Chính Sách Bảo Mật của s66me

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ giải trí trực tuyến an toàn và cá nhân hóa, s66me thu thập một số loại thông tin từ người dùng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành nền tảng và tuân thủ quy định pháp luật Việt Nam.

1.1 Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh để xác minh độ tuổi (18+)
• Địa chỉ email và số điện thoại di động tại Việt Nam
• Địa chỉ thường trú (tỉnh/thành phố, quận/huyện)
• Tên đăng nhập và mật khẩu (lưu trữ dạng mã hóa hash)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) để xử lý giao dịch
• Bản sao giấy tờ tùy thân (CCCD/CMND/Hộ chiếu) trong quá trình xác minh KYC

1.2 Thông tin thu thập tự động:

• Địa chỉ IP và vị trí địa lý tương đối (cấp tỉnh/thành phố)
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Lịch sử truy cập, các trang đã xem và thời gian ở lại
• Lịch sử đặt cược, giao dịch nạp/rút tiền và số dư tài khoản
• Dữ liệu phiên đăng nhập (thời gian, thiết bị, vị trí đăng nhập)

1.3 Thông tin từ bên thứ ba:

• Xác nhận giao dịch từ các nhà cung cấp thanh toán (Vietcombank, BIDV, Agribank, MB Bank, Techcombank, v.v.)
• Thông tin xác minh danh tính từ cơ sở dữ liệu dân cư (nếu có yêu cầu pháp lý)
• Dữ liệu phân tích từ các công cụ đo lường hiệu suất website nội bộ

2 Mục Đích Sử Dụng Dữ Liệu Cá Nhân

s66me sử dụng thông tin thu thập được với các mục đích hợp pháp, minh bạch và được giới hạn trong phạm vi cần thiết. Dưới đây là bảng mô tả chi tiết từng mục đích sử dụng:

s66me cam kết không sử dụng dữ liệu cá nhân của bạn ngoài các mục đích đã liệt kê ở trên. Nếu chúng tôi cần sử dụng dữ liệu của bạn cho mục đích mới, chúng tôi sẽ thông báo và xin sự đồng ý của bạn trước khi tiến hành.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

s66me không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, chúng tôi có thể chia sẻ dữ liệu cần thiết với các đối tác sau:

3.1 Nhà cung cấp dịch vụ thanh toán:

Để xử lý giao dịch nạp và rút tiền, s66me chia sẻ thông tin tài chính cần thiết với các nhà cung cấp thanh toán được ủy quyền như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác tại Việt Nam (Vietcombank, Techcombank, BIDV, Agribank, MB Bank). Việc chia sẻ này bị giới hạn ở mức tối thiểu cần thiết để hoàn tất giao dịch.

3.2 Đối tác công nghệ và cơ sở hạ tầng:

s66me sử dụng các nhà cung cấp dịch vụ đám mây và hosting đã ký kết thỏa thuận bảo mật dữ liệu chặt chẽ. Các đối tác này chỉ xử lý dữ liệu theo chỉ dẫn của s66me và không được sử dụng dữ liệu cho bất kỳ mục đích nào khác.

3.3 Cơ quan pháp luật và quản lý nhà nước:

s66me có thể tiết lộ thông tin người dùng khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm Bộ Công an, Viện Kiểm sát, Tòa án hoặc cơ quan thuế, theo quy định của pháp luật Việt Nam. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn trước nếu được phép làm vậy theo luật.

3.4 Trong trường hợp tái cơ cấu doanh nghiệp:

Nếu s66me trải qua quá trình sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho bạn qua email trước khi dữ liệu được chuyển giao và bạn sẽ có quyền đóng tài khoản nếu không đồng ý.

4 Chính Sách Cookie và Theo Dõi

s66me sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất website. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập s66me.

Các loại cookie s66me sử dụng:

• Cookie bắt buộc (Essential Cookies): Cần thiết để website hoạt động, bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie ngôn ngữ. Không thể tắt loại cookie này.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt hiển thị để mang lại trải nghiệm nhất quán. Bạn có thể tắt nhưng một số tính năng có thể bị ảnh hưởng.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách bạn sử dụng website để chúng tôi cải thiện nền tảng. Dữ liệu được tổng hợp và không liên kết với danh tính cá nhân.
• Cookie tiếp thị (Marketing Cookies): Cho phép chúng tôi hiển thị nội dung khuyến mãi phù hợp hơn dựa trên lịch sử duyệt web. Bạn có thể từ chối loại cookie này.

Quản lý cookie: Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie bắt buộc có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng của s66me. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều có tùy chọn quản lý cookie chi tiết trong phần Cài đặt → Quyền riêng tư.

5 Biện Pháp Bảo Mật Dữ Liệu

s66me đầu tư nghiêm túc vào hệ thống bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy. Dưới đây là các biện pháp bảo mật chính mà chúng tôi áp dụng:

Bảo mật truyền tải:

• Toàn bộ kết nối sử dụng giao thức HTTPS với chứng chỉ SSL/TLS phiên bản mới nhất
• Mã hóa dữ liệu 256-bit AES cho thông tin nhạy cảm khi lưu trữ
• Mật khẩu được mã hóa bằng thuật toán bcrypt với salt ngẫu nhiên — s66me không lưu mật khẩu dạng văn bản thuần

Bảo mật hạ tầng:

• Hệ thống tường lửa (firewall) nhiều lớp bảo vệ máy chủ khỏi tấn công từ bên ngoài
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7
• Phân tách môi trường: dữ liệu sản xuất và phát triển được cách ly hoàn toàn
• Sao lưu dữ liệu mã hóa tự động hàng ngày với lưu trữ ở nhiều địa điểm
• Kiểm tra bảo mật và kiểm thử xâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập

Bảo mật tài khoản người dùng:

• Xác thực hai yếu tố (2FA) qua OTP SMS hoặc ứng dụng xác thực
• Giám sát đăng nhập bất thường và khóa tài khoản tự động khi phát hiện hoạt động đáng ngờ
• Thông báo email/SMS tức thì cho mọi đăng nhập từ thiết bị hoặc vị trí mới
• Thời gian hết hạn phiên tự động sau 30 phút không hoạt động

6 Quyền Của Người Dùng Với Dữ Liệu Cá Nhân

s66me tôn trọng và bảo đ ảm quyền kiểm soát dữ liệu cá nhân của bạn. Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây:

• Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu cá nhân của bạn đang được thu thập và xử lý như thế nào, bao gồm mục đích, phạm vi và thời gian lưu trữ.
• Quyền truy cập: Bạn có quyền yêu cầu s66me cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu giữ về bạn. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu s66me cập nhật hoặc sửa chữa. Một số thông tin có thể được chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu phải được lưu trữ theo yêu cầu pháp lý.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu s66me tạm dừng xử lý dữ liệu của bạn, ví dụ khi bạn đang tranh chấp về tính chính xác của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc s66me sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Bạn có thể thực hiện quyền này bất kỳ lúc nào mà không cần giải thích lý do.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Với bất kỳ mục đích xử lý dữ liệu nào dựa trên sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý đó bất cứ lúc nào. Việc rút lại không ảnh hưởng đến tính hợp pháp của hoạt động xử lý trước thời điểm rút lại.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với chúng tôi qua địa chỉ email [email protected] hoặc qua Live Chat 24/7 trên website. Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu để bảo vệ quyền riêng tư của bạn.

7 Thời Gian Lưu Trữ và Xóa Dữ Liệu

s66me chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

Khi bạn yêu cầu xóa tài khoản, s66me sẽ vô hiệu hóa tài khoản ngay lập tức và bắt đầu quy trình xóa dữ liệu. Các dữ liệu không bị ràng buộc bởi yêu cầu pháp lý sẽ được xóa trong vòng 30 ngày. Dữ liệu phải lưu trữ theo luật sẽ được cách ly hoàn toàn và chỉ được truy cập khi có yêu cầu pháp lý chính thức.

8 Liên Hệ Về Vấn Đề Bảo Mật

s66me chỉ định Bộ phận Bảo vệ Dữ liệu (Data Protection Team) chuyên trách xử lý mọi vấn đề liên quan đến quyền riêng tư và bảo mật thông tin. Bộ phận này chịu trách nhiệm giám sát việc tuân thủ chính sách bảo mật và đảm bảo quyền lợi của người dùng được bảo vệ đầy đủ.

Các trường hợp nên liên hệ bộ phận bảo mật:

• Yêu cầu truy cập, chỉnh sửa, xóa hoặc chuyển dữ liệu cá nhân
• Phản đối một hình thức xử lý dữ liệu cụ thể
• Báo cáo nghi ngờ vi phạm bảo mật hoặc rò rỉ dữ liệu
• Câu hỏi về chính sách bảo mật hoặc cách thức s66me xử lý dữ liệu
• Khiếu nại về việc s66me xử lý dữ liệu không đúng quy định

Thông tin liên hệ:

• Email bảo mật: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live Chat: Có sẵn 24/7 trên website s66me
• Telegram: @s66me_support
• Thời gian phản hồi cam kết: trong vòng 15 ngày làm việc

18+ s66me là nền tảng giải trí dành riêng cho người trên 18 tuổi. Chúng tôi không thu thập hoặc xử lý dữ liệu cá nhân của trẻ em dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa.