sis66 Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Của Bạn Tuyệt Đối

1 Giới Thiệu & Phạm Vi Áp Dụng

sis66 ("chúng tôi", "nền tảng") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của tất cả người dùng ("người chơi", "bạn") đăng ký và sử dụng dịch vụ tại sis66.pro. Chính sách Bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu trên nền tảng web, ứng dụng di động (nếu có) và mọi kênh liên lạc chính thức của sis66.

Tài liệu này được soạn thảo bằng tiếng Việt và ưu tiên áp dụng cho người chơi tại thị trường Việt Nam. Chúng tôi xử lý dữ liệu cá nhân theo đúng quy định của pháp luật Việt Nam hiện hành về bảo vệ thông tin cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Chính sách này được đọc cùng với Điều khoản & Điều kiện và tạo thành bộ tài liệu pháp lý hoàn chỉnh điều chỉnh mối quan hệ giữa sis66 và người chơi.

2 Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu còn hiệu lực, ảnh chân dung cầm giấy tờ, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng/ví điện tử (MoMo, ZaloPay, VNPay) được đăng ký để nạp/rút tiền.
• Thông tin liên lạc: Nội dung bạn gửi qua email hỗ trợ hoặc các kênh liên lạc chính thức của sis66.

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị & kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị, múi giờ và ngôn ngữ cài đặt.
• Dữ liệu hành vi trên nền tảng: Lịch sử đăng nhập, thời gian phiên chơi, lịch sử cược, trò chơi đã truy cập, tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền và rút tiền, số tiền giao dịch, phương thức thanh toán sử dụng, thời điểm giao dịch.
• Cookie và dữ liệu phiên: Thông tin lưu trong cookie trình duyệt giúp duy trì phiên đăng nhập và cải thiện trải nghiệm người dùng (xem thêm tại Mục 6).

Loại dữ liệu	Ví dụ cụ thể	Bắt buộc?
Thông tin định danh	Họ tên, ngày sinh, CCCD	✅ Bắt buộc
Thông tin liên lạc	Email, số điện thoại	✅ Bắt buộc
Thông tin tài chính	Số tài khoản ngân hàng	✅ Bắt buộc (khi rút tiền)
Dữ liệu kỹ thuật	Địa chỉ IP, loại trình duyệt	⚙️ Tự động
Dữ liệu hành vi	Lịch sử cược, thời gian chơi	⚙️ Tự động
Cookie phiên	Token xác thực đăng nhập	⚙️ Tự động

3 Mục Đích Sử Dụng Dữ Liệu

sis66 thu thập và xử lý dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi trên nền tảng.
• Xác minh danh tính: Thực hiện quy trình KYC theo yêu cầu pháp lý nhằm ngăn chặn gian lận, rửa tiền và bảo vệ tài khoản người chơi.
• Hỗ trợ khách hàng: Giải quyết yêu cầu hỗ trợ, tranh chấp và khiếu nại của người chơi một cách hiệu quả và chính xác.
• Bảo mật nền tảng: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, thao túng hệ thống và vi phạm điều khoản.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, báo cáo theo quy định và hợp tác với cơ quan chức năng khi được yêu cầu hợp lệ.
• Cải thiện sản phẩm: Phân tích hành vi người dùng ở cấp độ tổng hợp (không nhận dạng cá nhân) để cải thiện giao diện, tốc độ và trải nghiệm chơi game.
• Truyền thông khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, thưởng và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận thông tin marketing.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

sis66 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các điều khoản thỏa thuận giữa sis66 và người chơi, bao gồm cung cấp dịch vụ và xử lý giao dịch.
• Sự đồng ý của người dùng: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản, đặc biệt đối với việc xử lý dữ liệu KYC nhạy cảm và nhận thông tin marketing.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an toàn nền tảng và cải thiện dịch vụ dựa trên phân tích dữ liệu tổng hợp ẩn danh.
• Tuân thủ nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch và hợp tác với cơ quan pháp luật theo yêu cầu của các quy định pháp luật hiện hành tại Việt Nam.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

sis66 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ tổ chức hay cá nhân nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng (Vietcombank, Techcombank, BIDV) — chỉ để xử lý giao dịch tài chính hợp lệ của bạn.
• Nhà cung cấp phần mềm trò chơi: Các studio game (như JILI, PG Soft) có thể nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành trò chơi — không bao gồm thông tin nhận dạng cá nhân.
• Đơn vị xác minh danh tính: Dịch vụ KYC bên thứ ba được sis66 ủy thác thực hiện xác minh danh tính, chịu ràng buộc bảo mật nghiêm ngặt tương đương.
• Cơ quan nhà nước và pháp luật: Khi có yêu cầu hợp lệ bằng văn bản từ cơ quan có thẩm quyền của Việt Nam, sis66 có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật.

6 Cookie & Công Nghệ Theo Dõi

6.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập sis66.pro. Chúng giúp nền tảng nhận ra thiết bị của bạn, duy trì phiên đăng nhập và ghi nhớ các tùy chọn cá nhân để cải thiện trải nghiệm sử dụng.

6.2 Các loại cookie sis66 sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, bảo mật CSRF token, lưu giỏ cược. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người chơi sử dụng nền tảng để cải thiện tính năng và hiệu năng. Có thể từ chối.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm. Có thể từ chối.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ, ngăn chặn bot và bảo vệ tài khoản người chơi. Bắt buộc.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng sis66.

7 Lưu Trữ & Bảo Vệ Dữ Liệu

7.1 Thời gian lưu trữ

sis66 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu pháp luật về chống rửa tiền.
• Hồ sơ KYC: Tối thiểu 5 năm kể từ khi tài khoản bị đóng.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối.
• Cookie và dữ liệu phiên: Tối đa 90 ngày kể từ phiên đăng nhập cuối.

7.2 Biện pháp bảo vệ kỹ thuật

• Mã hóa toàn bộ dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit.
• Mật khẩu người dùng được băm một chiều bằng thuật toán bcrypt — sis66 không bao giờ lưu mật khẩu dạng văn bản thuần.
• Dữ liệu nhạy cảm (số tài khoản ngân hàng, thông tin KYC) được mã hóa AES-256 tại trạng thái lưu trữ.
• Hệ thống tường lửa ứng dụng web (WAF) và phát hiện xâm nhập (IDS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) ít nhất mỗi quý một lần.
• Phân quyền truy cập dữ liệu nội bộ theo nguyên tắc tối thiểu đặc quyền — nhân viên chỉ truy cập đúng dữ liệu cần thiết cho công việc.

8 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại sis66:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà sis66 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa các thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, với điều kiện không vi phạm nghĩa vụ lưu trữ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong thời gian tranh chấp hoặc xem xét.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV).
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc phân tích hành vi.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào kể trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề email "Yêu cầu quyền dữ liệu cá nhân" kèm thông tin tài khoản và mô tả cụ thể yêu cầu. sis66 cam kết phản hồi trong vòng 15 ngày làm việc.

9 Dữ Liệu Trẻ Em & Người Vị Thành Niên

Dịch vụ sis66 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, người chơi phải xác nhận đủ tuổi theo quy định. Quy trình KYC cũng xác minh ngày sinh để đảm bảo tuân thủ yêu cầu độ tuổi tối thiểu. Nếu sis66 phát hiện một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn trong vòng 30 ngày.

10 Thay Đổi Chính Sách Bảo Mật

sis66 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý mới. Mọi thay đổi quan trọng sẽ được thông báo đến địa chỉ email đăng ký của bạn ít nhất 7 ngày làm việc trước khi có hiệu lực.

Phiên bản Chính sách Bảo mật hiện hành luôn được đăng tải tại trang /chinh-sach-bao-mat với ngày cập nhật rõ ràng ở đầu tài liệu. Việc tiếp tục sử dụng dịch vụ sis66 sau ngày có hiệu lực của phiên bản mới được coi là sự chấp thuận đối với các thay đổi đó.

11 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật hoặc việc xử lý dữ liệu cá nhân của bạn tại sis66, vui lòng liên hệ:

• Email: [email protected]
• Tiêu đề email: "Yêu cầu về Chính sách Bảo mật"
• Thời gian phản hồi: Trong vòng 2 giờ làm việc đối với yêu cầu khẩn cấp; tối đa 15 ngày làm việc đối với yêu cầu quyền dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh.
• Giờ hoạt động: 24 giờ mỗi ngày, 7 ngày mỗi tuần — kể cả ngày lễ và Tết Nguyên Đán.