Chính Sách Bảo Mật so99

1 Thông tin chúng tôi thu thập

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao tại Việt Nam, so99 cần thu thập một số loại thông tin từ người dùng trong quá trình đăng ký tài khoản, sử dụng nền tảng và thực hiện giao dịch tài chính.

Thông tin nhận dạng cơ bản:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày tháng năm sinh (dùng để xác minh độ tuổi từ 18 trở lên)
• Địa chỉ email đăng ký tài khoản
• Số điện thoại di động liên kết với tài khoản
• Địa chỉ cư trú tại Việt Nam (thành phố, tỉnh thành)

Thông tin giao dịch tài chính:

• Lịch sử nạp tiền và rút tiền thông qua các ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay)
• Thông tin tài khoản ngân hàng được liên kết (Vietcombank, Techcombank, BIDV) — chỉ lưu mã số tài khoản đã mã hóa, không lưu mật khẩu ngân hàng
• Lịch sử cược, thắng thua và số dư tài khoản

Thông tin kỹ thuật tự động:

• Địa chỉ IP và thông tin thiết bị (loại trình duyệt, hệ điều hành)
• Dữ liệu phiên đăng nhập và thời gian hoạt động
• Nhật ký truy cập trang và hành vi điều hướng trong nền tảng so99
• Dữ liệu cookie phiên (session cookie) để duy trì trạng thái đăng nhập

2 Mục đích sử dụng thông tin

Thông tin cá nhân thu thập được so99 sử dụng với các mục đích rõ ràng, hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã nêu trong chính sách này:

• Vận hành tài khoản: Tạo, xác minh và quản lý tài khoản người dùng trên nền tảng so99, đảm bảo quyền truy cập đúng người đúng tài khoản.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và các giao dịch tài chính liên quan đến hoạt động giải trí (bắn cá, xổ số miền Nam, đá gà, nổ hũ, casino trực tuyến).
• Xác minh độ tuổi: Đảm bảo chỉ những người từ 18 tuổi trở lên mới được phép sử dụng các dịch vụ giải trí trực tuyến của so99.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và tư vấn dịch vụ qua kênh live chat 24/7 hoặc email.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi lạm dụng tài khoản, gian lận giao dịch và vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để nâng cao chất lượng trải nghiệm người dùng và tối ưu hóa giao diện nền tảng.
• Thông báo quan trọng: Gửi thông báo về thay đổi chính sách, cập nhật bảo mật hoặc các vấn đề liên quan đến tài khoản của bạn.
• Chơi có trách nhiệm: Theo dõi mô hình cược để phát hiện dấu hiệu cờ bạc có vấn đề và can thiệp hỗ trợ kịp thời theo cam kết chơi có trách nhiệm của so99.

3 Chia sẻ thông tin với bên thứ ba

so99 không chia sẻ, bán hoặc chuyển giao thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết cho việc vận hành dịch vụ, thông tin có thể được chia sẻ với:

• Đối tác cổng thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa) nhận thông tin tối thiểu cần thiết để xử lý giao dịch. Những đối tác này có nghĩa vụ bảo mật dữ liệu theo thỏa thuận hợp đồng riêng.
• Nhà cung cấp hạ tầng kỹ thuật: Các đơn vị cung cấp dịch vụ lưu trữ máy chủ và bảo mật mạng hoạt động theo thỏa thuận bảo mật dữ liệu nghiêm ngặt với so99 và không được phép dùng dữ liệu người dùng cho bất kỳ mục đích nào khác.
• Cơ quan pháp luật: Trong trường hợp có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành, so99 có nghĩa vụ cung cấp thông tin theo đúng quy trình pháp lý.
• Bảo vệ quyền lợi so99: Khi cần thiết để điều tra gian lận, vi phạm bảo mật hoặc xử lý tranh chấp pháp lý liên quan đến tài khoản người dùng.

4 Biện pháp bảo mật kỹ thuật

so99 triển khai nhiều lớp bảo vệ kỹ thuật để đảm bảo dữ liệu của người dùng không bị truy cập, tiết lộ, thay đổi hoặc phá hủy trái phép:

• Mã hóa kết nối: Toàn bộ kết nối giữa người dùng và nền tảng so99 được bảo vệ bằng giao thức TLS 1.2 trở lên, đảm bảo dữ liệu truyền tải không thể bị đọc trộm.
• Mã hóa mật khẩu: Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — so99 không lưu trữ mật khẩu dưới dạng văn bản thuần túy.
• Xác thực hai yếu tố (2FA): Người dùng có thể kích hoạt lớp bảo mật thứ hai qua mã OTP gửi về số điện thoại đã đăng ký để ngăn chặn truy cập trái phép.
• Theo dõi hoạt động bất thường: Hệ thống tự động giám sát và cảnh báo khi phát hiện hoạt động đăng nhập từ địa điểm hoặc thiết bị lạ.
• Kiểm thử bảo mật định kỳ: so99 thực hiện đánh giá lỗ hổng bảo mật và kiểm thử xâm nhập định kỳ để chủ động phát hiện và vá các điểm yếu trước khi bị khai thác.
• Sao lưu dữ liệu: Dữ liệu người dùng được sao lưu tự động và mã hóa, lưu trữ tại hệ thống dự phòng để đảm bảo khôi phục nhanh chóng trong trường hợp sự cố kỹ thuật.

5 Quyền của người dùng đối với dữ liệu cá nhân

Người dùng so99 có các quyền sau đây liên quan đến thông tin cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ đội hỗ trợ qua email hoặc live chat:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao các dữ liệu cá nhân mà so99 đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và nhật ký hoạt động.
• Quyền chỉnh sửa: Nếu phát hiện thông tin cá nhân không chính xác hoặc lỗi thời, bạn có quyền yêu cầu so99 cập nhật hoặc sửa đổi thông tin đó.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân liên quan, ngoại trừ các dữ liệu mà so99 có nghĩa vụ lưu giữ theo quy định pháp luật hoặc để giải quyết tranh chấp đang xử lý.
• Quyền phản đối xử lý: Bạn có quyền phản đối việc so99 sử dụng dữ liệu cá nhân của bạn cho một số mục đích nhất định, chẳng hạn như phân tích hành vi để gửi thông báo khuyến mãi.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu so99 tạm ngừng xử lý dữ liệu của bạn trong khi xem xét một khiếu nại cụ thể.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như nhận bản tin khuyến mãi), bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

so99 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu cá nhân trong vòng 2–4 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ qua kênh hỗ trợ chính thức.

6 Chính sách cookie

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập nền tảng so99. Chúng tôi sử dụng cookie với các mục đích sau:

• Cookie phiên (Session Cookie): Duy trì trạng thái đăng nhập của bạn trong suốt phiên sử dụng. Cookie loại này tự động xóa khi bạn đóng trình duyệt.
• Cookie ghi nhớ (Persistent Cookie): Nếu bạn chọn tùy chọn "Ghi nhớ đăng nhập", cookie được lưu tối đa 30 ngày để bạn không phải đăng nhập lại mỗi lần truy cập so99 từ cùng thiết bị.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về lưu lượng truy cập và cách người dùng điều hướng trong nền tảng, giúp so99 cải thiện giao diện và hiệu suất. Dữ liệu này không liên kết với danh tính cá nhân của bạn.
• Cookie bảo mật: Lưu trữ thông tin token xác thực và trạng thái bảo mật phiên để ngăn chặn tấn công CSRF (Cross-Site Request Forgery).

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng tắt cookie phiên có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng so99. so99 không sử dụng cookie theo dõi của bên thứ ba hay cookie quảng cáo từ mạng lưới bên ngoài.

7 Thời gian lưu trữ dữ liệu

so99 chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng so99.
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng cơ bản và lịch sử giao dịch được lưu tối đa 5 năm kể từ ngày đóng tài khoản nhằm phục vụ mục đích kiểm toán tài chính và giải quyết tranh chấp có thể phát sinh.
• Nhật ký kỹ thuật: Dữ liệu log hệ thống và địa chỉ IP được lưu tối đa 12 tháng để phục vụ điều tra sự cố bảo mật.
• Dữ liệu cookie phân tích: Dữ liệu ẩn danh từ cookie phân tích được tổng hợp và xóa dữ liệu gốc sau 90 ngày.

Khi hết thời hạn lưu trữ, so99 sẽ xóa an toàn hoặc ẩn danh hóa dữ liệu của bạn sao cho không thể truy nguyên lại danh tính cá nhân.

8 Bảo vệ người dùng dưới 18 tuổi

Nền tảng so99 chỉ dành riêng cho người từ 18 tuổi trở lên. Đây là chính sách độ tuổi riêng của so99 nhằm bảo vệ giới trẻ khỏi tác động tiêu cực của cờ bạc trực tuyến.

so99 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Trong quá trình đăng ký, chúng tôi yêu cầu người dùng xác nhận độ tuổi và thực hiện xác minh danh tính khi cần thiết.

Nếu chúng tôi phát hiện ra rằng dữ liệu của một người chưa đủ 18 tuổi đã vô tình được thu thập, so99 sẽ ngay lập tức vô hiệu hóa tài khoản và xóa toàn bộ thông tin liên quan. Nếu bạn có cơ sở tin rằng một người dưới 18 tuổi đã đăng ký tài khoản trên nền tảng, vui lòng liên hệ đội hỗ trợ so99 qua địa chỉ email: [email protected]

9 Thay đổi chính sách bảo mật

so99 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho người dùng theo một hoặc nhiều cách sau:

• Gửi email thông báo đến địa chỉ email đăng ký tài khoản của bạn
• Hiển thị thông báo nổi bật trên trang chủ hoặc trang đăng nhập của so99
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này

Việc tiếp tục sử dụng nền tảng so99 sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách bảo mật mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình nêu tại Điều 5.

Chúng tôi khuyến khích bạn xem lại chính sách bảo mật này định kỳ để luôn nắm được cách so99 bảo vệ thông tin của bạn.

10 Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc cách so99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

Khi gửi yêu cầu liên quan đến quyền dữ liệu cá nhân, vui lòng cung cấp đủ thông tin xác minh danh tính (tên đăng nhập, địa chỉ email đăng ký) để đội ngũ so99 có thể xử lý yêu cầu của bạn một cách chính xác và nhanh chóng nhất.