Chính Sách
Bảo Mật Dữ Liệu

1Giới Thiệu và Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách thức s66m ("chúng tôi", "Công ty") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Người chơi", "bạn") khi sử dụng nền tảng cá cược trực tuyến tại địa chỉ s66m.cam cùng tất cả các dịch vụ liên quan, bao gồm ứng dụng di động, API và các kênh hỗ trợ khách hàng.

Chính sách bảo mật này áp dụng cho tất cả Người chơi trên lãnh thổ Việt Nam và các khu vực mà s66m cung cấp dịch vụ. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong Chính sách bảo mật này.

2Thông Tin Chúng Tôi Thu Thập

s66m thu thập các loại thông tin sau đây trong quá trình cung cấp dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập (được chọn bởi bạn), mật khẩu đã được mã hóa, câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay), địa chỉ ví tiền điện tử USDT TRC20.
• Tài liệu xác minh KYC: Ảnh chụp CMND/CCCD, hộ chiếu, bằng lái xe, hóa đơn tiện ích làm bằng chứng địa chỉ.

2.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã chơi, thời gian phiên chơi, tỷ lệ thắng/thua.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền, thời điểm và phương thức thanh toán.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (không thu thập GPS chính xác).
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chỉnh giao diện, ngôn ngữ ưa thích.

2.3 Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các đơn vị KYC được ủy quyền.
• Thông tin về giao dịch từ các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, v.v.).
• Dữ liệu từ danh sách đen của các tổ chức phòng chống gian lận và rửa tiền.

3Mục Đích Sử Dụng Thông Tin

s66m sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây:

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

s66m chỉ xử lý dữ liệu cá nhân của bạn khi có một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý (Consent): Bạn đã đồng ý rõ ràng với việc xử lý dữ liệu cho mục đích cụ thể, ví dụ như nhận email marketing hay thông báo khuyến mãi. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ giữa s66m và bạn, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: s66m có nghĩa vụ tuân thủ các quy định pháp luật hiện hành của Việt Nam về phòng chống rửa tiền, xác minh danh tính khách hàng (KYC) và lưu giữ hồ sơ giao dịch.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích kinh doanh hợp pháp của s66m như phòng chống gian lận, cải thiện sản phẩm và bảo đảm an toàn hệ thống, miễn là không xâm phạm quyền và lợi ích của bạn.

5Chia Sẻ Thông Tin Với Bên Thứ Ba

s66m chỉ chia sẻ thông tin với các bên thứ ba trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các đơn vị xử lý thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để hoàn thành giao dịch nạp/rút tiền của bạn.
• Đối tác KYC/AML: Các tổ chức xác minh danh tính và phòng chống rửa tiền được ủy quyền nhận thông tin nhận dạng để thực hiện quy trình xác minh theo yêu cầu pháp lý.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, phân tích dữ liệu và bảo mật hoạt động theo hợp đồng bảo mật nghiêm ngặt với s66m.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý Việt Nam theo quy định pháp luật.
• Chuyển nhượng kinh doanh: Trong trường hợp s66m sáp nhập, mua lại hoặc bán toàn bộ tài sản, dữ liệu người chơi có thể được chuyển giao như một phần của giao dịch, với cam kết bên tiếp nhận duy trì tiêu chuẩn bảo mật tương đương.

6Bảo Mật và Lưu Trữ Dữ Liệu

s66m áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải.
• Mã hóa AES-256 cho dữ liệu lưu trữ tại máy chủ.
• Băm mật khẩu một chiều bằng thuật toán bcrypt với salt ngẫu nhiên — mật khẩu không bao giờ được lưu dưới dạng văn bản thuần.
• Kiểm soát truy cập theo vai trò (RBAC) — nhân viên chỉ có quyền truy cập dữ liệu tối thiểu cần thiết cho công việc của họ.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả nhân viên có quyền truy cập hệ thống nội bộ.
• Kiểm tra bảo mật định kỳ bao gồm kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý.
• Giám sát liên tục 24/7 bằng hệ thống phát hiện xâm nhập (IDS) và hệ thống quản lý thông tin và sự kiện bảo mật (SIEM).
• Sao lưu dữ liệu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý độc lập để đảm bảo tính liên tục của dịch vụ.

7Cookie và Công Nghệ Theo Dõi

s66m sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi của nền tảng. Không thể tắt các cookie này vì chúng cần thiết cho hoạt động của dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người chơi tương tác với nền tảng, giúp chúng tôi cải thiện giao diện và trải nghiệm người dùng.
• Cookie tùy chỉnh: Lưu trữ sở thích cá nhân như ngôn ngữ, giao diện và cài đặt thông báo để mang lại trải nghiệm nhất quán giữa các phiên truy cập.
• Cookie bảo mật: Phát hiện các hoạt động đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng của nền tảng s66m. Thời gian lưu trữ cookie dao động từ phiên trình duyệt (session) đến tối đa 12 tháng đối với cookie tùy chỉnh.

8Quyền Của Người Dùng Đối Với Dữ Liệu

Với tư cách là người chơi s66m, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

9Thời Gian Lưu Giữ Dữ Liệu

s66m lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm theo quy định về kế toán và phòng chống rửa tiền tại Việt Nam.
• Tài liệu KYC (CMND/CCCD, hộ chiếu): 5 năm kể từ ngày kết thúc quan hệ kinh doanh.
• Lịch sử hỗ trợ khách hàng: 3 năm kể từ ngày cuối cùng liên lạc.
• Nhật ký truy cập bảo mật: 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Cookie phân tích (ẩn danh): Tối đa 26 tháng theo tiêu chuẩn phân tích web.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại chủ thể dữ liệu.

10Bảo Vệ Trẻ Em và Người Chưa Thành Niên

s66m thực hiện quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký và xác minh KYC. Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, s66m sẽ ngay lập tức:

• Tạm khóa và tiến hành điều tra tài khoản.
• Hoàn trả toàn bộ số dư tài khoản (nếu có) về nguồn thanh toán gốc.
• Xóa vĩnh viễn tài khoản và toàn bộ dữ liệu liên quan sau khi hoàn tất thủ tục.
• Báo cáo sự việc cho cơ quan có thẩm quyền nếu cần thiết.

Nếu bạn là cha mẹ hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại s66m, vui lòng liên hệ ngay với đội ngũ hỗ trợ qua email [email protected] để được xử lý ưu tiên.

11Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi s66m sử dụng các nhà cung cấp dịch vụ đám mây quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, s66m đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu.
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa đầu cuối (end-to-end encryption) khi cần thiết.
• Thông báo cho người chơi về việc chuyển dữ liệu quốc tế và cơ sở pháp lý liên quan khi có yêu cầu.

12Thay Đổi Chính Sách Bảo Mật

s66m có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện nền tảng s66m.cam.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Lưu trữ phiên bản cũ của Chính sách để người chơi có thể so sánh nếu cần.

Việc tiếp tục sử dụng dịch vụ s66m sau ngày có hiệu lực của phiên bản Chính sách mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

13Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách s66m xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] (tiêu đề email: "Yêu cầu về quyền riêng tư – [Tên đăng nhập của bạn]")
• Live Chat: Trực tiếp tại s66m.cam — phản hồi trong vòng 2 phút, hỗ trợ 24/7 bằng tiếng Việt.
• Thời gian xử lý: Tất cả yêu cầu liên quan đến quyền riêng tư sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được.