Chính Sách Bảo Mật
Thông Tin Người Dùng

sx66 chỉ thu thập các loại thông tin thực sự cần thiết để vận hành dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý. Chúng tôi phân loại dữ liệu thu thập thành các nhóm sau:

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú
• Giấy tờ xác minh danh tính (KYC): ảnh chụp CMND/CCCD, hộ chiếu, bằng lái xe, ảnh chân dung (selfie) theo yêu cầu
• Thông tin tài chính: số tài khoản ngân hàng, tên chủ tài khoản (không lưu trữ thông tin thẻ tín dụng đầy đủ)
• Nội dung liên lạc: tin nhắn hỗ trợ, phản hồi, khiếu nại bạn gửi đến đội ngũ sx66

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ID thiết bị
• Dữ liệu hành vi: trang đã truy cập, thời gian phiên, lịch sử tìm kiếm trong hệ thống, tính năng đã sử dụng
• Dữ liệu vị trí: quốc gia và tỉnh/thành phố xác định qua địa chỉ IP (không theo dõi GPS chính xác)
• Cookie và dữ liệu phiên: chi tiết được mô tả trong Điều 6 bên dưới

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, sx66 có thể nhận thông tin về bạn từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (như MoMo, ZaloPay, Vietcombank) hoặc từ các cơ sở dữ liệu chống gian lận nhằm mục đích xác minh và bảo vệ tài khoản của bạn.

sx66 sử dụng thông tin thu thập được cho các mục đích sau đây, tất cả đều được thực hiện trên cơ sở hợp pháp và minh bạch:

Mọi hoạt động xử lý dữ liệu cá nhân tại sx66 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

3.1 Sự đồng ý (Consent)

Đối với một số hoạt động xử lý không bắt buộc (chẳng hạn gửi email khuyến mãi cá nhân hóa), chúng tôi sẽ xin sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào thông qua phần cài đặt tài khoản mà không ảnh hưởng đến các dịch vụ cơ bản.

3.2 Thực hiện hợp đồng (Contractual necessity)

Phần lớn dữ liệu thu thập là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký, bao gồm tạo tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.

3.3 Nghĩa vụ pháp lý (Legal obligation)

Một số dữ liệu được lưu giữ theo yêu cầu bắt buộc của pháp luật, đặc biệt là các quy định về phòng chống rửa tiền (AML), tài trợ khủng bố (CFT) và xác minh danh tính (KYC) theo tiêu chuẩn quốc tế.

3.4 Lợi ích hợp pháp (Legitimate interests)

Trong một số trường hợp, sx66 xử lý dữ liệu dựa trên lợi ích hợp pháp của mình, chẳng hạn như phát hiện và ngăn chặn gian lận, cải thiện tính ổn định của hệ thống và bảo vệ an toàn cho cộng đồng người chơi. Chúng tôi đảm bảo rằng lợi ích này không lấn át quyền lợi cơ bản của người dùng.

sx66 không bán hoặc cho thuê thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:

4.1 Nhà cung cấp dịch vụ (Service Providers)

Chúng tôi hợp tác với một số đối tác cung cấp dịch vụ kỹ thuật thiết yếu, bao gồm: nhà cung cấp dịch vụ xử lý thanh toán (MoMo, ZaloPay, VNPay), công ty xác minh danh tính KYC, nhà cung cấp dịch vụ đám mây và hosting, và công ty phân tích chống gian lận. Tất cả các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với sx66 và chỉ được phép sử dụng dữ liệu cho mục đích đã thỏa thuận.

4.2 Yêu cầu pháp luật

sx66 có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi lệnh của tòa án, cơ quan thực thi pháp luật hoặc cơ quan quản lý nhà nước có thẩm quyền. Trong những trường hợp như vậy, chúng tôi sẽ thông báo cho người dùng nếu pháp luật cho phép.

4.3 Chuyển giao doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, thông tin người dùng có thể được chuyển giao cho bên kế thừa. Chúng tôi cam kết thông báo cho bạn ít nhất 30 ngày trước khi thông tin của bạn chịu sự điều chỉnh của chính sách bảo mật khác.

4.4 Bảo vệ quyền lợi

sx66 có thể chia sẻ thông tin khi tin rằng việc tiết lộ là cần thiết để bảo vệ quyền lợi, tài sản hoặc sự an toàn của sx66, người dùng hoặc cộng đồng, theo đúng quy định pháp luật hiện hành.

5.1 Biện pháp bảo mật kỹ thuật

sx66 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 — tiêu chuẩn mã hóa cao nhất hiện nay
• Mã hóa dữ liệu lưu trữ (at-rest encryption) bằng AES-256
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và tất cả hệ thống nội bộ
• Tường lửa (firewall) nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS)
• Kiểm tra bảo mật định kỳ bởi các chuyên gia độc lập (penetration testing)
• Giám sát bảo mật 24/7 bởi đội ngũ chuyên trách

5.2 Thời hạn lưu trữ

Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết để thực hiện mục đích thu thập, và không lâu hơn thời hạn sau:

• Thông tin tài khoản đang hoạt động: trong suốt thời gian tài khoản còn tồn tại
• Hồ sơ KYC và tài liệu xác minh: tối thiểu 5 năm theo quy định AML
• Lịch sử giao dịch tài chính: tối thiểu 7 năm theo yêu cầu pháp lý
• Nhật ký truy cập và bảo mật: 12 tháng
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên lạc cuối
• Cookie phân tích: tối đa 13 tháng

5.3 Vị trí lưu trữ dữ liệu

Dữ liệu người dùng được lưu trữ trên các máy chủ bảo mật đặt tại các trung tâm dữ liệu (data center) đạt chứng chỉ ISO 27001. Trong trường hợp dữ liệu được chuyển ra khỏi khu vực ban đầu, sx66 đảm bảo áp dụng các biện pháp bảo vệ phù hợp theo quy định quốc tế.

sx66 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng.

6.1 Các loại cookie được sử dụng

• Cookie thiết yếu (Essential Cookies): bắt buộc để duy trì phiên đăng nhập và các tính năng bảo mật cơ bản. Không thể tắt loại cookie này.
• Cookie chức năng (Functional Cookies): ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cải thiện trải nghiệm.
• Cookie phân tích (Analytics Cookies): thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện dịch vụ.
• Cookie bảo mật (Security Cookies): hỗ trợ phát hiện hành vi bất thường, chống giả mạo phiên (CSRF) và bảo vệ tài khoản.

6.2 Quản lý cookie

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng nền tảng sx66. Để biết thêm hướng dẫn về quản lý cookie trên từng trình duyệt phổ biến tại Việt Nam (Chrome, Firefox, Safari, Edge), vui lòng truy cập phần trợ giúp của nhà phát triển trình duyệt tương ứng.

sx66 tôn trọng và hỗ trợ đầy đủ các quyền của bạn liên quan đến dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân".

sx66 không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi. Trong quá trình đăng ký, chúng tôi yêu cầu xác nhận độ tuổi và thực hiện xác minh danh tính (KYC) để đảm bảo tuân thủ quy định này.

Nếu chúng tôi phát hiện rằng chúng tôi đã vô tình thu thập thông tin của người dưới 18 tuổi, chúng tôi sẽ lập tức:

• Khóa và đình chỉ tài khoản liên quan ngay lập tức
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó khỏi hệ thống
• Hoàn trả số dư tài khoản theo đúng quy trình pháp lý hiện hành
• Báo cáo cho cơ quan chức năng nếu có dấu hiệu vi phạm pháp luật

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại sx66, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý khẩn cấp.

sx66 có quyền cập nhật hoặc sửa đổi chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các biện pháp kỹ thuật mới. Mọi thay đổi đáng kể sẽ được thông báo đến người dùng theo các hình thức sau:

• Thay đổi nhỏ (chỉnh sửa từ ngữ, làm rõ nội dung): Cập nhật ngày hiệu lực trên trang này, không cần thông báo riêng
• Thay đổi quan trọng (ảnh hưởng đến quyền của người dùng): Gửi email thông báo đến địa chỉ đăng ký tối thiểu 14 ngày trước khi có hiệu lực
• Thay đổi cơ bản (thay đổi mục đích xử lý dữ liệu): Yêu cầu sự đồng ý lại từ người dùng trước khi áp dụng

Bạn nên kiểm tra trang này định kỳ để cập nhật thông tin về chính sách bảo mật. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của bản cập nhật được xem là sự chấp thuận của bạn đối với các thay đổi đó (trừ trường hợp thay đổi cơ bản yêu cầu đồng ý lại).

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách sx66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo Mật Dữ Liệu của chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề: "Yêu cầu về quyền riêng tư"
• Live Chat: Hỗ trợ trực tuyến 24/7 trên nền tảng sx66
• Thời gian phản hồi: Tối đa 72 giờ đối với câu hỏi thông thường, 30 ngày đối với yêu cầu về quyền dữ liệu chính thức

Đối với các khiếu nại chưa được giải quyết thỏa đáng sau khi liên hệ với sx66, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền hoặc tòa án có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.