Chính Sách Bảo Mật Của st666

Chính Sách Bảo Mật này ("Chính Sách") mô tả cách thức nền tảng st666 ("Chúng Tôi", "st666", "Nền Tảng") thu thập, sử dụng, lưu trữ, bảo vệ và trong một số trường hợp nhất định, tiết lộ thông tin cá nhân của người dùng ("Người Chơi", "Bạn") khi sử dụng trang web https://st666.buzz và các dịch vụ liên quan.

Bằng cách truy cập hoặc sử dụng bất kỳ dịch vụ nào của st666, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách Bảo Mật này. Chính Sách này được áp dụng song song với Điều Khoản & Điều Kiện và Chính Sách Chơi Có Trách Nhiệm của chúng tôi.

1Thông Tin Chúng Tôi Thu Thập

st666 thu thập các loại thông tin sau trong quá trình bạn sử dụng nền tảng:

1.1 Thông tin bạn tự cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được lưu trữ ở dạng mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Bản sao CMND/CCCD hoặc hộ chiếu, ảnh chân dung selfie, bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay), lịch sử giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung các cuộc hội thoại với đội ngũ hỗ trợ, phản hồi và khiếu nại của người chơi.

1.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, lịch sử tìm kiếm trong nền tảng, thao tác nhấp chuột.
• Dữ liệu trò chơi: Lịch sử đặt cược, số tiền cược, kết quả trò chơi, thời lượng chơi.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (chỉ ở cấp độ thành phố/tỉnh, không thu thập GPS).

2Mục Đích Sử Dụng Thông Tin

st666 sử dụng thông tin thu thập được cho các mục đích hợp pháp sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC/AML (chống rửa tiền), xác minh độ tuổi (21+), tuân thủ các nghĩa vụ báo cáo theo quy định.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện giao diện, trải nghiệm và hiệu suất nền tảng.
• Liên lạc và hỗ trợ: Gửi thông báo liên quan đến tài khoản, xác nhận giao dịch, phản hồi yêu cầu hỗ trợ.
• Tiếp thị (khi được đồng ý): Gửi thông tin về chương trình khuyến mãi, ưu đãi đặc biệt và cập nhật dịch vụ — chỉ khi người chơi đã đăng ký nhận thông tin.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề và can thiệp kịp thời để bảo vệ người chơi dễ bị tổn thương.

3Cơ Sở Pháp Lý Xử Lý Dữ Liệu

st666 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo Điều Khoản & Điều Kiện mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Xử lý bắt buộc để tuân thủ các yêu cầu pháp lý về chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý nhằm phòng chống gian lận, bảo đảm an ninh nền tảng và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Xử lý cho mục đích tiếp thị và cá nhân hóa — bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.

4Chia Sẻ Thông Tin Với Bên Thứ Ba

st666 không bán dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp dịch vụ lưu trữ đám mây, xử lý thanh toán, phân tích dữ liệu và hỗ trợ khách hàng. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích được chỉ định.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các nhà cung cấp game khác cần nhận một số dữ liệu kỹ thuật tối thiểu để vận hành trò chơi.
• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Yêu cầu pháp lý: Khi có lệnh từ cơ quan pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền, st666 có nghĩa vụ cung cấp thông tin theo quy định của pháp luật.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện hoạt động gian lận nghiêm trọng, st666 có thể chia sẻ thông tin với các tổ chức trong ngành để bảo vệ cộng đồng người chơi.

5Cookie & Công Nghệ Theo Dõi

st666 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie được sử dụng:

Bạn có thể kiểm soát hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

6Bảo Mật Dữ Liệu

st666 áp dụng nhiều lớp bảo mật để bảo vệ thông tin của bạn:

• Mã hóa dữ liệu truyền tải: Tất cả dữ liệu giữa trình duyệt của bạn và máy chủ st666 được mã hóa bằng TLS 1.3 (tương đương SSL 256-bit).
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt; thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Hệ thống phân quyền vai trò (RBAC) đảm bảo mỗi nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của mình.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động 24/7 để phát hiện các mối đe dọa kịp thời.
• Kiểm tra bảo mật định kỳ: Nền tảng st666 được kiểm tra bảo mật (penetration testing) định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu quan trọng được sao lưu tự động mỗi ngày và lưu trữ tại các địa điểm an toàn khác nhau.

7Lưu Trữ & Xóa Dữ Liệu

st666 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu tài khoản đã đóng: Được lưu giữ tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu quy định AML.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 7 năm theo quy định về lưu trữ hồ sơ tài chính.
• Log truy cập và bảo mật: Lưu giữ trong 12 tháng để phục vụ mục đích điều tra sự cố.
• Dữ liệu tiếp thị (sau khi hủy đăng ký): Xóa trong vòng 30 ngày sau khi người chơi hủy đăng ký nhận thông tin.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (secure overwrite) hoặc hủy vật lý đối với phương tiện lưu trữ vật lý.

8Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

Là người chơi của st666, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà st666 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân, trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp cho mục đích tiếp thị mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

9Bảo Vệ Người Chơi Dưới 21 Tuổi

st666 cam kết không thu thập hoặc xử lý dữ liệu của người dưới 21 tuổi. Nếu chúng tôi phát hiện rằng dữ liệu đã được thu thập từ người chưa đủ 21 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa vĩnh viễn khỏi hệ thống của chúng tôi.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản trên st666, vui lòng liên hệ ngay với bộ phận hỗ trợ của chúng tôi để được xử lý khẩn cấp.

10Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ nằm ngoài lãnh thổ Việt Nam. Khi đó, st666 đảm bảo rằng:

• Mọi hoạt động chuyển giao dữ liệu quốc tế đều được thực hiện theo các biện pháp bảo vệ phù hợp.
• Các đối tác nhận dữ liệu tại nước ngoài phải đáp ứng tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Người chơi có quyền yêu cầu thông tin về các biện pháp bảo vệ áp dụng cho việc chuyển giao dữ liệu quốc tế.

11Thay Đổi Chính Sách Bảo Mật

st666 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng:

• Thông báo sẽ được đăng trên trang chủ hoặc gửi qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Ngày cập nhật ở đầu trang sẽ được sửa đổi để phản ánh phiên bản mới nhất.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là chấp nhận phiên bản Chính Sách mới.

12Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có thắc mắc, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ với chúng tôi qua:

• 📧 Email bảo mật: [email protected]
• 💬 Live chat: Có sẵn 24/7 trực tiếp trên nền tảng st666
• 🕐 Thời gian phản hồi: Tối đa 72 giờ đối với yêu cầu thông thường; 24 giờ đối với báo cáo sự cố bảo mật khẩn cấp

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến dữ liệu một cách nghiêm túc, kịp thời và minh bạch, nhằm duy trì lòng tin của cộng đồng người chơi tại tất cả 63 tỉnh thành Việt Nam.