Chính Sách Bảo Mật
Thông Tin Người Dùng s6667

1 Phạm Vi Áp Dụng

Chính sách Bảo mật này áp dụng cho tất cả thông tin cá nhân được thu thập bởi s6667 (sau đây gọi là "Chúng tôi") thông qua các kênh sau:

• Trang web chính thức tại địa chỉ s6667.io và các tên miền phụ liên quan.
• Ứng dụng di động s6667 trên các nền tảng iOS và Android (nếu có).
• Các kênh liên lạc chính thức bao gồm email hỗ trợ, Zalo và Telegram.
• Tất cả các dịch vụ và tính năng được cung cấp trên Nền tảng bao gồm casino trực tuyến, cá cược thể thao, đá gà, nổ hũ và dự đoán màu.

Chính sách này không áp dụng cho các trang web của bên thứ ba mà bạn có thể truy cập thông qua các liên kết bên ngoài. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng trang web bên thứ ba trước khi cung cấp thông tin cá nhân.

2 Dữ Liệu Chúng Tôi Thu Thập

s6667 thu thập các loại dữ liệu cá nhân sau đây nhằm mục đích cung cấp và cải thiện dịch vụ cho người dùng:

2.1 Thông tin bạn chủ động cung cấp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu đã mã hóa.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu còn hiệu lực, ảnh chân dung (selfie) để xác minh, địa chỉ cư trú hiện tại.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV và các ngân hàng khác), số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay), địa chỉ ví tiền điện tử USDT TRC20.
• Nội dung liên lạc: Tin nhắn, yêu cầu hỗ trợ, khiếu nại và phản hồi bạn gửi cho đội ngũ chăm sóc khách hàng của chúng tôi.

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình và các định danh thiết bị duy nhất.
• Dữ liệu hành vi sử dụng: Lịch sử trò chơi, lịch sử đặt cược, thời gian và tần suất đăng nhập, các tính năng đã sử dụng trên Nền tảng.
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, chuyển điểm và các giao dịch tài chính khác trên tài khoản của bạn.
• Dữ liệu vị trí: Quốc gia và vùng địa lý ước tính dựa trên địa chỉ IP (chúng tôi không thu thập vị trí GPS chính xác).
• Cookie và dữ liệu phiên làm việc: Xem chi tiết tại Mục 6 của tài liệu này.

3 Mục Đích Sử Dụng Dữ Liệu

s6667 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, theo nguyên tắc thu thập tối thiểu và chỉ xử lý những gì thực sự cần thiết:

• Vận hành tài khoản: Tạo, xác minh và quản lý tài khoản người dùng; xác thực danh tính khi đăng nhập; khôi phục mật khẩu và bảo vệ tài khoản khỏi truy cập trái phép.
• Cung cấp dịch vụ: Cho phép bạn tham gia các trò chơi, đặt cược và sử dụng toàn bộ tính năng của Nền tảng s6667.
• Xử lý giao dịch tài chính: Thực hiện lệnh nạp tiền, rút tiền và chuyển số dư; xác minh nguồn gốc tiền để tuân thủ các quy định phòng chống rửa tiền (AML).
• Hỗ trợ khách hàng: Tiếp nhận và xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi; cung cấp thông tin về trạng thái tài khoản và giao dịch.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan quản lý nhà nước; báo cáo các giao dịch đáng ngờ theo quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để cải thiện giao diện, tối ưu hóa trải nghiệm người dùng và phát triển các tính năng mới phù hợp với nhu cầu thực tế.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng hệ thống, tạo tài khoản ảo và lạm dụng chương trình khuyến mãi.
• Chơi có trách nhiệm: Giám sát hành vi cá cược để nhận diện sớm các dấu hiệu cá cược quá mức và cung cấp hỗ trợ kịp thời cho người chơi có nguy cơ.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, chương trình thưởng và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận thông báo và có thể hủy đăng ký bất kỳ lúc nào).

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

s6667 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ phát sinh từ mối quan hệ dịch vụ giữa s6667 và người dùng, bao gồm vận hành tài khoản và xử lý giao dịch tài chính.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật, đặc biệt là các quy định về xác minh danh tính (KYC) và phòng chống rửa tiền (AML).
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu dựa trên lợi ích hợp pháp như bảo mật hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ, với điều kiện lợi ích này không xâm phạm quyền cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động xử lý dữ liệu không bắt buộc như gửi thông báo marketing hay thu thập dữ liệu analytics nâng cao, chúng tôi sẽ xin phép bạn một cách rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

s6667 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: Các thông tin giao dịch cần thiết được chia sẻ với các cổng thanh toán và ngân hàng (MoMo, ZaloPay, Vietcombank, v.v.) để xử lý giao dịch nạp/rút tiền. Các đối tác này cam kết bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác công nghệ hỗ trợ vận hành Nền tảng (hosting, CDN, bảo mật) có thể tiếp cận dữ liệu kỹ thuật trong phạm vi thực hiện nhiệm vụ được giao. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu ràng buộc.
• Cơ quan quản lý nhà nước: s6667 sẽ cung cấp thông tin cho cơ quan có thẩm quyền khi nhận được yêu cầu hợp pháp hoặc khi phát hiện hành vi vi phạm pháp luật nghiêm trọng.
• Đối tác kiểm định độc lập: Các tổ chức kiểm toán và kiểm định RNG độc lập có thể tiếp cận dữ liệu kỹ thuật giới hạn để thực hiện kiểm tra tính công bằng của trò chơi.

6 Cookie & Công Nghệ Theo Dõi

s6667 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất Nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

6.1 Cookie thiết yếu

Những cookie này là bắt buộc để Nền tảng hoạt động bình thường. Chúng lưu trữ thông tin phiên đăng nhập, cài đặt ngôn ngữ và trạng thái bảo mật. Bạn không thể tắt các cookie này mà không ảnh hưởng đến chức năng cơ bản của trang web.

6.2 Cookie phân tích & hiệu suất

Chúng tôi sử dụng dữ liệu phân tích ẩn danh để hiểu cách người dùng tương tác với Nền tảng — ví dụ như trang nào được truy cập nhiều nhất, thời gian trung bình mỗi phiên và các tính năng được sử dụng thường xuyên. Thông tin này giúp chúng tôi cải thiện sản phẩm.

6.3 Cookie bảo mật & chống gian lận

Các cookie này giúp nhận diện thiết bị đã đăng nhập hợp lệ trước đó, phát hiện đăng nhập bất thường từ thiết bị lạ và ngăn chặn các cuộc tấn công giả mạo phiên làm việc (session hijacking).

7 Lưu Trữ & Bảo Mật Dữ Liệu

7.1 Thời hạn lưu trữ

s6667 lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm tối thiểu 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch theo quy định kế toán và phòng chống rửa tiền.
• Tài liệu KYC: Tối thiểu 5 năm kể từ khi chấm dứt quan hệ khách hàng.
• Nhật ký hệ thống và bảo mật: Tối đa 12 tháng, sau đó được ẩn danh hóa hoặc xóa.
• Nội dung hỗ trợ khách hàng: 3 năm kể từ ngày giải quyết xong yêu cầu.

7.2 Biện pháp bảo mật kỹ thuật

Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu của bạn trước các mối đe dọa:

• Toàn bộ dữ liệu truyền tải được mã hóa bằng TLS 1.3 và chứng chỉ SSL 256-bit — cùng tiêu chuẩn được Vietcombank và các ngân hàng lớn áp dụng.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không ai kể cả nhân viên s6667 có thể đọc mật khẩu gốc của bạn.
• Dữ liệu nhạy cảm được mã hóa tại nguồn (encryption at rest) trên toàn bộ hệ thống lưu trữ.
• Hệ thống kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Kiểm tra bảo mật định kỳ (penetration testing) và đánh giá lỗ hổng hàng quý bởi đội ngũ bảo mật độc lập.
• Hệ thống sao lưu dữ liệu tự động theo chu kỳ hàng ngày, lưu trữ trên các máy chủ địa lý phân tán với bảo mật vật lý nghiêm ngặt.

8 Quyền Của Người Dùng

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được lưu trữ bởi s6667:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ thông tin cá nhân mà s6667 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp thông tin này trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.
• Quyền chỉnh sửa: Bạn có thể yêu cầu chỉnh sửa hoặc cập nhật các thông tin cá nhân không chính xác hoặc đã lỗi thời. Một số thông tin có thể được cập nhật trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định, trừ khi việc lưu giữ là bắt buộc theo quy định pháp luật (ví dụ: hồ sơ giao dịch tài chính theo luật AML).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi một khiếu nại đang được giải quyết.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (machine-readable format) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc s6667 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc khi việc xử lý dựa trên lợi ích hợp pháp của chúng tôi.
• Quyền rút lại sự đồng ý: Nếu việc xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc qua kênh Zalo/Telegram của s6667. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu của bạn để đảm bảo an toàn cho tài khoản.

9 Bảo Vệ Trẻ Em & Vị Thành Niên

s6667 nghiêm túc tuân thủ quy định về độ tuổi trong lĩnh vực giải trí có thưởng. Nền tảng s6667 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

• s6667 không thu thập, lưu trữ hoặc xử lý thông tin cá nhân của bất kỳ cá nhân nào dưới 18 tuổi một cách có chủ đích.
• Trong quá trình đăng ký và xác minh tài khoản (KYC), chúng tôi thực hiện kiểm tra ngày tháng năm sinh để xác nhận người dùng đã đủ tuổi hợp lệ.
• Nếu chúng tôi phát hiện tài khoản của người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ số dư sẽ được hoàn trả và dữ liệu sẽ bị xóa theo quy trình bảo mật.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ vị thành niên đang sử dụng dịch vụ của chúng tôi, vui lòng liên hệ ngay với đội ngũ hỗ trợ của s6667 qua email [email protected].

10 Thay Đổi Chính Sách

s6667 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về công nghệ bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ s6667.io ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo tới địa chỉ email đăng ký của bạn với tóm tắt các thay đổi chính.
• Cập nhật số phiên bản và ngày có hiệu lực tại đầu tài liệu này.
• Lưu trữ các phiên bản cũ của Chính sách Bảo mật để bạn có thể tham khảo khi cần.

Việc tiếp tục sử dụng Nền tảng s6667 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với Chính sách Bảo mật đã sửa đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu của mình.

11 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách s6667 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected]
• Zalo hỗ trợ: s6667.io
• Telegram: @s6667io
• Thời gian phản hồi: Trong vòng 24 giờ đối với các yêu cầu thông thường; tối đa 72 giờ đối với các yêu cầu liên quan đến sự cố bảo mật khẩn cấp.