Bảo Vệ Dữ Liệu
Cá Nhân Tại s66m —
Minh Bạch & Toàn Diện

Chính sách Bảo mật này ("Chính sách") áp dụng cho toàn bộ hoạt động thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân được thực hiện bởi nền tảng s66m (vận hành tại https://s66m.io, sau đây gọi là "s66m", "chúng tôi") đối với:

• Khách truy cập trang web s66m.io — dù đã đăng ký tài khoản hay chưa.
• Thành viên đã đăng ký tài khoản và đang sử dụng dịch vụ của s66m.
• Mọi cá nhân tương tác với s66m qua các kênh liên lạc chính thức (live chat, email hỗ trợ).

s66m thu thập dữ liệu cá nhân theo hai hình thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình bạn sử dụng dịch vụ.

Dữ liệu bạn cung cấp trực tiếp:

Dữ liệu thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Dữ liệu hành vi sử dụng: trang đã xem, thời gian truy cập, tính năng đã sử dụng.
• Dữ liệu giao dịch: lịch sử đặt cược, nạp tiền, rút tiền trong hệ thống.
• Cookie và các công nghệ theo dõi tương tự (xem Mục 6 để biết chi tiết).

s66m sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và cụ thể sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp các sản phẩm cá cược và giải trí.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền và xác nhận người dùng đủ 18 tuổi.
• Bảo mật tài khoản: Phát hiện và ngăn chặn hoạt động gian lận, truy cập trái phép hoặc sử dụng bất thường.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và phản hồi khiếu nại.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện và trải nghiệm người dùng.
• Tuân thủ pháp luật: Đáp ứng các nghĩa vụ pháp lý, lưu trữ hồ sơ theo quy định và hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.
• Truyền thông khuyến mãi: Gửi thông báo về chương trình khuyến mãi, ưu đãi phù hợp (chỉ khi bạn đã đồng ý nhận thông tin).

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, mọi hoạt động xử lý dữ liệu của s66m đều dựa trên một trong các cơ sở pháp lý sau:

• Sự đồng ý: Bạn đã đồng ý cho phép s66m xử lý dữ liệu khi đăng ký tài khoản hoặc khi được yêu cầu cụ thể (ví dụ: đăng ký nhận email khuyến mãi).
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu pháp luật hiện hành tại Việt Nam.
• Lợi ích hợp pháp: Bảo vệ an ninh hệ thống, phòng chống gian lận và đảm bảo tính toàn vẹn của nền tảng.

s66m không bán, cho thuê hoặc tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba nhằm mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay, VNPay nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp nội dung game: Dữ liệu phiên chơi ẩn danh có thể được chia sẻ với các nhà cung cấp trò chơi để đảm bảo hoạt động bình thường.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp dịch vụ đám mây và lưu trữ dữ liệu có thể xử lý dữ liệu trong khuôn khổ hợp đồng bảo mật với s66m.
• Yêu cầu pháp luật: s66m có thể tiết lộ dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để bảo vệ quyền lợi, tài sản hoặc sự an toàn của s66m, thành viên hoặc cộng đồng.

s66m sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất dịch vụ. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie cần thiết: Bắt buộc cho hoạt động của trang web — duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web giúp chúng tôi cải thiện giao diện và hiệu suất.
• Cookie tùy chọn: Ghi nhớ các cài đặt cá nhân của bạn như bố cục hiển thị, hạn mức cược ưa thích và các tùy chỉnh giao diện khác.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng dịch vụ s66m. Hầu hết các trình duyệt hiện đại như Chrome, Firefox, Safari đều cho phép bạn quản lý, xóa hoặc chặn cookie theo ý muốn.

s66m chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn.

Sau khi tài khoản bị đóng hoặc xóa theo yêu cầu, s66m sẽ tiến hành xóa hoặc ẩn danh hóa dữ liệu cá nhân trong vòng 30 ngày làm việc, ngoại trừ các dữ liệu phải lưu giữ theo quy định pháp luật như trình bày trong bảng trên.

s66m triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn trước các mối đe dọa từ bên ngoài lẫn bên trong:

• Mã hóa dữ liệu truyền tải: Giao thức SSL/TLS 256-bit bảo vệ toàn bộ dữ liệu khi truyền giữa thiết bị của bạn và máy chủ s66m.
• Mã hóa dữ liệu lưu trữ: Mật khẩu và thông tin nhạy cảm được mã hóa một chiều (hashing) trước khi lưu vào cơ sở dữ liệu — ngay cả nhân viên s66m cũng không thể xem mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Hệ thống hỗ trợ và khuyến khích bật xác thực hai yếu tố để bảo vệ tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu công việc thực sự mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra bảo mật (penetration testing) định kỳ bởi các chuyên gia độc lập để phát hiện và vá các lỗ hổng kịp thời.
• Phát hiện xâm nhập: Hệ thống giám sát 24/7 tự động cảnh báo và phản ứng khi phát hiện hoạt động đáng ngờ.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình tại s66m:

• Quyền biết: Được thông báo về việc dữ liệu của bạn đang được thu thập và xử lý như thế nào.
• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà s66m đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép (lưu ý: một số dữ liệu phải lưu theo nghĩa vụ pháp lý).
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc phân tích hành vi.
• Quyền rút đồng ý: Thu hồi sự đồng ý đã cấp trước đó (không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước khi rút đồng ý).
• Quyền xuất dữ liệu: Yêu cầu nhận dữ liệu cá nhân của bạn dưới định dạng có thể đọc được bằng máy.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ s66m qua email [email protected] hoặc live chat 24/7. Chúng tôi sẽ xử lý yêu cầu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ s66m chỉ dành cho người từ đủ 18 tuổi trở lên. s66m không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một người dưới 18 tuổi đã cung cấp thông tin cá nhân cho s66m, chúng tôi sẽ:

• Xóa toàn bộ dữ liệu liên quan ngay lập tức.
• Đóng và vô hiệu hóa tài khoản đó.
• Hoàn trả mọi số dư còn lại (nếu có) theo quy trình xác minh danh tính.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ khi chúng tôi sử dụng dịch vụ điện toán đám mây quốc tế để đảm bảo tốc độ và độ ổn định cho nền tảng.

Trong mọi trường hợp chuyển dữ liệu quốc tế, s66m đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Có ký kết hợp đồng xử lý dữ liệu với các điều khoản bảo mật chặt chẽ với mọi đối tác nhận dữ liệu.
• Dữ liệu được mã hóa trong quá trình truyền tải quốc tế.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách s66m xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:

• Email hỗ trợ: [email protected] — phản hồi trong vòng 24 giờ làm việc.
• Live chat: Hỗ trợ trực tiếp bằng tiếng Việt 24/7 tại s66m.io.

Chúng tôi cam kết giải quyết mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 15 ngày làm việc kể từ ngày tiếp nhận. Nếu không hài lòng với kết quả giải quyết, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.