Chính Sách Bảo Mật
Thông Tin Người Dùng s66me

1. Thu Thập Thông Tin Cá Nhân

s66me thu thập thông tin cá nhân của người dùng nhằm cung cấp dịch vụ cá cược trực tuyến chất lượng cao, đảm bảo an toàn giao dịch và tuân thủ các nghĩa vụ pháp lý liên quan. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho từng mục đích cụ thể và minh bạch.

1.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký, xác minh tài khoản hoặc liên hệ hỗ trợ, s66me thu thập các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Chứng minh nhân dân (CMND) hoặc Căn cước công dân (CCCD).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa, câu hỏi bảo mật và cài đặt tài khoản.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) dùng cho nạp/rút tiền – không bao gồm mã PIN hoặc mật khẩu ví.
• Tài liệu xác minh KYC: Ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie), bằng chứng địa chỉ cư trú theo yêu cầu xác minh danh tính.

1.2. Thông tin được thu thập tự động

Trong quá trình bạn sử dụng nền tảng s66me, hệ thống tự động ghi nhận một số thông tin kỹ thuật nhằm đảm bảo trải nghiệm ổn định và an toàn:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và định danh thiết bị.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), múi giờ và khu vực địa lý ước tính.
• Dữ liệu hành vi: Các trang đã xem, thời gian truy cập, thao tác nhấp chuột, lịch sử tìm kiếm trong site và đường dẫn điều hướng.
• Dữ liệu phiên làm việc: Thời điểm đăng nhập/đăng xuất, thời gian hoạt động và trạng thái phiên làm việc.

1.3. Thông tin giao dịch

Mọi giao dịch tài chính thực hiện trên s66me đều được ghi lại đầy đủ, bao gồm: lịch sử nạp tiền, lịch sử rút tiền, lịch sử đặt cược, kết quả trò chơi, số dư tài khoản qua từng thời điểm và các khoản tiền thưởng nhận được. Đây là dữ liệu bắt buộc theo yêu cầu pháp lý và kiểm toán nội bộ.

---

2. Mục Đích Sử Dụng Thông Tin

s66me sử dụng dữ liệu thu thập được vào các mục đích hợp pháp, cụ thể và minh bạch như được trình bày dưới đây. Chúng tôi cam kết không sử dụng thông tin cá nhân của bạn ngoài phạm vi đã được nêu trong chính sách này.

Mục đích sử dụng	Cơ sở pháp lý	Loại dữ liệu
Tạo và quản lý tài khoản người chơi	Thực hiện hợp đồng dịch vụ	Nhận dạng, liên lạc, tài khoản
Xác minh danh tính (KYC) và tuổi tác	Nghĩa vụ pháp lý	Nhận dạng, tài liệu KYC
Xử lý giao dịch nạp và rút tiền	Thực hiện hợp đồng dịch vụ	Tài chính, giao dịch
Phòng chống gian lận và rửa tiền (AML)	Nghĩa vụ pháp lý, lợi ích hợp pháp	Hành vi, giao dịch, mạng
Cung cấp hỗ trợ khách hàng	Thực hiện hợp đồng dịch vụ	Liên lạc, lịch sử giao dịch
Cá nhân hóa trải nghiệm và đề xuất trò chơi	Lợi ích hợp pháp	Hành vi, sở thích chơi
Gửi thông báo khuyến mãi (khi có sự đồng ý)	Sự đồng ý của người dùng	Liên lạc, sở thích
Tuân thủ yêu cầu pháp lý và kiểm toán	Nghĩa vụ pháp lý	Tất cả dữ liệu liên quan

2.1. Tiếp thị và thông báo khuyến mãi

s66me chỉ gửi thông tin khuyến mãi, thông báo ưu đãi và bản tin qua email hoặc SMS khi người chơi đã chủ động đồng ý nhận các thông tin này trong quá trình đăng ký hoặc qua cài đặt tài khoản. Người chơi có thể hủy đăng ký nhận thông báo tiếp thị bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ.

2.2. Phân tích và cải thiện dịch vụ

s66me sử dụng dữ liệu hành vi được tổng hợp và ẩn danh hóa để phân tích xu hướng sử dụng, phát hiện lỗi kỹ thuật, cải thiện hiệu suất nền tảng và phát triển tính năng mới. Dữ liệu được sử dụng cho mục đích này không cho phép nhận dạng cá nhân cụ thể.

---

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

s66me không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người chơi vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và cần thiết, chúng tôi có thể chia sẻ thông tin của bạn với các bên sau đây:

3.1. Đối tác dịch vụ được ủy quyền

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV, Techcombank và các đối tác xử lý thanh toán nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp game và sảnh cược: Các đối tác cung cấp nội dung game (casino trực tuyến, nổ hũ, đá gà) có thể nhận ID người chơi và dữ liệu phiên chơi theo yêu cầu kỹ thuật.
• Dịch vụ xác minh danh tính: Đối tác KYC độc lập hỗ trợ xác minh tính xác thực của giấy tờ tùy thân nhằm tuân thủ yêu cầu pháp lý.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp lưu trữ đám mây, CDN và các dịch vụ CNTT được ủy quyền hỗ trợ vận hành nền tảng.

Tất cả đối tác được ủy quyền đều ký kết thỏa thuận bảo mật dữ liệu (Data Processing Agreement) nghiêm ngặt với s66me, cam kết chỉ sử dụng thông tin vào mục đích được chỉ định và áp dụng các biện pháp bảo mật tương đương.

3.2. Yêu cầu pháp lý và cơ quan chức năng

s66me có thể buộc phải tiết lộ thông tin cá nhân của người chơi khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền, bao gồm: lệnh của tòa án, yêu cầu điều tra hình sự, yêu cầu tuân thủ quy định chống rửa tiền hoặc các nghĩa vụ pháp lý khác. Trong những trường hợp này, chúng tôi chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu và thông báo cho người dùng khi được phép làm vậy theo pháp luật.

---

4. Cookie & Công Nghệ Theo Dõi

s66me sử dụng cookie và các công nghệ theo dõi tương tự nhằm cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn nền tảng. Dưới đây là phân loại các cookie chúng tôi sử dụng:

4.1. Phân loại cookie

• Cookie bắt buộc (Strictly Necessary): Cần thiết để website hoạt động đúng chức năng – bao gồm duy trì phiên đăng nhập, lưu giỏ cược, xử lý thanh toán an toàn. Không thể tắt loại cookie này.
• Cookie phân tích (Analytics): Thu thập thông tin ẩn danh về cách người dùng tương tác với website nhằm phân tích hiệu suất và cải thiện trải nghiệm. Người chơi có thể từ chối loại này.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt hiển thị để tối ưu trải nghiệm cho lần truy cập tiếp theo.
• Cookie bảo mật (Security): Phát hiện và ngăn chặn hoạt động gian lận, tấn công CSRF và các mối đe dọa bảo mật khác. Loại này luôn được kích hoạt.

4.2. Quản lý và kiểm soát cookie

Khi lần đầu truy cập s66me, bạn sẽ được thông báo về chính sách cookie và có quyền lựa chọn chấp nhận hoặc từ chối các loại cookie không bắt buộc. Bạn cũng có thể quản lý cookie bằng cách thay đổi cài đặt trình duyệt; tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng chính của nền tảng.

---

5. Biện Pháp Bảo Mật Dữ Liệu

s66me đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật nhằm bảo vệ dữ liệu cá nhân của người chơi khỏi mọi nguy cơ truy cập trái phép, rò rỉ, mất mát hay phá hủy. Các biện pháp bảo mật chính chúng tôi áp dụng bao gồm:

5.1. Bảo mật kỹ thuật

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên – không lưu mật khẩu dạng văn bản thuần.
• Hệ thống tường lửa ứng dụng web (WAF) nhiều lớp bảo vệ chống tấn công SQL Injection, XSS và DDoS.
• Giám sát bảo mật 24/7 bởi đội ngũ chuyên trách với hệ thống phát hiện xâm nhập (IDS/IPS) thời gian thực.
• Kiểm thử bảo mật định kỳ (Penetration Testing) do bên thứ ba độc lập thực hiện ít nhất một lần mỗi năm.
• Hệ thống sao lưu dữ liệu tự động và khôi phục sau thảm họa (Disaster Recovery) đảm bảo tính liên tục của dịch vụ.

5.2. Kiểm soát truy cập nội bộ

• Chỉ nhân viên được ủy quyền theo nguyên tắc đặc quyền tối thiểu (Least Privilege) mới có quyền truy cập dữ liệu người chơi.
• Toàn bộ hoạt động truy cập dữ liệu nội bộ đều được ghi log và kiểm tra định kỳ.
• Nhân viên s66me bắt buộc ký cam kết bảo mật và được đào tạo định kỳ về quy trình bảo vệ dữ liệu.

5.3. Xử lý sự cố rò rỉ dữ liệu

Trong trường hợp xảy ra sự cố rò rỉ hoặc vi phạm dữ liệu nghiêm trọng, s66me cam kết:

1. Phát hiện và ngăn chặn sự cố trong thời gian sớm nhất có thể thông qua hệ thống giám sát tự động.
2. Thông báo cho những người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố, bao gồm thông tin về phạm vi ảnh hưởng và các bước khắc phục.
3. Báo cáo sự cố cho cơ quan quản lý có thẩm quyền theo đúng quy định pháp luật hiện hành.
4. Triển khai ngay các biện pháp khắc phục và tăng cường bảo mật để ngăn chặn tái diễn.

---

6. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

s66me tôn trọng và bảo đảm đầy đủ các quyền của người chơi đối với dữ liệu cá nhân của họ. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với bộ phận hỗ trợ s66me:

6.1. Các quyền cơ bản

• Quyền truy cập: Bạn có quyền yêu cầu s66me cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, bao gồm cả lịch sử giao dịch và hành vi sử dụng.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác, lỗi thời hoặc không đầy đủ trong hồ sơ tài khoản của mình.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ngoại trừ dữ liệu mà s66me bắt buộc phải lưu giữ theo quy định pháp luật (ví dụ: hồ sơ giao dịch tài chính).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu cá nhân của mình trong thời gian chờ giải quyết tranh chấp hoặc khiếu nại.
• Quyền chuyển dữ liệu: Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (ví dụ: JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc s66me xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc khi dựa trên lợi ích hợp pháp mà bạn cho là không thỏa đáng.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận email tiếp thị), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

6.2. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của s66me qua email [email protected] hoặc qua kênh Live Chat trên website. Chúng tôi sẽ phản hồi và xử lý yêu cầu của bạn trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian xử lý có thể được gia hạn thêm 30 ngày và chúng tôi sẽ thông báo cho bạn biết.

---

7. Thời Gian Lưu Trữ Dữ Liệu

s66me chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích ban đầu hoặc theo yêu cầu pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình nội bộ được kiểm toán định kỳ.

7.1. Thời hạn lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng s66me.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về chống rửa tiền (AML) và kiểm toán tài chính.
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm kể từ ngày đóng tài khoản theo quy định pháp lý về nhận biết khách hàng.
• Nhật ký hệ thống và dữ liệu kỹ thuật: 12 tháng kể từ ngày ghi nhận, sau đó được xóa hoặc ẩn danh hóa.
• Lịch sử hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng nhằm đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.
• Dữ liệu sau khi đóng tài khoản: Tài khoản bị đóng theo yêu cầu của người chơi sẽ được ẩn danh hóa trong vòng 90 ngày, ngoại trừ các dữ liệu bắt buộc lưu giữ theo pháp luật.

---

8. Liên Hệ Về Vấn Đề Bảo Mật & Cập Nhật Chính Sách

8.1. Liên hệ bộ phận bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách s66me xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] (hiển thị dạng văn bản thuần, không nhấp được)
• Live Chat: Trực tuyến 24/7 trên website s66me.net – chọn mục "Bảo mật & Quyền riêng tư"
• Giờ phản hồi email: trong vòng 48 giờ làm việc kể từ khi nhận được yêu cầu

8.2. Cập nhật chính sách bảo mật

s66me có quyền cập nhật Chính sách Bảo mật này theo thời gian nhằm phản ánh các thay đổi trong quy định pháp luật, thực tiễn vận hành hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

1. Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
2. Thông báo cho người chơi qua email đã đăng ký hoặc thông báo nổi bật trên website.
3. Trong trường hợp thay đổi lớn ảnh hưởng đến quyền của người chơi, s66me sẽ yêu cầu xác nhận đồng ý lại trước khi tiếp tục sử dụng dịch vụ.

Việc tiếp tục sử dụng dịch vụ s66me sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Chúng tôi khuyến nghị người chơi xem lại chính sách này định kỳ.