Chính Sách Bảo Mật
s366 – Quyền Riêng Tư Của Bạn Là Ưu Tiên

s366 thu thập thông tin từ bạn qua nhiều cách thức khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là danh mục đầy đủ các loại dữ liệu chúng tôi có thể thu thập:

1.1. Thông tin bạn tự cung cấp

1.2. Thông tin thu thập tự động

Khi bạn sử dụng s366.club, hệ thống tự động ghi nhận các thông tin kỹ thuật sau:

• Địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành;
• Thiết bị sử dụng (điện thoại, máy tính bảng, máy tính), độ phân giải màn hình;
• Trang web giới thiệu (referring URL), đường dẫn điều hướng trong site;
• Thời gian truy cập, thời lượng phiên, múi giờ thiết bị;
• Nhật ký giao dịch: lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả game.

s366 sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích hợp pháp và cần thiết sau đây. Chúng tôi không sử dụng dữ liệu của bạn vượt ra ngoài các mục đích được liệt kê dưới đây mà không có sự đồng ý bổ sung của bạn:

• Vận hành tài khoản: Tạo, quản lý và duy trì tài khoản s366 của bạn; xác thực danh tính khi đăng nhập; xử lý các giao dịch nạp và rút tiền;
• Tuân thủ pháp lý: Xác minh tuổi người dùng (18+), thực hiện quy trình KYC/AML theo yêu cầu của pháp luật, lưu giữ hồ sơ giao dịch theo quy định;
• Bảo mật và phòng gian lận: Phát hiện và ngăn chặn hành vi gian lận, lạm dụng tài khoản, rửa tiền; giám sát các hoạt động bất thường để bảo vệ tất cả người dùng;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện trải nghiệm người dùng, tối ưu hóa hiệu suất nền tảng s366;
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi từ người dùng;
• Thông tin dịch vụ: Gửi thông báo quan trọng về tài khoản, thay đổi chính sách, cập nhật bảo mật (bạn không thể từ chối các thông báo thiết yếu này);
• Khuyến mãi: Gửi thông tin về ưu đãi, khuyến mãi mới của s366 – bạn có thể từ chối nhận bất kỳ lúc nào.

s366 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số tình huống giới hạn và có kiểm soát, chúng tôi có thể chia sẻ thông tin của bạn với:

3.1. Đối tác vận hành dịch vụ

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt;
• Nhà cung cấp game: Các nhà phát triển game (Evolution Gaming, PG Soft, Pragmatic Play, v.v.) nhận ID người chơi ẩn danh cần thiết để vận hành trò chơi – không bao giờ là họ tên hay thông tin định danh đầy đủ;
• Nhà cung cấp hạ tầng công nghệ: Các dịch vụ cloud, CDN và bảo mật hỗ trợ vận hành s366.club có quyền truy cập hạn chế vào dữ liệu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật.

3.2. Cơ quan pháp luật và quản lý

s366 có thể tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền. Trong mọi trường hợp, s366 chỉ cung cấp dữ liệu ở mức tối thiểu cần thiết theo yêu cầu.

s366 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Cookie thiết yếu (bắt buộc)

Các cookie này cần thiết để s366 hoạt động đúng chức năng và không thể tắt. Chúng bao gồm: cookie phiên đăng nhập, cookie bảo mật chống CSRF, và cookie nhớ cài đặt ngôn ngữ/múi giờ của bạn.

Cookie hiệu suất (tùy chọn)

Cookie này giúp s366 hiểu cách người dùng tương tác với nền tảng: trang nào được xem nhiều nhất, luồng điều hướng phổ biến, và các điểm ma sát trong trải nghiệm. Thông tin thu thập được ẩn danh hóa.

Cookie chức năng (tùy chọn)

Lưu nhớ các tùy chọn của bạn như bố cục giao diện, âm lượng âm thanh game, và các thiết lập cá nhân hóa khác để không cần cài đặt lại mỗi lần truy cập.

s366 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn trước các nguy cơ truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa truyền dẫn: SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ s366;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu;
• Xác thực đa yếu tố: Hệ thống 2FA bảo vệ tài khoản khỏi truy cập trái phép;
• Kiểm soát truy cập nội bộ: Nhân viên s366 chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết tối thiểu" (least-privilege);
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật 24/7;
• Kiểm tra bảo mật định kỳ: Pentest và đánh giá bảo mật bởi đơn vị độc lập thực hiện ít nhất một lần mỗi năm;
• Kế hoạch ứng phó sự cố: Quy trình xử lý và thông báo vi phạm dữ liệu rõ ràng, đảm bảo thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ.

s366 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho các mục đích đã nêu, hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn hoạt động;
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch (theo yêu cầu AML quốc tế);
• Dữ liệu xác minh KYC: Tối thiểu 5 năm sau khi tài khoản đóng;
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận;
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối;
• Cookie và dữ liệu phân tích: Từ 30 ngày đến 24 tháng tùy loại.

Sau khi hết thời gian lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn để không thể truy nguyên về cá nhân bạn.

Với tư cách là người dùng s366, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao đầy đủ dữ liệu s366 đang lưu trữ về bạn;
• Quyền chỉnh sửa: Cập nhật hoặc sửa đổi dữ liệu không chính xác hay lỗi thời;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết (trừ trường hợp pháp luật yêu cầu lưu giữ);
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong một số tình huống cụ thể;
• Quyền từ chối tiếp thị: Từ chối nhận thông tin khuyến mãi bất kỳ lúc nào;
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy tính.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo vệ quyền riêng tư của s366 qua kênh hỗ trợ chính thức. s366 sẽ xử lý yêu cầu trong vòng 30 ngày làm việc.

Do bản chất hoạt động toàn cầu của ngành game trực tuyến, dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam – bao gồm các khu vực như Singapore, Malta, hoặc các trung tâm dữ liệu khác trong khu vực châu Á – Thái Bình Dương.

Trong mọi trường hợp chuyển dữ liệu quốc tế, s366 đảm bảo:

• Nước nhận dữ liệu đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn;
• Các biện pháp bảo vệ phù hợp được áp dụng (hợp đồng bảo vệ dữ liệu tiêu chuẩn);
• Chỉ chuyển dữ liệu tối thiểu cần thiết cho mục đích cụ thể.

s366 không cung cấp dịch vụ cho người dưới 18 tuổi. Trong quá trình đăng ký, chúng tôi thực hiện kiểm tra độ tuổi và yêu cầu xác nhận thông tin sinh nhật. Nếu phát hiện người dùng chưa đủ tuổi:

• Tài khoản sẽ bị đình chỉ ngay lập tức;
• Toàn bộ dữ liệu cá nhân và giao dịch liên quan sẽ bị xóa theo quy định bảo vệ trẻ em;
• Số dư trong tài khoản (nếu có) sẽ được hoàn trả về phương thức thanh toán gốc.

s366 cũng áp dụng các biện pháp bảo vệ bổ sung đối với người dùng có dấu hiệu lệ thuộc cá cược. Xem chi tiết tại Chơi có trách nhiệm.

s366 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi về luật pháp, công nghệ hoặc dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này;
• Hiển thị thông báo nổi bật trong hệ thống khi bạn đăng nhập lần tiếp theo;
• Gửi email thông báo tóm tắt các thay đổi quan trọng đến địa chỉ email đăng ký của bạn.

Việc bạn tiếp tục sử dụng s366.club sau ngày chính sách mới có hiệu lực được coi là chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản trước ngày hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hay việc xử lý dữ liệu cá nhân của bạn tại s366, vui lòng liên hệ:

• Bộ phận Bảo vệ Quyền riêng tư s366: Thông qua chat trực tuyến 24/7 trên s366.club (sau khi đăng nhập);
• Email: [email protected] (đây là địa chỉ hiển thị dạng văn bản thuần, không nhấn vào);
• Thời gian xử lý: s366 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Khi liên hệ, vui lòng nêu rõ: họ tên, email đăng ký, mô tả yêu cầu cụ thể và bằng chứng xác minh danh tính (nếu cần). Điều này giúp s366 xử lý yêu cầu của bạn nhanh chóng và chính xác hơn.