Chính Sách Bảo Mật
Thông Tin Thành Viên so66

1 Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân diễn ra thông qua:

• Trang web chính thức của so66 tại tên miền so66.bid và các tên miền phụ liên kết.
• Ứng dụng di động so66 trên nền tảng Android và iOS (nếu có).
• Các kênh liên lạc chính thức của so66 bao gồm live chat, email hỗ trợ và mạng xã hội được vận hành bởi so66.
• Mọi giao dịch tài chính (nạp tiền, rút tiền) thực hiện qua nền tảng so66.

Chính sách này không áp dụng cho các trang web bên thứ ba mà so66 có thể liên kết đến. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của bất kỳ trang web nào bạn truy cập ngoài nền tảng so66.

2 Dữ liệu chúng tôi thu thập

so66 thu thập các loại dữ liệu sau từ thành viên trong quá trình sử dụng dịch vụ:

so66 chỉ thu thập dữ liệu ở mức tối thiểu cần thiết để cung cấp dịch vụ, tuân thủ quy định pháp luật và đảm bảo an toàn cho thành viên. Chúng tôi không thu thập các dữ liệu nhạy cảm như thông tin y tế, tôn giáo hay quan điểm chính trị.

3 Mục đích sử dụng dữ liệu

Dữ liệu cá nhân của bạn được so66 sử dụng cho các mục đích hợp pháp sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch tài chính, cá nhân hóa trải nghiệm chơi game.
• Xác minh danh tính và tuổi (KYC/AML): Đảm bảo tất cả thành viên đủ 18 tuổi và tuân thủ quy định phòng chống rửa tiền theo yêu cầu pháp luật.
• Bảo mật và ngăn chặn gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính, lạm dụng hệ thống và các hành vi vi phạm điều khoản.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để tối ưu hóa hiệu suất nền tảng, cải thiện trải nghiệm người dùng và phát triển tính năng mới.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và giao tiếp với thành viên về tài khoản của họ.
• Tiếp thị có chọn lọc: Gửi thông tin khuyến mãi, ưu đãi và cập nhật sản phẩm cho thành viên đã đồng ý nhận — với quyền hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan chức năng.

4 Cơ sở pháp lý xử lý dữ liệu

so66 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản so66.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh tuổi và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm ngăn chặn gian lận, đảm bảo an ninh nền tảng và bảo vệ quyền lợi thành viên — không xâm phạm quyền riêng tư cơ bản của bạn.
• Sự đồng ý: Đối với tiếp thị qua email/SMS và một số hoạt động thu thập dữ liệu không bắt buộc, so66 chỉ xử lý sau khi có sự đồng ý rõ ràng và tự nguyện từ phía bạn.

5 Chia sẻ thông tin với bên thứ ba

so66 không bán thông tin cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các bên sau trong phạm vi được kiểm soát chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng nội địa (Vietcombank, BIDV, Techcombank) — chỉ chia sẻ thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm game: Các đối tác cung cấp game casino và cá cược thể thao — chỉ nhận dữ liệu tối thiểu để vận hành trò chơi.
• Dịch vụ phân tích và bảo mật: Các nhà cung cấp công nghệ phát hiện gian lận và phân tích hành vi — dữ liệu được ẩn danh hóa tối đa có thể.
• Cơ quan pháp luật: Khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

Tất cả đối tác bên thứ ba của so66 đều phải ký kết thỏa thuận xử lý dữ liệu và cam kết tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn so66.

6 Lưu trữ và bảo mật dữ liệu

so66 áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu thành viên:

• Mã hóa truyền tải: Giao thức TLS 1.3 cho tất cả dữ liệu di chuyển giữa trình duyệt/ứng dụng và máy chủ so66.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, CMND) được mã hóa bằng AES-256 khi lưu trữ ở trạng thái nghỉ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền cụ thể mới có quyền truy cập dữ liệu thành viên, với nhật ký kiểm tra (audit log) đầy đủ.
• Tường lửa và IDS: Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (Intrusion Detection System) hoạt động liên tục.
• Kiểm tra bảo mật định kỳ: so66 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý.
• Sao lưu dữ liệu: Sao lưu tự động hàng ngày với khả năng khôi phục nhanh trong vòng 4 giờ kể từ sự cố.

7 Cookie và công nghệ theo dõi

so66 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt mà không ảnh hưởng đến khả năng sử dụng.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách thành viên sử dụng nền tảng để cải thiện tốc độ và trải nghiệm tổng thể.
• Cookie tùy chọn: Ghi nhớ các lựa chọn cá nhân như ngôn ngữ, chủ đề giao diện và cài đặt trò chơi yêu thích.
• Cookie tiếp thị: Được sử dụng để hiển thị nội dung và khuyến mãi phù hợp — chỉ kích hoạt sau khi có sự đồng ý của bạn.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng so66.

8 Thời gian lưu giữ dữ liệu

so66 chỉ lưu giữ dữ liệu trong thời gian cần thiết theo từng mục đích cụ thể:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động, cộng thêm tối đa 5 năm sau khi đóng tài khoản để đáp ứng yêu cầu pháp lý.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu hành vi và phân tích: Tối đa 2 năm dưới dạng ẩn danh hóa.
• Nhật ký bảo mật: 12 tháng cho mục đích điều tra sự cố bảo mật.
• Thư từ hỗ trợ khách hàng: 3 năm sau lần liên hệ cuối cùng.

Sau khi hết thời hạn lưu giữ theo quy định, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy vết theo quy trình xóa dữ liệu an toàn của so66.

9 Quyền của bạn đối với dữ liệu

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây mà so66 cam kết thực hiện trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ: