Chính Sách Bảo Mật

1. Thông Tin Chúng Tôi Thu Thập

s668 thu thập thông tin cá nhân của bạn theo hai phương thức: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động khi bạn sử dụng dịch vụ.

1.1. Thông Tin Bạn Cung Cấp Trực Tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, địa chỉ cư trú, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu, bằng lái xe, ảnh selfie kết hợp giấy tờ tùy thân khi cần thiết.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, VNPay) để thực hiện giao dịch nạp rút tiền.
• Thông tin liên lạc: Nội dung trao đổi qua Zalo, Telegram, Live Chat, email khi bạn liên hệ bộ phận CSKH của s668.

1.2. Thông Tin Thu Thập Tự Động

• Dữ liệu thiết bị và trình duyệt: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian ở lại, trình tự điều hướng, các tính năng bạn sử dụng.
• Dữ liệu cá cược: Lịch sử cá cược, số tiền đặt cược, trò chơi tham gia, kết quả thắng thua, số dư tài khoản theo thời gian.
• Cookie và công nghệ theo dõi: s668 sử dụng cookie phiên làm việc, cookie lưu tuỳ chọn, và cookie phân tích để cải thiện trải nghiệm người dùng. Xem thêm tại mục 8 bên dưới.

1.3. Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, s668 có thể nhận thông tin về bạn từ các nguồn đáng tin cậy như đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (Vietcombank, Techcombank, MoMo…), hoặc cơ sở dữ liệu chống gian lận nhằm mục đích bảo vệ tài khoản và tuân thủ quy định chống rửa tiền.

2. Mục Đích Sử Dụng Thông Tin

s668 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, rõ ràng sau đây:

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

s668 không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ trong các trường hợp giới hạn sau:

3.1. Đối Tác Dịch Vụ (Service Providers)

s668 hợp tác với một số đối tác kỹ thuật để vận hành dịch vụ, bao gồm nhà cung cấp hạ tầng đám mây (như Amazon Web Services), cổng thanh toán, và công ty xác minh danh tính. Các đối tác này chỉ xử lý dữ liệu theo chỉ thị của s668, bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu cho mục đích riêng.

3.2. Nhà Cung Cấp Game

Để cung cấp trải nghiệm casino trực tuyến và slot game, s668 chia sẻ thông tin phiên chơi (không bao gồm thông tin cá nhân nhạy cảm) với các đối tác cung cấp nội dung như Evolution Gaming, Pragmatic Play, PG Soft theo thỏa thuận bảo mật song phương.

3.3. Yêu Cầu Pháp Lý

s668 có thể buộc phải tiết lộ thông tin của bạn khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền (Bộ Công an, Viện Kiểm sát, Tòa án…), lệnh tòa án, hoặc để tuân thủ nghĩa vụ pháp lý theo luật định. Trong mọi trường hợp, chúng tôi chỉ cung cấp dữ liệu tối thiểu cần thiết và sẽ thông báo cho bạn nếu pháp luật cho phép.

3.4. Chuyển Nhượng Doanh Nghiệp

Trong trường hợp s668 sáp nhập, bị mua lại hoặc bán một phần tài sản, thông tin cá nhân của người dùng có thể được chuyển giao cho bên mua với điều kiện bên đó cam kết tuân thủ Chính sách bảo mật này hoặc chính sách tương đương. Bạn sẽ được thông báo trước khi điều đó xảy ra.

4. Thời Gian Lưu Trữ Dữ Liệu

s668 chỉ lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, trừ khi pháp luật yêu cầu hoặc cho phép lưu giữ lâu hơn.

4.1. Thời Hạn Lưu Trữ Theo Từng Loại Dữ Liệu

• Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của quy định chống rửa tiền.
• Hồ sơ KYC (giấy tờ tùy thân): 5 năm kể từ khi tài khoản bị đóng hoặc quan hệ hợp đồng chấm dứt.
• Lịch sử cá cược: 3 năm kể từ ngày diễn ra giao dịch cá cược.
• Nhật ký truy cập và bảo mật: 12 tháng cho mục đích phát hiện gian lận và điều tra sự cố.
• Nội dung hỗ trợ khách hàng: 2 năm kể từ ngày kết thúc phiên hỗ trợ.
• Cookie phân tích: Từ 30 ngày đến 13 tháng tùy loại cookie.

4.2. Sau Khi Hết Thời Hạn Lưu Trữ

Sau khi hết thời hạn lưu trữ, s668 sẽ xóa hoặc ẩn danh hóa thông tin cá nhân của bạn theo quy trình an toàn để đảm bảo không thể phục hồi hoặc liên kết trở lại với danh tính của bạn. Dữ liệu đã được ẩn danh hóa có thể được giữ lại phục vụ mục đích thống kê và nghiên cứu nội bộ.

5. Bảo Mật Thông Tin

s668 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn.

5.1. Biện Pháp Kỹ Thuật

• Mã hóa dữ liệu trong quá trình truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa mật khẩu bằng thuật toán bcrypt với hệ số chi phí cao — ngay cả nhân viên s668 cũng không thể đọc mật khẩu của bạn.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị và tài khoản người dùng có yêu cầu.
• Kiểm tra lỗ hổng bảo mật và kiểm thử thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.
• Sao lưu dữ liệu tự động hàng ngày vào môi trường tách biệt, được mã hóa và kiểm tra tính toàn vẹn.

5.2. Biện Pháp Tổ Chức

• Kiểm soát quyền truy cập theo nguyên tắc tối thiểu đặc quyền (least privilege): nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc.
• Đào tạo bảo mật bắt buộc hàng năm cho toàn bộ nhân viên tiếp xúc với dữ liệu cá nhân.
• Quy trình xử lý sự cố bảo mật rõ ràng: phát hiện, ngăn chặn, thông báo và phục hồi trong vòng 72 giờ.
• Ký kết thỏa thuận bảo mật (NDA) với tất cả nhân viên và đối tác có quyền tiếp cận dữ liệu.

5.3. Trách Nhiệm Của Người Dùng

s668 không thể đảm bảo an toàn tuyệt đối nếu bạn không thực hiện các biện pháp bảo vệ từ phía mình. Chúng tôi khuyến nghị bạn: sử dụng mật khẩu mạnh và duy nhất, kích hoạt xác thực 2 yếu tố, không đăng nhập trên thiết bị công cộng, không chia sẻ thông tin tài khoản, và luôn đăng xuất sau khi sử dụng xong.

6. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định quốc tế, bạn có các quyền sau đây đối với thông tin cá nhân mà s668 đang nắm giữ:

6.1. Quyền Truy Cập

Bạn có quyền yêu cầu s668 cung cấp bản sao thông tin cá nhân chúng tôi đang lưu trữ về bạn. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

6.2. Quyền Chỉnh Sửa

Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu s668 chỉnh sửa. Một số thông tin như họ tên, ngày sinh có thể yêu cầu xác minh giấy tờ trước khi cập nhật.

6.3. Quyền Xóa Dữ Liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu. Tuy nhiên, quyền này không áp dụng khi s668 có nghĩa vụ pháp lý phải lưu giữ dữ liệu (như hồ sơ tài chính, hồ sơ KYC theo luật AML).

6.4. Quyền Hạn Chế Xử Lý

Bạn có thể yêu cầu s668 tạm dừng xử lý dữ liệu của bạn trong khi chờ xem xét khiếu nại, hoặc khi bạn phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp.

6.5. Quyền Thu Hồi Đồng Ý

Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận email khuyến mãi), bạn có thể thu hồi sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã diễn ra trước đó.

6.6. Cách Thực Hiện Quyền

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận hỗ trợ của s668 qua Zalo (s668_support), Telegram (@s668_official) hoặc email [email protected]. Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu nhằm bảo vệ quyền riêng tư của bạn.

7. Chuyển Dữ Liệu Quốc Tế

Để vận hành dịch vụ, một phần dữ liệu của bạn có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm các trung tâm dữ liệu tại Singapore, Nhật Bản hoặc châu Âu của các đối tác hạ tầng như Amazon Web Services.

Trong mọi trường hợp chuyển dữ liệu quốc tế, s668 đảm bảo:

• Quốc gia nhận dữ liệu phải có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam.
• Hợp đồng với đối tác nhận dữ liệu bao gồm các điều khoản bảo mật tương đương tiêu chuẩn Điều khoản Hợp đồng Chuẩn (Standard Contractual Clauses) của Liên minh châu Âu.
• Dữ liệu chỉ được chuyển với mục đích cụ thể, tối thiểu cần thiết và theo nguyên tắc tỷ lệ.

8. Cookie và Công Nghệ Theo Dõi

s668 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập, và phục vụ nội dung phù hợp.

8.1. Các Loại Cookie Chúng Tôi Sử Dụng

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của trang web như duy trì phiên đăng nhập, giỏ hàng, và bảo mật. Không thể tắt loại cookie này.
• Cookie tuỳ chọn: Ghi nhớ các thiết lập cá nhân của bạn như ngôn ngữ, múi giờ, và giao diện ưa thích.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng trang web để s668 cải thiện tính năng và nội dung.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đáng ngờ như đăng nhập từ nhiều địa điểm khác nhau cùng lúc.

8.2. Quản Lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng của trang web. s668 không sử dụng cookie của bên thứ ba cho mục đích quảng cáo có mục tiêu (retargeting ads).

9. Trẻ Em và Người Dưới 18 Tuổi

Dịch vụ của s668 chỉ dành cho người từ đủ 18 tuổi trở lên. s668 không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập thông tin của người chưa đủ tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ dữ liệu liên quan và đóng tài khoản đó.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cá nhân cho s668, vui lòng liên hệ ngay với chúng tôi để chúng tôi có hành động kịp thời.

10. Thay Đổi Chính Sách Bảo Mật

s668 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, quy định pháp luật, hoặc cải tiến công nghệ. Mọi thay đổi sẽ được đăng tải tại trang này kèm theo ngày cập nhật rõ ràng.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, s668 sẽ thông báo qua email hoặc thông báo nội ứng dụng ít nhất 14 ngày trước khi thay đổi có hiệu lực, trừ khi pháp luật yêu cầu thực hiện ngay.

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền dừng sử dụng dịch vụ và yêu cầu đóng tài khoản.

11. Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách s668 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Zalo: s668_support (hỗ trợ 24/7)
• Telegram: @s668_official (hỗ trợ 24/7)
• Email: [email protected]

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc kể từ khi nhận được thông tin.

Nếu bạn không hài lòng với cách s668 xử lý khiếu nại của mình, bạn có quyền khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.