Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Là Ưu Tiên Hàng Đầu

Chính sách Bảo mật này ("Chính sách") mô tả cách ss66 ("Chúng tôi", "ss66", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ tại tên miền ss66.app và các tên miền liên quan.

Trong phạm vi Chính sách này, các thuật ngữ dưới đây được hiểu như sau:

• "Dữ liệu cá nhân" – Bất kỳ thông tin nào có thể xác định danh tính của bạn, trực tiếp hoặc gián tiếp, bao gồm họ tên, số điện thoại, địa chỉ email, số CCCD/CMND, địa chỉ IP và thông tin tài khoản ngân hàng.
• "Xử lý dữ liệu" – Bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chỉnh sửa, truyền tải hoặc xóa.
• "Người chơi" / "Bạn" – Cá nhân đã đăng ký tài khoản hoặc đang sử dụng dịch vụ của ss66.
• "Bên thứ ba" – Bất kỳ tổ chức hoặc cá nhân nào không phải ss66 và không phải Người chơi.
• "Nhà cung cấp dịch vụ" – Các đối tác kỹ thuật và vận hành được ss66 ủy quyền xử lý dữ liệu theo chỉ dẫn của ss66, ví dụ như nhà cung cấp cổng thanh toán, nhà cung cấp trò chơi.

ss66 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ. Các loại dữ liệu chúng tôi có thể thu thập bao gồm:

ss66 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, tất cả đều được thực hiện một cách hợp pháp và minh bạch:

1. Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng ss66.
2. Xác minh danh tính (KYC): Thực hiện quy trình xác minh danh tính bắt buộc nhằm tuân thủ các quy định pháp luật về phòng chống rửa tiền (AML) và bảo vệ người dùng.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, lạm dụng khuyến mãi và các vi phạm khác đối với Điều khoản Sử dụng.
4. Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
5. Cá nhân hóa trải nghiệm: Hiển thị các khuyến mãi, nội dung và đề xuất trò chơi phù hợp với sở thích và lịch sử hoạt động của bạn.
6. Phân tích và cải thiện: Phân tích xu hướng sử dụng để cải thiện giao diện, hiệu suất kỹ thuật và tính năng của nền tảng ss66.
7. Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý, lưu trữ hồ sơ theo quy định và hợp tác với cơ quan có thẩm quyền khi được yêu cầu hợp pháp.
8. Liên lạc và thông báo: Gửi thông báo về tài khoản, xác nhận giao dịch, cập nhật bảo mật và thông tin khuyến mãi (nếu bạn đã đồng ý nhận).

ss66 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý là cần thiết để cung cấp các dịch vụ mà bạn đã đăng ký và sử dụng, theo Điều khoản Sử dụng đã được ký kết giữa bạn và ss66.
• Sự đồng ý: Trong một số trường hợp (như gửi email marketing hoặc sử dụng cookie không thiết yếu), ss66 sẽ xin sự đồng ý rõ ràng của bạn trước khi xử lý. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ quy định pháp luật Việt Nam, đặc biệt là các quy định về phòng chống rửa tiền và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: ss66 có thể xử lý dữ liệu dựa trên lợi ích hợp pháp của mình (chẳng hạn như phát hiện gian lận, cải thiện bảo mật), miễn là các lợi ích này không xâm phạm quyền và lợi ích cơ bản của bạn.

ss66 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát chặt chẽ, dữ liệu của bạn có thể được chia sẻ với:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ đám mây và các công cụ phân tích hoạt động cho ss66. Những đối tác này chỉ được xử lý dữ liệu theo chỉ dẫn của ss66 và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Để cung cấp trải nghiệm chơi game, một số thông tin kỹ thuật tối thiểu (như ID người chơi ẩn danh) có thể được chia sẻ với các nhà cung cấp trò chơi đã được ss66 cấp phép.
• Cổng thanh toán: Khi bạn thực hiện giao dịch nạp/rút tiền qua MoMo, ZaloPay, VNPay, ViettelPay hoặc ngân hàng, thông tin thanh toán cần thiết được chia sẻ với nhà cung cấp dịch vụ thanh toán tương ứng để xử lý giao dịch.
• Cơ quan pháp luật: ss66 có thể buộc phải tiết lộ dữ liệu cá nhân khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, hoặc để tuân thủ lệnh của tòa án.
• Chuyển nhượng doanh nghiệp: Trong trường hợp ss66 tham gia vào quá trình sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Bạn sẽ được thông báo trước về bất kỳ sự chuyển giao nào như vậy.

ss66 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng . Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng – duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật tài khoản. Loại cookie này không thể tắt.
• Cookie phân tích: Giúp ss66 hiểu cách người dùng tương tác với nền tảng – trang nào được xem nhiều nhất, thời gian trung bình mỗi phiên, các lỗi kỹ thuật phát sinh. Dữ liệu này được tổng hợp và ẩn danh hóa.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để mang lại trải nghiệm nhất quán hơn.
• Cookie tiếp thị: Được sử dụng để hiển thị các khuyến mãi và nội dung phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến chức năng cơ bản của nền tảng.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của ss66.

ss66 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ ss66 được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Dữ liệu tài chính được mã hóa tại nơi lưu trữ.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt đảm bảo chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và chỉ ở mức độ cần thiết cho công việc của họ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: ss66 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và định kỳ, lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, ss66 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật hiện hành.

ss66 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình tiêu chuẩn của ss66.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại ss66:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà ss66 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu ss66 cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu ss66 xóa dữ liệu cá nhân của bạn ("quyền được lãng quên"), trừ khi việc lưu trữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu ss66 tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét yêu cầu xóa dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc ss66 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như tại các trung tâm dữ liệu ở Singapore hoặc Nhật Bản, nơi đặt hạ tầng kỹ thuật của các đối tác ss66.

Khi thực hiện chuyển dữ liệu quốc tế, ss66 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với quy định của Việt Nam.
• Có các biện pháp bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc các cơ chế bảo vệ được công nhận khác.
• Việc chuyển dữ liệu chỉ được thực hiện khi thực sự cần thiết và với phạm vi tối thiểu.

Dịch vụ của ss66 chỉ dành cho người từ đủ 18 tuổi trở lên. ss66 không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, ss66 yêu cầu người dùng xác nhận độ tuổi và thực hiện xác minh danh tính (KYC) để đảm bảo tuân thủ quy định về độ tuổi. Nếu ss66 phát hiện rằng một tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ:

• Ngay lập tức đình chỉ và đóng tài khoản đó.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả bất kỳ khoản tiền thực nào đã nạp vào tài khoản (sau khi xác minh).

ss66 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, ss66 cam kết:

• Thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Cập nhật ngày "Cập nhật lần cuối" và số phiên bản ở đầu trang Chính sách.
• Lưu trữ các phiên bản Chính sách cũ để bạn có thể tham khảo khi cần.

Việc bạn tiếp tục sử dụng dịch vụ ss66 sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách ss66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] – Ghi rõ tiêu đề "Yêu cầu Bảo mật Dữ liệu" để được ưu tiên xử lý.
• Hỗ trợ trực tuyến: Chat trực tiếp trên nền tảng ss66, hoạt động từ 07:00 đến 23:00 (GMT+7) mỗi ngày trong tuần.
• Thời gian phản hồi: ss66 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.