Chính Sách Bảo Mật
Thông Tin Người Dùng

1Thông Tin Chúng Tôi Thu Thập

Khi bạn sử dụng nền tảng soso666, chúng tôi có thể thu thập một số loại thông tin nhất định nhằm cung cấp dịch vụ an toàn, cá nhân hóa trải nghiệm và tuân thủ các nghĩa vụ pháp lý hiện hành tại Việt Nam. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích đã được công bố.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ, bạn cung cấp cho soso666 các thông tin sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh và giới tính
• Địa chỉ email và số điện thoại di động
• Địa chỉ cư trú hiện tại
• Thông tin giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) cho quy trình KYC
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để giao dịch
• Nội dung liên lạc với bộ phận hỗ trợ khách hàng

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng soso666.app, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật, bao gồm:

• Địa chỉ IP và vị trí địa lý ước tính
• Loại trình duyệt, hệ điều hành và thiết bị sử dụng
• Thời gian và thời lượng truy cập, lịch sử điều hướng trên trang
• Dữ liệu phiên chơi: loại trò chơi, giá trị cược, kết quả và lịch sử giao dịch
• Cookie và mã định danh thiết bị (xem thêm Mục 4)
• Nguồn giới thiệu (referrer URL) nếu bạn đến từ liên kết bên ngoài

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, soso666 có thể nhận thêm thông tin về bạn từ các đối tác xác minh danh tính (KYC), nhà cung cấp dịch vụ thanh toán hoặc cơ quan phòng chống gian lận nhằm bổ sung và xác thực dữ liệu tài khoản.

2Mục Đích Sử Dụng Dữ Liệu

soso666 sử dụng thông tin thu thập được cho các mục đích hợp pháp, cụ thể và được công bố rõ ràng. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những mục đích được liệt kê dưới đây:

2.1 Tiếp thị và thông báo

soso666 chỉ gửi thông tin khuyến mãi, ưu đãi đặc biệt và bản tin qua email hoặc SMS khi bạn đã chủ động đồng ý nhận. Bạn có thể hủy đăng ký nhận thông báo tiếp thị bất kỳ lúc nào bằng cách nhấn vào liên kết "Hủy đăng ký" trong email hoặc liên hệ trực tiếp với đội ngũ hỗ trợ soso666.

3Chia Sẻ Thông Tin Với Bên Thứ Ba

soso666 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy theo các điều kiện được kiểm soát chặt chẽ.

3.1 Các bên chúng tôi có thể chia sẻ dữ liệu

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác để xử lý giao dịch tài chính của bạn
• Đối tác xác minh KYC: Các công ty xác minh danh tính được cấp phép để xác nhận thông tin cá nhân và tuổi tác của bạn
• Nhà cung cấp phần mềm trò chơi: Các studio và nhà cung cấp game cần dữ liệu phiên chơi tối thiểu để vận hành trò chơi
• Dịch vụ phân tích và chống gian lận: Công cụ phát hiện hoạt động bất thường và bảo vệ nền tảng
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu pháp lý bắt buộc hoặc để ngăn chặn hoạt động tội phạm

3.2 Điều kiện chia sẻ dữ liệu

Tất cả bên thứ ba nhận dữ liệu từ soso666 đều phải ký kết thỏa thuận xử lý dữ liệu ràng buộc, trong đó cam kết: chỉ sử dụng dữ liệu đúng mục đích được ủy quyền, áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của soso666, và không tiết lộ dữ liệu cho bất kỳ bên thứ ba nào khác mà không có sự cho phép rõ ràng.

4Chính Sách Cookie

soso666.app sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện hiệu suất trang web, cá nhân hóa nội dung và phân tích hành vi người dùng. Dưới đây là thông tin chi tiết về các loại cookie chúng tôi sử dụng:

4.1 Phân loại cookie

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, đảm bảo bảo mật và cho phép các tính năng cơ bản hoạt động. Không thể tắt loại cookie này vì chúng là nền tảng vận hành của trang web.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang, trang nào được xem nhiều nhất và thời lượng truy cập để giúp soso666 cải thiện trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, loại trò chơi yêu thích và các thiết lập cá nhân để tiết kiệm thời gian trong các lần truy cập tiếp theo.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản người dùng.

4.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua phần cài đặt của trình duyệt web. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của soso666. Thời hạn lưu trữ cookie phụ thuộc vào loại cookie: cookie phiên bị xóa khi bạn đóng trình duyệt, trong khi cookie lâu dài có thể tồn tại từ 30 ngày đến 24 tháng tùy mục đích.

5Lưu Trữ & Xóa Dữ Liệu

soso666 chỉ lưu giữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu tối thiểu của pháp luật hiện hành.

5.1 Thời hạn lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại cộng thêm 05 năm sau khi đóng tài khoản
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 05 năm theo quy định phòng chống rửa tiền
• Lịch sử giao dịch tài chính: Tối thiểu 05 năm theo quy định kế toán và tài chính
• Nhật ký hoạt động và bảo mật: 12 tháng kể từ ngày ghi nhận
• Dữ liệu tiếp thị (với sự đồng ý): Đến khi bạn rút lại sự đồng ý
• Cookie và dữ liệu phiên: Theo thời hạn của từng loại cookie (xem Mục 4)

5.2 Quy trình xóa dữ liệu

Khi hết thời hạn lưu trữ bắt buộc, soso666 sẽ tiến hành xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn. Nếu bạn yêu cầu xóa tài khoản, chúng tôi sẽ xử lý yêu cầu trong vòng 30 ngày làm việc, sau khi hoàn tất các nghĩa vụ tài chính và pháp lý còn tồn đọng.

6Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền liên quan đến thông tin cá nhân của mình được lưu trữ tại soso666. Chúng tôi cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực thi các quyền này.

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ thông tin cá nhân mà soso666 đang lưu giữ về bạn, bao gồm mục đích xử lý và các bên đã nhận dữ liệu của bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin không chính xác hoặc không đầy đủ nào trong hồ sơ tài khoản của mình.
• Quyền xóa dữ liệu: Còn gọi là "quyền được lãng quên" — bạn có thể yêu cầu xóa thông tin cá nhân khi dữ liệu không còn cần thiết, trừ khi có nghĩa vụ pháp lý bắt buộc lưu giữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác.
• Quyền phản đối: Bạn có thể phản đối việc soso666 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

6.1 Cách thực thi quyền của bạn

Để thực thi bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ hỗ trợ soso666 qua live chat 24/7 hoặc gửi email đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". soso666 cam kết phản hồi và xử lý yêu cầu trong vòng 30 ngày làm việc.

7Bảo Mật Dữ Liệu

soso666 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Hệ thống bảo mật của chúng tôi được xây dựng theo tiêu chuẩn ngành công nghiệp quốc tế.

7.1 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit trên toàn bộ hệ thống
• Mã hóa dữ liệu lưu trữ (AES-256) cho tất cả thông tin nhạy cảm trong cơ sở dữ liệu
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và toàn bộ hệ thống quản trị nội bộ
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) hàng quý
• Phân quyền truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ
• Nhật ký kiểm toán (audit log) toàn diện cho mọi hành động truy cập và xử lý dữ liệu

7.2 Biện pháp tổ chức và nhân sự

• Tất cả nhân viên có tiếp xúc với dữ liệu người dùng phải ký kết thỏa thuận bảo mật thông tin
• Đào tạo bảo mật bắt buộc định kỳ cho toàn bộ nhân viên
• Quy trình ứng phó sự cố bảo mật được xây dựng và diễn tập thường xuyên
• Đánh giá rủi ro bảo mật định kỳ và cập nhật chính sách theo mối đe dọa mới nhất

7.3 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra sự cố bảo mật có thể gây rủi ro cho quyền và lợi ích của bạn, soso666 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện vi phạm, đồng thời cung cấp thông tin về tính chất vi phạm, dữ liệu bị ảnh hưởng và các bước khắc phục đã và đang được thực hiện.

8Bảo Vệ Người Chưa Thành Niên

Dịch vụ soso666 được thiết kế và cung cấp dành riêng cho người từ đủ 18 tuổi trở lên. 18+ Chúng tôi không có chủ ý thu thập hay xử lý thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Quy trình đăng ký tài khoản soso666 yêu cầu xác nhận tuổi tác và được hỗ trợ bởi hệ thống xác minh KYC bắt buộc. Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa theo quy định và mọi giao dịch sẽ được xem xét xử lý theo đúng quy định pháp luật hiện hành tại Việt Nam.

9Cập Nhật Chính Sách

soso666 có quyền cập nhật, sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Mọi thay đổi quan trọng sẽ được thông báo đến bạn trước ít nhất 14 ngày thông qua email đã đăng ký hoặc thông báo nổi bật trên trang web.

9.1 Phiên bản và hiệu lực

Ngày "Cập nhật lần cuối" ở đầu tài liệu này sẽ luôn phản ánh thời điểm sửa đổi gần nhất. Việc bạn tiếp tục sử dụng dịch vụ soso666 sau khi chính sách cập nhật có hiệu lực được coi là sự chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, vui lòng liên hệ soso666 để đóng tài khoản trước ngày chính sách mới có hiệu lực.

9.2 Lưu trữ phiên bản cũ

Các phiên bản trước của Chính sách Bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu. Điều này đảm bảo tính minh bạch và cho phép người dùng theo dõi những thay đổi theo thời gian.

10Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách soso666 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ chính thức: [email protected]
• Live chat: Hỗ trợ trực tiếp 24/7 tại soso666.app
• Thời gian phản hồi: Trong vòng 48 giờ làm việc với các yêu cầu thông thường; 24 giờ với các vấn đề khẩn cấp liên quan đến bảo mật tài khoản

10.1 Quy trình giải quyết khiếu nại

1. Gửi khiếu nại chi tiết qua email với tiêu đề rõ ràng về nội dung vấn đề
2. soso666 xác nhận nhận được khiếu nại trong vòng 24 giờ và cấp mã theo dõi
3. Điều tra và phản hồi kết quả trong vòng 30 ngày làm việc
4. Nếu không hài lòng với kết quả, bạn có quyền leo thang lên cấp quản lý cao hơn