Chính Sách Bảo Mật
s633 — Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Chính sách Bảo mật này ("Chính sách") được ban hành bởi Công ty s633, chủ sở hữu và vận hành nền tảng cá cược trực tuyến tại địa chỉ https://s633.io, cùng toàn bộ ứng dụng di động, giao diện lập trình (API) và các dịch vụ liên quan được phân phối dưới thương hiệu s633 (gọi chung là "Nền tảng").

Chính sách này áp dụng cho tất cả người dùng truy cập hoặc sử dụng Nền tảng s633, bao gồm khách vãng lai (chưa đăng ký tài khoản) và thành viên đã đăng ký. Nó điều chỉnh cách s633 thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn.

Chính sách Bảo mật này được áp dụng song song với Điều khoản & Điều kiện của s633. Trong trường hợp có mâu thuẫn giữa hai tài liệu liên quan đến vấn đề bảo mật dữ liệu, Chính sách Bảo mật này sẽ được ưu tiên áp dụng.

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, xác minh danh tính hoặc liên hệ hỗ trợ, bạn có thể cung cấp cho chúng tôi các loại thông tin sau:

2.2. Thông tin thu thập tự động

Khi bạn sử dụng Nền tảng s633, một số thông tin kỹ thuật được thu thập tự động nhằm mục đích vận hành và cải thiện dịch vụ:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), vị trí địa lý gần đúng (cấp tỉnh/thành phố).
• Dữ liệu hành vi: Lịch sử đặt cược, thời gian sử dụng, các trang đã truy cập, tính năng đã sử dụng.
• Dữ liệu phiên: Token xác thực, nhật ký đăng nhập/đăng xuất, thời gian hoạt động.

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, s633 có thể nhận thông tin về bạn từ các nguồn bên ngoài được ủy quyền, bao gồm: đối tác xác minh danh tính (KYC), nhà cung cấp dịch vụ thanh toán (trong phạm vi cần thiết để xử lý giao dịch), và cơ sở dữ liệu sàng lọc AML/CTF (phòng chống rửa tiền và tài trợ khủng bố) theo yêu cầu pháp lý.

s633 sử dụng thông tin cá nhân thu thập được cho các mục đích sau đây. Mọi mục đích đều được xác định rõ ràng và không được mở rộng mà không có sự đồng ý của người dùng:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và thanh toán tiền thắng cược.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh tuổi (18+) và phòng chống gian lận tài chính.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, rửa tiền và các hành vi vi phạm.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, giải quyết khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ.
• Cá nhân hóa trải nghiệm: Hiển thị nội dung, khuyến mãi và đề xuất phù hợp với sở thích và lịch sử sử dụng của bạn.
• Liên lạc dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách và thông tin bảo mật.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ theo quy định pháp luật Việt Nam, bao gồm lưu trữ hồ sơ giao dịch theo yêu cầu.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (ẩn danh) để phát triển tính năng mới và nâng cao trải nghiệm người dùng.

Mọi hoạt động thu thập và xử lý dữ liệu cá nhân của s633 đều dựa trên ít nhất một trong các cơ sở pháp lý sau, phù hợp với Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam:

• Sự đồng ý của người dùng: Bạn đã đồng ý rõ ràng với việc xử lý dữ liệu cho mục đích cụ thể (ví dụ: nhận thông tin tiếp thị, kích hoạt cookie phân tích).
• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện hợp đồng dịch vụ giữa bạn và s633 (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Nghĩa vụ pháp lý: Việc xử lý là bắt buộc để tuân thủ yêu cầu của pháp luật Việt Nam (ví dụ: xác minh KYC, lưu trữ hồ sơ giao dịch, báo cáo AML).
• Lợi ích hợp pháp: Việc xử lý phục vụ lợi ích hợp pháp của s633 (ví dụ: bảo mật hệ thống, phát hiện gian lận) mà không xâm phạm quyền và lợi ích cơ bản của bạn.

s633 không bán thông tin cá nhân của người dùng. Chúng tôi chỉ chia sẻ thông tin trong những trường hợp hạn chế và có kiểm soát sau đây:

5.1. Đối tác cung cấp dịch vụ

Chúng tôi làm việc với một số đối tác kỹ thuật và vận hành cần thiết để cung cấp dịch vụ, bao gồm nhà cung cấp dịch vụ thanh toán (xử lý giao dịch nạp/rút qua ngân hàng, MoMo, ZaloPay), đối tác xác minh danh tính (KYC/AML), nhà cung cấp hạ tầng đám mây và bảo mật. Các đối tác này chỉ được phép sử dụng thông tin cho mục đích cung cấp dịch vụ cho s633 và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

5.2. Yêu cầu pháp lý

s633 có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền của Việt Nam (cơ quan điều tra, tòa án, cơ quan thuế) theo đúng trình tự pháp luật quy định. Trong phạm vi pháp luật cho phép, chúng tôi sẽ nỗ lực thông báo cho bạn trước khi tiết lộ thông tin.

5.3. Bảo vệ quyền lợi

Trong trường hợp cần thiết để phát hiện, ngăn chặn hoặc xử lý gian lận, rửa tiền, vi phạm bảo mật hoặc các hành vi bất hợp pháp, s633 có thể chia sẻ thông tin liên quan với các tổ chức tài chính hoặc cơ quan thực thi pháp luật có thẩm quyền.

s633 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động ổn định của Nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để Nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, bảo mật giao dịch. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị và các lựa chọn cá nhân hóa giao diện.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng Nền tảng nhằm cải thiện thiết kế và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật: Phát hiện hoạt động bất thường, ngăn chặn gian lận và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trên Nền tảng. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của Nền tảng.

7.1. Thời hạn lưu trữ

s633 lưu trữ thông tin cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và trong khoảng thời gian cần thiết sau khi tài khoản bị đóng để tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Hồ sơ giao dịch tài chính: tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền.
• Thông tin xác minh danh tính (KY C): tối thiểu 5 năm kể từ ngày đóng tài khoản.
• Nhật ký hoạt động và bảo mật: 2 năm kể từ ngày ghi nhận.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ ngày tương tác cuối cùng.
• Dữ liệu tiếp thị (nếu bạn đã đồng ý): cho đến khi bạn rút lại sự đồng ý.

7.2. Biện pháp bảo mật kỹ thuật

s633 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn, bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và mã hóa dữ liệu lưu trữ bằng AES-256.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị và tài khoản người dùng yêu cầu bảo mật cao.
• Hệ thống tường lửa (firewall) thế hệ mới và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Phân quyền truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege) cho tất cả nhân viên.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân của mình:

• Quyền được biết: Bạn có quyền biết dữ liệu cá nhân nào của mình đang được s633 thu thập và xử lý.
• Quyền truy cập: Bạn có thể yêu cầu xem bản sao thông tin cá nhân mà s633 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu s633 cập nhật hoặc chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Trong một số trường hợp nhất định, bạn có thể yêu cầu xóa thông tin cá nhân của mình, ngoại trừ các trường hợp s633 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại hoặc xem xét lại yêu cầu xóa dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc s633 xử lý dữ liệu của bạn dựa trên cơ sở lợi ích hợp pháp, đặc biệt là đối với các hoạt động tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của s633 qua email [email protected] hoặc qua kênh Live Chat trên Nền tảng. s633 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm tối đa 60 ngày và s633 sẽ thông báo cho bạn biết lý do gia hạn.

Nền tảng s633 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký và xác minh danh tính (KYC), s633 thực hiện các bước kiểm tra tuổi nghiêm ngặt để ngăn chặn người dưới 18 tuổi tạo tài khoản. Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:

• Ngay lập tức đình chỉ tài khoản đó.
• Xóa toàn bộ thông tin cá nhân liên quan trong thời gian sớm nhất có thể theo quy định pháp lý.
• Hoàn trả số dư hợp lệ (nếu có) theo quy trình xem xét từng trường hợp cụ thể.

s633 bảo lưu quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật mới, hoặc cải tiến trong thực tiễn bảo vệ dữ liệu.

Khi có thay đổi quan trọng, s633 sẽ thực hiện một hoặc nhiều biện pháp thông báo sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên Nền tảng s633 khi bạn đăng nhập.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Đối với các thay đổi nhỏ về ngôn ngữ hoặc làm rõ nội dung không ảnh hưởng đến quyền của bạn, chúng tôi có thể cập nhật mà không cần thông báo trước. Bạn nên xem lại Chính sách Bảo mật này định kỳ để nắm bắt phiên bản mới nhất.

Việc tiếp tục sử dụng Nền tảng sau ngày có hiệu lực của chính sách cập nhật được xem là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và ngừng sử dụng dịch vụ.

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách Bảo mật này hoặc việc s633 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected]
• Live Chat: Có sẵn trực tiếp trên Nền tảng s633, hoạt động 24/7
• Zalo & Telegram: Thông tin liên hệ được cập nhật trong phần Hỗ trợ trên Nền tảng

Đội ngũ xử lý quyền riêng tư của s633 cam kết phản hồi mọi yêu cầu trong tiếng Việt, trong vòng 5 ngày làm việc đối với câu hỏi thông thường và 30 ngày làm việc đối với yêu cầu thực hiện quyền chủ thể dữ liệu.