Chính Sách Bảo Mật

1.1. Thông tin bạn cung cấp trực tiếp: Khi đăng ký và sử dụng dịch vụ s667, chúng tôi thu thập các thông tin sau từ bạn:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số căn cước công dân/hộ chiếu, địa chỉ cư trú.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank…), thông tin ví điện tử (MoMo, ZaloPay, VNPay), lịch sử giao dịch nạp/rút tiền.
• Thông tin xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân, ảnh chân dung selfie (nếu được yêu cầu trong quá trình xác minh nâng cao).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu được mã hóa, câu hỏi bảo mật, lịch sử hoạt động cá cược.

1.2. Thông tin được thu thập tự động: Khi bạn truy cập và sử dụng nền tảng s667, hệ thống tự động ghi lại:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, đường dẫn điều hướng, các tính năng đã sử dụng.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (cấp thành phố/tỉnh, không xác định địa chỉ nhà chính xác).
• Dữ liệu cookie: Xem chi tiết tại Mục 5 bên dưới.

1.3. Thông tin từ nguồn bên thứ ba: Trong một số trường hợp, chúng tôi có thể nhận thông tin từ:

• Đối tác xác minh danh tính (dịch vụ eKYC) để xác thực tính hợp lệ của giấy tờ tùy thân.
• Đối tác cổng thanh toán khi xác nhận giao dịch nạp/rút tiền.
• Cơ sở dữ liệu phòng chống rửa tiền (AML) và danh sách đen quốc tế để tuân thủ quy định pháp lý.

2.1. s667 sử dụng dữ liệu thu thập được cho các mục đích sau đây:

3.1. Nguyên tắc không chia sẻ: s667 không bán, cho thuê, hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết tuyệt đối và không có ngoại lệ.

3.2. Các trường hợp chia sẻ có giới hạn: Thông tin của bạn chỉ được chia sẻ trong các trường hợp sau, với phạm vi tối thiểu cần thiết:

• Đối tác xử lý thanh toán: Các nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng đối tác) nhận được thông tin giao dịch tối thiểu để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ eKYC: Dữ liệu giấy tờ tùy thân được chia sẻ với đối tác xác minh danh tính được chứng nhận, chỉ phục vụ mục đích xác thực và không được lưu trữ lâu dài.
• Nhà cung cấp hạ tầng đám mây: Dữ liệu được lưu trữ trên máy chủ của đối tác hạ tầng đáng tin cậy với hợp đồng xử lý dữ liệu (DPA) đầy đủ.
• Yêu cầu pháp lý: Khi có lệnh của cơ quan nhà nước có thẩm quyền hoặc tòa án, s667 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Phòng chống gian lận: Thông tin nhận dạng thiết bị và địa chỉ IP có thể được chia sẻ với mạng lưới phòng chống gian lận trong ngành để bảo vệ toàn bộ người dùng.

4.1. Nơi lưu trữ dữ liệu: Dữ liệu của người dùng được lưu trữ trên các máy chủ đặt tại trung tâm dữ liệu được chứng nhận ISO/IEC 27001 với hệ thống sao lưu và phục hồi dữ liệu tự động. Hệ thống hoạt động với tính sẵn sàng (uptime) trên 99,9%.

4.2. Các biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu lưu trữ (Encryption at rest): Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Mã hóa truyền tải (Encryption in transit): Kết nối giữa trình duyệt và máy chủ luôn sử dụng HTTPS với TLS 1.2 trở lên.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với vai trò cụ thể mới có thể truy cập dữ liệu người dùng, với hệ thống ghi log đầy đủ.
• Tường lửa và IDS/IPS: Hệ thống tường lửa nhiều lớp và hệ thống phát hiện/ngăn chặn xâm nhập hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi 6 tháng.

4.3. Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu tài chính và giao dịch: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch để tuân thủ quy định phòng chống rửa tiền (AML).
• Dữ liệu KYC: Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký hệ thống (logs): Lưu trữ trong 12 tháng sau đó tự động xóa.
• Dữ liệu cookie không thiết yếu: Theo thời hạn của từng cookie, thường không quá 13 tháng.

5.1. Cookie là gì? Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web. s667 sử dụng cookie để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng dịch vụ.

5.2. Các loại cookie s667 sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để dịch vụ hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, bảo mật CSRF và cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như giao diện, giới hạn hiển thị và các thiết lập cá nhân. Bạn có thể tắt loại này nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang web để cải thiện dịch vụ. Không liên kết với danh tính cá nhân.
• Cookie bảo mật (Security): Phát hiện hoạt động bất thường, ngăn chặn đăng nhập trái phép và bảo vệ tài khoản khỏi các cuộc tấn công.

5.3. Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn hoạt động bình thường của dịch vụ s667, bao gồm khả năng đăng nhập và thực hiện giao dịch.

6.1. Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại s667:

7.1. Giới hạn độ tuổi tuyệt đối: Dịch vụ s667 hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

7.2. Phát hiện người dùng chưa đủ tuổi: Nếu s667 phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:

• Đình chỉ tài khoản ngay lập tức.
• Xóa toàn bộ thông tin cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh phù hợp.

8.1. Quyền cập nhật: s667 bảo lưu quyền cập nhật chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Phiên bản mới nhất luôn được đăng tải tại trang này với ngày có hiệu lực rõ ràng.

8.2. Thông báo thay đổi quan trọng: Đối với những thay đổi đáng kể ảnh hưởng đến quyền lợi của người dùng — chẳng hạn như thay đổi mục đích xử lý dữ liệu hoặc chia sẻ với đối tác mới — s667 sẽ thông báo cho bạn qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.

8.3. Lịch sử phiên bản: Chúng tôi lưu giữ lịch sử các phiên bản chính sách trước đây. Nếu bạn cần xem phiên bản cũ hơn để tham chiếu, vui lòng liên hệ với đội ngũ hỗ trợ qua email [email protected].

9.1. Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách s667 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau: