Chính Sách Bảo Mật Của soxo6

Chính sách bảo mật này được ban hành bởi soxo6, áp dụng cho tất cả dịch vụ, ứng dụng và nội dung được cung cấp tại tên miền soxo6.org và các tên miền phụ liên quan. Tài liệu này mô tả chi tiết cách soxo6 thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của người dùng.

Trong chính sách này, "dữ liệu cá nhân" có nghĩa là bất kỳ thông tin nào có thể dùng để nhận dạng một cá nhân cụ thể, bao gồm nhưng không giới hạn: tên, địa chỉ email, số điện thoại, địa chỉ IP, thông tin tài khoản ngân hàng và hành vi sử dụng dịch vụ. "Xử lý dữ liệu" bao gồm mọi thao tác thực hiện trên dữ liệu cá nhân như: thu thập, ghi lại, lưu trữ, sử dụng, truy xuất, truyền tải, xóa hoặc hủy.

Chính sách này áp dụng cho người dùng đăng ký và sử dụng dịch vụ soxo6 tại Việt Nam, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và tất cả các tỉnh thành trên toàn quốc.

2.1 Thông tin bạn cung cấp trực tiếp

• Họ và tên đầy đủ, ngày tháng năm sinh;
• Địa chỉ email và số điện thoại đăng ký;
• Thông tin xác minh danh tính (CMND/CCCD, hộ chiếu) theo quy trình KYC;
• Thông tin tài khoản ngân hàng và ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền;
• Nội dung trao đổi với bộ phận hỗ trợ khách hàng.

2.2 Thông tin thu thập tự động

• Địa chỉ IP và thông tin thiết bị (hệ điều hành, trình duyệt, độ phân giải màn hình);
• Dữ liệu phiên truy cập: trang đã xem, thời gian ở lại, đường dẫn điều hướng;
• Cookie và dữ liệu lưu trữ cục bộ (local storage);
• Dữ liệu vị trí địa lý gần đúng dựa trên IP (không phải GPS);
• Nhật ký đặt cược, lịch sử giao dịch và hoạt động tài khoản.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, soxo6 có thể nhận dữ liệu từ các nhà cung cấp xác minh danh tính, cổng thanh toán hoặc đối tác phòng chống gian lận để bổ sung và xác thực thông tin người dùng nhằm mục đích bảo mật và tuân thủ quy định.

soxo6 sử dụng dữ liệu cá nhân của người dùng cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sản phẩm game;
• Xác minh danh tính: Thực hiện quy trình KYC bắt buộc, xác nhận độ tuổi và ngăn chặn truy cập trái phép;
• Bảo mật và phòng chống gian lận: Phát hiện hoạt động đáng ngờ, bảo vệ tài khoản người dùng và toàn vẹn hệ thống;
• Tuân thủ pháp lý: Thực hiện nghĩa vụ báo cáo theo Luật Phòng chống rửa tiền và các quy định liên quan;
• Chăm sóc khách hàng: Hỗ trợ xử lý khiếu nại, trả lời câu hỏi và giải quyết tranh chấp;
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để tối ưu hóa giao diện và trải nghiệm người dùng;
• Truyền thông marketing: Gửi thông báo về khuyến mãi, ưu đãi và thông tin dịch vụ (khi có sự đồng ý);
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện dấu hiệu cờ bạc có vấn đề và kích hoạt can thiệp kịp thời.

soxo6 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý: Bạn đã đồng ý rõ ràng với việc xử lý dữ liệu cho một hoặc nhiều mục đích cụ thể khi đăng ký tài khoản hoặc khi được yêu cầu;
• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện hợp đồng dịch vụ mà bạn là một bên (bao gồm điều khoản sử dụng);
• Nghĩa vụ pháp lý: soxo6 có nghĩa vụ pháp lý buộc phải xử lý dữ liệu (ví dụ: báo cáo theo luật phòng chống rửa tiền, lưu trữ hồ sơ tài chính);
• Lợi ích hợp pháp: Việc xử lý là cần thiết cho các mục đích lợi ích hợp pháp của soxo6 hoặc bên thứ ba, trong khi không xâm phạm đến quyền và tự do cơ bản của người dùng.

soxo6 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Trong một số trường hợp nhất định và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác — chỉ chia sẻ dữ liệu cần thiết để xử lý giao dịch;
• Nhà cung cấp game: Các đối tác cung cấp phần mềm game (Pragmatic Play, PG Soft, v.v.) có thể nhận ID người chơi ẩn danh cho mục đích kỹ thuật;
• Nhà cung cấp dịch vụ xác minh: Các tổ chức xác minh danh tính và phòng chống gian lận;
• Cơ quan pháp luật: Khi có lệnh của tòa án, yêu cầu từ cơ quan nhà nước có thẩm quyền hoặc theo nghĩa vụ pháp lý bắt buộc;
• Đơn vị kiểm toán và tuân thủ: Kiểm toán viên độc lập và tư vấn pháp lý khi cần thiết cho hoạt động kinh doanh hợp pháp.

Trong quá trình vận hành, một số dữ liệu người dùng có thể được truyền tải và lưu trữ tại các quốc gia khác, đặc biệt khi sử dụng hạ tầng điện toán đám mây và các nhà cung cấp dịch vụ quốc tế. soxo6 đảm bảo rằng mọi hoạt động truyền dữ liệu quốc tế đều:

• Tuân thủ các quy định về truyền dữ liệu xuyên biên giới của pháp luật Việt Nam;
• Được thực hiện chỉ đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn;
• Được bảo vệ bởi các điều khoản hợp đồng bổ sung khi cần thiết;
• Tuân thủ điều kiện báo cáo với cơ quan nhà nước có thẩm quyền theo quy định.

soxo6 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ các tính năng cá nhân hóa. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập soxo6.

soxo6 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật. Các thời hạn lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại;
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm sau khi đóng tài khoản (theo Luật Phòng chống rửa tiền);
• Lịch sử giao dịch tài chính: 10 năm theo quy định kế toán và pháp luật tài chính Việt Nam;
• Nhật ký hỗ trợ khách hàng: 3 năm kể từ ngày tương tác cuối cùng;
• Dữ liệu cookie phân tích: Tối đa 12 tháng;
• Dữ liệu tài khoản đã xóa: Xóa hoàn toàn trong vòng 90 ngày sau yêu cầu, trừ dữ liệu có nghĩa vụ lưu trữ pháp lý.

Theo quy định pháp luật Việt Nam và chính sách của soxo6, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện các quyền trên, gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc.

soxo6 triển khai các biện pháp bảo mật kỹ thuật và tổ chức phù hợp nhằm bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, tiết lộ, thay đổi hoặc hủy hoại không được phép:

• Mã hóa truyền dữ liệu bằng TLS 1.3 và HTTPS bắt buộc trên toàn bộ website;
• Mã hóa lưu trữ dữ liệu nhạy cảm bằng AES-256;
• Mật khẩu được băm bằng thuật toán bcrypt với cost factor tối thiểu 12;
• Kiểm soát truy cập dựa trên vai trò (RBAC), xác thực đa yếu tố bắt buộc cho nhân viên;
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động thời gian thực;
• Kiểm thử bảo mật hàng quý bởi đội bảo mật độc lập bên ngoài;
• Quy trình xử lý sự cố bảo mật với thời gian phản hồi tối đa 72 giờ;
• Đào tạo nhân viên về bảo mật thông tin và nhận thức về gian lận định kỳ.

Dịch vụ soxo6 chỉ dành cho người đủ 18 tuổi trở lên. soxo6 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu phát hiện đã thu thập dữ liệu của trẻ vị thành niên do nhầm lẫn, chúng tôi sẽ lập tức xóa thông tin đó và đình chỉ tài khoản liên quan.

soxo6 có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, quy định pháp luật mới hoặc cải tiến dịch vụ. Khi có sửa đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên trang web soxo6 ít nhất 14 ngày trước khi có hiệu lực;
• Gửi email thông báo cho tất cả người dùng đã đăng ký nếu thay đổi liên quan đến quyền cơ bản;
• Cập nhật ngày "Sửa đổi lần cuối" ở đầu tài liệu;
• Lưu trữ phiên bản cũ để người dùng có thể tham khảo khi cần.

Việc tiếp tục sử dụng dịch vụ soxo6 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với sự chấp thuận các thay đổi. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản và dữ liệu trước khi phiên bản mới có hiệu lực.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện quyền bảo vệ dữ liệu của mình, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của soxo6 qua các kênh sau:

• Email: [email protected] — phản hồi trong vòng 24–48 giờ làm việc;
• Live Chat: Trực tiếp trên website soxo6.org — hỗ trợ 24/7 bằng tiếng Việt;
• Tiêu đề email: Ghi rõ "Yêu cầu bảo vệ dữ liệu cá nhân" để được xử lý ưu tiên.

Trong trường hợp không hài lòng với cách xử lý của soxo6, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam.