Chính Sách Bảo Mật
Thông Tin Người Dùng sodo60

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo trải nghiệm an toàn cho người dùng tại Việt Nam, sodo60 thu thập một số loại thông tin cá nhân nhất định. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ.

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu đã được mã hóa.
• Thông tin xác minh danh tính (KYC): Số chứng minh nhân dân / căn cước công dân, hộ chiếu hoặc giấy tờ tùy thân hợp lệ khác, ảnh chân dung, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng đăng ký thanh toán (Vietcombank, Techcombank, BIDV, v.v.), thông tin ví điện tử (MoMo, ZaloPay, VNPay), lịch sử giao dịch nạp và rút tiền.
• Nội dung liên lạc: Nội dung các cuộc trò chuyện với đội hỗ trợ khách hàng qua live chat, email hoặc các kênh liên lạc khác.

1.2 Thông tin thu thập tự động khi bạn sử dụng dịch vụ:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, mã định danh thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian truy cập, tần suất sử dụng, trò chơi đã tham gia, số tiền đặt cược.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ tỉnh/thành phố (không theo dõi vị trí GPS chính xác) nhằm xác nhận người dùng truy cập từ Việt Nam.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 4 – Chính sách Cookie.

sodo60 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây. Mọi việc sử dụng dữ liệu đều dựa trên cơ sở pháp lý hợp lệ và phục vụ trực tiếp lợi ích của người dùng hoặc yêu cầu vận hành dịch vụ:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch nạp và rút tiền, cung cấp quyền truy cập vào các trò chơi và sản phẩm giải trí trực tuyến trên sodo60.
• Xác minh danh tính và tuổi: Thực hiện quy trình KYC để xác nhận danh tính người dùng, đảm bảo chỉ những người từ 18 tuổi trở lên mới có thể sử dụng đầy đủ dịch vụ của sodo60.
• Phòng chống gian lận và rửa tiền: Phân tích các mẫu giao dịch bất thường, phát hiện các hành vi đáng ngờ và thực hiện các biện pháp phòng chống gian lận theo quy định về AML (Anti-Money Laundering).
• Hỗ trợ khách hàng: Phản hồi các thắc mắc, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật 24/7 bằng tiếng Việt.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi người dùng ở dạng tổng hợp (không định danh cá nhân) để cải thiện giao diện, hiệu năng và trải nghiệm tổng thể trên nền tảng sodo60.
• Giao tiếp và thông báo: Gửi thông báo về giao dịch, cập nhật tài khoản, thay đổi chính sách và thông tin về các chương trình khuyến mãi (nếu bạn đồng ý nhận thông tin marketing).
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.
• Hỗ trợ chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề để chủ động liên hệ hỗ trợ người dùng và cung cấp công cụ tự giới hạn.

sodo60 hiểu rằng quyền riêng tư của bạn là ưu tiên hàng đầu. Chúng tôi chỉ chia sẻ thông tin cá nhân trong các trường hợp thực sự cần thiết và luôn áp dụng các biện pháp bảo vệ dữ liệu phù hợp với mọi đối tác.

Các trường hợp chia sẻ thông tin hợp lệ:

• Đối tác xử lý thanh toán: Thông tin thanh toán cần thiết được chia sẻ với các đơn vị xử lý giao dịch như MoMo, ZaloPay, VNPay, các ngân hàng nội địa (Vietcombank, Techcombank, BIDV) chỉ để thực hiện giao dịch nạp/rút tiền của bạn. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS.
• Nhà cung cấp công nghệ: Các đối tác kỹ thuật (nhà cung cấp trò chơi, hệ thống lưu trữ đám mây, dịch vụ phân tích) chỉ nhận dữ liệu tối thiểu cần thiết và đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với sodo60.
• Cơ quan pháp luật: sodo60 có thể cung cấp thông tin cho cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp theo quy định pháp luật Việt Nam.
• Phòng chống gian lận: Trong một số trường hợp, sodo60 có thể chia sẻ thông tin với các tổ chức phòng chống gian lận hoặc các nền tảng cá cược khác để ngăn chặn các hành vi lừa đảo liên ngành.

Mọi bên thứ ba nhận dữ liệu từ sodo60 đều phải ký kết thỏa thuận bảo mật dữ liệu với các điều khoản tương đương hoặc nghiêm ngặt hơn chính sách này. sodo60 chịu trách nhiệm đảm bảo các đối tác tuân thủ đúng các cam kết bảo mật đã ký kết.

sodo60 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo website hoạt động ổn định, cá nhân hóa trải nghiệm người dùng và phân tích lưu lượng truy cập nhằm cải thiện dịch vụ liên tục.

Các loại cookie sodo60 sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để website hoạt động. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF, và cookie lưu trạng thái giỏ cược. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng của website.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, tỷ lệ hiển thị giao diện và cài đặt thông báo để tạo trải nghiệm nhất quán mỗi khi quay lại.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website sodo60 (trang được xem nhiều nhất, thời gian trung bình trên trang, v.v.) nhằm cải thiện hiệu năng và nội dung.
• Cookie bảo mật (Security Cookies): Phát hiện các hành vi đăng nhập bất thường, ngăn chặn các cuộc tấn công giả mạo phiên (session hijacking) và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Quản lý và kiểm soát cookie:

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Edge, Safari) đều cho phép bạn xem, xóa và chặn cookie. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm sử dụng sodo60, bao gồm việc mất khả năng duy trì phiên đăng nhập.

sodo60 đầu tư mạnh vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu người dùng được bảo vệ ở mức cao nhất có thể. Chúng tôi áp dụng đồng thời các biện pháp kỹ thuật và tổ chức để ngăn chặn truy cập trái phép, mất mát hay tiết lộ dữ liệu.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ sodo60 được mã hóa bằng giao thức TLS 1.3 với độ dài khóa 256-bit – tiêu chuẩn bảo mật ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng, thông tin KYC) được mã hóa AES-256 ngay cả khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): sodo60 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu (Principle of Least Privilege). Mọi truy cập đều được ghi nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: sodo60 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia độc lập.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng sodo60 được bảo vệ bởi tường lửa ứng dụng web (WAF) và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7.

Nơi lưu trữ dữ liệu: Dữ liệu người dùng sodo60 được lưu trữ trên các máy chủ đặt tại các trung tâm dữ liệu có chứng nhận ISO 27001, với hệ thống sao lưu dự phòng và khôi phục thảm họa (disaster recovery) đảm bảo tính liên tục của dịch vụ.

sodo60 tôn trọng và đảm bảo đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của họ. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với đội hỗ trợ sodo60 qua email [email protected]:

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu một bản sao của tất cả dữ liệu cá nhân sodo60 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp dữ liệu này trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.
• Quyền chỉnh sửa (Right of Rectification): Nếu bất kỳ thông tin cá nhân nào của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu sodo60 cập nhật và sửa chữa ngay lập tức.
• Quyền xóa dữ liệu (Right to Erasure): Trong các trường hợp phù hợp (tài khoản đã đóng, dữ liệu không còn cần thiết cho mục đích ban đầu), bạn có thể yêu cầu xóa dữ liệu cá nhân. Lưu ý: một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Quyền hạn chế xử lý (Right to Restriction): Bạn có thể yêu cầu sodo60 tạm dừng xử lý dữ liệu trong khi giải quyết tranh chấp về tính chính xác hoặc mục đích sử dụng dữ liệu.
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc sodo60 sử dụng dữ liệu của bạn cho mục đích marketing trực tiếp. Sau khi nhận phản đối, sodo60 sẽ ngay lập tức dừng gửi thông tin quảng cáo đến bạn.
• Quyền di chuyển dữ liệu (Right to Data Portability): Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy tính (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Bạn có thể rút lại đồng ý xử lý dữ liệu cho các mục đích không bắt buộc (ví dụ: marketing) bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

sodo60 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Khi tài khoản của bạn bị đóng theo yêu cầu, sodo60 sẽ bắt đầu quy trình xóa hoặc ẩn danh hóa dữ liệu không thuộc diện bắt buộc lưu trữ theo pháp luật. Quá trình này thường hoàn thành trong vòng 90 ngày kể từ ngày đóng tài khoản chính thức.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách sodo60 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 24 giờ đối với các vấn đề khẩn cấp, tối đa 5 ngày làm việc đối với các yêu cầu thông thường.
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên website sodo60.app bằng tiếng Việt.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh.

Khi liên hệ về các vấn đề quyền riêng tư, vui lòng cung cấp tên đăng nhập tài khoản và mô tả rõ ràng yêu cầu của bạn để chúng tôi có thể xử lý nhanh chóng và chính xác nhất.