Chính Sách Bảo Mật Thông Tin Người Dùng SS77

Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký hoặc truy cập vào bất kỳ dịch vụ nào của SS77, bao gồm website ss77.life, ứng dụng di động (nếu có) và các kênh hỗ trợ khách hàng. Dù bạn chỉ duyệt web hay đã là thành viên chính thức, các quy định trong tài liệu này đều áp dụng với bạn.

Bằng việc sử dụng dịch vụ SS77, bạn đồng ý với các điều khoản xử lý dữ liệu được mô tả trong tài liệu này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ xóa dữ liệu.

SS77 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn và hiệu quả. Cụ thể gồm ba nhóm chính:

Chúng tôi không thu thập thông tin nhạy cảm như dữ liệu sức khỏe, quan điểm chính trị hay thông tin tôn giáo. Số thẻ ngân hàng đầy đủ không bao giờ được lưu trữ trực tiếp trên hệ thống SS77 – toàn bộ giao dịch thanh toán được xử lý qua cổng thanh toán bảo mật của đối tác.

SS77 sử dụng dữ liệu thu thập được cho các mục đích cụ thể và minh bạch sau đây:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký, quản lý tài khoản, xử lý giao dịch tài chính và giải quyết kèo cược.
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định phòng chống rửa tiền và xác minh độ tuổi tối thiểu 18 tuổi.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi bất thường, truy cập trái phép hoặc gian lận tài khoản.
• Cá nhân hóa trải nghiệm: Gợi ý kèo cược phù hợp, thông báo chương trình khuyến mãi liên quan đến sở thích của bạn.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp tư vấn kỹ thuật hiệu quả hơn.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu lưu trữ dữ liệu và báo cáo theo quy định của cơ quan có thẩm quyền.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để nâng cao chất lượng nền tảng và trải nghiệm người dùng.

SS77 không bán thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ thông tin với các đối tác sau đây:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này tuân thủ tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng, phân tích dữ liệu và hỗ trợ khách hàng, được ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền. SS77 sẽ thông báo cho người dùng bị ảnh hưởng trong phạm vi pháp luật cho phép.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để phòng chống gian lận, rửa tiền hoặc bảo vệ quyền lợi hợp pháp của SS77 và người dùng khác.

Mọi bên thứ ba nhận dữ liệu từ SS77 đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và chỉ được sử dụng thông tin cho mục đích được ủy quyền cụ thể.

SS77 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn cho dịch vụ. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật và chức năng cơ bản của website. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với website để cải thiện giao diện và hiệu suất. Dữ liệu được xử lý dưới dạng ẩn danh.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của SS77.

SS77 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc phá hoại:

• Mã hóa SSL/TLS 256-bit cho toàn bộ lưu lượng truy cập giữa client và server.
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ trong cơ sở dữ liệu.
• Tường lửa ứng dụng web (WAF) ngăn chặn các cuộc tấn công SQL injection, XSS và DDoS.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ bởi các chuyên gia bảo mật độc lập (penetration testing) tối thiểu 2 lần/năm.
• Sao lưu dữ liệu tự động mỗi 6 tiếng với bản sao lưu được lưu trữ tại vị trí địa lý riêng biệt.
• Kiểm soát truy cập nội bộ theo nguyên tắc least privilege – nhân viên chỉ truy cập dữ liệu tối thiểu cần thiết cho công việc.

SS77 không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết. Chính sách lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại trên hệ thống.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền (AML).
• Hồ sơ KYC: Lưu trữ trong vòng 5 năm kể từ ngày tài khoản bị đóng.
• Nhật ký đăng nhập và bảo mật: Lưu trữ 12 tháng để hỗ trợ điều tra sự cố nếu cần.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần truy cập gần nhất.

Sau khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (trong phạm vi cho phép), SS77 sẽ xóa hoặc ẩn danh hóa thông tin theo quy trình an toàn đảm bảo không thể khôi phục lại.

Là người dùng SS77, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

SS77 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố tình thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Cụ thể:

• Quy trình đăng ký yêu cầu xác nhận độ tuổi và xác minh giấy tờ tùy thân có ảnh hợp lệ.
• Hệ thống tự động gắn cờ và đình chỉ tài khoản nếu phát hiện dấu hiệu người dùng dưới 18 tuổi.
• Nếu phụ huynh hoặc người giám hộ phát hiện con em đã đăng ký tài khoản SS77, vui lòng liên hệ ngay support@ss77.life – chúng tôi sẽ xóa tài khoản và toàn bộ dữ liệu liên quan trong vòng 48 giờ.

SS77 định kỳ xem xét và cập nhật Chính sách bảo mật để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi đáng kể:

• Trang này sẽ được cập nhật với ngày sửa đổi mới nhất được hiển thị rõ ràng ở đầu tài liệu.
• Người dùng đang hoạt động sẽ nhận thông báo qua email ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Với các thay đổi nhỏ về kỹ thuật hoặc ngôn ngữ không ảnh hưởng đến quyền lợi người dùng, chúng tôi có thể cập nhật mà không cần thông báo trước.

Việc tiếp tục sử dụng dịch vụ SS77 sau ngày thay đổi có hiệu lực được coi là bạn đã chấp nhận phiên bản chính sách bảo mật mới nhất.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân, hãy liên hệ với Bộ phận Bảo mật dữ liệu (DPO) của SS77:

• Email chính: support@ss77.life
• Email bảo mật: privacy@ss77.life
• Live Chat: Khả dụng 24/7 trực tiếp trên website – phản hồi trong vòng 5 phút.
• Thời gian xử lý: Tối đa 15 ngày làm việc cho các yêu cầu liên quan đến quyền dữ liệu cá nhân.