Chính Sách
Bảo Mật Thông Tin
Người Dùng sodo86

Chính sách bảo mật này ("Chính sách") được ban hành bởi sodo86 ("Chúng tôi", "Nền tảng") nhằm giải thích rõ ràng và minh bạch cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Bạn") khi bạn truy cập và sử dụng dịch vụ tại website sodo86.tech và các ứng dụng di động liên quan.

Chính sách này áp dụng cho tất cả người dùng truy cập website sodo86 từ lãnh thổ Việt Nam và các quốc gia khác, bao gồm:

• Khách truy cập chưa đăng ký tài khoản;
• Thành viên đã đăng ký và đang hoạt động;
• Người dùng đã đóng tài khoản nhưng dữ liệu vẫn còn trong thời hạn lưu trữ theo quy định.

Chúng tôi cam kết xử lý dữ liệu cá nhân của bạn một cách có trách nhiệm, trung thực và tuân thủ các nguyên tắc bảo vệ thông tin cá nhân được quy định tại Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, cùng với các tiêu chuẩn bảo mật quốc tế.

sodo86 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, đáp ứng yêu cầu pháp lý và nâng cao trải nghiệm người dùng. Các loại dữ liệu chúng tôi thu thập bao gồm:

2.1. Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập;
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD, ảnh giấy tờ tùy thân, ảnh chân dung (selfie), địa chỉ cư trú;
• Thông tin thanh toán: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay). Chúng tôi không lưu trữ số thẻ tín dụng đầy đủ;
• Thông tin liên lạc: Nội dung tin nhắn gửi đến bộ phận hỗ trợ khách hàng, phản hồi khảo sát.

2.2. Thông tin tự động thu thập:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình;
• Dữ liệu hoạt động: Lịch sử đăng nhập, lịch sử cược, thời gian sử dụng dịch vụ, các trang đã truy cập;
• Cookie và dữ liệu phiên làm việc: Xem chi tiết tại Mục 6.

sodo86 sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

• Vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược và phân phối tiền thắng;
• Xác minh danh tính: Kiểm tra độ tuổi tối thiểu 18 tuổi, xác minh KYC theo yêu cầu pháp lý, ngăn chặn đăng ký trùng lặp;
• Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, rửa tiền, tấn công mạng và các hành vi vi phạm điều khoản sử dụng;
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật cho người chơi;
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp để tối ưu hóa trải nghiệm người dùng, phát triển tính năng mới;
• Truyền thông marketing: Gửi thông báo về khuyến mãi, ưu đãi mới — chỉ khi bạn đã đồng ý nhận thông tin này;
• Tuân thủ pháp lý: Thực hiện nghĩa vụ theo yêu cầu của cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp pháp.

Mọi hoạt động xử lý dữ liệu cá nhân của sodo86 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho sodo86 xử lý thông tin cá nhân để cung cấp dịch vụ. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào;
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các điều khoản trong thỏa thuận dịch vụ giữa sodo86 và bạn (ví dụ: xử lý thanh toán, quản lý tài khoản);
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ để tuân thủ quy định pháp luật Việt Nam về phòng chống rửa tiền (AML) và xác minh danh tính;
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an ninh hệ thống và các hoạt động phân tích dữ liệu tổng hợp nhằm cải thiện dịch vụ.

sodo86 không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong những trường hợp hạn chế và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa nhận được thông tin giao dịch tối thiểu cần thiết để xử lý thanh toán. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt;
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung game (casino, đá gà, nổ hũ) có thể nhận ID người chơi ẩn danh để duy trì phiên chơi. Tên thật và thông tin cá nhân không được chia sẻ;
• Dịch vụ chống gian lận: Chúng tôi sử dụng các công cụ bảo mật bên thứ ba để phát hiện hành vi bất thường, với dữ liệu được ẩn danh hóa tối đa;
• Yêu cầu pháp lý: Cơ quan nhà nước có thẩm quyền tại Việt Nam khi có lệnh tư pháp hoặc yêu cầu điều tra hợp pháp.

sodo86 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên website. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Không thể tắt, cần thiết để website hoạt động cơ bản. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie xác thực phiên làm việc;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng website (trang đã xem, thời gian truy cập) để giúp chúng tôi cải thiện dịch vụ;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện;
• Cookie phân tích: Dữ liệu tổng hợp về lưu lượng truy cập, không liên kết với thông tin nhận dạng cá nhân.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của sodo86.

sodo86 triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa truyền tải: Giao thức TLS 1.3 và SSL 256-bit cho toàn bộ dữ liệu truyền giữa người dùng và máy chủ;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trong cơ sở dữ liệu;
• Kiểm soát truy cập: Chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu cá nhân, với ghi nhật ký đầy đủ mọi lần truy cập;
• Xác thực hai yếu tố (2FA): Bắt buộc cho tất cả nhân viên nội bộ truy cập hệ thống dữ liệu người dùng;
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá bảo mật hàng quý bởi đơn vị độc lập;
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 để phát hiện và ngăn chặn các mối đe dọa bảo mật theo thời gian thực.

sodo86 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

Theo quy định tại Nghị định 13/2023/NĐ-CP và các tiêu chuẩn bảo vệ dữ liệu cá nhân quốc tế, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại sodo86:

• Quyền truy cập: Bạn có quyền yêu cầu sodo86 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong những trường hợp luật pháp cho phép — ngoại trừ các dữ liệu phải lưu giữ theo quy định pháp luật;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại được giải quyết;
• Quyền phản đối: Phản đối việc sử dụng dữ liệu cho mục đích marketing trực tiếp hoặc phân tích hành vi;
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó;
• Quyền khiếu nại: Gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam nếu bạn cho rằng quyền của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam, thông qua các đối tác cung cấp hạ tầng đám mây và dịch vụ kỹ thuật toàn cầu.

Khi chuyển dữ liệu ra nước ngoài, sodo86 đảm bảo:

• Quốc gia nhận dữ liệu có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn mức tối thiểu theo quy định Việt Nam;
• Ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với tất cả đối tác nhận dữ liệu, ràng buộc họ bảo vệ thông tin của người dùng theo tiêu chuẩn của sodo86;
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa dữ liệu trước khi truyền tải ra ngoài lãnh thổ Việt Nam;
• Tuân thủ nghĩa vụ thông báo cho Bộ Công an Việt Nam theo Nghị định 13/2023/NĐ-CP khi chuyển dữ liệu xuyên biên giới.

Dịch vụ của sodo86 được thiết kế dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không chủ động thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

• Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi. Sodo86 thực hiện xác minh ngày sinh trong quy trình KYC;
• Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ số dư còn lại (trừ tiền thưởng) sẽ được hoàn trả;
• Nếu phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã đăng ký tài khoản tại sodo86, vui lòng liên hệ ngay qua email [email protected] để chúng tôi xử lý khẩn cấp.

sodo86 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày có hiệu lực ở đầu trang này;
• Thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên website trong ít nhất 30 ngày sau khi thay đổi có hiệu lực;
• Đối với các thay đổi ảnh hưởng đáng kể đến quyền của người dùng, chúng tôi có thể yêu cầu bạn xác nhận lại sự đồng ý.

Việc tiếp tục sử dụng dịch vụ sodo86 sau ngày có hiệu lực được xem là bạn đã chấp nhận phiên bản Chính sách bảo mật mới nhất. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách sodo86 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề email "Yêu cầu bảo mật dữ liệu";
• Hỗ trợ trực tiếp: Live chat 24/7 trên website sodo86.tech;
• Thời gian phản hồi: Chúng tôi cam kết phản hồi trong vòng 48 giờ đối với câu hỏi thông thường và 24 giờ đối với các vấn đề bảo mật khẩn cấp.

Trong trường hợp bạn nghi ngờ tài khoản của mình bị xâm phạm hoặc phát hiện hành vi bất thường, hãy liên hệ ngay với bộ phận hỗ trợ sodo86 để chúng tôi có thể hành động kịp thời bảo vệ tài khoản của bạn.