Chính Sách Bảo Mật
Dữ Liệu Cá Nhân tại s366

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp bởi s366 thông qua tên miền s366.cam và các tên miền liên kết, ứng dụng di động (nếu có) và các kênh kỹ thuật số khác thuộc sở hữu hoặc vận hành bởi s366.

Chính sách này điều chỉnh việc xử lý dữ liệu cá nhân của:

• Khách truy cập chưa đăng ký (anonymous visitors) — dữ liệu thu thập qua cookie và nhật ký máy chủ.
• Thành viên đã đăng ký tài khoản — bao gồm toàn bộ thông tin cá nhân, lịch sử giao dịch và hoạt động trên nền tảng.
• Cựu thành viên — dữ liệu được lưu trữ theo nghĩa vụ pháp lý sau khi tài khoản bị đóng.

Chính sách này không áp dụng đối với các trang web của bên thứ ba được liên kết từ nền tảng s366. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng trang web bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

2Dữ Liệu Chúng Tôi Thu Thập

s366 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

3Mục Đích Sử Dụng Dữ Liệu

s366 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản thành viên, xác thực đăng nhập, khôi phục mật khẩu và hỗ trợ kỹ thuật.
• Xử lý giao dịch: Thực hiện các giao dịch nạp tiền, rút tiền và thanh toán thưởng một cách chính xác và an toàn.
• Tuân thủ pháp lý: Xác minh độ tuổi (18+), thực hiện kiểm tra AML/KYC, lưu trữ hồ sơ theo yêu cầu pháp luật.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, đa tài khoản và các hành vi vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm, cải thiện giao diện và phát triển tính năng mới.
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cập nhật chính sách, thông tin bảo mật quan trọng qua email hoặc SMS.
• Tiếp thị có chọn lọc: Gửi thông tin về các chương trình khuyến mãi phù hợp với sở thích của bạn — chỉ khi bạn đã đồng ý nhận và bạn luôn có thể hủy đăng ký bất cứ lúc nào.
• Chơi có trách nhiệm: Theo dõi mô hình đặt cược để phát hiện sớm các dấu hiệu cờ bạc có hại và kịp thời can thiệp hỗ trợ.

s366 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã nêu ở trên mà không có sự đồng ý rõ ràng từ phía bạn.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

s366 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản tại s366.
• Nghĩa vụ pháp lý: s366 có nghĩa vụ pháp lý phải thu thập và lưu trữ một số loại dữ liệu nhất định theo quy định về phòng chống rửa tiền, tài trợ khủng bố và kiểm soát cờ bạc.
• Lợi ích hợp pháp: s366 xử lý một số dữ liệu để bảo vệ lợi ích hợp pháp của nền tảng, bao gồm phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với các hoạt động tiếp thị và gửi thông tin khuyến mãi, s366 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

s366 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau đây:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác cần nhận thông tin giao dịch để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được s366 ủy quyền để thực hiện quy trình xác minh danh tính theo tiêu chuẩn quốc tế.
• Nhà cung cấp game: Các nhà cung cấp trò chơi được cấp phép cần nhận thông tin người chơi tối thiểu để vận hành trò chơi và ngăn chặn gian lận trong game.
• Cơ quan nhà nước: Khi được yêu cầu bởi cơ quan chức năng có thẩm quyền theo quy định pháp luật, s366 có nghĩa vụ cung cấp dữ liệu theo lệnh của tòa án hoặc cơ quan điều tra.
• Kiểm toán độc lập: Các tổ chức kiểm toán và chứng nhận độc lập có thể được cấp quyền truy cập hạn chế vào dữ liệu tổng hợp (đã ẩn danh) để thực hiện kiểm tra tuân thủ.

6Thời Gian Lưu Trữ Dữ Liệu

s366 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, trừ khi pháp luật yêu cầu hoặc cho phép lưu trữ lâu hơn:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Tối thiểu 5 năm kể từ ngày đóng tài khoản, nhằm tuân thủ quy định AML và nghĩa vụ báo cáo tài chính.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm theo quy định kế toán và kiểm toán quốc tế.
• Nhật ký bảo mật và phòng chống gian lận: Tối thiểu 3 năm để phục vụ điều tra nếu cần.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ ngày tạo.
• Dữ liệu tiếp thị (email marketing): Cho đến khi bạn hủy đăng ký nhận thông tin hoặc yêu cầu xóa dữ liệu.

Sau khi hết thời hạn lưu trữ theo quy định, s366 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn, không thể khôi phục.

7Bảo Mật Kỹ Thuật & Tổ Chức

s366 triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 và SSL 256-bit cho mọi kết nối giữa trình duyệt và máy chủ.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trên máy chủ, kể cả khi không truyền tải.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho tài khoản thành viên và bắt buộc cho nhân viên nội bộ s366 khi truy cập hệ thống quản trị.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền rõ ràng mới được truy cập dữ liệu cá nhân. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: s366 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần với đơn vị kiểm tra độc lập.
• Trung tâm dữ liệu chuẩn ISO 27001: Hạ tầng máy chủ đặt tại các cơ sở đạt chứng nhận bảo mật thông tin quốc tế, có hệ thống dự phòng điện và đường truyền.

8Cookie & Công Nghệ Theo Dõi

s366 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hành vi sử dụng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, ghi nhớ tùy chọn bảo mật và đảm bảo các tính năng cơ bản của trang web hoạt động đúng. Bạn không thể từ chối loại cookie này vì chúng thiết yếu cho hoạt động của dịch vụ.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng, trang nào được truy cập nhiều nhất và các vấn đề kỹ thuật cần khắc phục. Dữ liệu được thu thập ở dạng tổng hợp, ẩn danh.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, tấn công CSRF và các mối đe dọa bảo mật khác.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất cứ lúc nào. Tuy nhiên, việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ tính năng của nền tảng s366.

9Quyền Của Chủ Thể Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được s366 lưu trữ và xử lý:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận hỗ trợ khách hàng của s366 qua Live Chat 24/7 trên website hoặc gửi yêu cầu bằng văn bản đến địa chỉ email: [email protected]

s366 cam kết phản hồi và xử lý mọi yêu cầu về quyền dữ liệu trong vòng 30 ngày kể từ ngày nhận được yêu cầu đầy đủ thông tin. Trong các trường hợp phức tạp, thời hạn có thể được gia hạn thêm tối đa 60 ngày với thông báo trước cho bạn.

10Chuyển Dữ Liệu Quốc Tế

Do tính chất hoạt động xuyên quốc gia của nền tảng cá cược trực tuyến, dữ liệu cá nhân của bạn có thể được chuyển đến và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, s366 đảm bảo rằng:

• Việc chuyển dữ liệu quốc tế chỉ diễn ra khi có cơ sở pháp lý đầy đủ và phù hợp với quy định về bảo vệ dữ liệu cá nhân.
• Quốc gia hoặc tổ chức nhận dữ liệu phải đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng tại s366.
• Tất cả các bên nhận dữ liệu đều phải ký kết các điều khoản hợp đồng tiêu chuẩn về bảo vệ dữ liệu cá nhân trước khi tiếp nhận bất kỳ thông tin nào.
• Dữ liệu được mã hóa toàn diện trong suốt quá trình chuyển giao quốc tế, đảm bảo không bị truy cập trái phép.

11Bảo Vệ Trẻ Em & Người Chưa Đủ Tuổi

s366 không cung cấp dịch vụ cho bất kỳ cá nhân nào dưới 18 tuổi. Dịch vụ cá cược trực tuyến tại s366 được thiết kế và vận hành dành riêng cho người trưởng thành đủ 18 tuổi trở lên.

s366 không cố tình thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản tại s366, vui lòng liên hệ ngay với chúng tôi để xử lý theo quy trình khẩn cấp. Toàn bộ dữ liệu liên quan sẽ được xóa trong vòng 48 giờ kể từ khi xác nhận.

Ngoài ra, s366 khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung (parental control) để ngăn chặn người chưa đủ tuổi truy cập vào các trang web cờ bạc trực tuyến. Để biết thêm thông tin, hãy tham khảo trang Chơi có trách nhiệm của chúng tôi.

12Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách s366 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — Đội ngũ phụ trách bảo mật dữ liệu sẽ phản hồi trong vòng 48 giờ làm việc.
• Live Chat 24/7: Hỗ trợ trực tuyến trực tiếp trên website s366, sẵn sàng phục vụ mọi lúc.
• Zalo CSKH: Hỗ trợ qua Zalo từ 07:00 đến 23:00 hàng ngày.

s366 cam kết xem xét và phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc và kịp thời. Quy trình xử lý khiếu nại bao gồm: tiếp nhận và xác nhận yêu cầu, điều tra nội bộ, thông báo kết quả và thực hiện biện pháp khắc phục nếu cần.