Chính Sách Bảo Mật
Dữ Liệu Người Dùng s699

Chính sách bảo mật này áp dụng đối với tất cả cá nhân ("Bạn", "Người dùng", "Thành viên") truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của s699 thông qua website s699.bio, ứng dụng di động (nếu có), hoặc bất kỳ kênh kỹ thuật số nào khác thuộc sở hữu và vận hành của s699.

Chính sách này áp dụng cho tất cả Thành viên bất kể vị trí địa lý, tuy nhiên s699 chủ yếu phục vụ người dùng tại Việt Nam và tuân thủ các quy định pháp luật về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bao gồm Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Khi đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ với chúng tôi, s699 thu thập các thông tin sau:

Khi bạn sử dụng nền tảng s699, hệ thống tự động ghi lại một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình;
• Dữ liệu mạng: Địa chỉ IP, nhà mạng (Viettel, Mobifone, Vinaphone,...), loại kết nối;
• Dữ liệu hành vi: Trang đã xem, trò chơi đã chơi, thời gian phiên, thao tác nhấp chuột;
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi;
• Cookie và dữ liệu cục bộ: Xem chi tiết tại Phần 5.

Trong một số trường hợp, s699 có thể nhận thông tin về bạn từ các nguồn bên ngoài được ủy quyền, bao gồm: đối tác thanh toán (để xác minh giao dịch), cơ sở dữ liệu xác minh danh tính công khai, và thông tin bạn tự nguyện chia sẻ khi liên hệ qua kênh hỗ trợ khách hàng.

s699 thu thập và sử dụng thông tin cá nhân của bạn chỉ vì các mục đích hợp pháp, cụ thể và minh bạch sau đây:

• Tạo lập, duy trì và quản lý tài khoản thành viên của bạn tại s699;
• Xử lý các giao dịch nạp tiền và rút tiền an toàn qua MoMo, ZaloPay và ngân hàng nội địa;
• Xác minh danh tính (KYC) để ngăn ngừa gian lận và tuân thủ quy định;
• Cung cấp hỗ trợ khách hàng và giải quyết khiếu nại của bạn.

• Phát hiện, ngăn chặn và điều tra các hoạt động gian lận, rửa tiền hoặc vi phạm Điều khoản sử dụng;
• Xác minh tính hợp pháp của các giao dịch tài chính;
• Bảo vệ tài khoản của bạn khỏi truy cập trái phép.

• Phân tích hành vi sử dụng để tối ưu hóa giao diện và tính năng nền tảng;
• Cá nhân hóa nội dung và đề xuất trò chơi phù hợp với sở thích của bạn;
• Thực hiện kiểm tra A/B để cải thiện trải nghiệm tổng thể.

• Gửi thông báo giao dịch, cập nhật tài khoản và cảnh báo bảo mật qua SMS;
• Thông báo về các chương trình khuyến mãi và ưu đãi của s699 (bạn có thể từ chối nhận thông báo marketing bất kỳ lúc nào);
• Thông báo thay đổi Chính sách bảo mật hoặc Điều khoản sử dụng.

s699 không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của Thành viên với bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp hạn chế và cụ thể, s699 có thể chia sẻ dữ liệu của bạn với:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng thương mại Việt Nam — chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch;
• Nhà cung cấp nội dung game: PG Soft, Pragmatic Play, Evolution Gaming — nhận dữ liệu ẩn danh để hiển thị game, không nhận thông tin nhận dạng cá nhân;
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ, dịch vụ SMS và bảo mật đám mây — ký cam kết bảo mật chặt chẽ với s699.

s699 có thể tiết lộ thông tin cá nhân của bạn khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm: yêu cầu điều tra tội phạm, ngăn ngừa rửa tiền, hoặc lệnh tòa án. Trong trường hợp này, s699 chỉ cung cấp đúng và đủ thông tin theo yêu cầu pháp lý, không cung cấp thừa.

Trong trường hợp s699 tham gia sáp nhập, mua lại, hoặc chuyển nhượng tài sản doanh nghiệp, thông tin Thành viên có thể được chuyển giao như một phần của giao dịch đó. s699 cam kết thông báo cho Thành viên trước khi thông tin của họ chịu sự điều chỉnh của chính sách bảo mật khác.

Cookie là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng s699. Chúng tôi sử dụng cookie cho các mục đích sau:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của s699. Chúng tôi không sử dụng cookie theo dõi quảng cáo của bên thứ ba trên nền tảng của mình.

s699 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của Thành viên khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ s699 được bảo vệ bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit — cùng tiêu chuẩn với các ngân hàng thương mại Việt Nam;
• Mã hóa mật khẩu: Mật khẩu tài khoản được lưu trữ dưới dạng hash bcrypt một chiều — ngay cả kỹ thuật viên s699 không thể truy xuất mật khẩu gốc của bạn;
• Xác thực hai yếu tố (2FA): OTP qua SMS bắt buộc áp dụng cho các thao tác nhạy cảm như rút tiền và thay đổi thông tin tài khoản;
• Hệ thống phát hiện xâm nhập (IDS): Giám sát liên tục 24/7 để phát hiện các hành vi bất thường và tấn công mạng;
• Mã hóa cơ sở dữ liệu: Dữ liệu nhạy cảm (CCCD, tài khoản ngân hàng) được mã hóa AES-256 ngay tại nơi lưu trữ;
• Kiểm toán bảo mật định kỳ: s699 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi bên thứ ba độc lập ít nhất mỗi năm một lần;
• Phân quyền truy cập nội bộ: Nhân viên s699 chỉ được truy cập dữ liệu Thành viên ở mức tối thiểu cần thiết để thực hiện nhiệm vụ công việc.

s699 lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để thực hiện mục đích đã nêu, hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản còn hoạt động;
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản để tuân thủ quy định pháp luật về lưu trữ hồ sơ tài chính;
• Lịch sử giao dịch: Lưu tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền;
• Hồ sơ KYC: Lưu tối thiểu 5 năm sau khi mối quan hệ kinh doanh kết thúc;
• Nhật ký truy cập kỹ thuật: Lưu 90 ngày, sau đó tự động xóa;
• Dữ liệu marketing (nếu bạn đã đăng ký nhận): Xóa trong vòng 30 ngày sau khi bạn hủy đăng ký.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo tiêu chuẩn kỹ thuật đảm bảo không thể phục hồi.

Với tư cách là Thành viên của s699, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

s699 áp dụng nhiều biện pháp để đảm bảo trẻ em và người chưa đủ 18 tuổi không tiếp cận được dịch vụ của chúng tôi:

• Yêu cầu xác nhận độ tuổi (18+) trong quá trình đăng ký;
• Xác minh ngày sinh thông qua CCCD/CMND trong quá trình KYC;
• Đình chỉ ngay lập tức bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi;
• Hoàn trả số dư tài khoản (không bao gồm tiền thưởng) nếu tài khoản bị đóng vì lý do tuổi tác.

Nếu bạn là cha/mẹ hoặc người giám hộ và nghi ngờ con/người được giám hộ của bạn đang sử dụng dịch vụ s699, vui lòng liên hệ ngay với đội ngũ hỗ trợ của chúng tôi để được xử lý ưu tiên.

s699 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong cách thức hoạt động của chúng tôi, yêu cầu pháp lý mới, hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Hiệu lực từ" ở đầu trang Chính sách;
• Hiển thị thông báo nổi bật trên trang chủ s699 trong ít nhất 30 ngày;
• Gửi thông báo SMS đến số điện thoại đăng ký của Thành viên đang hoạt động đối với các thay đổi ảnh hưởng đến quyền lợi quan trọng.

Việc bạn tiếp tục sử dụng dịch vụ s699 sau ngày Chính sách mới có hiệu lực được hiểu là bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản Chính sách mới, bạn có quyền yêu cầu đóng tài khoản và chúng tôi sẽ xử lý yêu cầu trong vòng 5 ngày làm việc.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách s699 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo mật Dữ liệu của chúng tôi:

• Live Chat 24/7: Kênh hỗ trợ nhanh nhất — nhận phản hồi trong vòng 60 giây;
• Email bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu về Bảo mật Dữ liệu";
• Thời gian phản hồi: Tối đa 5 ngày làm việc đối với các yêu cầu email. Các yêu cầu khẩn cấp (nghi ngờ tài khoản bị xâm phạm) được xử lý ưu tiên trong vòng 24 giờ.