Chính Sách Bảo Mật Thông Tin
Người Dùng so66

Để cung cấp dịch vụ giải trí trực tuyến an toàn và cá nhân hóa, so66 thu thập các loại dữ liệu sau đây từ người dùng tại Việt Nam:

1.1. Thông tin nhận dạng cá nhân (do người dùng cung cấp trực tiếp):

• Họ và tên đầy đủ, ngày tháng năm sinh và giới tính
• Địa chỉ email đang hoạt động và số điện thoại di động tại Việt Nam
• Tên đăng nhập và mật khẩu (được lưu trữ dưới dạng băm mã hóa — không lưu dạng plaintext)
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam) khi được yêu cầu xác minh danh tính
• Ảnh CCCD/CMND hoặc hộ chiếu còn hiệu lực (chỉ thu thập trong quá trình xác minh KYC bắt buộc)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền

1.2. Dữ liệu sử dụng dịch vụ (thu thập tự động):

• Địa chỉ IP và vị trí địa lý ước tính (cấp tỉnh/thành phố)
• Loại thiết bị, hệ điều hành, trình duyệt và phiên bản phần mềm
• Lịch sử đặt cược, kết quả trò chơi và số dư tài khoản
• Thời gian đăng nhập, thời lượng phiên chơi và tần suất truy cập
• Nhật ký giao dịch nạp tiền và rút tiền đầy đủ

1.3. Dữ liệu từ bên thứ ba:

• Thông tin xác minh danh tính từ các đơn vị KYC đối tác được ủy quyền
• Dữ liệu kiểm tra phòng chống rửa tiền (AML) từ hệ thống tuân thủ tự động
• Thông tin kỹ thuật từ các nhà cung cấp phần mềm trò chơi đối tác của so66

so66 sử dụng dữ liệu cá nhân của người dùng cho các mục đích cụ thể và hợp pháp dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì được liệt kê rõ ràng trong Chính sách này:

Theo quy định tại Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, so66 xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp các dịch vụ theo Điều khoản sử dụng mà bạn đã đồng ký kết khi đăng ký tài khoản so66.
• Sự đồng ý của người dùng: Đối với một số loại xử lý nhất định như gửi thông tin tiếp thị và khuyến mãi, so66 chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ theo yêu cầu bắt buộc của pháp luật Việt Nam về phòng chống rửa tiền, tài trợ khủng bố và báo cáo giao dịch tài chính.
• Lợi ích hợp pháp: so66 xử lý một số dữ liệu nhất định nhằm bảo vệ sự an toàn của nền tảng, phát hiện gian lận và duy trì tính toàn vẹn của hệ thống — đây là lợi ích hợp pháp không xâm phạm quyền lợi cơ bản của người dùng.

so66 tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát chặt chẽ dưới đây:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch tối thiểu cần thiết được chia sẻ với các đơn vị xử lý thanh toán được ủy quyền (bao gồm đối tác ví MoMo, ZaloPay và các ngân hàng nội địa) nhằm thực hiện giao dịch nạp/rút tiền của bạn.
• Đối tác phần mềm trò chơi: Các nhà cung cấp phần mềm casino và trò chơi của so66 nhận dữ liệu kỹ thuật tối thiểu (mã người dùng ẩn danh, số dư phiên chơi) để vận hành trò chơi — họ không nhận thông tin nhận dạng cá nhân.
• Đơn vị xác minh danh tính (KYC): Các đối tác KYC được ủy quyền nhận thông tin xác minh chỉ trong thời gian thực hiện quy trình xác minh và bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt với so66.
• Cơ quan pháp luật Việt Nam: so66 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam, trong phạm vi cho phép của pháp luật.
• Chuyển giao kinh doanh: Trong trường hợp tái cơ cấu doanh nghiệp hoặc sáp nhập, dữ liệu người dùng có thể được chuyển giao cho tổ chức kế thừa với cam kết duy trì toàn bộ các bảo vệ quyền riêng tư như trong Chính sách này.

so66 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, hủy hoại hoặc tiết lộ không được phép:

• Mã hóa truyền tải: Tất cả dữ liệu trao đổi giữa thiết bị của bạn và máy chủ so66 được mã hóa hoàn toàn bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin ngân hàng, tài liệu KYC) được mã hóa tại cơ sở dữ liệu bằng thuật toán AES-256.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền với nhu cầu công việc cụ thể mới có thể truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Kiểm tra bảo mật định kỳ: Hệ thống so66 được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi đơn vị độc lập ít nhất mỗi năm một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ trên các trung tâm dữ liệu riêng biệt về mặt địa lý để đảm bảo tính liên tục của dịch vụ.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong toàn bộ thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính tại Việt Nam).
• Nhật ký giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Dữ liệu KYC (CCCD/Hộ chiếu): Lưu trữ trong thời gian bắt buộc theo pháp luật, sau đó xóa an toàn theo quy trình tiêu hủy dữ liệu được chứng nhận.
• Nhật ký kỹ thuật và cookie phiên: Xóa tự động sau 90 ngày kể từ ngày tạo.
• Dữ liệu tiếp thị (nếu đồng ý): Lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

so66 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt mà không ảnh hưởng đến việc sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với so66.tech (trang nào được xem nhiều nhất, thời gian trung bình trên mỗi trang) để giúp chúng tôi cải thiện giao diện và nội dung.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cung cấp trải nghiệm nhất quán mỗi khi bạn quay lại.
• Cookie phân tích nội bộ: Được sử dụng hoàn toàn trong nội bộ so66 để theo dõi hiệu suất kỹ thuật và phát hiện lỗi hệ thống — không chia sẻ với bên thứ ba.

so66 không sử dụng cookie theo dõi bên thứ ba (third-party tracking cookies) từ các mạng quảng cáo hoặc nền tảng truyền thông xã hội. Dữ liệu cookie của bạn được xử lý hoàn toàn trong hệ thống nội bộ của so66.

Theo quy định của pháp luật Việt Nam và cam kết của so66, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu so66 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ liên quan đến tài khoản của bạn, trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ. Một số thông tin (như họ tên đầy đủ sau khi KYC) có thể yêu cầu tài liệu hỗ trợ để thay đổi.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong những trường hợp dữ liệu không còn cần thiết cho mục đích thu thập ban đầu, trừ khi có nghĩa vụ pháp lý bắt buộc lưu trữ.
• Quyền hạn chế xử lý: Trong một số trường hợp nhất định (ví dụ: khi bạn đang tranh chấp tính chính xác của dữ liệu), bạn có quyền yêu cầu so66 tạm dừng xử lý dữ liệu của bạn.
• Quyền phản đối: Bạn có quyền phản đối việc so66 xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc phân tích hành vi theo dạng phi ẩn danh.
• Quyền rút đồng ý: Đối với các xử lý dựa trên sự đồng ý, bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền khiếu nại: Nếu bạn cho rằng quyền bảo mật dữ liệu của mình bị vi phạm, bạn có quyền khiếu nại với Bộ Công an hoặc cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.

Dịch vụ của so66 được thiết kế và cung cấp chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về hoạt động cá cược và giải trí trực tuyến có thưởng.

• so66 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ trẻ em dưới 18 tuổi.
• Trong quá trình đăng ký, người dùng bắt buộc phải xác nhận đủ 18 tuổi. Thông tin ngày sinh được thu thập và xác minh trong quá trình KYC để thực thi quy định này.
• Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa và giao dịch sẽ được hoàn lại theo quy trình xử lý đặc biệt.
• Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã đăng ký tài khoản so66 có thể liên hệ ngay với đội ngũ hỗ trợ để yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan.

so66 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, quy định pháp luật mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, chúng tôi sẽ thông báo thông qua:

• Thông báo nổi bật trên trang chủ so66.tech trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ đã đăng ký của người dùng có tài khoản đang hoạt động.
• Thông báo trong tài khoản khi người dùng đăng nhập lần đầu sau khi chính sách được cập nhật.
• Cập nhật ngày "Cập nhật lần cuối" và số phiên bản tại đầu trang Chính sách này.

Việc bạn tiếp tục sử dụng dịch vụ so66 sau khi Chính sách bảo mật cập nhật có hiệu lực được xem là bạn đã đọc và đồng ý với phiên bản mới. Nếu bạn không đồng ý với những thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình được mô tả tại Điều 7 của Chính sách này.

Toàn bộ các phiên bản cũ của Chính sách bảo mật được lưu trữ trong hệ thống nội bộ của so66 và có thể cung cấp cho người dùng theo yêu cầu bằng văn bản.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại so66, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu về quyền bảo mật dữ liệu")
• Live Chat 24/7: Hỗ trợ trực tiếp bằng tiếng Việt ngay trên nền tảng so66.tech
• Thời gian phản hồi: Tối đa 15 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ

Để xử lý yêu cầu của bạn nhanh chóng và chính xác, vui lòng cung cấp đầy đủ thông tin sau trong email: tên đăng nhập tài khoản, mô tả cụ thể yêu cầu của bạn (truy cập / chỉnh sửa / xóa / hạn chế / phản đối) và thông tin liên lạc để xác nhận phản hồi.