Chính Sách Bảo Mật sa66

Dữ Liệu Cá Nhân Trực Tiếp

Khi bạn đăng ký tài khoản hoặc hoàn tất quy trình xác minh danh tính (KYC) tại sa66, chúng tôi thu thập các thông tin sau:

• Họ và tên đầy đủ — dùng để xác minh danh tính và cá nhân hóa dịch vụ.
• Ngày tháng năm sinh — xác minh người dùng đủ 21 tuổi trở lên.
• Số CMND / CCCD / Hộ chiếu — phục vụ xác minh danh tính theo quy định.
• Địa chỉ thường trú — tỉnh thành, quận huyện, số nhà.
• Số điện thoại di động — xác thực OTP và liên lạc hỗ trợ.
• Địa chỉ email — thông báo tài khoản, giao dịch và hỗ trợ kỹ thuật.

Dữ Liệu Giao Dịch Tài Chính

Để xử lý nạp tiền và rút tiền, sa66 thu thập thông tin tài chính được mã hóa hoàn toàn:

• Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank, ACB, Agribank…).
• Số ví điện tử đã liên kết (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay).
• Lịch sử giao dịch nạp/rút và số dư tài khoản sa66.
• Thông tin thẻ quốc tế Visa / Mastercard (chỉ lưu 4 chữ số cuối, không lưu CVV).

Tất cả thông tin tài chính được lưu trữ dưới dạng mã hóa và không bao giờ được chia sẻ với bên ngoài hệ thống thanh toán đã được sa66 chứng thực.

Dữ Liệu Tự Động Thu Thập

Trong quá trình bạn sử dụng nền tảng sa66, hệ thống tự động ghi nhận:

• Địa chỉ IP và vị trí địa lý tương đối (tỉnh/thành phố).
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Lịch sử trò chơi: tên trò chơi, thời lượng, kết quả thắng/thua.
• Nhật ký đăng nhập: thời gian, thiết bị, địa chỉ IP.
• Dữ liệu cookie và session để duy trì trạng thái đăng nhập.
• Hành vi tương tác: trang đã xem, nút đã nhấn, thời gian trên trang.

Nhà Cung Cấp Dịch Vụ Thanh Toán

Để xử lý giao dịch nạp/rút tiền, sa66 chia sẻ dữ liệu tài chính tối thiểu cần thiết với các cổng thanh toán đã được chứng thực: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, các ngân hàng đối tác và mạng thẻ quốc tế Visa/Mastercard. Các đối tác này đều tuân thủ tiêu chuẩn bảo mật PCI-DSS.

Đối Tác Game & Công Nghệ

Các nhà cung cấp trò chơi như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi có thể nhận dữ liệu kỹ thuật (ID phiên chơi ẩn danh) để đảm bảo trải nghiệm game ổn định. Họ không nhận thông tin định danh cá nhân.

Yêu Cầu Từ Cơ Quan Nhà Nước

sa66 có thể cung cấp thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam. Trong trường hợp này, sa66 sẽ chỉ cung cấp đúng và đủ thông tin theo phạm vi yêu cầu.

Cookie Bắt Buộc (Không thể tắt)

Đây là các cookie thiết yếu giúp trang web hoạt động bình thường: duy trì phiên đăng nhập, lưu giỏ cược, bảo vệ CSRF. Không thể tắt loại cookie này vì chúng là nền tảng hoạt động của dịch vụ sa66.

Cookie Phân Tích Hành Vi (Có thể tắt)

Giúp sa66 hiểu cách người dùng tương tác với nền tảng: trang nào được xem nhiều, trò chơi nào phổ biến, điểm thoát ra của người dùng. Dữ liệu này được ẩn danh hóa và chỉ dùng để cải thiện UX.

Cookie Cá Nhân Hóa (Có thể tắt)

Ghi nhớ tùy chọn cá nhân như ngôn ngữ, trò chơi yêu thích, cài đặt giao diện để mang lại trải nghiệm nhất quán cho người dùng trên sa66.

Mã Hóa Dữ Liệu Trong Quá Trình Truyền

• Giao thức HTTPS/TLS 1.3 bắt buộc cho toàn bộ kết nối đến sa66.onl.
• Chứng chỉ SSL 256-bit được cấp bởi tổ chức chứng thực uy tín quốc tế.
• HTTP Strict Transport Security (HSTS) được kích hoạt để ngăn chặn downgrade attack.
• Certificate Pinning trên ứng dụng di động để chống tấn công man-in-the-middle.

Mã Hóa Dữ Liệu Tại Nơi Lưu Trữ

• Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên — không ai có thể đọc mật khẩu gốc của bạn, kể cả nhân viên sa66.
• Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Dữ liệu được phân tán trên nhiều máy chủ với cơ chế sao lưu tự động hàng ngày.
• Kiểm soát truy cập theo nguyên tắc "least privilege" — nhân viên chỉ thấy dữ liệu cần thiết cho công việc.

Bảo Vệ Tài Khoản Người Dùng

• Xác thực hai yếu tố (2FA) qua SMS OTP hoặc ứng dụng xác thực.
• Phát hiện và cảnh báo đăng nhập từ thiết bị hoặc địa điểm lạ.
• Tự động khóa tài khoản sau nhiều lần nhập sai mật khẩu liên tiếp.
• Phiên đăng nhập tự động hết hạn sau thời gian không hoạt động.
• Nhật ký đăng nhập đầy đủ để người dùng tự kiểm tra lịch sử truy cập.

Kiểm Tra & Giám Sát Liên Tục

• Kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Giám sát hệ thống 24/7 để phát hiện bất thường và phản ứng kịp thời.
• Chương trình bug bounty khuyến khích báo cáo lỗ hổng bảo mật có trách nhiệm.
• Cập nhật vá lỗi bảo mật trong vòng 24 giờ kể từ khi phát hiện.

Các Bước Xử Lý Khi Xảy Ra Vi Phạm

• Trong vòng 72 giờ: Phát hiện, cô lập và ngăn chặn sự cố lan rộng.
• Thông báo người dùng bị ảnh hưởng: Gửi email/SMS chi tiết về phạm vi vi phạm và dữ liệu liên quan trong vòng 5 ngày làm việc.
• Hướng dẫn bảo vệ: Cung cấp hướng dẫn cụ thể giúp người dùng bảo vệ tài khoản (đổi mật khẩu, kích hoạt 2FA, kiểm tra giao dịch).
• Điều tra và khắc phục: Tiến hành điều tra toàn diện và công bố kết quả minh bạch với người dùng bị ảnh hưởng.
• Hỗ trợ bồi thường: Xem xét các biện pháp hỗ trợ phù hợp cho người dùng chịu thiệt hại trực tiếp từ sự cố.

Cách Chúng Tôi Thông Báo Thay Đổi

• Hiển thị thông báo nổi bật trên trang chủ sa66.onl trong ít nhất 14 ngày trước khi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng đang hoạt động.
• Cập nhật ngày "Sửa đổi lần cuối" ở đầu tài liệu này.
• Duy trì lưu trữ các phiên bản cũ để người dùng có thể so sánh thay đổi.

Bộ Phận Bảo Vệ Dữ Liệu sa66

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: "Yêu cầu bảo mật dữ liệu – [Tên tài khoản]"
• Thời gian phản hồi: Trong vòng 15 ngày làm việc
• Live chat: Hỗ trợ 24/7 trực tiếp trên nền tảng sa66.onl
• Múi giờ làm việc: Indochina Time (ICT, UTC+7)