Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính sách bảo mật này mô tả cách s66y — vận hành tại tên miền s66y.cam — thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng các dịch vụ cá cược trực tuyến của chúng tôi.

Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi người. Vì vậy, s66y xây dựng và vận hành toàn bộ hệ thống xử lý dữ liệu theo nguyên tắc minh bạch, tối giản và có mục đích rõ ràng, đảm bảo dữ liệu của bạn chỉ được sử dụng đúng với những gì đã cam kết trong tài liệu này.

Bằng cách đăng ký tài khoản, truy cập trang web hoặc sử dụng bất kỳ dịch vụ nào của s66y, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ của s66y.

s66y chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Các loại dữ liệu chúng tôi có thể thu thập bao gồm:

Thông tin cá nhân do người dùng cung cấp:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email, số điện thoại, địa chỉ liên lạc.
• Số CMND/CCCD hoặc hộ chiếu (dùng cho quy trình xác minh KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch nạp/rút tiền.
• Ảnh chân dung và ảnh giấy tờ tùy thân (khi cần thiết cho xác minh KYC nâng cao).

Thông tin kỹ thuật được thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web.
• Dữ liệu phiên đăng nhập, lịch sử truy cập trang, thời gian sử dụng.
• Dữ liệu cookie và công nghệ theo dõi tương tự.
• Thông tin vị trí địa lý ở mức độ thành phố/khu vực (không phải vị trí chính xác GPS).

Thông tin giao dịch:

• Lịch sử nạp tiền, rút tiền và các giao dịch tài chính liên quan.
• Lịch sử cá cược, trò chơi đã tham gia và kết quả.
• Số dư tài khoản và lịch sử biến động số dư.

s66y sử dụng thông tin cá nhân của người dùng chỉ cho các mục đích hợp pháp và cần thiết sau đây:

s66y sẽ không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không thông báo và xin sự đồng ý của bạn trước.

s66y không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác ngân hàng khác — chỉ nhận thông tin tài chính cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Các công ty chuyên biệt được chứng nhận để hỗ trợ quy trình xác minh tuổi và danh tính người dùng.
• Nhà cung cấp trò chơi: Các nhà phát triển game cần dữ liệu cần thiết tối thiểu để vận hành trò chơi (ID người dùng, số dư game) — không bao gồm thông tin định danh cá nhân.
• Cơ quan pháp luật: s66y có nghĩa vụ hợp tác và cung cấp thông tin theo yêu cầu hợp pháp của các cơ quan nhà nước có thẩm quyền tại Việt Nam và quốc tế.
• Đối tác phân tích và bảo mật: Các công ty cung cấp dịch vụ phân tích lưu lượng truy cập và bảo mật mạng — chỉ nhận dữ liệu ẩn danh hoặc tổng hợp.

s66y triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi các nguy cơ truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối sử dụng giao thức TLS 1.3 với mã hóa AES-256-GCM.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa trước khi lưu vào cơ sở dữ liệu bằng thuật toán bcrypt và AES-256.
• Kiểm soát truy cập: Áp dụng nguyên tắc đặc quyền tối thiểu (least privilege) — mỗi nhân viên chỉ được truy cập dữ liệu thực sự cần thiết cho công việc của mình.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7, cảnh báo tức thì khi phát hiện hành vi bất thường.
• Kiểm tra bảo mật định kỳ: s66y thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu người dùng được sao lưu tự động theo chu kỳ và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu người dùng, s66y cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng tiêu chuẩn thông báo vi phạm dữ liệu quốc tế.

s66y chỉ lưu trữ thông tin cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và tối đa 5 năm sau khi tài khoản bị đóng, phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Hồ sơ KYC và xác minh danh tính: Lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền quốc tế (AML).
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm theo tiêu chuẩn kế toán và yêu cầu pháp lý.
• Dữ liệu nhật ký kỹ thuật: Lưu trữ tối đa 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu cần.
• Dữ liệu cookie và phiên truy cập: Tự động hết hạn sau 30 ngày đối với cookie không thiết yếu và sau 24 giờ đối với cookie phiên đăng nhập.

Khi hết thời hạn lưu trữ hoặc khi người dùng yêu cầu xóa dữ liệu hợp lệ, s66y sẽ thực hiện xóa an toàn theo tiêu chuẩn DoD 5220.22-M — đảm bảo dữ liệu không thể khôi phục lại.

s66y sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Cookie này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để chúng tôi cải thiện thiết kế và nội dung. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân hóa như ngôn ngữ, múi giờ, chế độ hiển thị để nâng cao trải nghiệm. Bạn có thể từ chối nhưng một số tính năng có thể bị ảnh hưởng.
• Cookie tiếp thị: Được sử dụng để hiển thị nội dung khuyến mãi phù hợp. s66y chỉ kích hoạt loại cookie này khi có sự đồng ý rõ ràng từ người dùng.

Bạn có thể quản lý, vô hiệu hóa hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của s66y.

Ngoài cookie, s66y cũng có thể sử dụng web beacon (ảnh pixel ẩn) trong email marketing để xác nhận xem email có được mở không. Bạn có thể vô hiệu hóa tính năng này bằng cách tắt tải ảnh tự động trong ứng dụng email của mình.

Theo các quy định bảo vệ dữ liệu cá nhân hiện hành, người dùng s66y có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà s66y đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được phép theo quy định pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi xem xét khiếu nại hoặc tranh chấp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc lợi ích hợp pháp của s66y.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". s66y sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

s66y nghiêm túc thực thi chính sách chỉ phục vụ người dùng từ 18 tuổi trở lên. Dịch vụ cá cược trực tuyến của chúng tôi không dành cho trẻ em hoặc người chưa đủ 18 tuổi dưới bất kỳ hình thức nào.

• Toàn bộ người dùng đăng ký mới đều phải trải qua quy trình xác minh tuổi bắt buộc thông qua hệ thống KYC của s66y.
• s66y không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.
• Nếu chúng tôi phát hiện tài khoản được đăng ký bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật.
• Phụ huynh hoặc người giám hộ nếu phát hiện trẻ em sử dụng dịch vụ s66y, vui lòng liên hệ ngay với chúng tôi để xử lý.

s66y có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho người dùng qua:

• Thông báo nổi bật trên trang chủ hoặc trang đăng nhập của s66y trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của người dùng.
• Thông báo trong ứng dụng di động s66y (nếu có).

Ngày cập nhật sẽ luôn được hiển thị rõ ràng ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ của s66y sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn không đồng ý với chính sách bảo mật được cập nhật, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản trước khi chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách s66y xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề "Yêu cầu bảo mật dữ liệu" (phản hồi trong 24 giờ)
• Live Chat 24/7: Truy cập trang chủ s66y.cam và nhấn vào biểu tượng Live Chat
• Zalo & Telegram: Kênh hỗ trợ chính thức của s66y (thông tin cụ thể tại trang chủ)