Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại st66

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ thông tin cá nhân được thu thập thông qua website chính thức st66, ứng dụng di động (nếu có), dịch vụ hỗ trợ khách hàng, kênh live chat, Zalo và bất kỳ phương tiện giao tiếp nào khác giữa bạn và st66.

Chính sách áp dụng cho tất cả người dùng tại Việt Nam bao gồm: người đã đăng ký tài khoản, người đang trong quá trình đăng ký, khách truy cập chưa đăng ký, và bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ của st66. Bằng cách sử dụng nền tảng, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung chính sách này.

2 Dữ Liệu Chúng Tôi Thu Thập

st66 thu thập các loại thông tin sau đây trong quá trình cung cấp dịch vụ:

2.1. Thông tin cá nhân do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Địa chỉ email và số điện thoại liên lạc.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin giấy tờ tùy thân (Căn cước công dân / Hộ chiếu) trong quá trình xác minh KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng cho giao dịch nạp/rút tiền.

2.2. Dữ liệu hoạt động tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị.
• Lịch sử đăng nhập, thời gian truy cập và phiên làm việc.
• Lịch sử đặt cược, giao dịch tài chính và tương tác với nền tảng.
• Dữ liệu cookie và công nghệ theo dõi phiên (xem Mục 8).

2.3. Dữ liệu từ bên thứ ba:

• Thông tin xác minh danh tính từ các nhà cung cấp dịch vụ KYC đối tác.
• Dữ liệu phòng chống gian lận từ các hệ thống bảo mật chuyên biệt.
• Thông tin từ cơ quan quản lý hoặc cơ quan pháp luật khi có yêu cầu hợp pháp.

3 Mục Đích Xử Lý Dữ Liệu

st66 sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền và xác minh độ tuổi hợp pháp (18+).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hoặc bất hợp pháp trên nền tảng.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, khiếu nại và thắc mắc của người dùng qua chat, Zalo hoặc email.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để nâng cấp giao diện, tối ưu trải nghiệm và phát triển sản phẩm mới phù hợp với người chơi Việt Nam.
• Thông báo và tiếp thị: Gửi thông tin về khuyến mãi, cập nhật sản phẩm và các ưu đãi đặc biệt — chỉ khi bạn đã đồng ý nhận.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và báo cáo cho cơ quan quản lý theo quy định pháp luật Việt Nam khi có yêu cầu.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại st66 đều có cơ sở pháp lý rõ ràng theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và st66 (đăng ký tài khoản, xử lý giao dịch, cung cấp dịch vụ cá cược).
• Nghĩa vụ pháp lý: Một số loại dữ liệu được xử lý để tuân thủ quy định pháp luật bắt buộc như phòng chống rửa tiền (AML) và xác minh độ tuổi.
• Lợi ích hợp pháp: Phân tích dữ liệu phục vụ phát hiện gian lận, cải thiện bảo mật hệ thống và nâng cao chất lượng dịch vụ.
• Sự đồng ý: Đối với các hoạt động tiếp thị và gửi thông tin khuyến mãi, st66 chỉ thực hiện khi có sự đồng ý rõ ràng và có thể thu hồi của bạn.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

st66 có thể chia sẻ một số dữ liệu cá nhân của bạn với các bên thứ ba trong những trường hợp giới hạn và kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán như MoMo, ZaloPay, ViettelPay, Vietcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính nhận thông tin giấy tờ tùy thân để hoàn thành quy trình xác minh. Dữ liệu không được lưu trữ lâu dài tại bên thứ ba sau khi xác minh hoàn tất.
• Nhà cung cấp dịch vụ công nghệ: Các nhà cung cấp hạ tầng máy chủ, dịch vụ phòng chống DDoS và bảo mật được ký kết hợp đồng bảo mật dữ liệu chặt chẽ.
• Cơ quan pháp luật: st66 có thể tiết lộ dữ liệu khi được yêu cầu bởi lệnh tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.

st66 tuyệt đối không chia sẻ dữ liệu của bạn với bên thứ ba vì mục đích quảng cáo, tiếp thị hoặc bất kỳ mục đích thương mại nào khác mà không có sự đồng ý rõ ràng từ phía bạn.

6 Thời Gian Lưu Trữ Dữ Liệu

st66 lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật Việt Nam, tùy điều kiện nào dài hơn:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm tối thiểu 5 năm sau khi đóng tài khoản theo quy định về lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền (AML) của Việt Nam.
• Tài liệu KYC: Lưu trữ trong thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản.
• Dữ liệu cookie và kỹ thuật: Tối đa 13 tháng kể từ lần truy cập cuối cùng.
• Lịch sử chat hỗ trợ: Lưu trữ tối đa 2 năm phục vụ mục đích kiểm tra chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể xác định danh tính người dùng.

7 Biện Pháp Bảo Mật Kỹ Thuật

st66 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi hình thức truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ st66 được mã hóa theo giao thức TLS 1.3 mới nhất.
• Mã hóa dữ liệu lưu trữ (AES-256): Thông tin nhạy cảm như mật khẩu, tài liệu KYC và thông tin thanh toán được mã hóa tại cơ sở dữ liệu.
• Xác thực hai lớp (2FA): Chúng tôi cung cấp và khuyến khích kích hoạt xác thực hai lớp cho tài khoản người dùng.
• Giám sát bảo mật 24/7: Hệ thống SIEM theo dõi liên tục mọi hoạt động bất thường và cảnh báo ngay lập tức khi phát hiện mối đe dọa.
• Kiểm thử bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi bên thứ ba độc lập.
• Phân quyền truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi log đầy đủ.

8 Cookie & Công Nghệ Theo Dõi

st66 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website.

Các loại cookie st66 sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và giỏ cược. Không thể tắt.
• Cookie phân tích: Thu thập thống kê ẩn danh về cách người dùng tương tác với nền tảng để cải thiện giao diện và hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như giao diện, cài đặt âm thanh và phương thức thanh toán yêu thích.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động gian lận, xác thực phiên đăng nhập hợp lệ.

Bạn có thể kiểm soát hoặc xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

9 Quyền Của Người Dùng

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại st66:

• Quyền truy cập: Yêu cầu st66 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong trường hợp không còn cần thiết cho mục đích thu thập ban đầu, tuỳ thuộc vào nghĩa vụ lưu trữ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử l ý dữ liệu trong khi xem xét khiếu nại hoặc tranh chấp liên quan.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp của st66.
• Quyền thu hồi đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng để chuyển sang dịch vụ khác khi có yêu cầu.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected]. st66 cam kết phản hồi mọi yêu cầu trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

10 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách st66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Live chat: Truy cập trực tiếp trên nền tảng st66, đội ngũ hỗ trợ người Việt phản hồi trong vài phút.
• Zalo: Nhắn tin qua kênh Zalo chính thức của st66.
• Thời gian hỗ trợ: 24/7, bao gồm cả ngày lễ và Tết Nguyên Đán.

Chúng tôi cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc và trong thời gian sớm nhất. Trong trường hợp bạn không hài lòng với phản hồi của chúng tôi, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.