Chính Sách Bảo Mật
Thông Tin Của so66

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ, tính năng và nội dung được cung cấp bởi so66 tại tên miền so66.io và các tên miền phụ liên quan, bao gồm phiên bản web trên máy tính để bàn, phiên bản di động và ứng dụng (khi có).

Chính sách này điều chỉnh cách so66 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của tất cả những người:

• Truy cập website so66.io dù đã đăng ký tài khoản hay chưa.
• Đăng ký và sử dụng tài khoản thành viên so66.
• Liên hệ với bộ phận chăm sóc khách hàng so66 qua bất kỳ kênh nào.
• Tham gia các chương trình khuyến mãi, sự kiện hoặc khảo sát của so66.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà so66 có thể liên kết đến. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng nền tảng trước khi cung cấp thông tin cá nhân.

2 Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin bạn chủ động cung cấp

Khi bạn đăng ký tài khoản, xác minh danh tính hoặc liên hệ hỗ trợ, so66 có thể thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Tài liệu xác minh (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu còn hiệu lực, ảnh chân dung selfie để đối chiếu.
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản ngân hàng (dùng để xử lý giao dịch rút tiền), thông tin ví điện tử (MoMo, ZaloPay, ViettelPay).
• Nội dung liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua live chat hoặc email.

2.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng so66, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, múi giờ hệ thống.
• Dữ liệu hành vi: Lịch sử duyệt web trên nền tảng so66, các trang đã truy cập, thời gian phiên làm việc, luồng điều hướng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cá cược, kết quả trò chơi, số dư tài khoản theo thời gian.
• Dữ liệu Cookie: Xem chi tiết tại Điều 7 — Cookie và Theo dõi.

3 Mục Đích Sử Dụng Thông Tin

so66 sử dụng thông tin thu thập được cho các mục đích sau, được phân nhóm rõ ràng:

4 Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

so66 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận với bạn (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Sự đồng ý của bạn: Bạn đã chủ động đồng ý với Chính sách bảo mật này khi đăng ký tài khoản. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Xử lý dữ liệu là cần thiết để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an toàn nền tảng, phát hiện gian lận và cải thiện dịch vụ — những mục đích này không xâm phạm quyền lợi cơ bản của bạn.

5 Chia Sẻ Và Tiết Lộ Dữ Liệu

5.1. Các trường hợp có thể chia sẻ dữ liệu

so66 không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Đối tác xác minh danh tính: Các nhà cung cấp dịch vụ KYC được ủy quyền, hoạt động theo hợp đồng bảo mật chặt chẽ với so66.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng, lưu trữ đám mây và bảo mật hệ thống — chỉ được truy cập dữ liệu trong phạm vi công việc được ủy quyền.
• Cơ quan pháp luật: Khi có yêu cầu từ cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp lý, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của so66 và người dùng.

5.2. Cam kết với bên thứ ba

Tất cả bên thứ ba nhận dữ liệu từ so66 đều phải ký kết thỏa thuận xử lý dữ liệu, cam kết bảo mật thông tin ở mức tương đương hoặc cao hơn tiêu chuẩn của so66, và chỉ sử dụng dữ liệu đúng mục đích được ủy quyền.

6 Biện Pháp Bảo Mật Dữ Liệu

so66 áp dụng nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại rest bằng AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Kiểm toán bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) và đánh giá bảo mật bởi đơn vị độc lập ít nhất mỗi năm một lần.
• Phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7, tự động cảnh báo và phản ứng khi phát hiện hành vi bất thường.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi.

7 Cookie Và Công Nghệ Theo Dõi

7.1. Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập so66.io. Chúng giúp nền tảng ghi nhớ thông tin phiên làm việc, tùy chọn cá nhân và cải thiện trải nghiệm duyệt web của bạn.

7.2. Các loại cookie so66 sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, bảo mật phiên làm việc, ngăn chặn gian lận. Không thể tắt các cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều nhất, thời gian ở lại, lỗi kỹ thuật) nhằm cải thiện sản phẩm.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt giao diện để cung cấp trải nghiệm được cá nhân hóa.
• Cookie phiên (Session cookie): Tự động xóa khi bạn đóng trình duyệt — dùng để duy trì trạng thái đăng nhập trong phiên sử dụng hiện tại.

7.3. Kiểm soát cookie

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của nền tảng so66. so66 không sử dụng cookie quảng cáo của bên thứ ba để theo dõi hoạt động của bạn trên các trang web khác ngoài so66.io.

8 Thời Gian Lưu Trữ Dữ Liệu

so66 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là bảng thời gian lưu trữ tham chiếu:

Sau khi hết thời gian lưu trữ quy định, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về cá nhân cụ thể nào.

9 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà so66 đang lưu giữ:

• Quyền truy cập: Yêu cầu so66 cung cấp bản sao toàn bộ dữ liệu cá nhân đang được lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu của bạn khi dữ liệu không còn cần thiết hoặc khi bạn rút lại sự đồng ý — ngoại trừ trường hợp pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu của bạn trong khi tranh chấp hoặc khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, có thể đọc bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp trong những trường hợp cụ thể.
• Quyền rút lại đồng ý: Rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu qua email hỗ trợ của so66. Chúng tôi sẽ xử lý và phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

10 Trẻ Em Và Người Vị Thành Niên

Dịch vụ của so66 chỉ dành cho người từ đủ 18 tuổi trở lên. so66 không cố tình thu thập thông tin cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

Trong quá trình đăng ký và xác minh tài khoản, so66 yêu cầu xác nhận độ tuổi và thực hiện quy trình xác minh danh tính (KYC) để ngăn chặn việc đăng ký bởi người chưa đủ tuổi. Nếu chúng tôi phát hiện ra rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo đúng quy trình.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên so66.io, vui lòng liên hệ ngay với bộ phận hỗ trợ của chúng tôi để được xử lý ưu tiên.

11 Liên Kết Đến Trang Web Bên Ngoài

Nền tảng so66 có thể chứa các liên kết đến trang web của bên thứ ba trong một số ngữ cảnh cụ thể (ví dụ: trang của nhà cung cấp trò chơi, đối tác thanh toán). Khi bạn nhấp vào các liên kết đó và rời khỏi so66.io, Chính sách bảo mật này sẽ không còn áp dụng.

so66 không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc các hoạt động thu thập dữ liệu của bất kỳ trang web bên ngoài nào. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của mỗi trang web trước khi cung cấp bất kỳ thông tin cá nhân nào.

12 Cập Nhật Chính Sách Bảo Mật

so66 có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi về luật pháp, thực tiễn ngành hoặc cải tiến dịch vụ. Mỗi khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Đăng thông báo nổi bật trên trang chủ so66.io trong ít nhất 7 ngày trước khi phiên bản mới có hiệu lực.
• Gửi email thông báo tóm tắt các thay đổi quan trọng đến địa chỉ email đã đăng ký của bạn.

Việc bạn tiếp tục sử dụng nền tảng sau ngày có hiệu lực của chính sách cập nhật đồng nghĩa với việc chấp thuận các thay đổi đó. Nếu không đồng ý với phiên bản mới, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

13 Liên Hệ Về Bảo Mật Và Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện các quyền về dữ liệu cá nhân hoặc muốn báo cáo một mối lo ngại về bảo mật, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ dữ liệu: [email protected] — không phải liên kết nhấp được, chỉ hiển thị để tham khảo.
• Live chat 24/7: Hộp chat trực tiếp trên góc phải màn hình tại so66.io.
• Thời gian phản hồi: Tối đa 30 ngày làm việc cho yêu cầu về dữ liệu; tối đa 72 giờ cho báo cáo sự cố bảo mật khẩn cấp.

so66 cam kết xử lý mọi yêu cầu liên quan đến dữ liệu một cách nghiêm túc, minh bạch và kịp thời. Quyền riêng tư của bạn là ưu tiên hàng đầu của chúng tôi.