Chính Sách Bảo Mật Thông Tin tại su66

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, su66 thu thập các loại thông tin sau đây từ người chơi trong quá trình đăng ký, sử dụng dịch vụ và thực hiện giao dịch trên nền tảng.

su66 chỉ sử dụng thông tin cá nhân của người chơi cho các mục đích hợp pháp, cụ thể và minh bạch sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp rút tiền, cung cấp quyền truy cập vào các trò chơi cá cược thể thao, casino, xổ số và đá gà.
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định phòng chống rửa tiền và xác minh độ tuổi (18+) theo quy định pháp luật quốc tế áp dụng cho ngành cá cược trực tuyến.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, đa tài khoản, trục lợi khuyến mãi và tấn công hệ thống.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi của người chơi qua email, live chat và các kênh liên lạc chính thức.
• Cá nhân hóa trải nghiệm: Đề xuất sự kiện thể thao, khuyến mãi phù hợp và cải thiện giao diện dựa trên thói quen sử dụng của người chơi.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý, lưu trữ hồ sơ giao dịch và cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp lệ bằng văn bản.
• Thông báo quan trọng: Gửi thông báo về thay đổi chính sách, bảo trì hệ thống, cập nhật tài khoản và các thông tin quan trọng liên quan đến dịch vụ.

su66 có thể chia sẻ thông tin cá nhân của người chơi trong các trường hợp giới hạn và cụ thể sau đây. Trong tất cả mọi trường hợp, chúng tôi chỉ chia sẻ dữ liệu ở mức tối thiểu cần thiết:

• Đối tác cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng liên kết nhận thông tin giao dịch cần thiết để xử lý nạp rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Một số nhà cung cấp phần mềm casino và cá cược thể thao có thể nhận dữ liệu phiên chơi ẩn danh (không bao gồm thông tin định danh cá nhân) để vận hành trò chơi.
• Cơ quan pháp lý: su66 sẽ cung cấp thông tin khi nhận được lệnh của tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền với văn bản yêu cầu hợp lệ.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty lưu trữ đám mây, phân tích dữ liệu và an ninh mạng hỗ trợ vận hành nền tảng. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với su66.

su66 tuyệt đối không bán, cho thuê hoặc chia sẻ thông tin cá nhân của người chơi với các công ty tiếp thị, quảng cáo bên thứ ba hay bất kỳ tổ chức nào vì mục đích thương mại trực tiếp.

Dữ liệu người chơi được lưu trữ trên các máy chủ bảo mật cao cấp với nhiều lớp bảo vệ kỹ thuật và vật lý. su66 áp dụng các biện pháp bảo mật tiêu chuẩn quốc tế bao gồm:

• Mã hóa dữ liệu lưu trữ (at-rest encryption) sử dụng thuật toán AES-256.
• Mã hóa dữ liệu truyền tải (in-transit encryption) qua giao thức TLS 1.3.
• Kiểm soát truy cập nghiêm ngặt — chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu người chơi theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật 24/7.
• Sao lưu dữ liệu tự động theo lịch định kỳ với khả năng phục hồi thảm họa.
• Kiểm toán bảo mật độc lập ít nhất 2 lần mỗi năm.

Thời gian lưu trữ dữ liệu: su66 lưu trữ thông tin tài khoản và giao dịch trong tối thiểu 5 năm kể từ ngày đóng tài khoản để tuân thủ quy định AML quốc tế. Sau thời gian này, dữ liệu sẽ được xóa an toàn theo quy trình tiêu chuẩn.

su66 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính bảo mật của nền tảng. Có 4 loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo bảo mật. Không thể tắt loại cookie này vì ảnh hưởng trực tiếp đến chức năng cơ bản của nền tảng.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người chơi sử dụng nền tảng (trang được xem nhiều nhất, thời gian trên trang) để cải thiện hiệu suất và giao diện.
• Cookie tùy chỉnh: Ghi nhớ cài đặt ưa thích của người chơi như ngôn ngữ, loại cược yêu thích và bố cục giao diện để cá nhân hóa trải nghiệm.
• Cookie phân tích: Hỗ trợ phân tích xu hướng sử dụng tổng thể để cải thiện sản phẩm. Toàn bộ dữ liệu được ẩn danh trước khi phân tích.

Người chơi có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số tính năng của nền tảng su66.

Người chơi tại su66 có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu bằng văn bản đến [email protected]:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân su66 đang lưu trữ về bạn, bao gồm lịch sử giao dịch và hoạt động tài khoản.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không còn đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong những trường hợp luật pháp cho phép. Lưu ý rằng một số dữ liệu có thể phải được lưu giữ theo yêu cầu pháp lý về AML.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi điều tra tranh chấp hoặc xem xét yêu cầu phản đối.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân của bạn dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.

su66 cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ của su66 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm túc thực hiện chính sách bảo vệ trẻ vị thành niên và không có ý định thu thập bất kỳ dữ liệu nào từ người dưới 18 tuổi.

• Tất cả người chơi đều phải xác minh độ tuổi thông qua quy trình KYC với giấy tờ tùy thân hợp lệ trước khi được phép thực hiện giao dịch tài chính.
• Nếu su66 phát hiện tài khoản do người dưới 18 tuổi sở hữu, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ tiền nạp sẽ được hoàn trả.
• Cha mẹ và người giám hộ phát hiện trẻ vị thành niên đã đăng ký tài khoản su66 có thể liên hệ trực tiếp qua email [email protected] để được xử lý ưu tiên.
• su66 hỗ trợ các phần mềm kiểm soát nội dung gia đình và khuyến nghị phụ huynh cài đặt công cụ chặn truy cập các trang cá cược trên thiết bị của trẻ em.

Do tính chất hoạt động xuyên biên giới của dịch vụ cá cược trực tuyến, dữ liệu cá nhân của người chơi có thể được lưu trữ và xử lý tại các máy chủ đặt bên ngoài lãnh thổ Việt Nam. su66 đảm bảo rằng mọi việc chuyển dữ liệu quốc tế đều tuân thủ các nguyên tắc sau:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn các tiêu chuẩn quốc tế được công nhận.
• Tất cả đối tác nhận dữ liệu đều phải ký kết thỏa thuận bảo vệ dữ liệu (DPA) với các điều khoản bảo mật ràng buộc pháp lý.
• su66 áp dụng các biện pháp bảo vệ bổ sung như mã hóa đầu cuối khi truyền dữ liệu qua biên giới quốc gia.

su66 có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh sự thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có sự thay đổi quan trọng, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký của người chơi ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện nền tảng su66 trong thời gian chuyển tiếp.
• Cập nhật ngày hiệu lực ở đầu trang chính sách này để người chơi dễ dàng nhận biết phiên bản mới nhất.
• Lưu trữ các phiên bản chính sách cũ để người chơi có thể tham khảo khi cần thiết.

Việc tiếp tục sử dụng dịch vụ su66 sau khi Chính sách Bảo mật được cập nhật đồng nghĩa với việc người chơi đã đọc, hiểu và chấp thuận các thay đổi đó. Nếu không đồng ý với bất kỳ thay đổi nào, người chơi có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách su66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được xử lý ưu tiên.
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng su66.cam bằng tiếng Việt — dành cho các câu hỏi bảo mật không khẩn cấp.
• Thời gian phản hồi cam kết: Tối đa 48 giờ làm việc cho các câu hỏi thông thường; tối đa 72 giờ cho các yêu cầu chính thức về quyền dữ liệu.
• Giờ làm việc bộ phận bảo mật: Thứ Hai đến Thứ Sáu, 08:00 – 20:00 (giờ Việt Nam, GMT+7).