Chính Sách Bảo Mật st66

1.Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") áp dụng cho toàn bộ dịch vụ được cung cấp bởi st66 thông qua website st66.bar và bất kỳ ứng dụng hoặc nền tảng liên quan nào. Bằng cách đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng dịch vụ của st66, bạn đồng ý với toàn bộ nội dung của Chính Sách này.

Chính Sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực mà dịch vụ st66 có thể truy cập được. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính Sách này, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản.

2.Mục Đích Thu Thập Và Xử Lý Dữ Liệu

st66 thu thập và xử lý dữ liệu cá nhân của người chơi chỉ cho các mục đích hợp pháp sau đây:

• Xác minh danh tính (KYC): Đảm bảo người chơi đủ 21 tuổi trở lên và tuân thủ các quy định về phòng chống rửa tiền quốc tế.
• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, và cung cấp các tính năng cá cược trực tuyến.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật 24/7 bằng tiếng Việt.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, xâm nhập trái phép và các hoạt động đáng ngờ.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cấp giao diện, tối ưu hiệu suất và cá nhân hóa trải nghiệm người chơi.
• Liên lạc tiếp thị (khi có sự đồng ý): Gửi thông báo về khuyến mãi, chương trình thưởng và cập nhật dịch vụ — chỉ khi người chơi đã đồng ý nhận.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý, lệnh tòa án hoặc quy định của cơ quan chức năng khi được yêu cầu hợp lệ.

3.Cơ Sở Pháp Lý Xử Lý Dữ Liệu

st66 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau: (a) Sự đồng ý — khi bạn đăng ký tài khoản, bạn đồng ý với việc thu thập và xử lý dữ liệu theo Chính Sách này; (b) Thực hiện hợp đồng — việc xử lý dữ liệu là cần thiết để st66 cung cấp các dịch vụ bạn đã đăng ký; (c) Lợi ích hợp pháp — bảo vệ an ninh hệ thống, phát hiện gian lận và cải thiện dịch vụ; (d) Nghĩa vụ pháp lý — tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền và bảo vệ dữ liệu.

4.Chia Sẻ Dữ Liệu Với Bên Thứ Ba

st66 cam kết không bán dữ liệu cá nhân của người chơi. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy như sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, v.v.) — chỉ những dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming — để xác thực phiên chơi và đảm bảo tính toàn vẹn của kết quả trò chơi.
• Đối tác xác minh danh tính (KYC): Các tổ chức xác minh danh tính độc lập được ủy quyền để thực hiện quy trình KYC theo tiêu chuẩn quốc tế.
• Cơ quan chức năng: Khi có yêu cầu hợp lệ từ cơ quan chức năng hoặc tòa án, st66 có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật.

Tất cả các đối tác bên thứ ba nhận dữ liệu từ st66 đều phải ký cam kết bảo mật và chỉ được phép sử dụng dữ liệu cho mục đích đã được thỏa thuận rõ ràng.

5.Chính Sách Cookie Và Công Nghệ Theo Dõi

st66 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie phiên làm việc (Session Cookies): Duy trì trạng thái đăng nhập trong suốt phiên chơi. Tự động xóa khi đóng trình duyệt.
• Cookie lưu trữ dài hạn (Persistent Cookies): Ghi nhớ tùy chọn ngôn ngữ, giao diện và một số cài đặt cá nhân để thuận tiện cho lần đăng nhập tiếp theo. Hết hạn sau tối đa 12 tháng.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để cải thiện hiệu suất và giao diện.
• Cookie bảo mật (Security Cookies): Phát hiện các hành vi bất thường, ngăn chặn tấn công CSRF và bảo vệ phiên đăng nhập.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie cần thiết có thể ảnh hưởng đến chức năng của website. Việc tiếp tục sử dụng st66.bar sau khi đã được thông báo về chính sách cookie đồng nghĩa với việc bạn chấp nhận sử dụng cookie theo mô tả trên.

6.Thời Gian Lưu Trữ Dữ Liệu

st66 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm theo tiêu chuẩn kế toán và quy định phòng chống rửa tiền quốc tế.
• Nhật ký bảo mật: 90 ngày để phục vụ điều tra sự cố bảo mật nếu phát sinh.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.
• Cookie phân tích: Tối đa 12 tháng kể từ ngày tạo.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

7.Bảo Mật Dữ Liệu Và Biện Pháp Kỹ Thuật

st66 triển khai một hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người chơi, bao gồm:

• Mã hóa đầu cuối (End-to-End Encryption): Giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho tất cả dữ liệu truyền tải.
• Mã hóa dữ liệu lưu trữ (Encryption at Rest): Cơ sở dữ liệu được mã hóa bằng AES-256 để bảo vệ ngay cả trong trường hợp xâm nhập vật lý.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo vệ bổ sung cho tài khoản người chơi thông qua OTP gửi về số điện thoại đã đăng ký.
• Tường lửa ứng dụng web (WAF): Ngăn chặn tấn công SQL injection, XSS, và các cuộc tấn công web phổ biến khác.
• Kiểm tra thâm nhập định kỳ (Penetration Testing): Đội ngũ bảo mật nội bộ và chuyên gia độc lập thực hiện kiểm tra định kỳ hàng quý.
• Giám sát 24/7: Hệ thống phát hiện và phản hồi sự cố bảo mật hoạt động liên tục, không gián đoạn.

8.Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

Theo các nguyên tắc bảo vệ dữ liệu cá nhân quốc tế, người chơi tại st66 có đầy đủ các quyền sau:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà st66 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được phép theo quy định pháp lý (ngoại trừ dữ liệu bắt buộc giữ lại theo luật AML).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản tới [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 72 giờ (múi giờ ICT, UTC+7) và hoàn thành yêu cầu trong vòng 30 ngày.

9.Bảo Mật Dữ Liệu Trẻ Em Và Người Chưa Đủ Tuổi

Dịch vụ của st66 chỉ dành cho người từ 21 tuổi trở lên. st66 không cố ý thu thập dữ liệu cá nhân của người dưới 21 tuổi. Nếu chúng tôi phát hiện ra rằng dữ liệu của người dưới độ tuổi hợp lệ đã được thu thập, chúng tôi sẽ lập tức xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và cho rằng con em mình đã đăng ký tài khoản tại st66, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý khẩn cấp.

10.Chuyển Dữ Liệu Quốc Tế

Để cung cấp dịch vụ ổn định và bảo mật, một phần dữ liệu của người chơi có thể được xử lý trên các máy chủ đặt tại nhiều quốc gia khác nhau. Trong mọi trường hợp, st66 đảm bảo rằng việc chuyển dữ liệu quốc tế được thực hiện theo các cơ chế bảo vệ phù hợp, bao gồm ký kết hợp đồng xử lý dữ liệu tiêu chuẩn và đảm bảo các đối tác nhận dữ liệu tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn.

11.Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu có thể ảnh hưởng đến quyền lợi của người chơi, st66 cam kết:

• Thông báo cho người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố (ICT, UTC+7).
• Mô tả rõ ràng bản chất của vi phạm, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã và đang được thực hiện.
• Cung cấp hướng dẫn cụ thể về các bước người chơi cần thực hiện để bảo vệ bản thân (đổi mật khẩu, kiểm tra giao dịch, v.v.).
• Thiết lập đường dây hỗ trợ ưu tiên để giải đáp mọi thắc mắc liên quan đến sự cố.

st66 duy trì kế hoạch ứng phó sự cố bảo mật được kiểm tra và cập nhật định kỳ để đảm bảo phản ứng nhanh chóng và hiệu quả trong mọi tình huống.

12.Liên Kết Đến Trang Web Bên Thứ Ba

Website st66.bar có thể chứa các liên kết đến trang web của đối tác hoặc nhà cung cấp dịch vụ. Chính Sách bảo mật này không áp dụng cho các trang web bên ngoài. st66 không chịu trách nhiệm về chính sách bảo mật hoặc nội dung của bất kỳ trang web bên thứ ba nào. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân.

13.Thay Đổi Chính Sách Bảo Mật

st66 có quyền cập nhật Chính Sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày hiệu lực ở đầu trang Chính Sách.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của người chơi.
• Hiển thị thông báo nổi bật trên website trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ sau khi Chính Sách được cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình nêu tại Mục 8.

14.Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách bảo mật này hoặc cách st66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email: [email protected]
• Tiêu đề email: "Yêu cầu bảo mật dữ liệu — [Họ tên của bạn]"
• Giờ hỗ trợ: 24/7 — bằng tiếng Việt
• Múi giờ: ICT (UTC+7)
• Thời gian phản hồi: Trong vòng 72 giờ kể từ khi nhận được yêu cầu

Chúng tôi cam kết xử lý mọi yêu cầu một cách nghiêm túc, minh bạch và đúng thời hạn. Sự tin tưởng của bạn là nền tảng để st66 phát triển bền vững.