Chính Sách Bảo Mật
Thông Tin Người Dùng s66m

Chính sách bảo mật này ("Chính sách") được ban hành bởi nền tảng s66m ("chúng tôi", "s66m") và áp dụng cho tất cả người dùng ("bạn", "thành viên") truy cập hoặc sử dụng website s66m.org và toàn bộ dịch vụ liên quan.

Chính sách này điều chỉnh cách chúng tôi thu thập, lưu trữ, xử lý, chia sẻ và bảo vệ dữ liệu cá nhân của bạn trong suốt quá trình bạn sử dụng dịch vụ tại s66m, bao gồm: đăng ký tài khoản, đăng nhập, nạp và rút tiền, tham gia các sản phẩm Casino trực tiếp, Đá Gà, Nổ Hũ, cá cược thể thao, tham gia chương trình khuyến mãi, liên hệ hỗ trợ khách hàng và mọi tương tác khác với nền tảng.

Chính sách này được áp dụng song hành cùng Điều khoản và Điều kiện và Chính sách Chơi có trách nhiệm của s66m. Ba tài liệu này cùng tạo thành khung pháp lý hoàn chỉnh điều chỉnh mối quan hệ giữa s66m và người dùng.

s66m thu thập dữ liệu cá nhân của bạn thông qua nhiều phương thức khác nhau trong suốt quá trình bạn sử dụng nền tảng. Dưới đây là bảng tổng hợp các loại thông tin chúng tôi thu thập:

Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ yêu cầu pháp lý. s66m không thu thập dữ liệu nhạy cảm không liên quan đến dịch vụ cá cược như thông tin sức khỏe, quan điểm chính trị hay tín ngưỡng tôn giáo.

s66m sử dụng dữ liệu cá nhân của bạn cho các mục đích được xác định rõ ràng dưới đây. Chúng tôi cam kết không sử dụng thông tin của bạn ngoài phạm vi các mục đích đã được nêu trong Chính sách này.

• Vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, quản lý tài khoản và cung cấp toàn bộ các tính năng của nền tảng s66m.
• Xử lý giao dịch tài chính: Thực hiện các giao dịch nạp tiền, rút tiền qua MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa; xác minh tính hợp lệ của các giao dịch.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi (đủ 18 tuổi), ngăn ngừa gian lận và thực hiện các yêu cầu chống rửa tiền.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đáng ngờ, đăng nhập bất thường, gian lận và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Cá nhân hóa trải nghiệm: Đề xuất sản phẩm, khuyến mãi phù hợp với sở thích và lịch sử sử dụng của bạn trên nền tảng.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, sự kiện mới và cập nhật dịch vụ – chỉ khi bạn đã đồng ý nhận thông tin này.
• Phân tích & cải thiện: Phân tích hành vi sử dụng tổng hợp (không định danh cá nhân) để cải thiện hiệu năng, giao diện và trải nghiệm người dùng của nền tảng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan nhà nước, tòa án hoặc cơ quan quản lý có thẩm quyền.

Mọi hoạt động xử lý dữ liệu cá nhân của s66m đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép chúng tôi xử lý thông tin cá nhân của bạn theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào bằng cách liên hệ với chúng tôi.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện dịch vụ mà bạn đã yêu cầu, bao gồm xử lý đặt cược, giao dịch tài chính và cung cấp hỗ trợ khách hàng.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để s66m tuân thủ các quy định pháp luật hiện hành về chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu dựa trên lợi ích hợp pháp của nền tảng, chẳng hạn như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ – miễn là lợi ích này không lấn át quyền và lợi ích của bạn.

s66m không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu của bạn trong các trường hợp giới hạn và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin tài chính cần thiết được chia sẻ với các đối tác thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV) để xử lý giao dịch nạp và rút tiền của bạn. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật chặt chẽ.
• Nhà cung cấp phần mềm game: Một số thông tin nhận dạng tối thiểu được chia sẻ với các nhà cung cấp game (Casino, Đá Gà, Nổ Hũ) để đảm bảo tính liên tục của trải nghiệm chơi và xác minh kết quả. Thông tin này bị giới hạn ở mức tối thiểu cần thiết.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp dịch vụ hạ tầng kỹ thuật (lưu trữ đám mây, bảo mật mạng, phân tích hệ thống) có thể xử lý dữ liệu của bạn theo hướng dẫn của s66m và bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: s66m có thể tiết lộ thông tin của bạn khi được yêu cầu hợp pháp bởi tòa án, cơ quan điều tra, cơ quan thuế hoặc các cơ quan quản lý có thẩm quyền tại Việt Nam, phù hợp với quy định pháp luật về chống rửa tiền và báo cáo giao dịch đáng ngờ.
• Chuyển nhượng doanh nghiệp: Trong trường hợp s66m tiến hành sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận – với điều kiện bên tiếp nhận cam kết tuân thủ Chính sách bảo mật này ở mức tương đương hoặc cao hơn.

s66m sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website.

Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để website hoạt động, bao gồm duy trì phiên đăng nhập, bảo mật CSRF và các chức năng cốt lõi. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng website (trang nào được truy cập nhiều nhất, thời gian phản hồi, lỗi gặp phải) để giúp chúng tôi cải thiện nền tảng.
• Cookie chức năng: Lưu nhớ tùy chọn của bạn (ngôn ngữ, cài đặt hiển thị) để cá nhân hóa trải nghiệm sử dụng trong các lần truy cập tiếp theo.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi sử dụng tổng thể của người dùng nhằm tối ưu hóa thiết kế và nội dung nền tảng. Dữ liệu này được tổng hợp và ẩn danh hóa.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm giảm đáng kể chức năng và trải nghiệm sử dụng tại s66m.

s66m áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

Các biện pháp bảo mật chúng tôi áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ s66m được mã hóa hoàn toàn.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu, thông tin tài chính và số CCCD được mã hóa khi lưu trữ trong cơ sở dữ liệu bằng thuật toán AES-256.
• Tường lửa & hệ thống phát hiện xâm nhập: Hạ tầng máy chủ được bảo vệ bởi nhiều lớp tường lửa và hệ thống IDS/IPS hoạt động liên tục.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân của người dùng, và mỗi lần truy cập đều được ghi nhật ký đầy đủ.
• Sao lưu dữ liệu định kỳ: Hệ thống sao lưu tự động được thực hiện hàng ngày để đảm bảo khả năng phục hồi dữ liệu trong trường hợp sự cố.
• Kiểm tra bảo mật định kỳ: s66m thực hiện kiểm tra bảo mật thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ để phát hiện và vá các điểm yếu trước khi bị khai thác.

Thời gian lưu trữ dữ liệu: Chúng tôi lưu giữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng, dữ liệu được lưu trữ thêm tối thiểu 5 năm để tuân thủ các nghĩa vụ pháp lý về lưu trữ hồ sơ giao dịch tài chính theo quy định hiện hành. Sau thời gian này, dữ liệu sẽ được xóa hoặc ẩn danh hóa an toàn.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại s66m:

• Quyền truy cập: Bạn có quyền yêu cầu s66m cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm mục đích xử lý, đối tượng nhận dữ liệu và thời gian lưu trữ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa các thông tin cá nhân không chính xác hoặc không đầy đủ. Bạn có thể tự chỉnh sửa một số thông tin trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa thông tin cá nhân của mình trong các trường hợp nhất định, chẳng hạn khi thông tin không còn cần thiết cho mục đích thu thập ban đầu hoặc khi bạn rút lại sự đồng ý. Quyền này bị giới hạn bởi các nghĩa vụ pháp lý buộc chúng tôi phải lưu giữ một số dữ liệu.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu s66m tạm dừng xử lý dữ liệu của bạn trong thời gian xem xét tính chính xác của dữ liệu hoặc khi bạn phản đối việc xử lý.
• Quyền phản đối: Bạn có quyền phản đối việc s66m xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất cứ lúc nào. Khi nhận được yêu cầu, chúng tôi sẽ ngừng ngay lập tức.
• Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang nền tảng khác.
• Quyền khiếu nại: Nếu bạn cho rằng s66m đã vi phạm quyền bảo mật dữ liệu của mình, bạn có quyền gửi khiếu nại trực tiếp đến s66m hoặc đến cơ quan bảo vệ dữ liệu có thẩm quyền.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Chúng tôi sẽ xác nhận yêu cầu và phản hồi trong vòng 30 ngày làm việc. Đối với các yêu cầu phức tạp, thời gian xử lý có thể kéo dài thêm tối đa 60 ngày và chúng tôi sẽ thông báo trước.

Bên cạnh các biện pháp bảo mật kỹ thuật từ phía s66m, việc bảo vệ tài khoản của bạn cũng đòi hỏi sự hợp tác chủ động từ phía bạn. Dưới đây là các khuyến nghị bảo mật quan trọng mà chúng tôi đề nghị bạn tuân thủ:

• Sử dụng mật khẩu mạnh: Tạo mật khẩu có ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không sử dụng thông tin dễ đoán như ngày sinh hoặc tên.
• Không chia sẻ tài khoản: Tài khoản s66m là tài khoản cá nhân, không được phép chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả người thân.
• Kích hoạt xác thực hai lớp (2FA): Chúng tôi khuyến khích bạn kích hoạt tính năng 2FA để thêm một lớp bảo vệ cho tài khoản của mình.
• Cảnh giác với lừa đảo (phishing): s66m không bao giờ yêu cầu mật khẩu hay thông tin tài chính qua email hoặc tin nhắn. Hãy cẩn thận với các liên kết giả mạo.
• Đăng xuất sau khi sử dụng: Luôn đăng xuất khỏi tài khoản sau khi sử dụng, đặc biệt khi dùng thiết bị công cộng hoặc thiết bị dùng chung.
• Cập nhật thông tin liên lạc: Đảm bảo email và số điện thoại đăng ký luôn còn hoạt động để bạn có thể nhận thông báo bảo mật và khôi phục tài khoản khi cần.

Dịch vụ s66m chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Trong quá trình đăng ký và xác minh KYC, chúng tôi yêu cầu người dùng xác nhận độ tuổi và cung cấp giấy tờ tùy thân hợp lệ. Bất kỳ tài khoản nào mà chúng tôi phát hiện được đăng ký bởi người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ thông tin liên quan sẽ bị xóa khỏi hệ thống của chúng tôi theo quy trình bảo mật an toàn.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại s66m, vui lòng liên hệ ngay với chúng tôi qua [email protected] để chúng tôi xử lý khẩn cấp. Để biết thêm về các công cụ bảo vệ người chưa đủ tuổi và chơi có trách nhiệm, hãy xem trang Chơi có trách nhiệm của chúng tôi.

s66m có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Mọi thay đổi sẽ có hiệu lực ngay sau khi được đăng tải trên trang này.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền và lợi ích của bạn, chúng tôi sẽ thông báo trước ít nhất 14 ngày thông qua email đã đăng ký hoặc thông báo nổi bật trên trang chủ s66m. Điều này cho phép bạn có đủ thời gian xem xét các thay đổi trước khi chúng có hiệu lực.

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này. Chúng tôi khuyến khích bạn thường xuyên xem lại Chính sách bảo mật để nắm bắt cách chúng tôi bảo vệ thông tin của bạn. Việc tiếp tục sử dụng dịch vụ s66m sau khi chính sách mới có hiệu lực được coi là bạn đã chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách s66m xử lý dữ liệu cá nhân của bạn, đội ngũ bảo mật của chúng tôi luôn sẵn sàng hỗ trợ:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: Ghi rõ "Yêu cầu bảo mật dữ liệu – [Họ tên của bạn]" để được ưu tiên xử lý.
• Thời gian phản hồi: Trong vòng 24 giờ đối với các vấn đề thông thường; trong vòng 2 giờ đối với các sự cố bảo mật khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt là ngôn ngữ hỗ trợ chính thức của s66m.
• Thời gian hoạt động: 24/7 – 365 ngày trong năm, kể cả các ngày lễ và Tết Nguyên Đán.

Để xem thêm thông tin về quyền lợi và các câu hỏi thường gặp liên quan đến tài khoản và dịch vụ, bạn có thể truy cập trang Câu hỏi thường gặp của chúng tôi.