Chính Sách Bảo Mật so66

so66 thu thập thông tin cá nhân của bạn chỉ với các mục đích hợp pháp và minh bạch sau:

• Tạo, xác minh và quản lý tài khoản người dùng trên nền tảng so66.
• Xử lý các giao dịch nạp tiền và rút tiền một cách an toàn và chính xác.
• Xác minh danh tính (KYC) theo tiêu chuẩn phòng chống rửa tiền quốc tế.
• Cung cấp dịch vụ hỗ trợ khách hàng kịp thời và hiệu quả.
• Gửi thông báo về giao dịch, khuyến mãi và cập nhật dịch vụ (có thể hủy đăng ký bất kỳ lúc nào).
• Phân tích hành vi sử dụng để cải thiện trải nghiệm người dùng và phát triển tính năng mới.
• Phát hiện và ngăn chặn gian lận, hoạt động bất hợp pháp và vi phạm điều khoản sử dụng.
• Tuân thủ các nghĩa vụ pháp lý theo yêu cầu của cơ quan có thẩm quyền.

so66 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: xử lý cần thiết để cung cấp dịch vụ theo yêu cầu của bạn.
• Sự đồng ý tự nguyện: bạn đã đồng ý khi đăng ký tài khoản so66 và chấp nhận chính sách bảo mật này.
• Lợi ích hợp pháp: phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ.
• Nghĩa vụ pháp lý: tuân thủ các yêu cầu từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

so66 có thể chia sẻ một số thông tin cần thiết với các đối tác được kiểm soát chặt chẽ trong các trường hợp sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe và các đối tác cung cấp game có thể nhận ID người chơi ẩn danh để vận hành trò chơi.
• Dịch vụ phân tích: các công cụ phân tích nội bộ giúp cải thiện hiệu suất nền tảng, không bao gồm dữ liệu nhận dạng cá nhân.
• Yêu cầu pháp lý: khi được yêu cầu bởi lệnh tòa án, cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền.

Tuyệt đối không: so66 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích tiếp thị hay thương mại.

so66 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng. Các loại cookie chúng tôi dùng bao gồm:

• Cookie thiết yếu: cần thiết để duy trì phiên đăng nhập và bảo mật tài khoản — không thể tắt.
• Cookie hiệu suất: thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện tốc độ và tính năng.
• Cookie tùy chỉnh: ghi nhớ tùy chọn ngôn ngữ, trò chơi yêu thích và cài đặt cá nhân của bạn.
• Cookie phân tích: giúp so66 hiểu được xu hướng sử dụng và tối ưu hóa nội dung hiển thị.

Bạn có thể kiểm soát việc sử dụng cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến một số chức năng của nền tảng.

so66 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này:

• Dữ liệu tài khoản đang hoạt động: được lưu giữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: giữ tối đa 5 năm để tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp tiềm năng.
• Hồ sơ KYC: lưu trữ tối thiểu 5 năm theo tiêu chuẩn phòng chống rửa tiền quốc tế.
• Lịch sử giao dịch: tối thiểu 7 năm theo yêu cầu kiểm toán và pháp lý.
• Dữ liệu log kỹ thuật: tối đa 12 tháng kể từ ngày tạo.

so66 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc phá hủy:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (data-at-rest encryption) với khóa mã hóa được quản lý riêng biệt.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị viên và nhân viên có quyền truy cập dữ liệu nhạy cảm.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ bởi đội ngũ kiểm thử thâm nhập (penetration testing) độc lập.
• Sao lưu dữ liệu tự động và có hệ thống phục hồi thảm họa (disaster recovery) đảm bảo tính liên tục.

Người dùng so66 có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: yêu cầu xem toàn bộ dữ liệu cá nhân so66 đang lưu giữ về bạn.
• Quyền chỉnh sửa: yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác.
• Quyền xóa: yêu cầu xóa dữ liệu cá nhân (trong phạm vi cho phép bởi nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: yêu cầu so66 tạm dừng xử lý dữ liệu trong một số trường hợp nhất định.
• Quyền phản đối: phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp trong những tình huống cụ thể.
• Quyền rút đồng ý: rút lại sự đồng ý cho các mục đích xử lý dựa trên sự đồng ý tự nguyện.
• Quyền di chuyển dữ liệu: nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy tính.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận hỗ trợ so66 qua email [email protected]. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.

Dịch vụ của so66 chỉ dành cho người từ đủ 21 tuổi trở lên. so66 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ ai dưới 21 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, so66 sẽ:

• Lập tức đình chỉ và xóa tài khoản đó.
• Xóa toàn bộ dữ liệu cá nhân liên quan khỏi hệ thống.
• Hoàn trả số tiền thực đã nạp về phương thức thanh toán ban đầu sau khi xác minh.

Nếu bạn biết có trường hợp người dưới tuổi đang sử dụng dịch vụ so66, vui lòng báo cáo ngay cho chúng tôi qua email hỗ trợ.

Trong trường hợp không may xảy ra vi phạm bảo mật dữ liệu có ảnh hưởng đến quyền lợi người dùng, so66 cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện vi phạm.
• Cung cấp thông tin chi tiết về tính chất vi phạm, dữ liệu bị ảnh hưởng và hướng dẫn bảo vệ bản thân.
• Triển khai ngay các biện pháp khắc phục và tăng cường bảo mật để ngă n chặn thiệt hại thêm.
• Ghi nhận toàn bộ sự cố và biện pháp xử lý vào hồ sơ bảo mật nội bộ để cải thiện hệ thống.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật: [email protected] — vui lòng sao chép và gửi email thủ công, không phải liên kết có thể nhấp.
• Live Chat 24/7: tính năng chat trực tiếp trên nền tảng so66, phản hồi trong vài phút.
• Thời gian xử lý yêu cầu dữ liệu: tối đa 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.

Khi liên hệ về vấn đề dữ liệu cá nhân, vui lòng cung cấp: tên người dùng đã đăng ký, địa chỉ email liên kết với tài khoản, mô tả cụ thể về yêu cầu của bạn và tài liệu xác minh danh tính (nếu cần thiết).