Chính Sách Bảo Mật
Dữ Liệu sss66

01 Giới Thiệu & Phạm Vi Áp Dụng

sss66 ("Chúng tôi", "Nền tảng") tôn trọng quyền riêng tư của từng người dùng và cam kết bảo vệ thông tin cá nhân theo các tiêu chuẩn bảo mật quốc tế cao nhất. Chính sách bảo mật này ("Chính sách") mô tả chi tiết cách chúng tôi thu thập, lưu trữ, xử lý, sử dụng và bảo vệ dữ liệu cá nhân của bạn ("Người dùng", "Thành viên") khi bạn sử dụng website sss66.io, ứng dụng di động và tất cả các dịch vụ liên quan.

Bằng việc truy cập, đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của sss66, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm thành viên đang hoạt động tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các tỉnh thành khác trên cả nước.

02 Dữ Liệu Chúng Tôi Thu Thập

sss66 chỉ thu thập các dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Chúng tôi không thu thập dữ liệu dư thừa hay không liên quan đến mục đích hoạt động của nền tảng.

2.1 Dữ liệu bạn chủ động cung cấp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa).
• Xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hai mặt, ảnh chân dung cầm giấy tờ, địa chỉ thường trú.
• Thông tin thanh toán: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank, v.v.), số điện thoại liên kết ví MoMo, ZaloPay, ViettelPay, VNPay. Chúng tôi không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên hệ hỗ trợ: Nội dung tin nhắn, ảnh chụp màn hình và thông tin bạn cung cấp khi liên hệ bộ phận chăm sóc khách hàng.

2.2 Dữ liệu tự động được thu thập

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập, trang đã xem, thời gian sử dụng, các thao tác nhấp chuột và điều hướng trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và số dư tài khoản.
• Dữ liệu vị trí: Vị trí địa lý ở mức quốc gia/tỉnh thành (dựa trên IP) nhằm mục đích tuân thủ pháp lý và phòng chống gian lận.
• Cookie và dữ liệu phiên: Xem chi tiết tại mục 06 bên dưới.

03 Mục Đích Sử Dụng Dữ Liệu

Toàn bộ dữ liệu thu thập được sử dụng cho các mục đích hợp pháp, cụ thể và minh bạch. sss66 cam kết không sử dụng dữ liệu người dùng cho bất kỳ mục đích nào ngoài các mục đích đã được liệt kê dưới đây.

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xử lý giao dịch nạp/rút tiền, quản lý số dư và lịch sử cá cược.
• Xác minh danh tính & tuân thủ pháp lý: Thực hiện quy trình KYC, xác minh độ tuổi (18+) và tuân thủ các quy định về phòng chống rửa tiền (AML).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng hệ thống và truy cập trái phép.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và cải thiện trải nghiệm người dùng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, gửi thông báo khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích.
• Phân tích và cải thiện nền tảng: Hiểu hành vi người dùng để nâng cao chất lượng dịch vụ, giao diện và hiệu suất hệ thống.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật chính sách, thông tin khuyến mãi (chỉ khi bạn đã đồng ý nhận).

04 Chia Sẻ Thông Tin Với Bên Thứ Ba

sss66 không bán, cho thuê hoặc trao đổi thương mại thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ dữ liệu hạn chế với các đối tác đã được kiểm duyệt trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin thanh toán cần thiết để xử lý giao dịch nạp/rút tiền theo yêu cầu của bạn.
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp sản phẩm cho sss66 có thể nhận mã định danh người chơi (không kèm thông tin cá nhân đầy đủ) để quản lý lịch sử trò chơi.
• Đơn vị xác minh KYC: Đối tác xác minh danh tính độc lập được ủy quyền nhận ảnh giấy tờ tùy thân để thực hiện quy trình xác minh theo tiêu chuẩn.
• Cơ quan pháp luật: Chúng tôi có nghĩa vụ pháp lý cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Đơn vị kiểm toán và tuân thủ: Các công ty kiểm toán độc lập có thể tiếp cận dữ liệu giao dịch ẩn danh để đảm bảo tính công bằng và tuân thủ.

05 Lưu Trữ & Bảo Mật Dữ Liệu

sss66 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ sss66 được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai lớp (2FA): Hỗ trợ xác thực OTP qua SMS và ứng dụng xác thực để bảo vệ tài khoản người dùng.
• Giám sát an ninh 24/7: Hệ thống AI phát hiện xâm nhập (IDS/IPS) và giám sát hành vi bất thường hoạt động liên tục.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi quý.

5.2 Thời gian lưu trữ dữ liệu

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
• Dữ liệu KYC: Lưu trữ tối thiểu 5 năm kể từ ngày xác minh thành công.
• Dữ liệu tài khoản đã đóng: Lưu trữ 2 năm sau khi đóng tài khoản rồi xóa an toàn, trừ dữ liệu pháp lý bắt buộc.
• Cookie phiên: Xóa tự động khi đóng trình duyệt hoặc sau 30 ngày không hoạt động.

06 Cookie & Công Nghệ Theo Dõi

sss66 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn cookie thông qua biểu ngữ cookie xuất hiện khi truy cập lần đầu hoặc trong phần cài đặt tài khoản. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của sss66.

07 Quyền Của Người Dùng

Người dùng sss66 có đầy đủ các quyền đối với dữ liệu cá nhân của mình. sss66 cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách dễ dàng.

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà sss66 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thay đổi (như họ tên sau KYC) yêu cầu xác minh bổ sung.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân, trừ những dữ liệu bắt buộc lưu theo quy định pháp luật (như hồ sơ tài chính 5 năm).
• Quyền phản đối xử lý: Bạn có quyền phản đối việc sss66 xử lý dữ liệu của bạn cho mục đích tiếp thị hoặc phân tích hành vi.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng xử lý dữ liệu trong khi đang khiếu nại hoặc xem xét tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu nhận bản sao dữ liệu cá nhân ở định dạng có thể đọc được bằng máy (JSON/CSV).
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

08 Dữ Liệu Trẻ Em & Người Dưới 18 Tuổi

sss66 là nền tảng cá cược trực tuyến chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ của người chưa đủ tuổi theo quy định pháp luật Việt Nam.

• sss66 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.
• Quy trình xác minh KYC bắt buộc đối với mọi tài khoản giúp chúng tôi phát hiện và ngăn chặn truy cập của người chưa đủ tuổi.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, sss66 sẽ lập tức đóng băng tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư hợp lệ sau khi xác minh.
• Phụ huynh hoặc người giám hộ phát hiện con em đã đăng ký sss66 nên liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp trong vòng 24 giờ.

09 Chuyển Dữ Liệu Quốc Tế

Để cung cấp dịch vụ toàn diện, một số dữ liệu của bạn có thể được xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam. sss66 đảm bảo rằng bất kỳ việc chuyển dữ liệu quốc tế nào cũng tuân thủ các tiêu chuẩn bảo vệ dữ liệu nghiêm ngặt.

• Tất cả các trung tâm dữ liệu đối tác của sss66 đều đạt chứng nhận bảo mật quốc tế ISO 27001 và SOC 2 Type II.
• Dữ liệu được chuyển qua các kênh mã hóa an toàn và chỉ chia sẻ tối thiểu những thông tin cần thiết.
• Các hợp đồng xử lý dữ liệu (DPA) được ký kết với tất cả đối tác lưu trữ dữ liệu quốc tế nhằm đảm bảo mức độ bảo vệ tương đương.
• Dữ liệu tài chính nhạy cảm và hồ sơ KYC ưu tiên lưu trữ trên các máy chủ đặt tại khu vực châu Á – Thái Bình Dương.

10 Thay Đổi Chính Sách

sss66 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho người dùng bằng một hoặc nhiều cách sau:

• Hiển thị thông báo nổi bật trên trang chủ sss66 ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đăng ký của tài khoản.
• Gửi thông báo đẩy qua ứng dụng di động sss66 (nếu bạn đã bật quyền nhận thông báo).

Ngày có hiệu lực và số phiên bản luôn được cập nhật rõ ràng ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ sss66 sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

11 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách sss66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo mật dữ liệu của chúng tôi:

• Email bảo mật dữ liệu: [email protected] (ghi rõ tiêu đề "Yêu cầu quyền riêng tư")
• Thời gian phản hồi: Trong vòng 15 ngày làm việc đối với yêu cầu quyền dữ liệu; 2–4 giờ đối với các vấn đề bảo mật khẩn cấp
• Live chat: Hỗ trợ trực tiếp 24/7 qua khung chat trên website và ứng dụng sss66

Đối với các khiếu nại nghiêm trọng về quyền riêng tư chưa được giải quyết thỏa đáng, bạn có quyền liên hệ với cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam. sss66 luôn hợp tác đầy đủ với các cơ quan quản lý trong quá trình điều tra.