu cầu xóa dữ liệu và phản đối việc xử lý dữ liệu trong các trường hợp cụ thể.

S66 thu thập thông tin cá nhân từ hai nguồn chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và thông tin kỹ thuật được thu thập tự động khi bạn truy cập nền tảng.

Thông tin bạn cung cấp trực tiếp:

• Đăng ký tài khoản: Họ tên đầy đủ, số điện thoại, ngày sinh, địa chỉ email (nếu có), tên đăng nhập và mật khẩu (lưu trữ dưới dạng mã hóa một chiều).
• Xác minh danh tính (KYC): Số CMND/CCCD, ảnh chụp mặt trước/sau giấy tờ tùy thân, selfie xác minh và thông tin tài khoản thanh toán mang tên đăng ký.
• Giao dịch tài chính: Số tài khoản ngân hàng hoặc ví điện tử được liên kết, lịch sử nạp và rút tiền, số tiền giao dịch và phương thức thanh toán sử dụng.
• Liên hệ hỗ trợ: Nội dung cuộc trò chuyện qua live chat, nội dung email, thông tin khiếu nại và phản hồi bạn gửi cho bộ phận hỗ trợ.

Thông tin thu thập tự động:

• Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và định danh thiết bị ẩn danh.
• Địa chỉ IP: Được sử dụng để xác định khu vực địa lý (cấp tỉnh/thành phố), phát hiện đăng nhập bất thường và ngăn chặn gian lận.
• Hành vi sử dụng: Trang đã xem, thời gian trên trang, trò chơi đã chơi, lịch sử cược và thao tác điều hướng – được thu thập ẩn danh để cải thiện sản phẩm.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn hiển thị và dữ liệu kỹ thuật giúp duy trì trạng thái đăng nhập.

S66 sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích được liệt kê dưới đây. Không có mục đích nào khác ngoài danh sách này – và nếu có bất kỳ mục đích mới nào phát sinh, chúng tôi sẽ thông báo và xin phép bạn trước.

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực danh tính khi đăng nhập, gửi mã OTP bảo mật và hỗ trợ khôi phục tài khoản khi cần.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền, ghi nhận lịch sử giao dịch và đảm bảo tiền được chuyển đến đúng tài khoản chủ sở hữu.
• Phòng chống gian lận: Phát hiện tài khoản trùng lặp, giao dịch bất thường, hành vi gian lận và bảo vệ tài khoản khỏi truy cập trái phép.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, cung cấp thông tin cho cơ quan có thẩm quyền khi có lệnh yêu cầu hợp pháp.
• Hỗ trợ khách hàng: Xem lịch sử tài khoản và giao dịch để giải quyết khiếu nại, trả lời câu hỏi và hỗ trợ kỹ thuật chính xác hơn.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để phát hiện điểm cần cải thiện trong giao diện, tốc độ và trải nghiệm tổng thể.
• Thông báo bảo mật: Cảnh báo đăng nhập từ thiết bị lạ, thông báo thay đổi mật khẩu và các cảnh báo bảo mật quan trọng.
• Chơi có trách nhiệm: Theo dõi mẫu hành vi cờ bạc để phát hiện dấu hiệu chơi có vấn đề và cung cấp hỗ trợ phù hợp theo chính sách chơi có trách nhiệm.

S66 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cần thiết để vận hành dịch vụ, dữ liệu có thể được chia sẻ có kiểm soát với các đối tác sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đơn vị này có chính sách bảo mật riêng và đều tuân thủ tiêu chuẩn bảo mật tài chính.
• Nhà cung cấp trò chơi: Evolution Gaming, Pragmatic Play và các nhà cung cấp khác nhận dữ liệu phiên chơi ẩn danh để hiển thị kết quả và xử lý cược trong hệ thống của họ.
• Đơn vị phòng chống gian lận: Dữ liệu giao dịch và địa chỉ IP được chia sẻ với đối tác bảo mật để phát hiện và ngăn chặn gian lận – không bao gồm tên hay thông tin định danh cá nhân.
• Cơ quan pháp luật: S66 có nghĩa vụ cung cấp thông tin khi nhận được lệnh yêu cầu hợp pháp từ cơ quan có thẩm quyền. Trong trường hợp này, chúng tôi chỉ cung cấp đúng những gì được yêu cầu và thông báo cho người dùng nếu pháp luật cho phép.
• Đối tác hạ tầng kỹ thuật: Nhà cung cấp dịch vụ cloud và hosting lưu trữ dữ liệu theo hợp đồng bảo mật nghiêm ngặt, không được phép truy cập hay sử dụng dữ liệu ngoài phạm vi kỹ thuật.

Tất cả đối tác nhận dữ liệu từ S66 đều phải ký thỏa thuận xử lý dữ liệu (DPA) và tuân thủ các yêu cầu bảo mật tương đương hoặc cao hơn tiêu chuẩn của S66. S66 chịu trách nhiệm về hành vi xử lý dữ liệu của các đối tác này trong phạm vi hợp đồng.

S66 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, thay đổi, tiết lộ hoặc mất mát:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và server S66 được mã hóa bằng TLS 1.3 / SSL 256-bit – cùng tiêu chuẩn với các ngân hàng quốc tế lớn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu, thông tin tài chính và tài liệu KYC được mã hóa khi lưu trữ. Mật khẩu được băm một chiều (bcrypt) – không ai kể cả nhân viên S66 có thể đọc mật khẩu của bạn.
• Kiểm soát truy cập nội bộ: Quyền truy cập dữ liệu người dùng được phân quyền nghiêm ngặt theo nguyên tắc least-privilege. Nhân viên chỉ truy cập dữ liệu liên quan trực tiếp đến công việc của họ và mọi truy cập đều được ghi nhật ký.
• Xác thực hai yếu tố (2FA): Toàn bộ hệ thống nội bộ S66 yêu cầu xác thực hai yếu tố. Người dùng được khuyến khích bật 2FA cho tài khoản cá nhân qua phần Cài đặt bảo mật.
• Kiểm tra bảo mật định kỳ: S66 thực hiện kiểm tra bảo mật hạ tầng và penetration testing theo định kỳ bởi đội ngũ nội bộ và bên thứ ba độc lập.
• Phản ứng sự cố: Có quy trình ứng phó sự cố bảo mật được tài liệu hóa rõ ràng. Trong trường hợp vi phạm dữ liệu ảnh hưởng đến người dùng, S66 sẽ thông báo trong vòng 72 giờ kể từ khi phát hiện.

S66 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo chức năng của nền tảng. Cookie là các file nhỏ được lưu trên thiết bị của bạn khi bạn truy cập trang web.

Các loại cookie S66 sử dụng:

• Cookie thiết yếu: Không thể tắt – cần thiết cho đăng nhập, duy trì phiên làm việc và các chức năng cơ bản của nền tảng. Không thu thập thông tin cá nhân.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang – trang nào được xem nhiều, thời gian trên trang, lỗi gặp phải. Dùng để cải thiện sản phẩm.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt giao diện và trò chơi yêu thích để không phải cài đặt lại mỗi lần đăng nhập.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và xác minh các hành động nhạy cảm như thay đổi mật khẩu hay rút tiền.

S66 không sử dụng cookie của bên thứ ba cho mục đích quảng cáo có mục tiêu (retargeting) hay chia sẻ dữ liệu hành vi với mạng quảng cáo. Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt, tuy nhiên việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và sử dụng nền tảng.

S66 tôn trọng quyền kiểm soát của bạn đối với dữ liệu cá nhân. Bạn có các quyền sau và có thể thực hiện bằng cách liên hệ qua support@s66-jit.com hoặc live chat:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@s66-jit.com với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm số điện thoại đăng ký tài khoản để xác minh danh tính. S66 sẽ phản hồi trong vòng 7 ngày làm việc.

S66 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Dưới đây là chính sách lưu trữ cho từng loại dữ liệu:

• Thông tin tài khoản cơ bản: Lưu trữ trong suốt thời gian tài khoản hoạt động và tối đa 2 năm sau khi đóng tài khoản để hỗ trợ khiếu nại.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu pháp luật về lưu trữ hồ sơ tài chính. Không thể xóa trước thời hạn này dù tài khoản đã đóng.
• Tài liệu KYC: Lưu trữ trong thời gian tài khoản hoạt động và 5 năm sau khi đóng theo yêu cầu phòng chống rửa tiền.
• Lịch sử hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối cùng để hỗ trợ giải quyết khiếu nại về sau.
• Dữ liệu hành vi ẩn danh: Dữ liệu đã được ẩn danh hóa không có thời hạn lưu trữ vì không còn liên kết được với cá nhân cụ thể.
• Nhật ký bảo mật: 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu cần.

Khi hết thời gian lưu trữ, dữ liệu được xóa an toàn bằng phương pháp không thể khôi phục. Yêu cầu xóa dữ liệu trước thời hạn sẽ được xem xét theo từng trường hợp – S66 sẽ xóa những gì có thể xóa được và giải thích rõ lý do giữ lại những phần còn lại.

Dịch vụ của S66 không dành cho người dưới 18 tuổi và chúng tôi không chủ ý thu thập thông tin cá nhân từ trẻ em. Trong quá trình đăng ký, người dùng phải xác nhận đủ 18 tuổi và S66 xác minh điều này thông qua ngày sinh được khai báo và quy trình KYC.

Nếu S66 phát hiện một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được xử lý theo quy định chống cờ bạc vị thành niên. Dữ liệu cá nhân của người dùng dưới 18 tuổi sẽ bị xóa ngay khi phát hiện.

Nếu bạn phát hiện một người dưới 18 tuổi đang sử dụng dịch vụ S66, vui lòng báo cáo ngay qua support@s66-jit.com. Chúng tôi sẽ xử lý ngay lập tức và nghiêm túc.

S66 có thể cập nhật chính sách bảo mật này khi có thay đổi trong cách xử lý dữ liệu, khi có yêu cầu pháp lý mới hoặc khi cải tiến quy trình bảo mật. Ngày cập nhật luôn được hiển thị rõ ràng ở đầu tài liệu.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, S66 sẽ:

• Thông báo qua số điện thoại hoặc email đã đăng ký ít nhất 7 ngày trước khi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang web và ứng dụng khi bạn đăng nhập.
• Giải thích rõ nội dung thay đổi và lý do trong email thông báo.

Nếu bạn không đồng ý với chính sách bảo mật mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày chính sách mới có hiệu lực. Tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa với việc chấp nhận chính sách cập nhật.