Chính Sách Bảo Mật
Thông Tin Người Dùng s67

Chính sách bảo mật này ("Chính sách") áp dụng cho tất cả người dùng ("Bạn", "Thành viên") truy cập và sử dụng nền tảng cá cược trực tuyến s67 tại địa chỉ https://s67.tech, bao gồm website, ứng dụng di động (nếu có) và toàn bộ các dịch vụ liên quan do s67 ("Chúng tôi", "Nền tảng") cung cấp.

Chính sách này không áp dụng đối với các website hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua liên kết từ nền tảng s67. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng dịch vụ bên thứ ba trước khi cung cấp thông tin cá nhân.

Nền tảng s67 được vận hành chủ yếu phục vụ người dùng tại Việt Nam, do đó chính sách này được xây dựng phù hợp với quy định của pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và Luật An ninh mạng 2018.

s67 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

a) Thông tin bạn chủ động cung cấp:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh và giới tính.
• Địa chỉ email đang hoạt động.
• Số điện thoại di động đăng ký tại Việt Nam.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) khi thực hiện xác minh KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền.

b) Thông tin được thu thập tự động:

• Địa chỉ IP và vị trí địa lý xấp xỉ.
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Lịch sử hoạt động trên nền tảng: lịch sử cược, thời gian chơi, trang đã truy cập.
• Dữ liệu phiên đăng nhập bao gồm thời điểm và thời lượng.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại Điều 5).

c) Thông tin từ bên thứ ba:

• Thông tin xác minh danh tính từ các đối tác dịch vụ KYC được ủy quyền.
• Thông tin giao dịch từ nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ngân hàng nội địa).
• Dữ liệu phòng chống gian lận từ các đối tác bảo mật chuyên biệt.

s67 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, lưu trữ lịch sử cược và cung cấp trải nghiệm chơi game cá nhân hóa.
2. Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Know Your Customer), xác minh độ tuổi theo quy định 18+, và đáp ứng các yêu cầu pháp lý về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
3. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, lạm dụng hệ thống, tạo nhiều tài khoản và các hành vi gian lận khác.
4. Hỗ trợ khách hàng: Xử lý khiếu nại, phản hồi yêu cầu hỗ trợ và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
5. Cải thiện sản phẩm: Phân tích hành vi người dùng tổng hợp (dưới dạng ẩn danh) để cải thiện tính năng, giao diện và trải nghiệm trên nền tảng.
6. Thông tin tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin và có thể hủy đăng ký bất kỳ lúc nào.
7. Tuân thủ yêu cầu pháp lý: Cung cấp thông tin theo yêu cầu của cơ quan thực thi pháp luật có thẩm quyền tại Việt Nam khi có lệnh hợp pháp.

s67 không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

s67 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào cho mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác xử lý thanh toán (MoMo, ZaloPay, Vietcombank, v.v.), dịch vụ xác minh KYC, nhà cung cấp hạ tầng công nghệ và dịch vụ phòng chống gian lận — những đơn vị này chỉ nhận dữ liệu cần thiết để thực hiện nhiệm vụ được giao và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với s67.
• Đối tác phần mềm trò chơi: Các nhà cung cấp trò chơi Casino trực tuyến, Đá Gà và Nổ Hũ có thể nhận mã định danh người chơi ẩn danh để đảm bảo tính toàn vẹn của trò chơi — không bao gồm thông tin cá nhân nhận dạng trực tiếp.
• Yêu cầu pháp lý: Khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam theo quy định pháp luật, lệnh tòa án hợp pháp hoặc trong trường hợp khẩn cấp để bảo vệ an toàn công cộng.
• Chuyển giao kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch, nhưng bên nhận sẽ bị ràng buộc bởi chính sách bảo mật tương đương.

s67 sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel) để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập, giỏ hàng và các tính năng bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website (trang đã truy cập, thời gian dừng lại, nút đã nhấn) giúp chúng tôi cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại này.
• Cookie tùy chọn: Ghi nhớ cài đặt cá nhân của bạn như ngôn ngữ, múi giờ và tùy chọn hiển thị để mang lại trải nghiệm nhất quán hơn qua các lần truy cập.
• Cookie bảo mật: Hỗ trợ phát hiện hành vi đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi đăng nhập trái phép. Cookie này là bắt buộc.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến chức năng và trải nghiệm trên nền tảng s67. Để xóa hoặc chặn cookie, tham khảo hướng dẫn trong phần cài đặt của trình duyệt bạn đang sử dụng (Chrome, Firefox, Safari, Edge).

s67 áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép:

Các biện pháp kỹ thuật cụ thể bao gồm: mã hóa dữ liệu lưu trữ bằng AES-256, phân quyền truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu, kiểm toán bảo mật định kỳ, kiểm tra xâm nhập (penetration testing) bởi bên thứ ba độc lập, và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, s67 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, bao gồm mô tả về tính chất sự cố, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã được thực hiện.

s67 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại và tối đa 5 năm sau khi tài khoản bị đóng.
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm sau khi kết thúc quan hệ khách hàng, theo quy định AML/CTF.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, phù hợp với yêu cầu báo cáo tài chính và kiểm toán.
• Nhật ký bảo mật: 12 tháng để phục vụ điều tra sự cố và phòng chống gian lận.
• Dữ liệu tiếp thị (có sự đồng ý): Đến khi bạn hủy đăng ký nhận thông tin quảng cáo.
• Cookie phân tích: Từ 30 ngày đến 24 tháng tùy loại cookie.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không còn khả năng nhận dạng cá nhân. Nếu bạn yêu cầu xóa dữ liệu trước thời hạn và không có yêu cầu pháp lý nào bắt buộc phải giữ lại, s67 sẽ xử lý yêu cầu trong vòng 30 ngày làm việc.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân mà s67 đang lưu giữ:

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể gửi yêu cầu bằng văn bản tới địa chỉ email hỗ trợ của s67 hoặc thông qua kênh Live Chat 24/7. Yêu cầu sẽ được xác nhận trong vòng 48 giờ và xử lý hoàn tất trong vòng 30 ngày làm việc kể từ ngày tiếp nhận.

Lưu ý rằng một số quyền có thể bị giới hạn trong trường hợp việc thực hiện quyền đó mâu thuẫn với nghĩa vụ pháp lý của s67 (ví dụ: yêu cầu xóa dữ liệu giao dịch trong thời gian bắt buộc lưu trữ theo quy định AML).

Dịch vụ của s67 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, s67 yêu cầu xác nhận độ tuổi và thực hiện xác minh danh tính qua quy trình KYC. Nếu chúng tôi phát hiện rằng một tài khoản được tạo bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ số dư sẽ được hoàn trả (sau khi khấu trừ bất kỳ lợi nhuận nào từ cược không hợp lệ), và mọi dữ liệu liên quan sẽ được xóa khỏi hệ thống.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ đám mây hoặc đối tác công nghệ quốc tế.

Trong mọi trường hợp chuyển dữ liệu quốc tế, s67 đảm bảo:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam.
• Có ký kết thỏa thuận chuyển dữ liệu quốc tế với các điều khoản bảo vệ phù hợp theo yêu cầu của Nghị định 13/2023/NĐ-CP.
• Dữ liệu được mã hóa trong quá trình truyền tải và lưu trữ tại nơi đến.
• Bạn sẽ được thông báo về bất kỳ thay đổi đáng kể nào trong chính sách chuyển dữ liệu quốc tế của s67.

s67 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn hoạt động, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo qua:

• Thông báo nổi bật trên giao diện nền tảng khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.
• Email gửi đến địa chỉ đã đăng ký trong tài khoản của bạn.
• Cập nhật ngày có hiệu lực và số phiên bản hiển thị tại đầu trang này.

Thay đổi sẽ có hiệu lực sau 14 ngày kể từ ngày thông báo, trừ trường hợp thay đổi được yêu cầu bởi pháp luật — khi đó có thể có hiệu lực ngay lập tức. Việc bạn tiếp tục sử dụng dịch vụ s67 sau thời điểm có hiệu lực được coi là sự chấp thuận đối với chính sách đã cập nhật.

Chúng tôi khuyến nghị bạn xem lại chính sách bảo mật định kỳ, ít nhất mỗi 6 tháng một lần, để luôn nắm rõ cách s67 bảo vệ thông tin của bạn.

Nếu bạn có thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật này hoặc cách s67 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi qua các kênh sau:

• Email: [email protected] — ghi rõ tiêu đề "Yêu cầu về Quyền riêng tư" để được xử lý ưu tiên.
• Live Chat 24/7: Có sẵn trên giao diện nền tảng, hỗ trợ hoàn toàn bằng tiếng Việt.
• Telegram: @s67support — phản hồi trong vòng 5 phút trong giờ cao điểm.

Chúng tôi cam kết xác nhận mọi yêu cầu liên quan đến quyền riêng tư trong vòng 48 giờ và cung cấp phản hồi đầy đủ trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp cần thêm thời gian xử lý, chúng tôi sẽ thông báo gia hạn và lý do cho bạn biết.