Bảo Vệ Dữ Liệu Cá Nhân
Người Dùng s66611

1 Dữ Liệu Chúng Tôi Thu Thập

s66611 thu thập các loại thông tin cá nhân sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích vận hành, tuân thủ pháp luật và cải thiện trải nghiệm người dùng.

a) Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, số Căn cước công dân (CCCD) hoặc Hộ chiếu, địa chỉ email, số điện thoại, địa chỉ cư trú
• Thông tin xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie), bằng chứng địa chỉ cư trú
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản ngân hàng (được mã hóa), thông tin ví điện tử MoMo, ZaloPay, VNPay đã liên kết
• Thông tin liên lạc: Nội dung tin nhắn gửi cho bộ phận hỗ trợ khách hàng, phản hồi và khiếu nại

b) Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, luồng điều hướng, thời lượng phiên
• Dữ liệu thiết bị: ID thiết bị, model thiết bị, phiên bản hệ điều hành (đối với ứng dụng di động)
• Cookie và công nghệ theo dõi tương tự: Xem chi tiết tại Mục 4

c) Dữ liệu giao dịch và cá cược:

• Lịch sử giao dịch nạp tiền và rút tiền
• Lịch sử đặt cược, kết quả trò chơi, số dư tài khoản theo thời gian
• Các chương trình khuyến mãi đã tham gia và tiền thưởng đã nhận

2 Mục Đích Sử Dụng Dữ Liệu

s66611 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê:

s66611 sẽ không sử dụng dữ liệu của bạn cho mục đích marketing nếu bạn chưa cung cấp sự đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý marketing bất cứ lúc nào thông qua phần cài đặt tài khoản hoặc bằng cách liên hệ bộ phận hỗ trợ.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

s66611 không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với bất kỳ tổ chức hoặc cá nhân nào vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp giới hạn và kiểm soát chặt chẽ dưới đây:

Nhà cung cấp dịch vụ được ủy quyền: s66611 hợp tác với một số đối tác kỹ thuật đáng tin cậy để vận hành dịch vụ, bao gồm:

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng liên kết) – chỉ để xử lý giao dịch
• Nhà cung cấp dịch vụ xác minh danh tính KYC – để xác thực thông tin người dùng
• Nhà cung cấp hạ tầng đám mây và lưu trữ dữ liệu – tuân thủ tiêu chuẩn ISO/IEC 27001
• Công cụ phân tích và chống gian lận – để bảo vệ người dùng và hệ thống

Tất cả đối tác bên thứ ba đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với s66611 và bị ràng buộc không được sử dụng dữ liệu của bạn ngoài phạm vi nhiệm vụ được giao.

Cơ quan pháp luật và cơ quan nhà nước: s66611 có thể tiết lộ thông tin người dùng khi được yêu cầu bởi:

• Cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam
• Cơ quan phòng chống rửa tiền (AML) khi có dấu hiệu vi phạm
• Lệnh tư pháp, trát hầu tòa hoặc yêu cầu pháp lý bắt buộc khác

4 Chính Sách Cookie & Theo Dõi

s66611 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của trang web, phân tích hành vi người dùng và cá nhân hóa trải nghiệm. Dưới đây là phân loại cookie chúng tôi sử dụng:

Cookie thiết yếu (Bắt buộc): Các cookie này cần thiết để trang web hoạt động và không thể tắt trong hệ thống của chúng tôi. Chúng thường chỉ được thiết lập để phản hồi các hành động của bạn như đăng nhập, điền form hoặc điều chỉnh cài đặt quyền riêng tư.

• Cookie phiên đăng nhập (session token)
• Cookie xác thực bảo mật CSRF
• Cookie ghi nhớ ngôn ngữ và cài đặt hiển thị

Cookie phân tích (Tùy chọn): Giúp chúng tôi hiểu cách người dùng tương tác với trang web để liên tục cải thiện trải nghiệm.

• Đo lường lưu lượng truy cập và hành vi điều hướng
• Phân tích tính năng nào được sử dụng nhiều nhất
• Phát hiện lỗi kỹ thuật và sự cố hiệu suất

Cookie chức năng (Tùy chọn): Cho phép trang web nhớ các lựa chọn bạn đã thực hiện để cung cấp trải nghiệm cá nhân hóa hơn.

Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất cứ lúc nào. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của trang web, bao gồm chức năng đăng nhập.

5 Biện Pháp Bảo Mật Dữ Liệu

s66611 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ. Các biện pháp bảo mật chính chúng tôi áp dụng bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ s66611 được bảo vệ bằng giao thức TLS 1.3 với mã hóa SSL 256-bit, đảm bảo không ai có thể đọc được dữ liệu trong quá trình truyền
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được mã hóa theo chuẩn bcrypt với salt ngẫu nhiên; dữ liệu tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu
• Xác thực hai yếu tố (2FA): s66611 cung cấp và khuyến khích người dùng kích hoạt 2FA để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu người dùng; mọi truy cập đều được ghi lại và kiểm tra định kỳ
• Kiểm thử bảo mật định kỳ: s66611 thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi các chuyên gia độc lập
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi

6 Quyền Của Người Dùng

s66611 tôn trọng và đảm bảo đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân. Bạn có các quyền sau đây và có thể thực hiện bất cứ lúc nào bằng cách liên hệ bộ phận hỗ trợ:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà s66611 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu trong vòng 30 ngày kể từ ngày nhận yêu cầu.
• Quyền chỉnh sửa: Nếu dữ liệu cá nhân của bạn không chính xác hoặc chưa đầy đủ, bạn có quyền yêu cầu s66611 cập nhật thông tin. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa ("Quyền được lãng quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình khi không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý. Lưu ý: Một số dữ liệu có thể được giữ lại theo nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu s66611 tạm dừng xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại hoặc xác minh thông tin.
• Quyền phản đối: Bạn có thể phản đối việc s66611 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc dựa trên lợi ích chính đáng bất cứ lúc nào.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như nhận email marketing), bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

7 Thời Gian Lưu Trữ Dữ Liệu

s66611 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo thời hạn bắt buộc của pháp luật Việt Nam và quốc tế.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể nhận dạng. s66611 thực hiện rà soát và xóa dữ liệu hết hạn định kỳ theo quy trình nội bộ được kiểm toán hàng năm.

8 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách s66611 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật dữ liệu: [email protected] – ghi rõ tiêu đề "Yêu cầu về quyền riêng tư dữ liệu"
• Live chat trực tuyến: Truy cập s66611.net và nhấp vào biểu tượng chat – hỗ trợ tiếng Việt 24/7, thời gian phản hồi trung bình dưới 3 phút
• Thời gian xử lý yêu cầu: Tối đa 30 ngày làm việc kể từ ngày nhận yêu cầu đầy đủ thông tin

s66611 cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, bảo mật và đúng thời hạn. Nếu bạn không hài lòng với cách chúng tôi xử lý yêu cầu của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật Việt Nam.