Chính Sách Bảo Mật so99

Để cung cấp dịch vụ giải trí trực tuyến an toàn, cá nhân hoá và tuân thủ các quy định về phòng chống rửa tiền (AML) và định danh khách hàng (KYC), so99 thu thập một số loại thông tin từ người dùng trong các tình huống cụ thể sau đây.

1.1 Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được lưu dưới dạng đã mã hoá, không bao giờ dạng văn bản thuần).
• Thông tin xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD) hoặc Hộ chiếu, ảnh chân dung (selfie), bằng chứng địa chỉ cư trú như hóa đơn ngân hàng hoặc điện nước không quá 3 tháng tuổi.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, ViettelPay...) được dùng để nạp và rút tiền — so99 không lưu trữ số thẻ tín dụng hay mã CVV.
• Thông tin liên lạc hỗ trợ: Nội dung trao đổi qua Live Chat, email hoặc phiếu hỗ trợ (ticket) mà bạn gửi đến đội ngũ CSKH của so99.

1.2 Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình và múi giờ.
• Dữ liệu hành vi: Trang bạn truy cập, thứ tự điều hướng, thời gian phiên truy cập, các sản phẩm và trò chơi bạn tương tác, lịch sử đặt cược và kết quả.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (đến cấp thành phố hoặc tỉnh) — so99 không thu thập dữ liệu GPS chính xác từ thiết bị của bạn.
• Cookies và công nghệ tương tự: Xem chi tiết tại Phần 4 của chính sách này.

so99 sử dụng dữ liệu thu thập được dựa trên các cơ sở pháp lý hợp lệ, bao gồm: thực hiện hợp đồng dịch vụ với người dùng, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của nền tảng và sự đồng ý của người dùng trong từng trường hợp cụ thể.

so99 sẽ không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không thông báo và xin phép bạn trước. Đối với các hoạt động tiếp thị qua email hoặc SMS, bạn có quyền huỷ đăng ký nhận thông báo bất kỳ lúc nào bằng cách nhấp vào liên kết "Huỷ đăng ký" trong email hoặc liên hệ với đội ngũ CSKH.

so99 không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì lợi nhuận thương mại. Tuy nhiên, trong một số tình huống giới hạn và có kiểm soát chặt chẽ, so99 có thể chia sẻ thông tin với các đối tác được liệt kê dưới đây:

• Nhà cung cấp dịch vụ thanh toán: Khi bạn thực hiện giao dịch nạp hoặc rút tiền, các thông tin tối thiểu cần thiết (họ tên, số tài khoản) được truyền đến đối tác thanh toán như VNPay, MoMo, ZaloPay hoặc ngân hàng nội địa để xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn của họ và không được dùng thông tin đó cho mục đích khác.
• Nhà cung cấp trò chơi (Game Providers): Một số nhà cung cấp trò chơi Casino Live, Nổ Hũ hoặc Đá Gà yêu cầu ID người chơi ẩn danh để vận hành phiên chơi. so99 chỉ truyền mã định danh không chứa thông tin cá nhân nhận dạng (PII) trong trường hợp này.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Các tài liệu xác minh (CCCD, ảnh selfie) có thể được chuyển đến đối tác KYC được chứng nhận để thực hiện xác minh tự động. Tất cả dữ liệu KYC được truyền qua kênh mã hoá và đối tác không được lưu trữ dữ liệu sau khi hoàn tất quy trình xác minh.
• Cơ quan quản lý và pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền (ví dụ: lệnh toà án, yêu cầu điều tra), so99 có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật hiện hành. so99 sẽ thông báo cho người dùng về yêu cầu này trong phạm vi pháp luật cho phép.
• Đối tác phân tích và chống gian lận: so99 sử dụng các công cụ phân tích và phát hiện gian lận từ bên thứ ba. Các công cụ này chỉ nhận dữ liệu hành vi được ẩn danh hoá và không nhận thông tin định danh cá nhân trực tiếp.

so99 sử dụng cookies và các công nghệ tương tự (như localStorage, session storage và pixel tracking) để đảm bảo nền tảng hoạt động ổn định, cải thiện trải nghiệm người dùng và phân tích hiệu suất dịch vụ.

Các loại cookies so99 sử dụng:

• Cookies thiết yếu (Strictly Necessary): Bắt buộc cho hoạt động của nền tảng — duy trì phiên đăng nhập, bảo mật phiên, lưu trữ ngôn ngữ hiển thị và tuỳ chọn hiển thị cơ bản. Loại cookies này không thể tắt vì nếu không có chúng, nền tảng sẽ không hoạt động được.
• Cookies phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên so99.ws — trang nào được truy cập nhiều nhất, thời gian phiên, tỷ lệ thoát — giúp so99 cải thiện giao diện và nội dung.
• Cookies chức năng (Functional): Ghi nhớ tuỳ chọn cá nhân của bạn như ngôn ngữ, loại trò chơi yêu thích, cài đặt hiển thị, giúp trải nghiệm nhất quán qua các phiên truy cập.
• Cookies tiếp thị (Marketing): Được dùng để phân tích hiệu quả các chiến dịch quảng cáo của so99 và cá nhân hoá nội dung ưu đãi. Loại cookies này chỉ được kích hoạt khi bạn đồng ý.

Bạn có thể quản lý, vô hiệu hoá hoặc xoá cookies bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hoá cookies thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của so99.ws.

so99 áp dụng một hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, thất thoát, thay đổi hoặc tiết lộ ngoài ý muốn. Các biện pháp bảo mật cụ thể bao gồm:

• Mã hoá truyền dữ liệu: Toàn bộ lưu lượng giữa trình duyệt/ứng dụng của bạn và máy chủ so99 được mã hoá bằng TLS 1.3 (giao thức SSL 256-bit hiện đại nhất), đảm bảo không bên nào có thể nghe lén thông tin trong quá trình truyền tải.
• Mã hoá dữ liệu lưu trữ: Mật khẩu được lưu trữ dưới dạng đã băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hoá AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Quyền truy cập vào dữ liệu người dùng được phân cấp nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu (least privilege). Nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ và mọi truy cập đều được ghi nhật ký đầy đủ.
• Giám sát bảo mật 24/7: Hệ thống giám sát tự động phát hiện các hoạt động bất thường và cảnh báo ngay lập tức. Mọi dấu hiệu xâm nhập đều được xử lý trong thời gian thực.
• Kiểm tra bảo mật định kỳ: so99 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập để đảm bảo hệ thống luôn được củng cố trước các mối đe doạ mới nhất.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào các trung tâm dữ liệu an toàn với hệ thống dự phòng địa lý, đảm bảo khả năng khôi phục nhanh chóng trong trường hợp sự cố.

so99 tôn trọng và bảo đảm đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân. Dưới đây là danh sách các quyền bạn có và cách thực hiện từng quyền:

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu so99 cung cấp bản sao toàn bộ thông tin cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm mục đích sử dụng và thời gian lưu trữ dự kiến. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa (Right of Rectification): Nếu thông tin cá nhân của bạn không chính xác hoặc chưa đầy đủ, bạn có quyền yêu cầu so99 cập nhật ngay lập tức. Một số thông tin bạn có thể tự chỉnh sửa trong phần Hồ sơ tài khoản.
• Quyền xoá dữ liệu (Right to Erasure): Còn được gọi là "quyền được lãng quên" — bạn có thể yêu cầu xoá dữ liệu cá nhân khi dữ liệu đó không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý. Lưu ý: một số dữ liệu cần được giữ lại theo yêu cầu pháp lý (ví dụ: hồ sơ giao dịch tài chính tối thiểu 5 năm) và không thể xoá theo yêu cầu này.
• Quyền hạn chế xử lý (Right to Restriction): Trong khi tranh chấp về tính chính xác hoặc việc sử dụng dữ liệu đang được giải quyết, bạn có thể yêu cầu so99 tạm dừng mọi hoạt động xử lý dữ liệu liên quan — ngoài việc lưu trữ — cho đến khi vấn đề được làm rõ.
• Quyền chuyển dữ liệu (Right to Data Portability): Bạn có quyền nhận dữ liệu cá nhân đã cung cấp cho so99 dưới định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (ví dụ: JSON hoặc CSV) để chuyển sang nền tảng khác nếu muốn.
• Quyền phản đối (Right to Object): Bạn có thể phản đối việc so99 xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp bất kỳ lúc nào. Ngay khi nhận được yêu cầu, so99 sẽ ngừng sử dụng dữ liệu của bạn cho mục đích tiếp thị.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của so99 qua địa chỉ email: [email protected]. Vui lòng ghi rõ tiêu đề email là "Yêu cầu về quyền dữ liệu cá nhân" và nội dung cụ thể bạn muốn thực hiện. so99 có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo bảo mật.

so99 chỉ lưu trữ dữ liệu cá nhân trong khoả ng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là chính sách lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ tương ứng, dữ liệu sẽ được xoá vĩnh viễn hoặc ẩn danh hoá hoàn toàn theo quy trình tự động đã được lập lịch. Dữ liệu đã ẩn danh hoá không thể liên kết trở lại với bất kỳ cá nhân cụ thể nào và có thể được giữ lại cho mục đích thống kê tổng hợp.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách so99 xử lý dữ liệu cá nhân của bạn, đội ngũ Bảo vệ Dữ liệu của chúng tôi luôn sẵn sàng hỗ trợ.

• Email liên hệ bảo mật: [email protected] — vui lòng ghi tiêu đề "Yêu cầu Bảo mật Dữ liệu" để được ưu tiên xử lý.
• Live Chat: Kênh hỗ trợ trực tiếp 24/7 có sẵn trên so99.ws — phù hợp cho các câu hỏi nhanh về quyền riêng tư.
• Thời gian phản hồi: so99 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Các yêu cầu phức tạp có thể kéo dài tối đa 30 ngày và sẽ được thông báo trước.

so99 có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động, công nghệ hoặc quy định pháp luật. Mọi thay đổi quan trọng sẽ được thông báo qua email đến người dùng đã đăng ký ít nhất 14 ngày trước khi có hiệu lực. Phiên bản hiện hành luôn được đăng tải tại so99.ws/chinh-sach-bao-mat với ngày cập nhật rõ ràng ở đầu trang.