Chính Sách
Bảo Mật Thông Tin
Người Dùng s66m

Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hoá trải nghiệm cho từng người dùng, s66m cần thu thập một số loại thông tin cá nhân. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết và luôn thông báo rõ ràng mục đích sử dụng trước khi thu thập.

Thông tin bạn tự cung cấp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND, hộ chiếu hoặc bằng lái xe còn hiệu lực; bằng chứng địa chỉ (hóa đơn điện/nước hoặc sao kê ngân hàng).
• Thông tin thanh toán: Tên chủ tài khoản, số tài khoản ngân hàng hoặc mã ví điện tử (MoMo, ZaloPay, VNPay). Chúng tôi không lưu trữ mã PIN hay mật khẩu ví điện tử.
• Thông tin liên lạc: Nội dung tin nhắn hỗ trợ khách hàng, phản hồi và khiếu nại bạn gửi cho chúng tôi.

Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình và cài đặt ngôn ngữ.
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), quốc gia/vùng truy cập, múi giờ.
• Dữ liệu hành vi: Lịch sử đặt cược, thời gian phiên chơi, các trò chơi đã truy cập, thao tác điều hướng trong ứng dụng.
• Dữ liệu Cookie và công nghệ theo dõi: Xem chi tiết tại mục Chính sách Cookie bên dưới.

Mục Đích Sử Dụng Dữ Liệu

s66m sử dụng thông tin thu thập được cho các mục đích hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã công bố mà không có sự đồng ý của bạn.

Mục đích	Cơ sở pháp lý	Ví dụ cụ thể
Vận hành dịch vụ	Thực hiện hợp đồng	Xử lý giao dịch nạp/rút VNĐ, xác nhận đặt cược
Xác minh danh tính (KYC)	Nghĩa vụ pháp lý	Tuân thủ quy định AML, xác nhận độ tuổi 18+
Bảo mật tài khoản	Lợi ích hợp pháp	Phát hiện đăng nhập bất thường, chống gian lận
Hỗ trợ khách hàng	Thực hiện hợp đồng	Giải quyết khiếu nại, trả lời câu hỏi qua live chat
Cá nhân hoá trải nghiệm	Lợi ích hợp pháp	Đề xuất trò chơi phù hợp, ưu đãi cá nhân hoá
Tiếp thị & khuyến mãi	Sự đồng ý của bạn	Email thông báo khuyến mãi, thưởng nạp tiền
Phân tích & cải thiện	Lợi ích hợp pháp	Tối ưu hoá giao diện, tốc độ tải trang, UX

Đối với các mục đích tiếp thị, bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách truy cập phần cài đặt tài khoản hoặc liên hệ trực tiếp bộ phận hỗ trợ s66m. Việc rút đồng ý tiếp thị không ảnh hưởng đến khả năng sử dụng các dịch vụ cốt lõi của nền tảng.

Chia Sẻ Thông Tin Với Bên Thứ Ba

s66m không bán hay cho thuê thông tin cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ nghĩa vụ pháp lý, chúng tôi có thể chia sẻ một số dữ liệu với các đối tác đã được xét duyệt kỹ lưỡng trong những trường hợp sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay và ngân hàng nội địa cần nhận thông tin giao dịch để xử lý nạp/rút tiền. Các đối tác này chịu ràng buộc bởi chính sách bảo mật nghiêm ngặt và không được sử dụng dữ liệu ngoài mục đích xử lý thanh toán.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nền tảng casino live, nổ hũ, đá gà và bắn cá có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của trò chơi và phát hiện gian lận.
• Dịch vụ xác minh danh tính (KYC): Đối tác KYC bên thứ ba được uỷ quyền xử lý tài liệu danh tính nhằm tuân thủ quy định chống rửa tiền (AML). Các đối tác này được kiểm soát theo hợp đồng xử lý dữ liệu chặt chẽ.
• Cơ quan pháp luật: s66m có nghĩa vụ cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền, lệnh toà án hoặc các quy trình pháp lý hợp lệ.
• Công ty trong cùng tập đoàn: Trong phạm vi hoạt động kinh doanh, s66m có thể chia sẻ dữ liệu với các công ty liên kết theo cùng chính sách bảo mật này.

Chính Sách Cookie & Theo Dõi

s66m sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Phân loại Cookie

• Cookie thiết yếu (Bắt buộc): Cần thiết cho hoạt động cơ bản của trang web như duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này mà vẫn sử dụng được dịch vụ.
• Cookie phân tích (Tuỳ chọn): Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng — trang nào được xem nhiều nhất, thời gian phiên trung bình, tỷ lệ lỗi. Dữ liệu này được ẩn danh hoá.
• Cookie tuỳ chỉnh (Tuỳ chọn): Ghi nhớ sở thích của bạn như ngôn ngữ, múi giờ, cài đặt giao diện và lịch sử trò chơi yêu thích để cá nhân hoá trải nghiệm.
• Cookie tiếp thị (Tuỳ chọn, chỉ với sự đồng ý): Được sử dụng để hiển thị ưu đãi và thông báo khuyến mãi phù hợp với hành vi sử dụng của bạn trong phạm vi nền tảng s66m.

Khi lần đầu truy cập s66m.vip, bạn sẽ được hiển thị thông báo đồng ý cookie. Bạn có thể tuỳ chỉnh hoặc thu hồi sự đồng ý với cookie không thiết yếu bất kỳ lúc nào thông qua biểu tượng cài đặt cookie ở góc dưới trang. Việc từ chối cookie phân tích và tiếp thị không ảnh hưởng đến chức năng cốt lõi của dịch vụ.

Bảo Mật Và Lưu Trữ Dữ Liệu

s66m đầu tư mạnh vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của người dùng được bảo vệ trước mọi rủi ro truy cập trái phép, mất mát hay hư hỏng. Dưới đây là các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng:

Biện pháp kỹ thuật

• Mã hoá dữ liệu khi truyền tải bằng TLS 1.3 và mã hoá dữ liệu lưu trữ bằng AES-256.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả các giao dịch tài chính và thay đổi thông tin quan trọng.
• Hệ thống tường lửa (firewall) đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm thử bảo mật thâm nhập (penetration testing) định kỳ bởi đơn vị độc lập được chứng nhận.
• Giám sát log hệ thống thời gian thực để phát hiện hoạt động bất thường.
• Phân quyền truy cập tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.

Biện pháp tổ chức

• Đào tạo bảo mật thông tin bắt buộc cho toàn bộ nhân viên s66m định kỳ mỗi 6 tháng.
• Quy trình xử lý sự cố bảo mật (incident response) với thời gian phản ứng dưới 4 giờ.
• Chỉ định Nhân viên Bảo vệ Dữ liệu (DPO) chịu trách nhiệm giám sát tuân thủ chính sách bảo mật.
• Kiểm toán nội bộ định kỳ và báo cáo tuân thủ hàng quý.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

s66m tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân theo các tiêu chuẩn bảo vệ dữ liệu quốc tế. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với chúng tôi qua email [email protected].

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà s66m đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và dữ liệu hành vi.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể tự chỉnh sửa trực tiếp trong cài đặt tài khoản.
• Quyền xoá ("Quyền được lãng quên"): Bạn có quyền yêu cầu xoá dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, với điều kiện không mâu thuẫn với nghĩa vụ pháp lý về lưu giữ hồ sơ tài chính.
• Quyền hạn chế xử lý: Trong một số trường hợp nhất định (ví dụ: khi đang tranh chấp về tính chính xác của dữ liệu), bạn có thể yêu cầu tạm dừng xử lý dữ liệu của mình.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có thể phản đối việc s66m xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Sau khi nhận phản đối hợp lệ, chúng tôi sẽ ngừng xử lý ngay lập tức.
• Quyền rút đồng ý: Đối với các xử lý dữ liệu dựa trên sự đồng ý của bạn (như tiếp thị), b ạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Tất cả yêu cầu liên quan đến quyền dữ liệu sẽ được s66m xử lý trong vòng 72 giờ làm việc. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài tối đa 30 ngày và chúng tôi sẽ thông báo cho bạn biết lý do và tiến độ xử lý.

Thời Hạn Lưu Giữ Dữ Liệu

s66m chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã thu thập hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá hoàn toàn.

Loại dữ liệu	Thời hạn lưu giữ	Lý do
Thông tin tài khoản đang hoạt động	Suốt thời gian tài khoản tồn tại	Vận hành dịch vụ
Hồ sơ giao dịch tài chính	5 năm sau khi đóng tài khoản	Tuân thủ AML & pháp luật tài chính
Tài liệu KYC (CCCD, hộ chiếu)	5 năm sau khi đóng tài khoản	Nghĩa vụ pháp lý
Lịch sử đặt cược	3 năm sau khi đóng tài khoản	Giải quyết tranh chấp
Nhật ký hỗ trợ khách hàng	2 năm	Cải thiện dịch vụ & giải quyết khiếu nại
Dữ liệu Cookie phân tích	12 tháng	Phân tích hiệu suất
Dữ liệu tiếp thị (với đồng ý)	Cho đến khi rút đồng ý	Gửi thông tin khuyến mãi

Sau khi hết các thời hạn trên, toàn bộ dữ liệu cá nhân sẽ được xoá vĩnh viễn khỏi hệ thống sản xuất và các bản sao lưu trong chu kỳ sao lưu tiếp theo (thường không quá 90 ngày sau thời hạn lưu giữ).

Cập Nhật Chính Sách Bảo Mật

s66m có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều phương thức sau:

• Gửi email thông báo đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản người dùng khi đăng nhập.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách này.

Việc tiếp tục sử dụng dịch vụ s66m sau ngày có hiệu lực của phiên bản cập nhật được xem là bạn đã chấp nhận các thay đổi. Nếu bạn không đồng ý với chính sách bảo mật được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu cá nhân theo quy trình đã mô tả ở Mục 6 bên trên.