Chính Sách Bảo Mật ST66 –
Dữ Liệu Của Bạn Được Bảo Vệ

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược và giải trí trực tuyến tại ST66, chúng tôi cần thu thập một số thông tin từ người dùng. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập và lý do cụ thể.

1.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăký: Họ và tên đầy đủ, ngày sinh, giới tính, địa chỉ email, số điện thoại và tên đăng nhập khi bạn tạo tài khoản ST66.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/hộ chiếu, ảnh selfie cầm giấy tờ và bằng chứng địa chỉ cư trú (hóa đơn điện, nước hoặc sao kê ngân hàng) theo yêu cầu xác minh tài khoản.
• Thông tin tài chính: Thông tin tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để thực hiện nạp và rút tiền.
• Nội dung liên lạc: Tin nhắn, email hoặc nội dung chat khi bạn liên hệ bộ phận hỗ trợ khách hàng của ST66.

1.2. Thông tin tự động thu thập

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và mã định danh thiết bị.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian sử dụng, trò chơi đã chơi, lịch sử cược và các thao tác trong phiên đăng nhập.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP nhằm phát hiện truy cập bất thường và đảm bảo tuân thủ quy định pháp lý theo từng khu vực.
• Cookie và bộ nhớ đệm: Dữ liệu phiên trình duyệt giúp duy trì trạng thái đăng nhập và cá nhân hóa trải nghiệm (xem thêm Mục 5).

2 Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu thu thập tại ST66 đều gắn với một mục đích sử dụng rõ ràng. Chúng tôi không sử dụng dữ liệu của bạn ngoài các mục đích đã được liệt kê dưới đây.

Ngoài các mục đích trên, ST66 có thể gửi thông báo về khuyến mãi, sự kiện và cập nhật hệ thống qua email hoặc SMS nếu bạn đã đồng ý nhận thông tin marketing. Bạn có thể hủy đăng ký nhận thông báo này bất kỳ lúc nào.

3 Cách Chúng Tôi Bảo Vệ Dữ Liệu

Bảo mật thông tin là ưu tiên hàng đầu của ST66. Chúng tôi triển khai nhiều lớp bảo vệ kỹ thuật và quy trình vận hành để đảm bảo dữ liệu cá nhân luôn được giữ an toàn trước các mối đe dọa từ bên trong lẫn bên ngoài.

3.1. Bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ ST66 đều được mã hóa theo tiêu chuẩn AES-256.
• Mã hóa cơ sở dữ liệu: Dữ liệu nhạy cảm như thông tin tài chính và giấy tờ tùy thân được mã hóa ngay cả khi lưu trữ tĩnh (at-rest encryption).
• Xác thực hai yếu tố (2FA): ST66 hỗ trợ và khuyến khích người dùng bật 2FA để bảo vệ tài khoản bằng lớp xác minh OTP qua SMS hoặc ứng dụng.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF chặn các cuộc tấn công phổ biến như SQL injection, XSS và DDoS trước khi chúng tiếp cận máy chủ.
• Kiểm tra thâm nhập định kỳ: Đội ngũ bảo mật nội bộ và kiểm toán viên độc lập tiến hành pentest định kỳ để phát hiện và vá lỗ hổng kịp thời.

3.2. Bảo mật vận hành

• Nhân viên ST66 chỉ được truy cập dữ liệu người dùng trong phạm vi công việc cần thiết (nguyên tắc quyền tối thiểu).
• Toàn bộ nhân viên có quyền truy cập dữ liệu phải ký thỏa thuận bảo mật (NDA) và được đào tạo định kỳ về quy trình bảo vệ thông tin.
• Hệ thống nhật ký (audit log) ghi lại mọi truy cập và thao tác trên dữ liệu nhạy cảm để phục vụ điều tra khi có sự cố.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ST66 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu giới hạn với các đối tác đáng tin cậy trong các trường hợp cụ thể sau.

4.1. Đối tác xử lý thanh toán

Thông tin giao dịch tài chính được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác) nhằm xử lý nạp và rút tiền. Các đối tác này chịu ràng buộc bảo mật nghiêm ngặt và chỉ sử dụng dữ liệu cho mục đích xử lý giao dịch.

4.2. Nhà cung cấp dịch vụ kỹ thuật

Một số nhà cung cấp dịch vụ đám mây, phân tích dữ liệu và hỗ trợ khách hàng có thể tiếp cận dữ liệu để vận hành và cải thiện nền tảng. Họ bị ràng buộc bởi thỏa thuận xử lý dữ liệu (DPA) với ST66 và không được phép sử dụng dữ liệu ngoài phạm vi được ủy quyền.

4.3. Yêu cầu pháp lý

ST66 có thể buộc phải cung cấp thông tin người dùng cho cơ quan chức năng hoặc cơ quan tư pháp khi có lệnh của tòa án hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, bao gồm các vụ điều tra liên quan đến gian lận hoặc rửa tiền.

5 Cookie Và Công Nghệ Theo Dõi

ST66 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hành vi truy cập nhằm cải thiện dịch vụ.

Các loại cookie ST66 sử dụng

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt một số cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của ST66.

6 Lưu Trữ Và Xóa Dữ Liệu

ST66 chỉ giữ lại dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích đã đăng ký ban đầu hoặc tuân thủ yêu cầu pháp lý bắt buộc.

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên ST66.
• Sau khi đóng tài khoản: Dữ liệu giao dịch và KYC được lưu thêm tối thiểu 5 năm theo quy định pháp luật về chống rửa tiền.
• Dữ liệu hành vi và phân tích: Được ẩn danh hóa và lưu trữ không quá 24 tháng kể từ phiên truy cập cuối cùng.
• Nhật ký hỗ trợ khách hàng: Lưu tối đa 3 năm để phục vụ giải quyết tranh chấp và kiểm tra chất lượng.

Máy chủ lưu trữ dữ liệu chính của ST66 đặt tại các trung tâm dữ liệu đạt chứng nhận ISO 27001. Dữ liệu được sao lưu định kỳ và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo tính sẵn sàng cao.

7 Quyền Của Người Dùng

Với tư cách là người dùng ST66, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. Dưới đây là danh sách các quyền và cách thực hiện chúng.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu qua email support@st66.best. ST66 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.

8 Bảo Mật Trẻ Em

Dịch vụ cá cược tại ST66 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không thu thập hoặc lưu trữ dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi một cách có chủ ý.

Nếu chúng tôi phát hiện hoặc được thông báo rằng có người dưới 18 tuổi đã đăng ký tài khoản ST66, chúng tôi sẽ ngay lập tức vô hiệu hóa tài khoản đó, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình xác minh danh tính.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người thân chưa đủ tuổi đã tạo tài khoản trên ST66, vui lòng liên hệ ngay với chúng tôi qua email support@st66.best để được hỗ trợ xử lý khẩn cấp.

9 Thay Đổi Chính Sách Bảo Mật

ST66 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi về pháp lý, công nghệ hoặc cách thức vận hành dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ ST66 trong suốt thời gian thông báo.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ ST66 sau ngày chính sách mới có hiệu lực được coi là bạn đã đồng ý với các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước ngày chính sách mới có hiệu lực.

10 Liên Hệ & Khiếu Nại

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại liên quan đến cách ST66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ bộ phận bảo vệ dữ liệu của chúng tôi theo các kênh dưới đây.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp tên đăng nhập, email đã đăng ký và mô tả rõ yêu cầu của bạn. Điều này giúp chúng tôi xác minh danh tính và xử lý yêu cầu nhanh nhất có thể.