Chính Sách Bảo Mật của s666i

1. Thông tin chúng tôi thu thập

Khi bạn đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ với đội ngũ hỗ trợ của s666i, chúng tôi có thể thu thập các nhóm thông tin sau đây nhằm đảm bảo việc cung cấp dịch vụ diễn ra an toàn và hiệu quả.

1.1 Thông tin bạn cung cấp trực tiếp

Đây là những thông tin bạn chủ động nhập vào khi đăng ký tài khoản, điền biểu mẫu xác minh danh tính (KYC), thực hiện giao dịch tài chính hoặc liên hệ với bộ phận chăm sóc khách hàng của s666i. Chúng tôi chỉ lưu trữ thông tin này trong hệ thống máy chủ được mã hóa và kiểm soát truy cập nghiêm ngặt.

1.2 Thông tin thu thập tự động

Khi bạn truy cập nền tảng s666i, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật như địa chỉ IP, loại thiết bị, hệ điều hành và hành vi điều hướng. Các dữ liệu này được xử lý ở dạng tổng hợp và ẩn danh nhằm mục đích cải thiện hiệu năng tổng thể của nền tảng.

3. Chia sẻ thông tin với bên thứ ba

s666i không bán, cho thuê hay trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ một cách an toàn và hiệu quả, chúng tôi có thể chia sẻ thông tin với một số đối tác trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau đây:

3.1 Nhà cung cấp dịch vụ thanh toán

Để xử lý các giao dịch nạp tiền và rút tiền, chúng tôi cần chia sẻ thông tin tài chính cần thiết với các nhà cung cấp dịch vụ thanh toán được ủy quyền như Vietcombank, MB Bank, MoMo và ZaloPay. Các đối tác này hoạt động theo hợp đồng bảo mật nghiêm ngặt và chỉ được phép sử dụng thông tin cho mục đích xử lý thanh toán.

3.2 Nhà cung cấp phần mềm trò chơi

Một số dữ liệu phiên chơi cần thiết được chia sẻ với các nhà cung cấp phần mềm trò chơi để đảm bảo kết quả công bằng, xử lý jackpot và giải quyết tranh chấp. Thông tin cá nhân định danh của bạn được ẩn danh hóa trước khi chia sẻ.

3.3 Cơ quan quản lý và pháp luật

Trong trường hợp được yêu cầu bởi cơ quan nhà nước có thẩm quyền hoặc theo lệnh của tòa án, s666i có thể buộc phải cung cấp thông tin theo đúng quy định pháp luật hiện hành. Chúng tôi sẽ thông báo cho bạn trừ khi pháp luật cấm làm điều này.

5. Biện pháp bảo mật dữ liệu

s666i áp dụng nhiều lớp bảo mật kỹ thuật và quản lý để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi không được phép.

• Mã hóa TLS 1.3: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ s666i được mã hóa bằng giao thức TLS 1.3 — chuẩn mã hóa cao nhất hiện nay.
• Mã hóa dữ liệu lưu trữ (AES-256): Thông tin nhạy cảm như số tài khoản ngân hàng, mật khẩu (dưới dạng hash bcrypt) và số CCCD được mã hóa tại chỗ (at-rest) bằng thuật toán AES-256.
• Xác thực hai yếu tố (2FA): s666i hỗ trợ và khuyến khích bạn kích hoạt xác thực hai yếu tố để tăng thêm lớp bảo vệ cho tài khoản.
• Giám sát liên tục 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động liên tục, tự động cảnh báo khi phát hiện hành vi bất thường.
• Kiểm toán bảo mật định kỳ: Chúng tôi thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có vai trò cụ thể và đã được đào tạo về bảo mật dữ liệu mới được phép truy cập thông tin cá nhân của thành viên, theo nguyên tắc đặc quyền tối thiểu (least privilege).

7. Thời gian lưu trữ dữ liệu

s666i chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Nguyên tắc chung về thời gian lưu trữ được áp dụng như sau:

• Thông tin tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng s666i.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, nhằm đáp ứng yêu cầu kiểm toán và tuân thủ quy định tài chính.
• Hồ sơ xác minh danh tính (KYC): 5 năm sau khi tài khoản bị đóng hoặc sau giao dịch cuối cùng, tùy thời điểm nào đến sau.
• Dữ liệu liên lạc hỗ trợ: 2 năm kể từ ngày liên lạc cuối cùng, phục vụ mục đích giải quyết tranh chấp tiềm năng.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ ngày tạo, sau đó tự động xóa hoặc ẩn danh hóa hoàn toàn.
• Sau khi đóng tài khoản: Chúng tôi sẽ xóa hoặc ẩn danh hóa dữ liệu không cần thiết trong vòng 90 ngày, trừ những thông tin buộc phải lưu giữ theo pháp luật.