Chính sách bảo mật này áp dụng cho toàn bộ thành viên sử dụng website ss66.in và ứng dụng di động SS66. Khi đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn đồng ý với cách chúng tôi xử lý dữ liệu như mô tả dưới đây. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ support@ss66.in để được hỗ trợ đóng tài khoản.
1 Dữ Liệu Chúng Tôi Thu Thập
SS66 thu thập dữ liệu cá nhân của bạn theo hai cách chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và thông tin hệ thống tự động ghi nhận trong quá trình bạn truy cập. Dưới đây là danh sách cụ thể:
1.1 Thông Tin Bạn Cung Cấp Trực Tiếp
- Thông tin đăng ký: Họ tên, số điện thoại Việt Nam, địa chỉ email và mật khẩu (được lưu dưới dạng hash, SS66 không thể đọc mật khẩu gốc của bạn).
- Thông tin thanh toán: Tên chủ tài khoản, số tài khoản ngân hàng hoặc ví điện tử được dùng để nạp và rút tiền. SS66 không lưu trữ thông tin thẻ tín dụng đầy đủ – mọi giao dịch đi qua cổng thanh toán được mã hóa của đối tác.
- Xác minh danh tính (KYC): Ảnh CCCD/CMND hai mặt và ảnh chụp khuôn mặt trong các trường hợp cần xác minh theo quy định chống rửa tiền. Dữ liệu KYC được lưu trữ riêng biệt với thông tin tài khoản thông thường.
- Liên lạc với hỗ trợ: Nội dung chat, email và phản hồi bạn gửi cho đội ngũ CSKH SS66 – được lưu để phục vụ giải quyết tranh chấp và cải thiện dịch vụ.
1.2 Thông Tin Hệ Thống Tự Động Thu Thập
- Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị, độ phân giải màn hình và thời gian truy cập.
- Lịch sử hoạt động: Lịch sử cược, giao dịch nạp rút, lịch sử game đã chơi và điểm Loyalty tích lũy.
- Dữ liệu định vị: Quốc gia và vùng địa lý dựa trên địa chỉ IP – được sử dụng để tuân thủ giới hạn địa lý theo giấy phép vận hành.
- Cookie và dữ liệu phiên: Xem chi tiết tại Mục 9.
SS66 chỉ thu thập dữ liệu thực sự cần thiết cho vận hành dịch vụ, tuân thủ pháp lý và cải thiện trải nghiệm người dùng. Không thu thập thêm thông tin nào vượt quá phạm vi đó.
2 Mục Đích Sử Dụng Dữ Liệu
SS66 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây – không vượt ra ngoài phạm vi này:
| Mục Đích |
Dữ Liệu Sử Dụng |
Cơ Sở Pháp Lý |
| Tạo và quản lý tài khoản |
Tên, SĐT, email, mật khẩu |
Thực hiện hợp đồng |
| Xử lý giao dịch nạp rút |
Thông tin thanh toán, lịch sử giao dịch |
Thực hiện hợp đồng |
| Xác minh danh tính (KYC) |
CCCD/CMND, ảnh khuôn mặt |
Nghĩa vụ pháp lý |
| Phát hiện gian lận và bảo mật |
IP, thiết bị, hành vi đặt cược |
Lợi ích hợp pháp |
| Hỗ trợ khách hàng |
Lịch sử chat, giao dịch, tài khoản |
Thực hiện hợp đồng |
| Gửi thông báo khuyến mãi |
Email, SĐT, sở thích game |
Sự đồng ý của bạn |
| Cải thiện sản phẩm và dịch vụ |
Dữ liệu ẩn danh tổng hợp |
Lợi ích hợp pháp |
| Tuân thủ quy định pháp luật |
Toàn bộ dữ liệu khi được yêu cầu |
Nghĩa vụ pháp lý |
SS66 không sử dụng dữ liệu cá nhân của bạn cho mục đích quảng cáo của bên thứ ba, không xây dựng hồ sơ để bán cho nhà quảng cáo và không phân tích hành vi để bán insight cho tổ chức bên ngoài.
3 Chia Sẻ Dữ Liệu Với Bên Thứ Ba
SS66 không bán hay chia sẻ dữ liệu cá nhân của thành viên với bên ngoài vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin hạn chế với các đối tác sau:
3.1 Đối Tác Xử Lý Thanh Toán
Khi bạn thực hiện giao dịch nạp rút, thông tin cần thiết (tên, số tài khoản) được chia sẻ với đối tác cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng) để xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS và không được phép sử dụng thông tin cho mục đích khác.
3.2 Nhà Cung Cấp Game
Để cung cấp trải nghiệm game, SS66 chia sẻ mã định danh người chơi ẩn danh (không phải tên thật hay thông tin tài chính) với các nhà cung cấp game như Microgaming, Pragmatic Play, Evolution Gaming. Đây là dữ liệu kỹ thuật tối thiểu để kết nối phiên chơi game, không bao gồm thông tin nhận dạng cá nhân.
3.3 Yêu Cầu Pháp Lý
SS66 có thể cung cấp dữ liệu thành viên khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền – bao gồm điều tra tội phạm tài chính, phòng chống rửa tiền hoặc tài trợ khủng bố. Trong những trường hợp này, SS66 sẽ thông báo cho thành viên (nếu pháp luật cho phép) trước khi cung cấp dữ liệu.
3.4 Nhà Cung Cấp Dịch Vụ Kỹ Thuật
Một số nhà cung cấp dịch vụ hạ tầng (lưu trữ đám mây, email, phân tích hệ thống) có quyền truy cập kỹ thuật hạn chế vào dữ liệu để cung cấp dịch vụ cho SS66. Tất cả đều ký thỏa thuận bảo mật dữ liệu (DPA) và bị ràng buộc pháp lý không được sử dụng dữ liệu ngoài phạm vi hợp đồng.
SS66 không có mối quan hệ chia sẻ dữ liệu nào với mạng quảng cáo, broker dữ liệu hay nền tảng mạng xã hội để phục vụ mục đích nhắm mục tiêu quảng cáo.
4 Lưu Trữ Và Thời Hạn Giữ Dữ Liệu
SS66 giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập. Cụ thể:
- Dữ liệu tài khoản hoạt động: Giữ trong suốt thời gian tài khoản còn tồn tại và thêm 2 năm sau khi đóng tài khoản, phục vụ giải quyết tranh chấp có thể phát sinh muộn.
- Lịch sử giao dịch và cược: Lưu tối thiểu 5 năm theo yêu cầu pháp lý về kế toán và phòng chống rửa tiền.
- Dữ liệu KYC (xác minh danh tính): Lưu trong 7 năm sau khi đóng tài khoản theo quy định AML quốc tế.
- Log hỗ trợ khách hàng: Lưu 3 năm kể từ lần liên hệ cuối cùng.
- Dữ liệu kỹ thuật (IP, thiết bị): Lưu tối đa 13 tháng cho mục đích bảo mật và phát hiện gian lận.
- Dữ liệu tiếp thị (email đăng ký nhận tin): Giữ đến khi bạn hủy đăng ký hoặc sau 3 năm không có tương tác, tùy điều kiện nào đến trước.
Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên. Quy trình xóa dữ liệu được thực hiện tự động và có kiểm toán định kỳ.
5 Biện Pháp Bảo Mật Kỹ Thuật
Bảo mật dữ liệu tại SS66 không chỉ là một tính năng – đó là yêu cầu bắt buộc của toàn bộ hệ thống. Các biện pháp kỹ thuật và tổ chức được triển khai bao gồm:
🔒
Mã Hóa SSL 256-bit
Toàn bộ dữ liệu truyền tải giữa trình duyệt/app và máy chủ SS66 được mã hóa TLS 1.3.
🔑
Xác Thực Hai Lớp (2FA)
Tùy chọn 2FA cho đăng nhập và bắt buộc cho rút tiền trên ngưỡng nhất định.
🛡️
Mã Hóa Dữ Liệu Lưu Trữ
Dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hóa AES-256 ngay cả khi ở trạng thái tĩnh.
👁️
Giám Sát 24/7
Hệ thống SIEM và IDS hoạt động liên tục để phát hiện và phản hồi sự cố bảo mật trong thời gian thực.
🧱
Tường Lửa Và DDoS Protection
WAF và hệ thống chống tấn công DDoS bảo vệ hạ tầng SS66 khỏi các cuộc tấn công mạng từ bên ngoài.
🔐
Kiểm Soát Truy Cập Nội Bộ
Nhân viên SS66 chỉ truy cập được dữ liệu thành viên trong phạm vi cần thiết cho công việc. Mọi truy cập đều được ghi log và kiểm toán.
Dù đã áp dụng biện pháp bảo mật tốt nhất, không có hệ thống nào an toàn 100%. Nếu bạn phát hiện hoặc nghi ngờ tài khoản bị xâm phạm, hãy liên hệ ngay với SS66 để khóa tài khoản khẩn cấp và điều tra. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, SS66 cam kết thông báo trong vòng 72 giờ theo tiêu chuẩn GDPR.
6 Chuyển Dữ Liệu Quốc Tế
SS66 hoạt động với hạ tầng máy chủ tại nhiều vị trí địa lý để đảm bảo hiệu suất và độ ổn định. Điều này có nghĩa là một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ ngoài lãnh thổ Việt Nam.
Trong mọi trường hợp chuyển dữ liệu quốc tế, SS66 đảm bảo:
- Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc chúng tôi áp dụng hợp đồng điều khoản tiêu chuẩn (Standard Contractual Clauses) theo thông lệ quốc tế.
- Mọi nhà cung cấp dịch vụ nước ngoài xử lý dữ liệu của thành viên SS66 đều ký thỏa thuận bảo mật dữ liệu (DPA) ràng buộc pháp lý.
- Dữ liệu KYC nhạy cảm nhất được ưu tiên lưu trữ trên máy chủ trong khu vực, không chuyển ra ngoài trừ khi có yêu cầu pháp lý cụ thể.
7 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Theo thông lệ bảo vệ dữ liệu quốc tế, bạn có các quyền sau đây đối với dữ liệu cá nhân mà SS66 đang lưu trữ:
Quyền Truy Cập
Yêu cầu SS66 cung cấp bản sao toàn bộ dữ liệu cá nhân đang được lưu trữ về bạn. Phản hồi trong 30 ngày làm việc, miễn phí với yêu cầu hợp lý.
Quyền Sửa Đổi
Yêu cầu cập nhật hoặc sửa thông tin cá nhân không chính xác. Có thể thực hiện trực tiếp trong phần cài đặt tài khoản hoặc qua hỗ trợ.
Quyền Xóa Dữ Liệu
Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Lưu ý: một số dữ liệu không thể xóa do nghĩa vụ pháp lý (lịch sử giao dịch, KYC).
Quyền Hạn Chế Xử Lý
Yêu cầu SS66 tạm dừng xử lý dữ liệu của bạn trong khi đang giải quyết tranh chấp hoặc khi bạn phản đối tính chính xác của dữ liệu.
Quyền Di Chuyển Dữ Liệu
Yêu cầu xuất dữ liệu của bạn (lịch sử giao dịch, thông tin tài khoản) dưới dạng file có thể đọc máy (JSON/CSV) để chuyển sang dịch vụ khác.
Quyền Phản Đối
Từ chối nhận email tiếp thị, thông báo khuyến mãi bất kỳ lúc nào qua cài đặt tài khoản hoặc liên hệ support@ss66.in. Hiệu lực trong 48 giờ.
Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@ss66.in với tiêu đề "Yêu cầu quyền riêng tư" kèm thông tin tài khoản để xác minh danh tính. SS66 phản hồi trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp, có thể gia hạn thêm 30 ngày với thông báo cụ thể.
8 Trẻ Em Và Người Dưới Tuổi
Dịch vụ SS66 dành riêng cho người từ 18 tuổi trở lên. SS66 không cố ý thu thập hay xử lý dữ liệu của người dưới 18 tuổi.
Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản sẽ bị đóng ngay lập tức, toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống trong vòng 30 ngày (ngoại trừ dữ liệu cần thiết để tuân thủ nghĩa vụ pháp lý), và số dư hợp lệ sẽ được hoàn trả về phương thức nạp ban đầu.
Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em dưới 18 tuổi đã tạo tài khoản SS66, hãy liên hệ ngay support@ss66.in để chúng tôi xử lý khẩn cấp.
9 Cookie Và Công Nghệ Theo Dõi
SS66 sử dụng cookie và các công nghệ tương tự để đảm bảo chức năng hoạt động đúng, phân tích hành vi người dùng ở cấp độ tổng hợp và cải thiện trải nghiệm. Dưới đây là các loại cookie chúng tôi sử dụng:
Lưu trạng thái đăng nhập, ngôn ngữ và tùy chọn giao diện. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản của trang web.
Dùng để phát hiện đăng nhập bất thường, ngăn chặn tấn công CSRF và xác minh phiên làm việc hợp lệ. Tự động hết hạn sau khi đăng xuất.
Đo lường lưu lượng truy cập, trang được xem nhiều và hành vi điều hướng ở cấp độ ẩn danh tổng hợp. Không thu thập thông tin nhận dạng cá nhân.
Ghi nhớ game bạn hay chơi và sảnh ưa thích để hiển thị nội dung phù hợp hơn khi đăng nhập. Có thể tắt mà không ảnh hưởng đến chức năng chính.
Bạn có thể quản lý cookie qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng một số chức năng của SS66. SS66 không sử dụng cookie theo dõi quảng cáo của bên thứ ba.
10 Thay Đổi Chính Sách Bảo Mật
SS66 có thể cập nhật chính sách bảo mật này khi dịch vụ thay đổi hoặc khi có yêu cầu mới từ quy định pháp luật. Mọi thay đổi sẽ được thông báo theo cách sau:
- Thông báo nổi bật trên trang chủ ss66.in ít nhất 7 ngày trước khi có hiệu lực với thay đổi đáng kể.
- Email thông báo gửi đến địa chỉ đăng ký của tài khoản.
- Thông báo trong ứng dụng di động SS66.
- Ngày "Cập nhật lần cuối" ở đầu trang này sẽ được cập nhật theo mỗi lần sửa đổi.
Nếu bạn tiếp tục sử dụng dịch vụ SS66 sau khi chính sách được cập nhật, bạn mặc nhiên đồng ý với phiên bản mới. Nếu không đồng ý với thay đổi, bạn có quyền đóng tài khoản trước ngày có hiệu lực và yêu cầu xóa dữ liệu cá nhân.
11 Liên Hệ Về Quyền Riêng Tư
Mọi thắc mắc, yêu cầu thực hiện quyền riêng tư hay khiếu nại liên quan đến việc xử lý dữ liệu cá nhân tại SS66, vui lòng liên hệ:
- Email chuyên trách bảo mật: support@ss66.in (tiêu đề: "Yêu cầu quyền riêng tư")
- Live chat: Trực tiếp trên website ss66.in hoặc ứng dụng – phản hồi dưới 2 phút
- Thời gian xử lý: 30 ngày làm việc với yêu cầu quyền riêng tư, 72 giờ với báo cáo sự cố bảo mật khẩn cấp
SS66 cam kết xử lý nghiêm túc mọi yêu cầu liên quan đến quyền riêng tư. Nếu bạn không hài lòng với cách chúng tôi xử lý dữ liệu của mình sau khi đã liên hệ trực tiếp, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia của bạn.
