Chính Sách Bảo Mật
Thông Tin Người Dùng sod66

sod66 thu thập các loại thông tin sau đây trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng:

1.1. Thông tin bạn trực tiếp cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Số căn cước công dân hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV...), số ví điện tử MoMo hoặc ZaloPay được liên kết để nạp/rút tiền.
• Thông tin liên lạc: Địa chỉ cư trú, tỉnh/thành phố (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).

1.2. Thông tin được thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị.
• Lịch sử truy cập trang, thời gian phiên chơi, các trang đã xem.
• Dữ liệu cookies và mã theo dõi phiên (session tokens).
• Thông tin vị trí địa lý ở cấp độ quốc gia/vùng (không phải tọa độ GPS chính xác).

1.3. Thông tin từ hoạt động cược:

• Lịch sử đặt cược, kết quả, số tiền thắng/thua.
• Các trò chơi đã tham gia: casino trực tiếp, đá gà, nổ hũ, v.v.
• Thời gian và tần suất chơi, mẫu hành vi cá cược.

Thông tin cá nhân thu thập được sử dụng cho các mục đích cụ thể sau:

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, sod66 xử lý dữ liệu của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Điều khoản & Điều kiện, bạn đồng ý cho sod66 thu thập và xử lý dữ liệu theo phạm vi được mô tả trong chính sách này.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp hỗ trợ khách hàng.
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu của pháp luật, bao gồm nghĩa vụ xác minh danh tính, báo cáo giao dịch đáng ngờ và lưu trữ hồ sơ theo quy định.
• Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, trong phạm vi không xâm phạm đến quyền và lợi ích của bạn.

Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ với bộ phận bảo mật dữ liệu của chúng tôi. Lưu ý rằng việc rút lại sự đồng ý có thể ảnh hưởng đến khả năng cung cấp một số dịch vụ nhất định cho bạn.

sod66 không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, dữ liệu có thể được chia sẻ như sau:

• Đối tác xử lý thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng nội địa) để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ đám mây và hosting: Dữ liệu được lưu trữ trên máy chủ an toàn. Các nhà cung cấp hạ tầng chỉ có quyền truy cập kỹ thuật cần thiết và không được phép sử dụng dữ liệu cho mục đích của họ.
• Cơ quan pháp luật và cơ quan nhà nước: sod66 sẽ cung cấp dữ liệu theo yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam, theo đúng quy trình pháp lý.
• Đơn vị phân tích chống gian lận: Một số dữ liệu hành vi được chia sẻ với hệ thống phát hiện gian lận bên thứ ba để bảo vệ toàn bộ cộng đồng người chơi.

sod66 đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của bạn được bảo vệ ở mức cao nhất có thể:

• Mã hóa SSL/TLS 256-bit: Toàn bộ lưu lượng dữ liệu giữa thiết bị của bạn và máy chủ sod66 được mã hóa đầu cuối, ngăn chặn tấn công nghe lén (man-in-the-middle).
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm một chiều (bcrypt), thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Tường lửa ứng dụng web (WAF): Hệ thống lọc và chặn các cuộc tấn công SQL injection, XSS, CSRF và các mối đe dọa phổ biến khác theo thời gian thực.
• Xác thực hai lớp (2FA): Tùy chọn bảo vệ tài khoản bằng mã OTP qua SMS hoặc ứng dụng xác thực, thêm lớp bảo vệ ngoài mật khẩu.
• Giám sát bảo mật 24/7: Đội ngũ bảo mật của sod66 theo dõi liên tục các hoạt động bất thường, đăng nhập đáng ngờ và các dấu hiệu xâm nhập trái phép.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng định kỳ bởi đội ngũ bảo mật nội bộ và bên ngoài.
• Phân quyền truy cập nội bộ: Nhân viên sod66 chỉ được truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc, theo nguyên tắc đặc quyền tối thiểu (least privilege).

sod66 sử dụng cookies và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookies chúng tôi sử dụng:

• Cookies thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo các tính năng cơ bản của nền tảng hoạt động đúng. Bạn không thể từ chối loại cookies này mà không ảnh hưởng đến chức năng dịch vụ.
• Cookies phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng, trang nào được truy cập nhiều nhất và điểm nào cần cải thiện. Dữ liệu được xử lý ở dạng tổng hợp và ẩn danh.
• Cookies tùy chỉnh: Lưu nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân để cải thiện trải nghiệm của bạn trong các lần truy cập tiếp theo.
• Cookies bảo mật: Dùng để phát hiện và ngăn chặn đăng nhập bất thường, giả mạo phiên (session hijacking) và các hành vi đáng ngờ khác.

Bạn có thể quản lý cookies thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookies thiết yếu có thể làm gián đoạn trải nghiệm sử dụng dịch vụ sod66.

sod66 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và đang được sử dụng.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối đa 5 năm sau ngày đóng tài khoản để tuân thủ nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Hồ sơ KYC và giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định về phòng chống rửa tiền (AML) của pháp luật Việt Nam.
• Dữ liệu logs hệ thống: Được lưu tối đa 12 tháng cho mục đích bảo mật và điều tra sự cố.
• Cookies phân tích: Tự động hết hạn sau 13 tháng kể từ lần truy cập cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn sao cho không thể nhận dạng được người dùng cụ thể.

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà sod66 đang nắm giữ:

• Quyền truy cập: Yêu cầu xem và nhận bản sao toàn bộ dữ liệu cá nhân mà sod66 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép, trừ khi sod66 có nghĩa vụ pháp lý bắt buộc phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi chúng tôi xem xét khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi dựa trên cơ sở lợi ích hợp pháp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] hoặc qua kênh Live Chat 24/7. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

sod66 nghiêm túc thực thi quy định về độ tuổi tối thiểu đối với dịch vụ cá cược trực tuyến. Nền tảng này chỉ dành cho người từ 18 tuổi trở lên.

• sod66 không cố ý thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của trẻ em hoặc người chưa đủ 18 tuổi.
• Quy trình xác minh KYC bắt buộc được thiết kế để phát hiện và ngăn chặn người chưa đủ tuổi đăng ký tài khoản.
• Nếu chúng tôi phát hiện rằng dữ liệu của người chưa đủ 18 tuổi đã được thu thập do gian lận thông tin, tài khoản sẽ bị khóa ngay lập tức và dữ liệu sẽ bị xóa theo đúng quy trình.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản tại sod66 vui lòng liên hệ ngay qua email [email protected] để được xử lý ưu tiên.

Trong một số trường hợp vận hành kỹ thuật, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện việc chuyển dữ liệu xuyên biên giới, sod66 đảm bảo:

• Tuân thủ đầy đủ các quy định về chuyển dữ liệu cá nhân ra nước ngoài theo Điều 25 Nghị định 13/2023/NĐ-CP.
• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn so với quy định của pháp luật Việt Nam.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với các đối tác nhận dữ liệu tại nước ngoài.
• Thông báo cho Bộ Công an Việt Nam theo quy định trước khi thực hiện chuyển dữ liệu xuyên biên giới.

Mọi việc chuyển dữ liệu đều được thực hiện với mức mã hóa cao nhất và chỉ nhằm mục đích vận hành kỹ thuật thiết yếu, không nhằm mục đích thương mại.

sod66 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể:

• Phiên bản mới sẽ được đăng tải trên trang sod66.net/chinh-sach-bao-mat với ngày cập nhật rõ ràng.
• Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ gửi thông báo qua email đã đăng ký tối thiểu 14 ngày trước khi áp dụng.
• Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là bạn đã chấp thuận phiên bản chính sách mới.
• Nếu bạn không đồng ý với những thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo các điều khoản đã nêu ở Điều 8.

Nếu bạn có câu hỏi, khiếu nại hoặc muốn thực hiện quyền đối với dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của sod66 qua các kênh sau:

• Email bảo mật: [email protected]
• Live Chat: Trực tuyến 24/7 tại sod66.net
• Telegram: @sod66support
• Thời gian phản hồi: Tối đa 30 ngày làm việc cho yêu cầu về quyền dữ liệu; 72 giờ cho thông báo sự cố bảo mật.

Trong trường hợp bạn cho rằng sod66 đã xử lý dữ liệu cá nhân của bạn không đúng quy định và không hài lòng với phản hồi của chúng tôi, bạn có quyền khiếu nại lên Cục An toàn thông tin – Bộ Thông tin và Truyền thông hoặc cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam.