Dữ Liệu Chúng Tôi Thu Thập
Để cung cấp dịch vụ cá cược và giải trí trực tuyến chất lượng cao, s666s cần thu thập một số loại thông tin cá nhân từ người dùng trong quá trình đăng ký, xác minh danh tính và sử dụng nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết và luôn tuân thủ nguyên tắc tối thiểu hóa dữ liệu.
Các loại dữ liệu cá nhân mà s666s thu thập bao gồm:
Lưu ý: s666s không thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt) ngoại trừ trường hợp bắt buộc theo yêu cầu xác minh danh tính của cơ quan pháp luật có thẩm quyền. Chúng tôi cũng không thu thập thông tin nhạy cảm như quan điểm chính trị, tôn giáo hoặc tình trạng sức khỏe.
Dữ liệu được thu thập thông qua các kênh sau: biểu mẫu đăng ký và xác minh tài khoản; cookie và công nghệ theo dõi trên website; dữ liệu giao dịch từ các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, Vietcombank; thông tin do người dùng chủ động cung cấp khi liên hệ hỗ trợ.
Mục Đích Sử Dụng Dữ Liệu
s666s sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và minh bạch. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những mục đích đã được liệt kê dưới đây, trừ khi có sự đồng ý rõ ràng từ phía bạn.
- Tạo và quản lý tài khoản: Xử lý đăng ký, xác minh danh tính (KYC), duy trì hồ sơ tài khoản và bảo mật đăng nhập.
- Cung cấp dịch vụ: Xử lý giao dịch nạp/rút tiền, quản lý số dư tài khoản, ghi nhận kết quả cược và tính toán tiền thưởng.
- Tuân thủ pháp lý: Xác minh độ tuổi người dùng, thực hiện quy trình chống rửa tiền (AML), báo cáo cơ quan pháp luật khi được yêu cầu hợp pháp.
- Bảo mật và gian lận: Phát hiện và ngăn chặn hoạt động gian lận, tấn công mạng, sử dụng phần mềm tự động (bot) và các hành vi vi phạm điều khoản.
- Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và giao tiếp với người dùng về tài khoản.
- Cải thiện sản phẩm: Phân tích hành vi người dùng ẩn danh để cải thiện trải nghiệm nền tảng, tối ưu hiệu suất và phát triển tính năng mới.
- Marketing có phép: Gửi thông báo khuyến mãi, ưu đãi mới qua email hoặc SMS — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị và bạn có thể hủy đăng ký bất cứ lúc nào.
s666s áp dụng nguyên tắc hạn chế mục đích: dữ liệu thu thập cho mục đích nào chỉ được sử dụng cho mục đích đó. Việc sử dụng dữ liệu cho mục đích mới khác với mục đích ban đầu sẽ không được thực hiện nếu không có sự thông báo và đồng ý bổ sung từ phía người dùng.
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
s666s không bán, cho thuê hay trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin nhất định với các đối tác đáng tin cậy trong những trường hợp giới hạn sau:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết (Vietcombank, BIDV, v.v.) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có cam kết bảo mật riêng và không được sử dụng dữ liệu cho mục đích nào khác.
- Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game casino, đá gà trực tiếp và game nổ hũ nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành trò chơi. Dữ liệu định danh không được chia sẻ.
- Dịch vụ xác minh danh tính (KYC): Đối tác KYC độc lập nhận thông tin định danh của bạn (CMND/CCCD, hình ảnh selfie xác minh) để hoàn tất quy trình xác minh theo yêu cầu pháp lý.
- Cơ quan pháp luật: Theo yêu cầu bắt buộc của cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc quy định pháp luật hiện hành của Việt Nam.
- Công ty liên kết: Các công ty trong cùng tập đoàn với s666s có thể nhận dữ liệu để cung cấp dịch vụ liên quan, với cùng tiêu chuẩn bảo mật.
Tất cả bên thứ ba nhận dữ liệu từ s666s đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA — Data Processing Agreement) và cam kết xử lý dữ liệu theo đúng hướng dẫn của s666s, chỉ cho mục đích đã được xác định, không lưu trữ lâu hơn cần thiết và áp dụng biện pháp bảo mật tương đương.
Bảo Mật Dữ Liệu
s666s triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Hệ thống bảo mật của chúng tôi được xây dựng theo tiêu chuẩn ngành tài chính — lĩnh vực yêu cầu mức độ bảo mật cao nhất.
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ s666s được mã hóa bằng giao thức TLS 1.3, đảm bảo không ai có thể đọc thông tin trong quá trình truyền.
- Mã hóa cơ sở dữ liệu: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán, số CMND) được mã hóa bằng thuật toán AES-256 ngay cả khi lưu trữ trên máy chủ.
- Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền và nhu cầu công việc cụ thể mới được truy cập dữ liệu cá nhân người dùng. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
- Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA để bảo vệ tài khoản. Toàn bộ nhân viên nội bộ bắt buộc sử dụng 2FA khi truy cập hệ thống.
- Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, tự động cảnh báo và phản ứng với các mối đe dọa bảo mật.
- Kiểm tra bảo mật định kỳ: s666s thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần bởi đơn vị kiểm toán độc lập.
Trong trường hợp xảy ra sự cố rò rỉ dữ liệu có thể ảnh hưởng đến quyền lợi của bạn, s666s cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm thông tin về phạm vi dữ liệu bị ảnh hưởng, rủi ro tiềm ẩn và các biện pháp khắc phục đã và đang được thực hiện.
Quyền Của Người Dùng
Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà s666s đang lưu giữ. Để thực hiện bất kỳ quyền nào, bạn có thể gửi yêu cầu bằng văn bản tới [email protected] với tiêu đề "Yêu cầu quyền dữ liệu". Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc.
-
Quyền truy cập (Right of Access) Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà s666s đang lưu giữ về bạn, bao gồm mục đích xử lý, thời gian lưu trữ và các bên thứ ba nhận dữ liệu.
-
Quyền chỉnh sửa (Right of Rectification) Bạn có quyền yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc bổ sung thông tin còn thiếu. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
-
Quyền xóa dữ liệu (Right to Erasure) Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ trường hợp s666s có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo quy định chống rửa tiền).
-
Quyền hạn chế xử lý (Right to Restriction) Bạn có thể yêu cầu s666s tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc khi bạn phản đối việc xử lý.
-
Quyền di chuyển dữ liệu (Right to Data Portability) Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang nền tảng khác nếu muốn.
-
Quyền phản đối (Right to Object) Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào. Sau khi nhận phản đối, s666s sẽ ngừng ngay việc sử dụng dữ liệu của bạn cho mục đích đó.
Lưu ý rằng một số quyền có thể bị giới hạn trong các trường hợp s666s có nghĩa vụ pháp lý phải lưu giữ hoặc xử lý dữ liệu, hoặc khi việc thực hiện quyền đó có thể ảnh hưởng đến quyền lợi của bên thứ ba. Trong mọi trường hợp, chúng tôi sẽ giải thích rõ lý do nếu không thể đáp ứng yêu cầu của bạn.
Thời Gian Lưu Trữ Dữ Liệu
s666s không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết cho các mục đích đã nêu. Thời hạn lưu trữ cụ thể được xác định dựa trên loại dữ liệu, yêu cầu pháp lý và lợi ích kinh doanh hợp pháp:
- Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn còn tồn tại và đang hoạt động trên nền tảng s666s.
- Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về chống rửa tiền và tài chính.
- Hồ sơ xác minh danh tính (KYC): 5 năm sau khi tài khoản bị đóng hoặc theo yêu cầu của cơ quan pháp luật có thẩm quyền.
- Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng để giải quyết tranh chấp tiềm ẩn.
- Cookie và dữ liệu phiên: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài tối đa 12 tháng.
- Dữ liệu marketing: Cho đến khi bạn hủy đăng ký nhận thông tin tiếp thị hoặc yêu cầu xóa.
- Nhật ký bảo mật (Security logs): 12 tháng để điều tra sự cố và phát hiện gian lận.
Khi hết thời hạn lưu trữ, s666s sẽ xóa hoàn toàn hoặc ẩn danh hóa dữ liệu của bạn để không thể nhận dạng lại. Quy trình xóa dữ liệu được thực hiện theo tiêu chuẩn kỹ thuật đảm bảo không thể phục hồi thông tin đã xóa.
Cập Nhật Chính Sách Bảo Mật
s666s có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Mọi thay đổi đều được thực hiện có trách nhiệm và minh bạch.
Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, s666s sẽ thông báo qua một hoặc nhiều kênh sau: email gửi đến địa chỉ đăng ký tài khoản; thông báo nổi bật trên trang chủ và trang đăng nhập của nền tảng; thông báo đẩy (push notification) nếu bạn đã bật tính năng này.
Ngày có hiệu lực của phiên bản mới nhất được ghi rõ ở đầu tài liệu. Việc tiếp tục sử dụng nền tảng s666s sau ngày có hiệu lực được xem là bạn đã đọc, hiểu và chấp nhận các thay đổi. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu ở Điều 6.
Mọi thắc mắc về Chính sách Bảo mật hoặc cách s666s xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ bộ phận Bảo vệ Dữ liệu qua email [email protected] với tiêu đề "Hỏi về chính sách bảo mật". Chúng tôi cam kết phản hồi trong vòng 3 ngày làm việc.