Chính Sách Bảo Mật su66

1 Phạm Vi Áp Dụng và Đối Tượng

Chính sách bảo mật này ("Chính sách") mô tả cách su66 thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của người dùng khi truy cập và sử dụng nền tảng su66.io cùng các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm: người truy cập website mà không có tài khoản, thành viên đã đăng ký, và bất kỳ cá nhân nào tương tác với các kênh liên lạc chính thức của su66. Chính sách này được xây dựng phù hợp với các quy định của Nghị định số 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 về bảo vệ dữ liệu cá nhân tại Việt Nam.

2 Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

su66 thu thập các loại dữ liệu cá nhân sau đây theo nguyên tắc tối thiểu hóa dữ liệu – chỉ thu thập những gì thực sự cần thiết:

3 Mục Đích và Cơ Sở Pháp Lý Xử Lý Dữ Liệu

su66 chỉ xử lý dữ liệu cá nhân của bạn dựa trên một trong các cơ sở pháp lý sau đây và cho các mục đích được nêu cụ thể:

• Thực hiện hợp đồng: Xác minh danh tính, xử lý giao dịch nạp/rút tiền, cung cấp dịch vụ game và chăm sóc khách hàng;
• Nghĩa vụ pháp lý: Tuân thủ các quy định về chống rửa tiền (AML), chống tài trợ khủng bố (CTF), kiểm soát độ tuổi và báo cáo theo yêu cầu của cơ quan có thẩm quyền Việt Nam;
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, phân tích hành vi để cải thiện chất lượng dịch vụ;
• Sự đồng ý: Gửi thông báo khuyến mãi, email marketing và thông tin cập nhật dịch vụ – bạn có thể rút lại sự đồng ý này bất kỳ lúc nào;
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cá cược để phát hiện dấu hiệu nghiện và cung cấp hỗ trợ phù hợp.

4 Cách Thức Lưu Trữ và Bảo Mật Dữ Liệu

su66 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ thông tin:

• Mã hóa khi truyền tải: Giao thức TLS 1.3 và SSL 256-bit được áp dụng cho toàn bộ kết nối giữa thiết bị người dùng và máy chủ su66;
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu;
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền cụ thể mới có thể truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege);
• Xác thực hai yếu tố (2FA): Bắt buộc áp dụng cho mọi tài khoản quản trị viên nội bộ của su66;
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập ít nhất mỗi năm một lần;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều địa điểm an toàn để đảm bảo khả năng khôi phục trong trường hợp sự cố.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

su66 tuyệt đối không bán dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và cần thiết sau đây:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền. Các đối tác này đều có chính sách bảo mật riêng và chịu ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt;
• Nhà cung cấp phần mềm game: Tên người dùng (không phải thông tin định danh thật) được chia sẻ với các nhà cung cấp game để vận hành tài khoản chơi;
• Cơ quan pháp luật: su66 sẽ cung cấp thông tin khi nhận được lệnh của tòa án, cơ quan điều tra hoặc yêu cầu hợp pháp từ các cơ quan có thẩm quyền Việt Nam;
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp hạ tầng đám mây, phân tích dữ liệu kỹ thuật và dịch vụ bảo mật được phép truy cập dữ liệu trong phạm vi nghiêm ngặt và chịu ràng buộc bảo mật theo hợp đồng;
• Sáp nhập hoặc mua lại: Trong trường hợp su66 tham gia vào giao dịch doanh nghiệp, người dùng sẽ được thông báo trước và có quyền từ chối chuyển giao dữ liệu.

6 Cookie và Công Nghệ Theo Dõi

su66 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho tài khoản. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo vệ bảo mật và vận hành các tính năng cơ bản của nền tảng. Cookie này không thể tắt;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng nền tảng để chúng tôi cải thiện tốc độ và chất lượng dịch vụ;
• Cookie chức năng: Lưu trữ các tùy chọn của người dùng như ngôn ngữ hiển thị và cài đặt giao diện để mang lại trải nghiệm cá nhân hóa hơn;
• Cookie phân tích: Giúp chúng tôi hiểu nguồn lưu lượng truy cập và hành vi người dùng ở mức độ tổng hợp, không theo dõi cá nhân cụ thể.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng quan trọng của nền tảng su66.

7 Quyền Của Chủ Thể Dữ Liệu

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại su66:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản qua email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". su66 cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài đến 30 ngày và chúng tôi sẽ thông báo lý do chậm trễ.

8 Thời Hạn Lưu Trữ Dữ Liệu

su66 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản đóng, theo yêu cầu lưu trữ hồ sơ tài chính;
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, phù hợp với quy định về lưu trữ hồ sơ kế toán và chống rửa tiền tại Việt Nam;
• Hồ sơ xác minh danh tính (KYC): 5 năm sau khi tài khoản đóng, theo quy định của pháp luật về phòng, chống rửa tiền;
• Nhật ký truy cập và bảo mật: 12 tháng để phục vụ điều tra sự cố bảo mật và gian lận nếu có;
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ lần thu thập gần nhất;
• Thư từ hỗ trợ khách hàng: 3 năm để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo tiêu chuẩn kỹ thuật không thể truy nguyên nguồn gốc. Quá trình xóa dữ liệu được thực hiện tự động theo quy trình có kiểm toán nội bộ.

9 Chuyển Dữ Liệu Ra Nước Ngoài

Trong một số trường hợp nhất định, dữ liệu cá nhân của người dùng có thể được xử lý hoặc lưu trữ tại các máy chủ đặt bên ngoài lãnh thổ Việt Nam, ví dụ như khi sử dụng hạ tầng đám mây quốc tế hoặc dịch vụ bảo mật toàn cầu.

Mọi trường hợp chuyển dữ liệu ra nước ngoài đều tuân thủ các điều kiện sau:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu phải có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn quy định của pháp luật Việt Nam;
• Có các điều khoản bảo vệ dữ liệu hợp đồng ràng buộc bên nhận theo các tiêu chuẩn bảo mật nghiêm ngặt;
• Tuân thủ đầy đủ các quy định về chuyển dữ liệu xuyên biên giới theo Nghị định 13/2023/NĐ-CP và các văn bản hướng dẫn có liên quan của Bộ Công an Việt Nam;
• su66 duy trì trách nhiệm pháp lý đầy đủ đối với việc bảo vệ dữ liệu người dùng bất kể địa điểm lưu trữ hay xử lý.

10 Bảo Vệ Trẻ Em và Người Dưới 18 Tuổi

Dịch vụ su66 được thiết kế và cung cấp dành riêng cho người từ đủ 18 tuổi trở lên. su66 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em của bạn đã cung cấp thông tin cho su66, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi cam kết xử lý và xóa thông tin liên quan trong vòng 48 giờ làm việc sau khi nhận được xác nhận về độ tuổi.

11 Thay Đổi Chính Sách Bảo Mật

su66 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn ngành. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên trang chủ su66.io ít nhất 30 ngày trước khi thay đổi có hiệu lực;
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả thành viên có tài khoản hoạt động;
• Hiển thị thông báo khi đăng nhập yêu cầu người dùng xem xét và xác nhận chính sách mới;
• Lưu trữ các phiên bản cũ của Chính sách bảo mật để người dùng có thể tham khảo khi cần.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của Chính sách bảo mật mới được xem là sự đồng ý với các thay đổi đó. Nếu bạn không đồng ý với Chính sách bảo mật được cập nhật, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

12 Liên Hệ và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách su66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (vui lòng ghi rõ tiêu đề "Yêu cầu Bảo vệ Dữ liệu Cá nhân")
• Livechat trực tuyến: Hỗ trợ 24/7 trực tiếp tại su66.io
• Thời gian phản hồi cam kết: Trong vòng 15 ngày làm việc đối với mọi yêu cầu liên quan đến quyền bảo vệ dữ liệu cá nhân

Bằng việc sử dụng dịch vụ su66, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Chính sách có hiệu lực kể từ ngày 01 tháng 01 năm 2026 và thay thế hoàn toàn mọi phiên bản trước đây.