Chính Sách Bảo Mật

Điều 1 Phạm Vi Áp Dụng & Định Nghĩa

Chính sách bảo mật này ("Chính sách") mô tả cách soxo88 thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của người chơi khi sử dụng nền tảng cá cược trực tuyến tại địa chỉ https://soxo88.app, các tên miền phụ liên quan và ứng dụng di động của soxo88.

Trong văn bản này, "dữ liệu cá nhân" hoặc "thông tin cá nhân" bao gồm bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm tên, ngày sinh, địa chỉ email, số điện thoại, địa chỉ IP, thông tin tài khoản ngân hàng/ví điện tử và dữ liệu hành vi trên nền tảng.

Điều 2 Thông Tin Chúng Tôi Thu Thập

soxo88 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động, tên người dùng (username) và mật khẩu (được mã hóa, không lưu dạng văn bản thuần).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh (trong một số trường hợp), bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng/ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) — không bao gồm số CVV/mã PIN thẻ ngân hàng.
• Thông tin liên lạc: Nội dung tin nhắn live chat, email hỗ trợ và phiếu khiếu nại bạn gửi đến soxo88.

2.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên chơi, trò chơi đã tham gia, mức cược và kết quả giao dịch.
• Cookie và công nghệ theo dõi: Cookie phiên (session cookies) cần thiết cho việc đăng nhập; cookie phân tích (analytics) để cải thiện trải nghiệm người dùng. Xem chi tiết tại Điều 7.

Điều 3 Mục Đích Sử Dụng Thông Tin

soxo88 sử dụng thông tin cá nhân của bạn cho các mục đích sau, dựa trên cơ sở pháp lý hợp lệ tương ứng:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập trò chơi và hỗ trợ kỹ thuật.
• Xác minh danh tính (KYC/AML): Tuân thủ các yêu cầu về xác minh độ tuổi (21+), phòng chống rửa tiền và gian lận tài chính.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động gian lận, sử dụng nhiều tài khoản và lạm dụng tiền thưởng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người chơi, cải tiến giao diện và bổ sung tính năng phù hợp thị trường Việt Nam.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cập nhật chính sách, phản hồi khiếu nại và hỗ trợ khách hàng qua email/live chat.
• Tiếp thị (có sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi đặc biệt và tin tức soxo88 qua email hoặc thông báo đẩy — chỉ khi bạn đã đồng ý nhận. Bạn có thể hủy đăng ký nhận tiếp thị bất kỳ lúc nào.

Điều 4 Chia Sẻ Thông Tin Với Bên Thứ Ba

soxo88 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người chơi vì mục đích thương mại. Tuy nhiên, để cung cấp dịch vụ đầy đủ, chúng tôi có thể chia sẻ dữ liệu cần thiết với các bên sau:

• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Microgaming, NetEnt, Ezugi và các đối tác game khác cần nhận dữ liệu phiên chơi để vận hành trò chơi. Họ hoạt động theo điều khoản bảo mật riêng và không tiếp nhận thông tin định danh đầy đủ của người chơi.
• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV, v.v.) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác lưu trữ đám mây, bảo mật mạng và phân tích dữ liệu đã ký kết thỏa thuận bảo mật (NDA) và tuân thủ tiêu chuẩn bảo mật tương đương soxo88.
• Cơ quan pháp luật có thẩm quyền: soxo88 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp từ các cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc quy trình pháp lý bắt buộc.

Điều 5 Lưu Trữ & Bảo Vệ Dữ Liệu

Dữ liệu cá nhân của người chơi được lưu trữ trên các máy chủ bảo mật cao với các biện pháp bảo vệ nhiều lớp:

Điều 6 Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

Người chơi có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại soxo88:

• Quyền truy cập: Yêu cầu sao chép toàn bộ dữ liệu cá nhân mà soxo88 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ trong hồ sơ tài khoản.
• Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân, ngoại trừ các dữ liệu phải lưu giữ theo nghĩa vụ pháp lý (hồ sơ giao dịch tài chính).
• Quyền hạn chế xử lý: Yêu cầu soxo88 tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được điều tra.
• Quyền phản đối tiếp thị: Từ chối nhận email/thông báo quảng cáo bất kỳ lúc nào qua cài đặt tài khoản hoặc liên kết hủy đăng ký trong email.
• Quyền di chuyển dữ liệu: Yêu cầu xuất dữ liệu cá nhân dưới định dạng có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào nêu trên, hãy gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". soxo88 cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu đầy đủ thông tin.

Điều 7 Chính Sách Cookie & Công Nghệ Theo Dõi

soxo88 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của nền tảng và cải thiện trải nghiệm người chơi:

• Cookie phiên bắt buộc: Duy trì trạng thái đăng nhập, giỏ cược và cài đặt phiên. Không thể tắt vì cần thiết cho hoạt động của trang web. Tự động xóa khi đóng trình duyệt.
• Cookie tùy chọn ngôn ngữ: Lưu ngôn ngữ hiển thị và múi giờ (ICT UTC+7). Hết hạn sau 1 năm.
• Cookie phân tích (tùy chọn): Đo lường lưu lượng truy cập, trang được xem nhiều và luồng điều hướng người dùng để cải thiện giao diện. Bạn có thể từ chối cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie bảo mật: Phát hiện đăng nhập bất thường, bảo vệ chống CSRF và ngăn chặn bot tự động. Bắt buộc vì lý do bảo mật.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ soxo88.

Điều 8 Bảo Mật Dữ Liệu Trẻ Em & Người Dưới 21 Tuổi

Dịch vụ của soxo88 chỉ dành cho người từ 21 tuổi trở lên. soxo88 không cố ý thu thập thông tin cá nhân của trẻ em hay người dưới độ tuổi quy định. Nếu phát hiện tài khoản thuộc về người dưới 21 tuổi:

• Tài khoản sẽ bị đình chỉ và đóng vĩnh viễn ngay lập tức.
• Toàn bộ dữ liệu cá nhân liên quan sẽ bị xóa trong vòng 30 ngày làm việc.
• Số dư (nếu có) từ tiền nạp gốc sẽ được hoàn trả theo quy trình xác minh danh tính của người giám hộ hợp pháp.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản soxo88, hãy liên hệ ngay với chúng tôi qua [email protected] để được xử lý kịp thời.

Điều 9 Xử Lý Sự Cố Rò Rỉ Dữ Liệu

Trong trường hợp xảy ra sự cố bảo mật dẫn đến rò rỉ dữ liệu cá nhân, soxo88 cam kết thực hiện quy trình phản ứng sự cố (Incident Response) như sau:

• Phát hiện & Ngăn chặn: Hệ thống giám sát 24/7 sẽ phát hiện và cô lập mối đe dọa trong thời gian ngắn nhất có thể.
• Đánh giá phạm vi: Đội ngũ kỹ thuật xác định loại dữ liệu bị ảnh hưởng và số lượng người chơi liên quan.
• Thông báo cho người chơi bị ảnh hưởng: soxo88 sẽ thông báo cho người chơi có dữ liệu bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố, qua email đã đăng ký và thông báo trong tài khoản.
• Hành động khắc phục: Vô hiệu hóa phiên đăng nhập hiện tại, yêu cầu đặt lại mật khẩu bắt buộc và tăng cường xác thực cho tài khoản bị ảnh hưởng.
• Báo cáo và cải thiện: Lập báo cáo sự cố nội bộ và triển khai các biện pháp phòng ngừa để tránh tái diễn.

soxo88 duy trì kế hoạch ứng phó sự cố (Incident Response Plan) được kiểm tra định kỳ và đội ngũ bảo mật thường trực để đảm bảo thời gian phản hồi nhanh nhất trong mọi tình huống.

Điều 10 Chuyển Giao Dữ Liệu Quốc Tế

Một số nhà cung cấp dịch vụ của soxo88 (nhà cung cấp phần mềm trò chơi, dịch vụ đám mây) có thể xử lý dữ liệu tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp chuyển giao dữ liệu quốc tế, soxo88 đảm bảo:

• Các bên nhận dữ liệu đã ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với các điều khoản bảo mật tương đương hoặc cao hơn tiêu chuẩn của soxo88.
• Chỉ chuyển giao dữ liệu tối thiểu cần thiết cho mục đích cung cấp dịch vụ cụ thể.
• Áp dụng mã hóa đầu cuối (end-to-end encryption) cho mọi luồng dữ liệu xuyên biên giới.
• Người chơi có thể yêu cầu thông tin về các quốc gia nơi dữ liệu của họ có thể được xử lý bằng cách liên hệ đội ngũ hỗ trợ.

Điều 11 Liên Kết Đến Trang Web Bên Thứ Ba

Nền tảng soxo88 có thể chứa các liên kết đến trang web của đối tác hoặc nhà cung cấp dịch vụ bên thứ ba. Chính sách bảo mật này không áp dụng cho các trang web đó. soxo88 không chịu trách nhiệm về nội dung hoặc thực tiễn bảo mật của bất kỳ trang web bên thứ ba nào. Chúng tôi khuyến nghị người chơi đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp bất kỳ thông tin cá nhân nào.

Điều 12 Cập Nhật Chính Sách Bảo Mật

soxo88 bảo lưu quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi người chơi, soxo88 sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang đăng nhập ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của tất cả người chơi có tài khoản hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ soxo88 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật đã được cập nhật.