Chính Sách Bảo Mật
s666plus

Chính sách Bảo mật này ("Chính sách") của s666plus ("Công ty", "chúng tôi") mô tả các phương thức thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn ("Chủ thể dữ liệu", "bạn") khi bạn sử dụng nền tảng tại s666plus.bid. Chúng tôi cam kết xử lý dữ liệu của bạn một cách có trách nhiệm, minh bạch và tuân thủ các quy định hiện hành về bảo vệ dữ liệu cá nhân.

Chính sách này áp dụng cho tất cả dữ liệu cá nhân được thu thập thông qua:

• Trang web và các trang con tại tên miền s666plus.bid
• Giao diện web dành cho thiết bị di động (responsive web app)
• Các kênh hỗ trợ khách hàng chính thức bao gồm Telegram @s666plus_support, Zalo s666plus Official và email [email protected]
• Thông tin liên quan đến giao dịch tài chính qua MoMo, ZaloPay, VNPay, chuyển khoản ngân hàng và các phương thức thanh toán được chấp nhận

Chính sách này không áp dụng cho các trang web bên thứ ba mà bạn có thể truy cập qua các liên kết (nếu có). Mỗi trang web bên thứ ba có chính sách bảo mật riêng mà bạn nên đọc kỹ trước khi cung cấp bất kỳ thông tin cá nhân nào.

2.1 Dữ liệu bạn chủ động cung cấp

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã xem, thời gian phiên, trò chơi đã tham gia, lịch sử cược (không bao gồm nội dung chat riêng tư).
• Cookie và Local Storage: Xem chi tiết tại Mục 7.
• Dữ liệu vị trí tương đối: Múi giờ và vùng địa lý cấp độ tỉnh/thành phố (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) – không lấy tọa độ GPS chính xác.

s666plus sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi.
• Xác minh danh tính và ngăn chặn gian lận: Xác nhận bạn đủ 18 tuổi, ngăn chặn tạo nhiều tài khoản, phát hiện và phòng ngừa hoạt động rửa tiền.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc, xử lý tranh chấp giao dịch.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện trải nghiệm người dùng và hiệu suất hệ thống.
• Thông báo quan trọng: Gửi thông báo bảo mật, thay đổi điều khoản và các cập nhật dịch vụ thiết yếu.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

s666plus xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ bạn đã đăng ký và sử dụng, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số dữ liệu (đặc biệt liên quan đến xác minh danh tính và giao dịch tài chính) được xử lý để tuân thủ luật phòng chống rửa tiền và các quy định tài chính áp dụng.
• Lợi ích hợp pháp: Phòng chống gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với các loại xử lý không thiết yếu (như gửi thông tin khuyến mãi qua Zalo/Telegram), chúng tôi xin phép rõ ràng và bạn có thể rút lại bất kỳ lúc nào.

5.1 Các trường hợp chia sẻ hợp lệ

s666plus không bán dữ liệu cá nhân. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng đối tác – chỉ nhận thông tin tài khoản cần thiết để hoàn tất giao dịch và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Dịch vụ lưu trữ đám mây, phân tích hệ thống, bảo mật mạng – tất cả ký kết hợp đồng bảo mật dữ liệu với s666plus.
• Nhà phát triển game: Pragmatic Play, PG Soft, Evolution Gaming và các đối tác – chỉ nhận mã định danh ẩn danh, không có tên hay số điện thoại thực.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam hoặc theo lệnh tòa án.

6.1 Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: TLS 1.3 cho toàn bộ kết nối HTTPS, ngăn chặn tấn công man-in-the-middle.
• Mã hóa lưu trữ: AES-256 cho dữ liệu nhạy cảm trong database, mật khẩu được hash bằng bcrypt.
• Kiểm soát truy cập: Phân quyền tối giản (principle of least privilege), log truy cập đầy đủ, xác thực đa yếu tố cho nhân viên.
• Kiểm định bảo mật: Penetration testing định kỳ bởi đơn vị độc lập, quét lỗ hổng tự động liên tục.
• Sao lưu: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ ở vị trí địa lý khác nhau để đảm bảo khôi phục sau sự cố.

6.2 Thời hạn lưu trữ

s666plus sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính năng của nền tảng. Có ba loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo mật CSRF, ghi nhớ giỏ cược. Không thể tắt vì ảnh hưởng đến hoạt động cơ bản của nền tảng.
• Cookie hiệu suất (tùy chọn): Theo dõi hiệu suất trang, phát hiện lỗi kỹ thuật, đo thời gian tải. Dữ liệu được tổng hợp và ẩn danh.
• Cookie chức năng (tùy chọn): Ghi nhớ ngôn ngữ, múi giờ, cài đặt giao diện người dùng để cải thiện trải nghiệm cá nhân.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại s666plus. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu – [loại quyền]":

s666plus cam kết phản hồi mọi yêu cầu thực hiện quyền dữ liệu trong vòng 72 giờ kể từ khi nhận được. Đối với các yêu cầu phức tạp, thời hạn tối đa là 30 ngày kèm thông báo giải thích lý do cần thêm thời gian.

Dịch vụ s666plus hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố tình thu thập dữ liệu cá nhân của người chưa thành niên.

Do bản chất hoạt động quốc tế của ngành gaming trực tuyến, dữ liệu của bạn có thể được lưu trữ và xử lý trên các máy chủ đặt tại nhiều quốc gia khác nhau. Khi đó, s666plus áp dụng các biện pháp bảo vệ sau:

• Sử dụng hợp đồng chia sẻ dữ liệu tiêu chuẩn với các điều khoản bảo vệ tương đương hoặc cao hơn so với pháp luật Việt Nam.
• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu cá nhân được công nhận là đầy đủ.
• Mọi hoạt động xử lý dữ liệu xuyên biên giới đều tuân thủ nghĩa vụ bảo mật quy định tại điều khoản này.

Mặc dù s666plus đầu tư mạnh vào các biện pháp bảo mật, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố vi phạm dữ liệu:

• s666plus sẽ tiến hành điều tra và kiểm soát sự cố trong vòng 4 giờ kể từ khi phát hiện.
• Người dùng bị ảnh hưởng sẽ được thông báo trong vòng 72 giờ với đầy đủ thông tin: loại dữ liệu bị ảnh hưởng, rủi ro tiềm tàng và các bước bạn nên thực hiện để bảo vệ bản thân.
• Cơ quan có thẩm quyền sẽ được thông báo theo đúng quy định pháp luật hiện hành.

s666plus có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh sự thay đổi trong thực tiễn dữ liệu, pháp luật hoặc dịch vụ. Khi có thay đổi đáng kể ảnh hưởng đến quyền của bạn:

• Thông báo sẽ được gửi qua hệ thống thông báo trong tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Đối với thay đổi cơ bản liên quan đến mục đích sử dụng dữ liệu, chúng tôi sẽ xin đồng ý lại từ bạn.
• Ngày "Có hiệu lực từ" ở đầu tài liệu luôn phản ánh phiên bản mới nhất đang áp dụng.

Lịch sử các phiên bản cũ của Chính sách Bảo mật có thể được cung cấp theo yêu cầu bằng cách liên hệ với CSKH.

Đối với mọi câu hỏi, yêu cầu hay khiếu nại liên quan đến bảo mật dữ liệu tại s666plus, bạn có thể liên hệ theo các kênh sau: