Chính Sách Bảo Mật Thông Tin tại soxo68

1Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa, soxo68 thu thập một số loại thông tin nhất định từ người dùng trong quá trình đăng ký, sử dụng nền tảng và thực hiện giao dịch tài chính. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết và luôn thông báo rõ ràng về mục đích sử dụng.

a) Thông tin cá nhân do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi theo quy định).
• Địa chỉ email và số điện thoại liên lạc.
• Địa chỉ cư trú (thành phố, tỉnh thành tại Việt Nam).
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng cho nạp/rút tiền.
• Ảnh chụp CCCD/CMND và các tài liệu xác minh danh tính (KYC) khi được yêu cầu.

b) Thông tin được thu thập tự động khi bạn sử dụng nền tảng:

• Địa chỉ IP và vị trí địa lý ước tính.
• Loại thiết bị, hệ điều hành, trình duyệt và phiên bản phần mềm.
• Lịch sử hoạt động trên nền tảng: trò chơi đã tham gia, lịch sử đặt cược, thời gian đăng nhập.
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem chi tiết ở Phần 4).
• Nhật ký truy cập (access logs) và thông tin phiên làm việc (session data).

2Mục Đích Sử Dụng Thông Tin

Thông tin cá nhân của bạn được soxo68 sử dụng với các mục đích cụ thể, minh bạch và hợp pháp. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã được nêu rõ dưới đây:

Nếu soxo68 có ý định sử dụng thông tin của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên, chúng tôi sẽ thông báo và xin phép bạn trước khi thực hiện.

3Chia Sẻ và Tiết Lộ Dữ Liệu

soxo68 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và hợp pháp, chúng tôi có thể chia sẻ dữ liệu của bạn với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán như VNPay, MoMo, ZaloPay nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và không được sử dụng dữ liệu ngoài phạm vi xử lý thanh toán.
• Nhà cung cấp phần mềm trò chơi: Một số nhà phát hành trò chơi Casino trực tiếp, Nổ Hũ hoặc Đá Gà có thể nhận mã định danh người dùng ẩn danh để đảm bảo tính toàn vẹn của phiên chơi.
• Cơ quan nhà nước và cơ quan thực thi pháp luật: Khi có yêu cầu hợp pháp từ cơ quan chức năng Việt Nam hoặc quốc tế (theo quy trình tư pháp), soxo68 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Đơn vị kiểm toán và kiểm tra tuân thủ: Các tổ chức kiểm toán độc lập có thể truy cập dữ liệu ẩn danh để xác minh tính công bằng và tuân thủ quy định của nền tảng.

4Chính Sách Cookie và Theo Dõi

soxo68 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web.

Các loại cookie soxo68 sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, xử lý thanh toán an toàn. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cốt lõi của trang.
• Cookie phân tích (Analytics Cookies): Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, thời gian phiên truy cập, tỷ lệ thoát trang. Dữ liệu này được tổng hợp ở dạng ẩn danh.
• Cookie tùy chọn (Preference Cookies): Ghi nhớ cài đặt cá nhân của bạn như ngôn ngữ hiển thị, múi giờ, và bố cục giao diện ưa thích.
• Cookie bảo mật (Security Cookies): Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ phiên làm việc của bạn.

5Bảo Mật và Lưu Trữ Dữ Liệu

soxo68 triển khai hệ thống bảo mật nhiều lớp để bảo vệ thông tin cá nhân của bạn khỏi các nguy cơ truy cập trái phép, rò rỉ dữ liệu, thay đổi hoặc phá hủy thông tin. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) đối với thông tin nhạy cảm trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA) khả dụng cho tài khoản thành viên và bắt buộc đối với tài khoản nhân viên nội bộ.
• Kiểm soát truy cập theo vai trò (RBAC) — nhân viên soxo68 chỉ được truy cập dữ liệu người dùng trong phạm vi công việc của họ.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7 để giám sát và ngăn chặn các cuộc tấn công mạng.
• Sao lưu dữ liệu định kỳ được mã hóa và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất mỗi năm một lần.

Mặc dù soxo68 áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến nghị bạn sử dụng mật khẩu mạnh, không tái sử dụng mật khẩu cho nhiều tài khoản, và bật xác thực hai yếu tố để tăng cường bảo vệ tài khoản cá nhân.

6Quyền Của Người Dùng Đối Với Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà soxo68 đang lưu giữ. Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc.

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ thông tin cá nhân mà soxo68 đang lưu giữ về bạn, bao gồm nguồn gốc thu thập, mục đích sử dụng và danh sách các bên được chia sẻ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể được cập nhật trực tiếp trong trang cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa thông tin cá nhân của mình trong các trường hợp phù hợp (ví dụ: khi tài khoản bị đóng và không còn nghĩa vụ pháp lý lưu giữ dữ liệu). Lưu ý: một số dữ liệu có thể phải được lưu giữ theo quy định pháp luật về phòng chống rửa tiền.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi khiếu nại được xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc soxo68 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Sau khi nhận được yêu cầu, chúng tôi sẽ ngừng gửi thông tin quảng cáo ngay lập tức.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: JSON hoặc CSV).

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của soxo68 qua email: [email protected] với tiêu đề email "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu nhằm bảo vệ thông tin của bạn khỏi truy cập trái phép.

7Thời Gian Lưu Giữ Thông Tin

soxo68 chỉ lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết để hoàn thành các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là thời gian lưu giữ cụ thể cho từng loại dữ liệu:

• Thông tin tài khoản và hồ sơ cá nhân: Lưu giữ trong suốt thời gian tài khoản còn hoạt động, cộng thêm tối thiểu 5 năm sau khi tài khoản bị đóng (theo quy định phòng chống rửa tiền).
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch, theo quy định pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Tài liệu xác minh danh tính (KYC): Lưu giữ trong thời gian tài khoản hoạt động và ít nhất 5 năm sau khi đóng tài khoản.
• Nhật ký truy cập và dữ liệu kỹ thuật: Tối đa 24 tháng, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối cùng.
• Lịch sử liên lạc hỗ trợ khách hàng: 3 năm kể từ ngày tương tác cuối cùng.

Sau khi hết thời hạn lưu giữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn sao cho không thể nhận dạng lại bạn từ dữ liệu còn lại.

8Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách soxo68 xử lý thông tin cá nhân của bạn, vui lòng liên hệ với chúng tôi thông qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề "Chính sách bảo mật" hoặc "Yêu cầu dữ liệu cá nhân"
• Live Chat: Hỗ trợ trực tiếp 24/7 bằng tiếng Việt ngay trên nền tảng soxo68
• Zalo: Hỗ trợ qua Zalo trong giờ hành chính, phản hồi trong vòng 2 giờ làm việc

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp, thời gian xử lý tối đa là 30 ngày làm việc.