Chính Sách Bảo Mật
s66s — Cam Kết Bảo Vệ
Thông Tin Của Người Dùng Việt

Chính sách bảo mật này được ban hành bởi nền tảng giải trí trực tuyến s66s (vận hành tại s66s.org) và áp dụng đối với tất cả thông tin cá nhân được thu thập, xử lý và lưu trữ liên quan đến người dùng truy cập và sử dụng các dịch vụ của s66s.

Chính sách này áp dụng cho toàn bộ dữ liệu cá nhân thu thập qua: website s66s.org, ứng dụng di động s66s (nếu có), giao tiếp qua email và live chat với đội hỗ trợ s66s, cũng như mọi hình thức tương tác kỹ thuật số khác giữa người dùng và nền tảng.

Trong phạm vi chính sách này, "dữ liệu cá nhân" được hiểu là bất kỳ thông tin nào có thể xác định trực tiếp hoặc gián tiếp danh tính của một cá nhân cụ thể — bao gồm nhưng không giới hạn ở: tên đầy đủ, số điện thoại, địa chỉ email, địa chỉ IP, thông tin tài khoản ngân hàng và hành vi sử dụng dịch vụ.

• Thông tin đăng ký: Số điện thoại, tên đăng nhập, mật khẩu (lưu trữ dưới dạng hash — không thể đọc ngược).
• Thông tin xác minh danh tính: Họ tên đầy đủ, ngày tháng năm sinh, ảnh CMND/CCCD (khi yêu cầu xác minh KYC).
• Thông tin thanh toán: Tên chủ tài khoản, số tài khoản ngân hàng hoặc tài khoản ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp/rút tiền.
• Thông tin liên lạc: Địa chỉ email (nếu cung cấp), nội dung trao đổi với bộ phận hỗ trợ khách hàng.

s66s chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê dưới đây. Chúng tôi không xử lý dữ liệu cho bất kỳ mục đích nào khác mà không có sự đồng ý rõ ràng từ phía bạn.

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký, quản lý tài khoản, thực hiện giao dịch nạp/rút tiền và cung cấp quyền truy cập vào các tính năng của nền tảng s66s.
• Xác minh danh tính và tuổi: Đảm bảo tuân thủ yêu cầu độ tuổi 18+ và ngăn chặn giả mạo danh tính theo quy định pháp luật.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, rửa tiền và truy cập trái phép vào hệ thống s66s.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật cho thành viên s66s.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (dạng ẩn danh) để cải thiện tính năng, giao diện và trải nghiệm người dùng.
• Thông báo và khuyến mãi: Gửi thông báo về tài khoản, giao dịch và — với sự đồng ý của bạn — thông tin khuyến mãi phù hợp từ s66s.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu lưu trữ hồ sơ, báo cáo và cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền.

s66s xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản s66s.
• Lợi ích hợp pháp: Xử lý nhằm mục đích bảo mật hệ thống, phòng chống gian lận và cải thiện dịch vụ — không xâm phạm quyền lợi cơ bản của người dùng.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch, thực hiện xác minh danh tính và cung cấp thông tin cho cơ quan nhà nước theo quy định pháp luật hiện hành.
• Sự đồng ý: Với các hoạt động xử lý dữ liệu không thuộc ba căn cứ trên (ví dụ: gửi email marketing), s66s sẽ xin sự đồng ý rõ ràng của bạn và bạn có thể rút lại bất cứ lúc nào.

s66s không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn và cần thiết sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp game: Các đối tác cung cấp tựa game cho s66s (PG Soft, Pragmatic Play, v.v.) nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp hosting, CDN và bảo mật đám mây — ký kết thoả thuận bảo mật dữ liệu nghiêm ngặt với s66s.

s66s có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh của toà án, hoặc trong trường hợp cần thiết để bảo vệ quyền lợi và an toàn của s66s và cộng đồng người dùng.

Bạn có thể xoá hoặc chặn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hoá cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng s66s.

s66s áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi mọi hành vi truy cập trái phép, mất mát, tiết lộ hay thay đổi:

• Mã hoá truyền tải SSL/TLS 256-bit cho toàn bộ dữ liệu di chuyển giữa người dùng và hệ thống s66s — không thể bị nghe lén.
• Mã hoá tại chỗ AES-256 cho dữ liệu nhạy cảm được lưu trữ — thông tin tài khoản ngân hàng và số điện thoại được mã hoá trước khi ghi vào cơ sở dữ liệu.
• Hashing mật khẩu một chiều (bcrypt + salt) — ngay cả đội ngũ kỹ thuật s66s cũng không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập theo nguyên tắc tối thiểu đặc quyền — nhân sự chỉ được quyền truy cập dữ liệu cần thiết cho công việc cụ thể của họ.
• Xác thực 2 lớp bắt buộc cho toàn bộ nhân sự nội bộ s66s khi truy cập hệ thống quản trị.
• Kiểm tra bảo mật định kỳ do đội ngũ nội bộ và bên thứ ba độc lập thực hiện, bao gồm kiểm tra thâm nhập (penetration testing) hàng năm.

s66s chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đạt được mục đích xử lý hoặc tuân thủ yêu cầu pháp lý. Dưới đây là các mốc thời gian lưu trữ tương ứng với từng loại dữ liệu:

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá không thể truy nguyên nguồn gốc. Đối với tài khoản đã đóng, dữ liệu không cần thiết cho nghĩa vụ pháp lý sẽ bị xoá trong vòng 90 ngày.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà s66s đang nắm giữ:

Dịch vụ của s66s không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập, lưu trữ hay xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới độ tuổi này.

s66s có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi đều được thực hiện theo nguyên tắc sau:

• Thông báo qua email (nếu bạn có địa chỉ email đã đăng ký) và/hoặc thông báo nổi bật trên nền tảng s66s ít nhất 14 ngày trước khi có hiệu lực.
• Đối với các thay đổi cơ bản ảnh hưởng đến quyền lợi của bạn, s66s sẽ yêu cầu xác nhận chấp thuận trước khi tiếp tục sử dụng dịch vụ.
• Phiên bản trước của chính sách luôn được lưu trữ và có thể yêu cầu cung cấp theo đề nghị.

Việc tiếp tục sử dụng dịch vụ s66s sau ngày có hiệu lực của phiên bản cập nhật được xem là đồng ý với các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, vui lòng ngừng sử dụng dịch vụ và liên hệ để đóng tài khoản.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến Chính sách bảo mật hoặc cách s66s xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

Đối với các yêu cầu cấp thiết liên quan đến vi phạm bảo mật hoặc truy cập trái phép tài khoản, vui lòng liên hệ ngay qua kênh live chat trên nền tảng s66s để được xử lý ưu tiên trong vòng 30 phút.