Chính Sách Bảo Mật so88

Chính sách bảo mật này áp dụng cho toàn bộ người dùng đã đăng ký hoặc đang truy cập nền tảng so88 tại địa chỉ so88.vu và các ứng dụng di động liên quan. Bằng việc sử dụng dịch vụ của so88, bạn đồng ý với các điều khoản thu thập và xử lý dữ liệu được mô tả trong tài liệu này.

Các thuật ngữ quan trọng trong chính sách này được hiểu như sau:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể xác định trực tiếp hoặc gián tiếp danh tính của một cá nhân cụ thể, bao gồm họ tên, địa chỉ email, số điện thoại, địa chỉ IP và thông tin tài chính.
• "Xử lý dữ liệu": Bao gồm mọi hoạt động thực hiện trên dữ liệu cá nhân như thu thập, ghi lại, lưu trữ, truy xuất, sử dụng, tiết lộ hoặc xóa bỏ.
• "Bên thứ ba": Các tổ chức hoặc cá nhân không phải là so88 hay người dùng đang đề cập, bao gồm đối tác thanh toán, nhà cung cấp dịch vụ kỹ thuật và cơ quan thẩm quyền nhà nước.

2.1 Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, địa chỉ nơi cư trú;
• Địa chỉ email và số điện thoại di động;
• Tên đăng nhập và mật khẩu (được băm — không lưu dạng văn bản thuần);
• Ảnh giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) khi thực hiện xác minh KYC;
• Thông tin tài khoản ngân hàng hoặc ví điện tử được liên kết để nạp/rút tiền.

2.2 Dữ liệu được thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị truy cập;
• Lịch sử hoạt động trên nền tảng (thời gian đăng nhập, các trang đã truy cập, thao tác thực hiện);
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Điều 6 về Cookie);
• Dữ liệu vị trí địa lý ở cấp độ quốc gia/thành phố dựa trên địa chỉ IP.

2.3 Dữ liệu từ bên thứ ba: so88 có thể nhận thông tin từ các đối tác xác minh danh tính hoặc phòng chống gian lận theo yêu cầu tuân thủ pháp luật.

so88 sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và cụ thể sau đây:

• Vận hành tài khoản: Tạo, quản lý và xác thực tài khoản người dùng; xử lý đăng nhập và duy trì phiên làm việc an toàn;
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút thắng và quản lý số dư tài khoản một cách chính xác và an toàn;
• Tuân thủ pháp lý (KYC/AML/CFT): Xác minh danh tính người dùng, phòng chống rửa tiền, tài trợ khủng bố và các hành vi tài chính bất hợp pháp;
• Cung cấp dịch vụ hỗ trợ: Phản hồi các yêu cầu hỗ trợ, khiếu nại và giải quyết tranh chấp một cách hiệu quả;
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các mối đe dọa an ninh mạng;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (ở dạng tổng hợp, ẩn danh) để nâng cao trải nghiệm người dùng;
• Giao tiếp với người dùng: Gửi thông báo giao dịch, cập nhật bảo mật và thông tin khuyến mãi (chỉ khi bạn đã đồng ý nhận).

so88 không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài những mục đích được liệt kê ở trên mà không có sự đồng ý rõ ràng của bạn.

4.1 so88 tuyệt đối không bán dữ liệu cá nhân. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết sau đây:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV, MB Bank, v.v.) để xử lý giao dịch tài chính. Những đối tác này chịu ràng buộc bảo mật dữ liệu nghiêm ngặt;
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp cơ sở hạ tầng điện toán đám mây, dịch vụ email giao dịch và phân tích dữ liệu — chỉ được cấp quyền truy cập dữ liệu ở mức tối thiểu cần thiết;
• Cơ quan thẩm quyền nhà nước: So88 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra hoặc tòa án theo quy định pháp luật Việt Nam;
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để phòng chống gian lận, bảo vệ tài sản và quyền lợi của so88 hoặc người dùng khác.

4.2 Chuyển dữ liệu ra nước ngoài: Một số đối tác kỹ thuật của so88 có thể đặt máy chủ bên ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, so88 đảm bảo rằng việc chuyển dữ liệu này tuân thủ đầy đủ các quy định bảo vệ dữ liệu cá nhân hiện hành và dữ liệu được bảo vệ ở mức độ tương đương hoặc cao hơn tiêu chuẩn trong nước.

so88 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ nghĩa vụ lưu trữ hồ sơ tài chính theo quy định pháp luật;
• Hồ sơ KYC (giấy tờ tùy thân): Được lưu tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền (AML);
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định kế toán và tài chính hiện hành;
• Nhật ký truy cập và bảo mật: Lưu trữ tối thiểu 12 tháng phục vụ mục đích điều tra sự cố bảo mật;
• Dữ liệu tiếp thị (nếu bạn đã đồng ý): Lưu trữ đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn.

so88 sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel tracking) để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này;
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cung cấp trải nghiệm nhất quán;
• Cookie phân tích: Thu thập dữ liệu sử dụng ở dạng tổng hợp và ẩn danh để phân tích hiệu suất nền tảng và cải thiện dịch vụ. Bạn có thể từ chối loại cookie này;
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản khỏi tấn công mạng.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt hoặc thiết bị di động của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng so88.

Theo quy định pháp luật bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau đây đối với dữ liệu cá nhân mà so88 đang nắm giữ:

Mặc dù so88 triển khai các biện pháp bảo mật kỹ thuật tiên tiến, bảo mật tài khoản là trách nhiệm chung giữa so88 và người dùng. Bạn có trách nhiệm:

• Tạo mật khẩu mạnh có ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt;
• Không chia sẻ thông tin đăng nhập (tên người dùng, mật khẩu, mã OTP) với bất kỳ ai, kể cả nhân viên so88 — so88 sẽ không bao giờ yêu cầu mật khẩu của bạn;
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị chung;
• Bật xác thực hai yếu tố (2FA) để tăng cường bảo mật tài khoản;
• Thông báo ngay cho so88 nếu phát hiện bất kỳ hoạt động đáng ngờ nào trong tài khoản của bạn.

so88 không chịu trách nhiệm về các tổn thất phát sinh do bạn tiết lộ thông tin đăng nhập cho người khác hoặc do sơ suất trong việc bảo mật thiết bị cá nhân.

so88 nghiêm cấm người dưới 21 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 21 tuổi. Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người chưa đủ tuổi, chúng tôi sẽ:

• Đình chỉ tài khoản ngay lập tức và tiến hành điều tra;
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể theo quy định pháp lý;
• Xử lý số dư tài khoản theo quy định bảo vệ người chơi chưa đủ tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình đã tạo tài khoản trên so88, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý khẩn cấp.

Nền tảng so88 có thể chứa liên kết đến các trang web hoặc dịch vụ của bên thứ ba. Chính sách bảo mật này chỉ áp dụng cho nền tảng so88 và không áp dụng cho các trang web bên ngoài mà bạn có thể truy cập thông qua các liên kết đó.

so88 không chịu trách nhiệm về nội dung, chính sách bảo mật, hoặc hoạt động thu thập dữ liệu của bất kỳ trang web bên thứ ba nào. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng trang web bên ngoài trước khi cung cấp bất kỳ thông tin cá nhân nào.

so88 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều cách sau:

• Thông báo nổi bật trên trang chủ so88 trước ngày thay đổi có hiệu lực;
• Email gửi đến địa chỉ đã đăng ký trong tài khoản của bạn;
• Thông báo trong ứng dụng di động so88 khi bạn đăng nhập lần tiếp theo.

Ngày cập nhật mới nhất luôn được ghi rõ ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Điều 7.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc muốn thực hiện các quyền của mình liên quan đến dữ liệu cá nhân, vui lòng liên hệ với Bộ phận Bảo Vệ Dữ Liệu của so88:

• Email: [email protected]
• Thời gian phản hồi: Tối đa 15 ngày làm việc đối với yêu cầu quyền dữ liệu; tối đa 3 ngày làm việc đối với báo cáo sự cố bảo mật;
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh;
• Giờ làm việc: 24/7 — đội ngũ hỗ trợ so88 luôn sẵn sàng phục vụ bạn mọi lúc theo giờ Việt Nam (ICT, UTC+7).

Trong trường hợp bạn không hài lòng với cách so88 xử lý khiếu nại của mình, bạn có quyền khiếu nại đến cơ quan quản lý bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.