Chính Sách Bảo Mật Thông Tin

Chính sách Bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng sp666, bao gồm:

• Người dùng đã đăng ký tài khoản và đang hoạt động trên nền tảng sp666.
• Khách truy cập chưa đăng ký tài khoản nhưng duyệt qua trang web sp666.
• Người dùng cài đặt và sử dụng ứng dụng di động sp666 trên thiết bị Android hoặc iOS.
• Bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ khách hàng của sp666 qua bất kỳ kênh nào.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng sp666. Chúng tôi không chịu trách nhiệm về các hoạt động bảo mật của bên thứ ba và khuyến khích bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân.

sp666 thu thập các loại thông tin sau nhằm cung cấp và cải thiện dịch vụ cho người dùng:

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, và tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Ảnh chụp chứng minh nhân dân, căn cước công dân hoặc hộ chiếu còn hiệu lực; ảnh chân dung để đối chiếu.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (ví dụ: Vietcombank), thông tin ví điện tử (MoMo, ZaloPay) để xử lý giao dịch nạp và rút tiền.
• Nội dung liên lạc: Nội dung các cuộc trò chuyện live chat, email gửi đến [email protected] và bất kỳ phản hồi nào bạn gửi cho chúng tôi.

2.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, mã định danh thiết bị (Device ID).
• Dữ liệu hành vi: Các trang đã truy cập, thời gian truy cập, trò chơi đã chơi, các tính năng đã sử dụng, lịch sử cá cược.
• Dữ liệu vị trí: Thông tin vị trí địa lý ở mức độ thành phố/tỉnh (ví dụ: Hà Nội, TP. Hồ Chí Minh) dựa trên địa chỉ IP, không thu thập vị trí GPS chính xác.
• Cookie và dữ liệu theo dõi: Thông tin từ cookie, web beacon và các công nghệ tương tự được mô tả chi tiết tại Mục 6.

sp666 sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây, và chỉ trong phạm vi cần thiết cho từng mục đích:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và sảnh cá cược.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC bắt buộc, phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền hoặc sử dụng nhiều tài khoản.
• Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để tối ưu hóa giao diện, cá nhân hóa nội dung và đề xuất trò chơi phù hợp với sở thích của từng người dùng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ hỗ trợ khách hàng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý, lưu trữ hồ sơ giao dịch theo quy định, và hợp tác với cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, sự kiện và ưu đãi đặc biệt – chỉ khi bạn đã đồng ý nhận thông tin này và có thể hủy đăng ký bất kỳ lúc nào.
• Bảo mật hệ thống: Theo dõi và bảo vệ hệ thống khỏi các mối đe dọa an ninh mạng, tấn công DDoS và các hành vi xâm phạm bất hợp pháp.
• Chơi có trách nhiệm: Phân tích hành vi cá cược để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và can thiệp hỗ trợ kịp thời theo cam kết tại trang Chơi có Trách nhiệm.

Mọi hoạt động xử lý dữ liệu cá nhân của sp666 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của người dùng: Bạn đã đồng ý rõ ràng cho phép chúng tôi xử lý dữ liệu của bạn khi đăng ký tài khoản và chấp nhận Điều khoản & Điều kiện cùng Chính sách Bảo mật này.
• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện nghĩa vụ hợp đồng với bạn, bao gồm cung cấp dịch vụ, xử lý thanh toán và quản lý tài khoản.
• Nghĩa vụ pháp lý: Chúng tôi có nghĩa vụ pháp lý phải xử lý một số loại dữ liệu nhất định, ví dụ như lưu trữ hồ sơ giao dịch tài chính theo quy định của pháp luật Việt Nam.
• Lợi ích hợp pháp: Xử lý dữ liệu dựa trên lợi ích hợp pháp của sp666, ví dụ như phòng chống gian lận và bảo mật hệ thống, với điều kiện không ảnh hưởng đến quyền và lợi ích cơ bản của bạn.

sp666 cam kết không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ được ủy quyền: Chúng tôi hợp tác với các đối tác xử lý thanh toán (cổng thanh toán, ngân hàng liên kết) và nhà cung cấp phần mềm trò chơi. Các đối tác này chỉ được phép sử dụng dữ liệu cho mục đích cung cấp dịch vụ theo hợp đồng ký kết với sp666 và phải tuân thủ các tiêu chuẩn bảo mật tương đương.
• Yêu cầu pháp lý: Chúng tôi có thể tiết lộ thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc quy định pháp luật bắt buộc. Trong mọi trường hợp, chúng tôi chỉ cung cấp tối thiểu thông tin cần thiết.
• Bảo vệ quyền lợi hợp pháp: Khi cần thiết để bảo vệ quyền lợi, tài sản hoặc an toàn của sp666, người dùng hoặc cộng đồng, bao gồm việc điều tra và ngăn chặn gian lận.
• Chuyển nhượng kinh doanh: Trong trường hợp sp666 trải qua quá trình tái cơ cấu, sáp nhập hoặc chuyển nhượng, dữ liệu người dùng có thể được chuyển giao cho bên nhận kế thừa, với điều kiện bên nhận phải cam kết tuân thủ chính sách bảo mật này.
• Với sự đồng ý của bạn: Trong bất kỳ trường hợp nào khác, chúng tôi sẽ chỉ chia sẻ thông tin khi được sự đồng ý rõ ràng và cụ thể từ bạn.

sp666 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc: Cần thiết cho hoạt động cơ bản của trang web, bao gồm duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Loại cookie này không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng, trang nào được truy cập nhiều nhất và tính năng nào cần cải thiện. Dữ liệu được thu thập ở dạng tổng hợp và ẩn danh.
• Cookie tùy chỉnh: Lưu trữ tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, cài đặt giao diện và mức cược ưa thích để cải thiện trải nghiệm trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đáng ngờ, bảo vệ tài khoản của bạn khỏi truy cập trái phép và tấn công mạng.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie nhất định có thể ảnh hưởng đến chức năng hoạt động của nền tảng sp666. Các cookie phân tích và tùy chỉnh có thể được tắt mà không ảnh hưởng đến trải nghiệm cơ bản.

sp666 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ thông tin cá nhân của bạn khỏi mọi hình thức truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ sp666 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, tương đương tiêu chuẩn bảo mật của các ngân hàng lớn tại Việt Nam.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính và dữ liệu KYC được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và chỉ trong phạm vi cần thiết cho công việc của họ. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Hạ tầng máy chủ bảo mật: Dữ liệu được lưu trữ trên các máy chủ đặt tại trung tâm dữ liệu đạt chuẩn ISO 27001, với hệ thống tường lửa đa lớp, phát hiện xâm nhập (IDS/IPS) và sao lưu dữ liệu tự động hàng ngày.
• Kiểm tra bảo mật định kỳ: Hệ thống sp666 được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Xác thực hai yếu tố (2FA): sp666 cung cấp tính năng xác thực hai yếu tố cho tài khoản người dùng, giúp tăng cường bảo mật đáng kể ngay cả khi mật khẩu bị lộ.

sp666 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng sp666.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh và hồ sơ KYC được lưu giữ tối thiểu 5 năm sau khi đóng tài khoản theo quy định pháp luật về phòng chống rửa tiền.
• Hồ sơ giao dịch tài chính: Lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định của pháp luật tài chính Việt Nam.
• Nhật ký hoạt động và bảo mật: Lưu giữ trong 12 tháng để phục vụ mục đích điều tra sự cố bảo mật và giải quyết tranh chấp.
• Dữ liệu cookie và phân tích: Dữ liệu phiên (session) bị xóa khi bạn đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.
• Nội dung hỗ trợ khách hàng: Lịch sử chat và email hỗ trợ được lưu giữ trong 24 tháng để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.

Sau khi hết thời hạn lưu giữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân. Bạn có thể yêu cầu xóa dữ liệu sớm hơn theo quyền được mô tả tại Mục 9, trừ trường hợp pháp luật yêu cầu lưu giữ bắt buộc.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại sp666: