Chính Sách Bảo Mật s665

Điều 1 — Phạm Vi Áp Dụng & Định Nghĩa

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do s665 vận hành tại tên miền s665.ws và các tên miền liên quan, bao gồm trang web, ứng dụng di động và mọi kênh liên lạc chính thức khác của nền tảng.

Trong tài liệu này, các thuật ngữ sau được hiểu theo nghĩa tương ứng:

• "Dữ liệu cá nhân" — bất kỳ thông tin nào có thể xác định trực tiếp hoặc gián tiếp danh tính của một cá nhân, bao gồm họ tên, số điện thoại, địa chỉ email, địa chỉ IP và thông tin tài chính.
• "Xử lý" — bất kỳ thao tác nào được thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, truyền tải và xóa.
• "Bên thứ ba" — các nhà cung cấp dịch vụ thanh toán, đối tác game, nhà cung cấp hạ tầng kỹ thuật hoặc cơ quan pháp lý có thẩm quyền được s665 chia sẻ dữ liệu trong phạm vi được phép theo chính sách này.
• "Thành viên" / "Bạn" — bất kỳ cá nhân nào đã đăng ký tài khoản hoặc đang sử dụng dịch vụ của s665.

Bằng cách truy cập hoặc tiếp tục sử dụng dịch vụ s665, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ hỗ trợ để đóng tài khoản.

Điều 2 — Loại Dữ Liệu Chúng Tôi Thu Thập

s665 thu thập dữ liệu theo nguyên tắc tối thiểu hóa — chúng tôi chỉ lấy những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, hiệu quả và hợp pháp. Cụ thể:

Dữ liệu đăng ký tài khoản:

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày sinh (để xác minh đủ 21 tuổi trở lên).
• Số điện thoại di động đang hoạt động tại Việt Nam.
• Địa chỉ email hợp lệ.
• Tên đăng nhập và mật khẩu (được mã hóa một chiều — s665 không lưu mật khẩu dạng văn bản thô).

Dữ liệu xác minh danh tính (KYC):

• Ảnh mặt trước và mặt sau CMND/CCCD hoặc hộ chiếu còn hiệu lực.
• Ảnh selfie kèm giấy tờ tùy thân (trong một số trường hợp cần xác minh nâng cao).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) — chỉ lưu các thông tin định danh, không lưu mã PIN hay mật khẩu ví.

Dữ liệu kỹ thuật & hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Nhật ký hoạt động (log): thời gian đăng nhập, trò chơi đã chơi, lịch sử giao dịch.
• Dữ liệu cookie và bộ nhớ đệm trình duyệt để cải thiện trải nghiệm người dùng.
• Thông tin vị trí ở mức độ quốc gia/tỉnh thành (không thu thập GPS chính xác).

Điều 3 — Mục Đích Sử Dụng Dữ Liệu

s665 sử dụng dữ liệu cá nhân của thành viên cho các mục đích sau, tuân thủ nguyên tắc mục đích giới hạn:

• Cung cấp và vận hành dịch vụ: xử lý đăng ký tài khoản, xác thực danh tính, xử lý giao dịch nạp/rút tiền và hỗ trợ các hoạt động chơi game.
• Bảo mật và phòng chống gian lận: phát hiện các hành vi đăng nhập bất thường, ngăn chặn rửa tiền, gian lận bonus và lạm dụng hệ thống.
• Hỗ trợ khách hàng: giải quyết khiếu nại, xử lý tranh chấp và cung cấp hỗ trợ kỹ thuật 24/7 bằng tiếng Việt.
• Cá nhân hóa trải nghiệm: đề xuất trò chơi phù hợp sở thích, hiển thị khuyến mãi có liên quan và tùy chỉnh giao diện theo thiết bị.
• Tuân thủ pháp lý: đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật Việt Nam hiện hành.
• Thông báo và tiếp thị (khi có sự đồng ý): gửi thông báo về khuyến mãi, sự kiện jackpot và cập nhật sản phẩm qua email hoặc SMS — bạn có thể hủy đăng ký bất cứ lúc nào.

Điều 4 — Chia Sẻ Dữ Liệu Với Bên Thứ Ba

s665 hiểu rằng quyền riêng tư là quyền cơ bản. Chúng tôi không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của thành viên. Việc chia sẻ dữ liệu với bên thứ ba chỉ xảy ra trong các trường hợp được kiểm soát chặt chẽ sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV, MB Bank, ACB…) nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Ezugi và các đối tác game nhận mã định danh ẩn danh (không phải tên thật) để theo dõi kết quả trò chơi và thanh toán thắng cược.
• Nhà cung cấp hạ tầng kỹ thuật: các dịch vụ lưu trữ đám mây và CDN có hợp đồng bảo mật ràng buộc với s665 về việc không sử dụng dữ liệu ngoài phạm vi vận hành kỹ thuật.
• Cơ quan pháp lý có thẩm quyền: s665 sẽ cung cấp dữ liệu theo lệnh của cơ quan điều tra hoặc tòa án khi có yêu cầu hợp pháp bằng văn bản.

Trong mọi trường hợp chia sẻ dữ liệu, s665 áp dụng các biện pháp bảo vệ hợp đồng và kỹ thuật phù hợp để đảm bảo bên nhận xử lý dữ liệu đúng mục đích và bảo mật tương đương.

Điều 5 — Bảo Mật Kỹ Thuật & Biện Pháp Bảo Vệ

s665 đầu tư liên tục vào hạ tầng bảo mật để đảm bảo dữ liệu của thành viên luôn được bảo vệ ở mức cao nhất:

• Mã hóa truyền tải: toàn bộ kết nối giữa thiết bị người dùng và máy chủ được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: dữ liệu nhạy cảm như mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt; thông tin thanh toán được mã hóa tại tầng cơ sở dữ liệu.
• Kiểm soát truy cập: chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân thành viên, và mọi truy cập đều được ghi nhật ký kiểm toán đầy đủ.
• Xác thực hai yếu tố (2FA): s665 hỗ trợ 2FA cho tài khoản thành viên để tăng cường lớp bảo vệ bổ sung.
• Giám sát 24/7: hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục, cảnh báo bất thường trong thời gian thực.
• Kiểm tra bảo mật định kỳ: s665 thực hiện kiểm tra thâm nhập (penetration testing) và rà soát lỗ hổng bảo mật theo định kỳ với sự tham gia của đội ngũ chuyên gia độc lập.

Điều 6 — Thời Gian Lưu Trữ Dữ Liệu

s665 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Lịch sử giao dịch tài chính: lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về kế toán và phòng chống rửa tiền.
• Hồ sơ KYC (xác minh danh tính): lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký kỹ thuật (log): lưu trữ trong 90 ngày để phục vụ điều tra sự cố bảo mật nếu phát sinh.
• Dữ liệu tiếp thị: lưu trữ đến khi bạn hủy đăng ký nhận thông báo hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục theo quy trình nội bộ của s665.

Điều 7 — Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà s665 đang lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội hỗ trợ s665 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và nêu rõ yêu cầu cụ thể. Chúng tôi cam kết phản hồi trong vòng 5–10 ngày làm việc.

Điều 8 — Cookie & Công Nghệ Theo Dõi

s665 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đo lường hiệu quả dịch vụ và ngăn chặn gian lận. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản — không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện thiết kế và hiệu năng.
• Cookie tùy chỉnh: ghi nhớ sở thích cá nhân như ngôn ngữ, loại game yêu thích và cài đặt hiển thị.
• Cookie bảo mật: nhận diện hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi tấn công brute-force.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc chặn cookie thiết yếu có thể khiến một số tính năng của s665 hoạt động không đúng. s665 không sử dụng cookie để theo dõi hoạt động của bạn trên các trang web bên ngoài nền tảng của chúng tôi.

Điều 9 — Bảo Vệ Dữ Liệu Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ của s665 chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 21 tuổi.

• Quá trình đăng ký tài khoản yêu cầu xác nhận tuổi bắt buộc và có thể yêu cầu xác minh giấy tờ tùy thân để đảm bảo tuân thủ quy định này.
• Nếu s665 phát hiện tài khoản được tạo bởi người dưới 21 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống trong vòng 30 ngày.
• Phụ huynh hoặc người giám hộ phát hiện con em dưới 21 tuổi đã tạo tài khoản tại s665, vui lòng liên hệ ngay qua email [email protected] để được xử lý khẩn cấp.

Điều 10 — Sự Cố Bảo Mật & Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của thành viên, s665 cam kết thực hiện các bước sau:

• Phát hiện và ngăn chặn: đội ngũ bảo mật 24/7 sẽ xác định phạm vi sự cố và triển khai biện pháp ngăn chặn ngay lập tức trong vòng 1 giờ kể từ khi phát hiện.
• Thông báo nội bộ: ban quản lý và bộ phận pháp lý của s665 được thông báo trong vòng 4 giờ để phối hợp xử lý.
• Thông báo cho thành viên bị ảnh hưởng: nếu sự cố có nguy cơ gây hại đến quyền lợi thành viên, chúng tôi sẽ gửi thông báo rõ ràng qua email trong vòng 72 giờ, mô tả tính chất sự cố, dữ liệu có thể bị ảnh hưởng và các bước bạn nên thực hiện.
• Khắc phục và cải thiện: sau mỗi sự cố, s665 tiến hành đánh giá toàn diện và áp dụng các biện pháp phòng ngừa bổ sung để tránh tái diễn.

Điều 11 — Cập Nhật Chính Sách & Liên Hệ

s665 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể:

• Ngày hiệu lực mới sẽ được cập nhật ở đầu tài liệu này.
• Thông báo sẽ được đăng nổi bật trên trang chủ s665 ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Với những thay đổi quan trọng ảnh hưởng đến quyền lợi thành viên, s665 sẽ gửi thông báo trực tiếp qua email đã đăng ký.

Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách bảo mật được cập nhật. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày hiệu lực.