Chính Sách Bảo Mật sss666

Thông tin chúng tôi thu thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo tuân thủ các quy định pháp luật hiện hành tại Việt Nam, sss666 thu thập một số loại thông tin cá nhân từ người dùng trong quá trình đăng ký, sử dụng và giao dịch trên nền tảng. Dưới đây là danh mục đầy đủ các loại dữ liệu chúng tôi thu thập:

Thông tin bạn cung cấp trực tiếp cho chúng tôi:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND hoặc hộ chiếu (khi thực hiện xác minh danh tính KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú hoặc tạm trú tại Việt Nam.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật và các tùy chọn cài đặt tài khoản.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, Techcombank, BIDV, v.v.) và thông tin ví điện tử (MoMo, ZaloPay) được liên kết với tài khoản sss666.
• Tài liệu xác minh: Ảnh chụp mặt trước/sau CCCD, ảnh chân dung selfie kèm giấy tờ (trong trường hợp yêu cầu xác minh nâng cao).

Thông tin chúng tôi thu thập tự động khi bạn sử dụng dịch vụ:

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi sử dụng: Lịch sử đặt cược, các trò chơi đã truy cập, thời gian phiên chơi, tần suất đăng nhập và lịch sử giao dịch đầy đủ.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) — chúng tôi không thu thập tọa độ GPS chính xác.
• Cookie và dữ liệu theo dõi: Dữ liệu phiên trình duyệt, cookie ưu tiên, token xác thực và dữ liệu phân tích (xem chi tiết tại phần Chính sách Cookie bên dưới).

Mục đích sử dụng dữ liệu cá nhân

sss666 cam kết chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và minh bạch đã được nêu rõ trong chính sách này. Chúng tôi không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại.

• Vận hành và cung cấp dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính đăng nhập, thực thi các giao dịch nạp/rút tiền và duy trì lịch sử cược của bạn.
• Tuân thủ pháp luật (KYC/AML): Xác minh độ tuổi (18+), thực hiện kiểm tra phòng chống rửa tiền và tài trợ khủng bố theo quy định pháp luật Việt Nam hiện hành.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, đa tài khoản và các hoạt động vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và liên lạc với bạn về các vấn đề liên quan đến tài khoản qua Zalo, Telegram hoặc email.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (ẩn danh) để cải thiện giao diện, tối ưu tốc độ tải trang và phát triển tính năng mới.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, ưu đãi nạp tiền và sự kiện đặc biệt — chỉ khi bạn đồng ý nhận thông báo (có thể hủy đăng ký bất kỳ lúc nào).
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề để chủ động can thiệp và hỗ trợ người chơi theo chính sách chơi có trách nhiệm của sss666.

Chia sẻ thông tin với bên thứ ba

sss666 không bán hoặc cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ thông tin với các bên thứ ba được kiểm soát chặt chẽ như sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán (cổng VNPay, ví MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa) nhận thông tin giao dịch cần thiết tối thiểu để xử lý lệnh nạp/rút tiền của bạn một cách an toàn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game casino, đá gà, nổ hũ có thể nhận ID phiên chơi ẩn danh để vận hành trò chơi. Họ không nhận thông tin nhận dạng cá nhân của bạn.
• Đối tác xác minh danh tính: Dịch vụ KYC bên thứ ba được sử dụng để xác minh giấy tờ tùy thân. Tất cả dữ liệu được truyền qua kênh mã hóa và chỉ được lưu giữ trong thời gian pháp luật yêu cầu.
• Cơ quan pháp luật: sss666 có nghĩa vụ tiết lộ thông tin khi nhận được lệnh của cơ quan tố tụng, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật Việt Nam.
• Đối tác phân tích: Dữ liệu hành vi người dùng đã được ẩn danh hóa và tổng hợp có thể được chia sẻ với các công cụ phân tích để cải thiện dịch vụ — không thể truy ngược lại danh tính cụ thể của bạn.

Tất cả các bên thứ ba nêu trên đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với sss666, cam kết bảo mật thông tin theo tiêu chuẩn ít nhất tương đương với chính sách bảo mật này. sss666 không chịu trách nhiệm về hành vi vi phạm bảo mật xuất phát từ phía các bên thứ ba sau khi đã thực hiện đầy đủ nghĩa vụ kiểm soát.

Chính sách cookie và theo dõi

sss666 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích cách người chơi tương tác với nền tảng. Bảng dưới đây mô tả các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn một số chức năng của sss666, bao gồm khả năng đăng nhập và lưu trạng thái phiên chơi.

Biện pháp bảo mật dữ liệu

sss666 đầu tư mạnh vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người chơi trước các mối đe dọa từ bên ngoài cũng như các sự cố nội bộ. Dưới đây là các biện pháp kỹ thuật và tổ chức chính mà chúng tôi áp dụng:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ sss666 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — chuẩn bảo mật tương đương hệ thống ngân hàng trực tuyến tại Việt Nam.
• Mã hóa lưu trữ: Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên trước khi lưu vào cơ sở dữ liệu — ngay cả nhân viên sss666 cũng không thể đọc được mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): Người dùng có thể kích hoạt xác thực 2FA bằng mã OTP qua SMS hoặc ứng dụng xác thực để bảo vệ tài khoản khỏi đăng nhập trái phép.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền được phép truy cập dữ liệu cá nhân người dùng theo nguyên tắc "quyền tối thiểu cần thiết" (least privilege). Mọi hoạt động truy cập đều được ghi lại nhật ký kiểm toán.
• Kiểm tra bảo mật định kỳ: sss666 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ để phát hiện và khắc phục điểm yếu trong hệ thống trước khi bị kẻ xấu khai thác.
• Hệ thống phát hiện xâm nhập: Hệ thống IDS/IPS (Intrusion Detection/Prevention System) hoạt động 24/7 để phát hiện và tự động ngăn chặn các cuộc tấn công mạng, SQL injection, XSS và các hình thức tấn công phổ biến khác.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động nhiều lần mỗi ngày lên hệ thống lưu trữ dự phòng tại nhiều địa điểm, đảm bảo khả năng phục hồi nhanh chóng trong trường hợp sự cố.

Quyền của người dùng với dữ liệu

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân mà sss666 đang lưu giữ. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu đến [email protected] hoặc liên hệ bộ phận hỗ trợ qua Telegram/Zalo.

sss666 cam kết phản hồi mọi yêu cầu về quyền dữ liệu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 15 ngày với thông báo trước bằng văn bản.

Thời gian lưu giữ dữ liệu

sss666 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong toàn bộ thời gian tài khoản còn hoạt động cộng thêm tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định tài chính và thuế.
• Lịch sử giao dịch tài chính: Tối thiểu 10 năm theo quy định kế toán và phòng chống rửa tiền (AML) của pháp luật Việt Nam.
• Tài liệu xác minh danh tính (KYC): 5 năm kể từ ngày kết thúc quan hệ khách hàng hoặc theo yêu cầu của cơ quan quản lý.
• Nhật ký hệ thống và bảo mật: 12 tháng để phục vụ điều tra sự cố bảo mật và kiểm toán nội bộ.
• Dữ liệu cookie phân tích: Tối đa 24 tháng trước khi bị xóa tự động theo lịch.
• Dữ liệu tài khoản đã đóng theo yêu cầu: Thông tin cơ bản (để ngăn đăng ký lại trong trường hợp tự loại trừ vĩnh viễn) được lưu giữ theo thời hạn tự loại trừ đã đăng ký.

Cập nhật chính sách bảo mật

sss666 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc cách thức vận hành dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng theo các phương thức sau:

• Thông báo trên trang web: Một thông báo nổi bật sẽ xuất hiện trên trang chủ sss666 và trang chính sách bảo mật trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Email thông báo: Đối với các thay đổi ảnh hưởng đáng kể đến quyền của người dùng, sss666 sẽ gửi email thông báo trực tiếp đến địa chỉ email đã đăng ký trong tài khoản của bạn.
• Thông báo trong ứng dụng: Banner hoặc hộp thoại thông báo sẽ hiển thị khi bạn đăng nhập lần đầu tiên sau khi chính sách được cập nhật, yêu cầu bạn xác nhận đã đọc phiên bản mới.
• Nhật ký thay đổi: Mỗi phiên bản chính sách bảo mật đều có ghi chú thay đổi tóm tắt các điểm được sửa đổi so với phiên bản trước, giúp bạn dễ dàng nhận biết những gì đã thay đổi mà không cần đọc lại toàn bộ tài liệu.

Việc bạn tiếp tục sử dụng dịch vụ sss666 sau ngày có hiệu lực của chính sách mới được coi là sự chấp thuận ngầm định đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân theo quy trình nêu tại Phần 6.