Bảo Vệ Thông Tin
Cá Nhân Tại ST66

Chào mừng bạn đến với trang Chính sách bảo mật của ST66 – nền tảng giải trí và cá cược trực tuyến hàng đầu tại Việt Nam. Chúng tôi hiểu rằng quyền riêng tư là điều vô cùng quan trọng đối với mỗi thành viên, và cam kết bảo vệ thông tin cá nhân của bạn với tiêu chuẩn cao nhất.

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của ST66 tại địa chỉ st66.bid, bao gồm website, ứng dụng di động và tất cả các kênh tương tác khác giữa ST66 và thành viên. Bằng việc đăng ký tài khoản và sử dụng dịch vụ của chúng tôi, bạn đồng ý với các điều khoản được nêu trong chính sách này.

Tài liệu này được soạn thảo theo các nguyên tắc bảo vệ dữ liệu cá nhân quốc tế, đảm bảo quyền lợi tối đa cho người dùng tại Việt Nam. ST66 không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại mà không có sự đồng ý rõ ràng từ phía bạn.

ST66 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân;
• Ngày tháng năm sinh (để xác minh độ tuổi tối thiểu 18 tuổi);
• Địa chỉ email và số điện thoại di động;
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện);
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để giao dịch;
• Ảnh chụp giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) khi thực hiện xác minh KYC;
• Nội dung trao đổi với bộ phận hỗ trợ khách hàng.

2.2. Thông tin thu thập tự động:

• Địa chỉ IP và vị trí địa lý xấp xỉ;
• Loại thiết bị, hệ điều hành và trình duyệt web;
• Lịch sử truy cập, trang đã xem và thời gian sử dụng;
• Lịch sử giao dịch nạp tiền, rút tiền và cá cược;
• Dữ liệu phiên đăng nhập và nhật ký hoạt động tài khoản.

ST66 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược và giải trí trực tuyến;
• Xác minh danh tính: Thực hiện quy trình KYC (Know Your Customer) để đảm bảo tuân thủ quy định về độ tuổi (18+) và phòng chống gian lận;
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật;
• Tuân thủ pháp luật: Thực hiện nghĩa vụ báo cáo theo quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT);
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cao trải nghiệm người dùng và phát triển tính năng mới;
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi và khuyến mãi phù hợp (chỉ khi bạn đồng ý nhận).

Mọi hoạt động xử lý dữ liệu cá nhân của ST66 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo thỏa thuận dịch vụ giữa ST66 và thành viên, bao gồm xử lý giao dịch và quản lý tài khoản;
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc (như gửi email marketing), ST66 chỉ thực hiện khi có sự đồng ý rõ ràng và tự nguyện từ phía bạn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào;
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính;
• Lợi ích hợp pháp: ST66 có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, cải thiện dịch vụ và đảm bảo an toàn cho tất cả thành viên.

ST66 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy:

5.1. Đối tác xử lý thanh toán: Để xử lý giao dịch nạp/rút tiền, ST66 chia sẻ thông tin tài chính cần thiết với các đối tác thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng liên kết. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.

5.2. Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ phân tích và hỗ trợ kỹ thuật có thể tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện nhiệm vụ của họ.

5.3. Cơ quan pháp luật: ST66 có nghĩa vụ cung cấp thông tin cho cơ quan chức năng có thẩm quyền khi có yêu cầu hợp pháp, lệnh tòa án hoặc trong trường hợp cần thiết để ngăn chặn hoạt động bất hợp pháp.

5.4. Tổ chức xác minh danh tính: Để thực hiện quy trình KYC, ST66 có thể sử dụng dịch vụ của các tổ chức xác minh danh tính độc lập được cấp phép hoạt động hợp pháp.

ST66 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng ST66.

ST66 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ ST66 được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng;
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu;
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi nhật ký đầy đủ;
• Máy chủ bảo mật cao: Dữ liệu được lưu trữ trên hệ thống máy chủ đặt tại trung tâm dữ liệu đạt tiêu chuẩn ISO 27001, với sao lưu định kỳ và hệ thống phục hồi thảm họa;
• Kiểm tra bảo mật định kỳ: ST66 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập;
• Xác thực hai lớp (2FA): Tính năng 2FA được cung cấp cho tất cả tài khoản thành viên để tăng cường bảo mật đăng nhập.

Thời gian lưu trữ dữ liệu: ST66 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, hoặc theo yêu cầu pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: trong suốt thời gian tài khoản tồn tại;
• Lịch sử giao dịch tài chính: tối thiểu 5 năm theo quy định AML;
• Nhật ký hoạt động: 12 tháng;
• Dữ liệu sau khi đóng tài khoản: tối đa 3 năm cho mục đích pháp lý.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại ST66:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của ST66. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

ST66 nghiêm túc thực hiện chính sách bảo vệ người dùng trẻ tuổi. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý thông tin cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

Các biện pháp ST66 áp dụng để bảo vệ người dùng trẻ tuổi bao gồm:

• Yêu cầu xác nhận độ tuổi trong quá trình đăng ký tài khoản;
• Thực hiện xác minh ngày sinh qua quy trình KYC trước khi cho phép giao dịch tài chính;
• Ngay lập tức đóng tài khoản và hoàn trả tiền nếu phát hiện thành viên chưa đủ 18 tuổi;
• Xóa toàn bộ dữ liệu cá nhân của người dùng dưới 18 tuổi ngay khi phát hiện.

ST66 có quyền cập nhật và sửa đổi chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này;
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn;
• Hiển thị thông báo nổi bật trên nền tảng ST66 trong ít nhất 30 ngày trước khi thay đổi có hiệu lực;
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi có thể yêu cầu xác nhận đồng ý lại.

Việc bạn tiếp tục sử dụng dịch vụ ST66 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách ST66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 24 giờ làm việc đối với các yêu cầu thông thường; tối đa 72 giờ đối với các yêu cầu phức tạp liên quan đến xóa hoặc chuyển dữ liệu;
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh;
• Giờ làm việc: 24/7 – đội ngũ hỗ trợ ST66 luôn sẵn sàng phục vụ bạn.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp đầy đủ thông tin sau để chúng tôi có thể xử lý nhanh chóng và chính xác: tên đăng nhập tài khoản, địa chỉ email đã đăng ký, loại yêu cầu (truy cập / chỉnh sửa / xóa / khiếu nại) và mô tả chi tiết vấn đề.