01 Giới thiệu về chính sách bảo mật

SO666 (sau đây gọi là "chúng tôi") là nền tảng giải trí cá cược trực tuyến vận hành tại địa chỉ so666.ws. Chúng tôi nhận thức rõ rằng quyền riêng tư là quyền cơ bản của mỗi người dùng, và việc bảo vệ thông tin cá nhân là trách nhiệm không thể thiếu trong hoạt động của mình.

Chính sách bảo mật này mô tả chi tiết cách SO666 thu thập, lưu trữ, xửlý và bảo vệ dữ liệu cá nhân của người dùng khi bạn đăng ký, đăng nhập và sử dụng các dịch vụ trên nền tảng SO666. Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và có hiệu lực từ ngày được công bố.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng SO666, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ đội ngũ hỗ trợ để được hướng dẫn xóa tài khoản.

02 Thông tin chúng tôi thu thập

SO666 thu thập dữ liệu từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Cụ thể:

2.1 Thông tin bạn tự cung cấp

  • Thông tin đăng ký: Họ tên, ngày sinh, địa chỉ email, số điện thoại, mật khẩu đã được mã hóa.
  • Xác minh danh tính (KYC): Ảnh CCCD/CMND hai mặt, ảnh selfie xác minh, ảnh sao kê ngân hàng hoặc ví điện tử.
  • Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay). Lưu ý: SO666 không lưu trữ mã PIN hoặc mật khẩu ví điện tử của bạn.
  • Liên lạc hỗ trợ: Nội dung chat, email hoặc yêu cầu hỗ trợ bạn gửi đến SO666.

2.2 Thông tin thu thập tự động

  • Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
  • Lịch sử điều hướng, trang đã xem, thời gian truy cập và thời lượng phiên đăng nhập.
  • Lịch sử đặt cược, kết quả trò chơi, số dư tài khoản và lịch sử giao dịch tài chính.
  • Dữ liệu cookie và các công nghệ theo dõi tương tự (xem chi tiết tại Điều 7).

2.3 Thông tin từ bên thứ ba

  • Dữ liệu xác minh từ các đối tác KYC được SO666 ủy quyền.
  • Thông tin từ nhà cung cấp trò chơi liên quan đến lịch sử chơi và kết quả.
  • Dữ liệu từ chương trình liên kết (affiliate) nếu bạn đăng ký thông qua đường dẫn giới thiệu.

03 Mục đích sử dụng dữ liệu

SO666 sử dụng thông tin thu thập được vào các mục đích sau đây:

  • Vận hành tài khoản: Tạo, quản lý và bảo mật tài khoản của bạn trên nền tảng.
  • Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và thanh toán tiền thưởng chính xác, kịp thời.
  • Xác minh tuổi và danh tính: Đảm bảo chỉ người đủ 18 tuổi mới được tham gia theo quy định.
  • Ngăn chặn gian lận: Phát hiện và xử lý các hành vi rửa tiền, gian lận tài chính hoặc lạm dụng khuyến mãi.
  • Cải thiện dịch vụ: Phân tích hành vi người dùng để nâng cao trải nghiệm và tối ưu hóa giao diện SO666.
  • Thông tin tiếp thị: Gửi thông báo về khuyến mãi, sự kiện và ưu đãi mới – chỉ khi bạn đã đồng ý nhận.
  • Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ.
  • Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, kiểm toán và báo cáo theo quy định hiện hành.
SO666 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

04 Cơ sở pháp lý xử lý dữ liệu

SO666 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý minh bạch. Tùy từng trường hợp, cơ sở pháp lý có thể là:

  • Thực hiện hợp đồng: Dữ liệu cần thiết để cung cấp dịch vụ bạn đã yêu cầu (đăng ký, giao dịch, chơi game).
  • Nghĩa vụ pháp lý: Xác minh danh tính, phòng chống rửa tiền và lưu giữ hồ sơ theo yêu cầu pháp luật.
  • Lợi ích hợp pháp: Bảo mật hệ thống, ngăn chặn gian lận và cải thiện chất lượng dịch vụ.
  • Sự đồng ý: Gửi thông tin tiếp thị, cá nhân hóa nội dung và sử dụng cookie không thiết yếu – chỉ khi bạn đã cho phép.

Bạn có quyền rút lại sự đồng ý bất cứ lúc nào bằng cách liên hệ với đội ngũ hỗ trợ SO666 hoặc thay đổi cài đặt tài khoản. Việc rút đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

05 Chia sẻ thông tin với bên thứ ba

SO666 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau:

  • Nhà cung cấp dịch vụ được ủy quyền: Các đối tác xử lý thanh toán, nhà cung cấp trò chơi, công ty xác minh KYC và dịch vụ lưu trữ đám mây – tất cả đều phải ký thỏa thuận bảo mật dữ liệu với SO666.
  • Yêu cầu pháp lý: Khi cơ quan chức năng có thẩm quyền yêu cầu cung cấp thông tin theo quy định pháp luật hiện hành.
  • Bảo vệ quyền lợi SO666: Trong trường hợp cần thiết để phát hiện, ngăn chặn hoặc xử lý các hành vi gian lận, vi phạm điều khoản sử dụng.
  • Tái cơ cấu doanh nghiệp: Nếu SO666 tham gia vào giao dịch mua lại, sáp nhập, dữ liệu người dùng có thể được chuyển giao kèm theo nghĩa vụ bảo mật tương đương.
Lưu ý: SO666 yêu cầu tất cả bên thứ ba nhận dữ liệu phải tuân thủ tiêu chuẩn bảo mật ít nhất tương đương với chính sách này. Mọi vi phạm từ phía đối tác đều được SO666 xử lý nghiêm khắc, bao gồm chấm dứt hợp đồng hợp tác.

06 Biện pháp bảo mật dữ liệu

SO666 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người chơi trước các rủi ro truy cập trái phép, mất mát hoặc rò rỉ thông tin:

  • Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ SO666 đều được mã hóa theo tiêu chuẩn công nghiệp.
  • Lưu trữ mật khẩu an toàn: Mật khẩu được băm (hash) bằng thuật toán bcrypt trước khi lưu vào cơ sở dữ liệu – không ai, kể cả kỹ thuật viên SO666, có thể đọc mật khẩu gốc của bạn.
  • Xác thực hai yếu tố (2FA): Người chơi có thể bật 2FA để bảo vệ tài khoản bằng mã OTP gửi qua SMS hoặc ứng dụng xác thực.
  • Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và chặn các hoạt động bất thường.
  • Kiểm tra bảo mật định kỳ: SO666 thực hiện pentest và kiểm toán bảo mật độc lập ít nhất mỗi năm một lần.
  • Phân quyền truy cập nội bộ: Chỉ nhân viên được cấp phép mới có thể truy cập dữ liệu người dùng, theo nguyên tắc tối thiểu đặc quyền (least privilege).

07 Cookie và công nghệ theo dõi

SO666 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web, ghi nhớ tùy chọn của bạn và phân tích lưu lượng truy cập. Các loại cookie chúng tôi sử dụng bao gồm:

  • Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và đảm bảo các tính năng cơ bản hoạt động đúng. Không thể tắt loại cookie này.
  • Cookie phân tích: Giúp SO666 hiểu cách người dùng tương tác với nền tảng để cải thiện thiết kế và hiệu suất.
  • Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, tùy chọn giao diện và các cài đặt cá nhân hóa của bạn.
  • Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung và ưu đãi phù hợp với bạn hơn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc bảng tùy chọn cookie trên SO666. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

08 Lưu trữ và xóa dữ liệu

SO666 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Cụ thể:

  • Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản, nhằm đáp ứng nghĩa vụ pháp lý.
  • Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 5 năm theo quy định phòng chống rửa tiền.
  • Hồ sơ KYC: Lưu giữ trong thời gian tài khoản hoạt động và 5 năm sau khi đóng.
  • Dữ liệu tiếp thị (nếu đã đăng ký): Xóa trong vòng 30 ngày kể từ khi bạn hủy đăng ký nhận thông tin.
  • Cookie phiên: Xóa tự động khi bạn đóng trình duyệt hoặc hết hạn phiên.

Khi đến thời hạn xóa, dữ liệu được hủy an toàn bằng các phương pháp không thể khôi phục. Dữ liệu tổng hợp, ẩn danh hóa hoàn toàn có thể được lưu giữ lâu hơn cho mục đích thống kê.

09 Quyền của người dùng đối với dữ liệu

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại SO666:

  • Quyền truy cập: Yêu cầu SO666 cung cấp bản sao thông tin cá nhân chúng tôi đang lưu giữ về bạn.
  • Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc không đầy đủ.
  • Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép.
  • Quyền hạn chế xử lý: Yêu cầu SO666 tạm dừng xử lý dữ liệu trong một số tình huống nhất định.
  • Quyền phản đối: Phản đối việc SO666 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
  • Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến support@so666.ws với tiêu đề "Yêu cầu quyền dữ liệu". SO666 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10 Trẻ em và người vị thành niên

SO666 nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố tình thu thập thông tin cá nhân của người vị thành niên. Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, SO666 sẽ lập tức khóa tài khoản và xóa toàn bộ dữ liệu liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản trên SO666, hãy liên hệ ngay với chúng tôi qua email support@so666.ws để được xử lý nhanh nhất có thể.

11 Thay đổi chính sách bảo mật

SO666 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn hoạt động hoặc yêu cầu pháp lý mới. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email đã đăng ký hoặc hiển thị thông báo nổi bật trên nền tảng trước ít nhất 7 ngày khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng SO666 sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách đã cập nhật. Ngày cập nhật luôn được ghi rõ ở đầu trang này.

12 Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến chính sách bảo mật của SO666, hãy liên hệ với chúng tôi qua:

  • Email: support@so666.ws
  • Live Chat: Trực tiếp trên nền tảng SO666, hoạt động 24/7
  • Trung tâm trợ giúp: so666.ws/trung-tam-tro-giup