Chính Sách Bảo Mật
Dữ Liệu Người Dùng so88

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi so88 thông qua nền tảng so88.bid và mọi dịch vụ liên quan. Chính sách này áp dụng cho tất cả người dùng, bao gồm khách truy cập chưa đăng ký, thành viên đã đăng ký và người chơi đang hoạt động.

Chính sách này không áp dụng cho các website bên thứ ba có thể được liên kết từ nền tảng so88. Chúng tôi không chịu trách nhiệm về thực tiễn bảo mật của các bên đó. Người dùng nên đọc chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân.

so88 chỉ thu thập dữ liệu cần thiết để cung cấp và vận hành dịch vụ, tuân thủ nghĩa vụ pháp lý và đảm bảo trải nghiệm an toàn cho người dùng. Các loại dữ liệu được phân loại như sau:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, độ phân giải màn hình, phiên bản trình duyệt.
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ mạng (Viettel, Mobifone, Vinaphone, FPT…), múi giờ.
• Dữ liệu hành vi: Trang đã xem, thời gian phiên, thao tác nhấp chuột, luồng điều hướng trong so88.
• Dữ liệu giao dịch: Lịch sử cá cược, lịch sử nạp/rút tiền, kết quả game — tất cả gắn với tài khoản so88 của bạn.
• Cookie và bộ nhớ cục bộ: Xem chi tiết tại Mục 8 bên dưới.

so88 sử dụng dữ liệu thu thập cho các mục đích sau, trong giới hạn tối thiểu cần thiết cho từng mục đích:

• Vận hành tài khoản: Xác thực danh tính, quản lý số dư, xử lý nạp/rút tiền, lưu lịch sử giao dịch và cung cấp các tính năng so88.
• Tuân thủ pháp lý (KYC/AML): Xác minh độ tuổi, xác minh danh tính, phòng chống rửa tiền và tài trợ khủng bố theo quy định pháp luật Việt Nam.
• Bảo mật và phòng chống gian lận: Phát hiện đăng nhập bất thường, ngăn chặn tài khoản giả mạo, phát hiện hành vi gian lận và bảo vệ tài sản người dùng.
• Cải thiện dịch vụ: Phân tích hành vi tổng hợp (không định danh cá nhân) để cải tiến giao diện, tốc độ và trải nghiệm người dùng so88.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và giải quyết sự cố liên quan đến tài khoản của bạn.
• Tiếp thị và khuyến mãi (có sự đồng ý): Gửi thông báo về chương trình khuyến mãi so88, cập nhật game mới và ưu đãi đặc biệt — chỉ khi bạn đồng ý nhận và chỉ qua kênh bạn đã chọn.
• Chơi có trách nhiệm: Phân tích mô hình hành vi cá cược để nhận diện dấu hiệu cờ bạc có hại và kịp thời can thiệp bảo vệ người dùng dễ bị tổn thương.

Mọi hoạt động xử lý dữ liệu cá nhân tại so88 đều dựa trên ít nhất một trong các căn cứ pháp lý được quy định tại Nghị định 13/2023/NĐ-CP:

• Thực hiện hợp đồng: Xử lý cần thiết để vận hành tài khoản so88, xử lý nạp/rút tiền và cung cấp dịch vụ cá cược theo yêu cầu của người dùng.
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu của pháp luật Việt Nam về KYC, AML và báo cáo tài chính.
• Lợi ích hợp pháp: Bảo mật hệ thống, phòng chống gian lận và bảo vệ tài sản của người dùng so88 khỏi các hành vi bất hợp pháp.
• Sự đồng ý của người dùng: Tiếp thị trực tiếp, gửi thông báo khuyến mãi và phân tích cá nhân hoá trải nghiệm — chỉ thực hiện khi bạn đã đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

so88 không bán dữ liệu người dùng. Trong các trường hợp giới hạn dưới đây, so88 có thể chia sẻ dữ liệu với bên thứ ba, nhưng chỉ ở mức tối thiểu cần thiết và luôn có biện pháp bảo vệ phù hợp:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, Vietcombank và các đối tác thanh toán khác nhận dữ liệu giao dịch cần thiết để xử lý nạp/rút tiền theo yêu cầu của bạn.
• Nhà cung cấp game: Tên tài khoản (không phải thông tin nhận dạng đầy đủ) được chia sẻ với nhà cung cấp game (như Pragmatic Play, Evolution) để hiển thị ván chơi và lưu kết quả.
• Nhà cung cấp dịch vụ kỹ thuật: Đối tác cung cấp hạ tầng điện toán đám mây và bảo mật cho so88, được ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Cơ quan pháp luật: so88 có thể cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm điều tra hình sự và phòng chống rửa tiền.
• Kiểm toán và tuân thủ: Các tổ chức kiểm toán độc lập có thể xem xét dữ liệu giao dịch tổng hợp (đã ẩn danh hóa) để xác minh tính toàn vẹn của hệ thống so88.

so88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đạt được mục đích thu thập, trừ khi pháp luật yêu cầu thời gian lưu trữ dài hơn. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản so88 tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật kế toán và AML của Việt Nam.
• Dữ liệu KYC: Lưu trữ trong thời gian tài khoản tồn tại cộng thêm 5 năm sau khi tài khoản bị đóng.
• Nhật ký hỗ trợ khách hàng: Lưu 2 năm để hỗ trợ giải quyết tranh chấp hồi tố.
• Dữ liệu cookie phiên: Xoá tự động khi bạn đóng trình duyệt hoặc đăng xuất khỏi so88.
• Sau khi đóng tài khoản: Dữ liệu không bắt buộc lưu trữ theo pháp luật sẽ được xoá an toàn trong vòng 90 ngày kể từ ngày đóng tài khoản so88.

so88 triển khai nhiều lớp bảo vệ kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, phá huỷ hay tiết lộ:

• Mã hoá dữ liệu lưu trữ: Toàn bộ dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hoá trước khi lưu vào cơ sở dữ liệu so88 bằng thuật toán AES-256.
• Mã hoá truyền tải SSL/TLS: Kết nối giữa thiết bị bạn và máy chủ so88 sử dụng TLS 1.2 hoặc cao hơn, đạt chứng chỉ SSL cấp cao.
• Kiểm soát truy cập nội bộ: Nhân viên so88 chỉ được truy cập dữ liệu người dùng khi có lý do nghiệp vụ rõ ràng và đã được phân quyền. Mọi truy cập đều được ghi nhật ký kiểm tra.
• Xác thực 2 lớp (2FA): Người dùng được khuyến khích và hỗ trợ kích hoạt 2FA để bổ sung lớp bảo vệ thứ hai cho tài khoản so88.
• Sao lưu và khôi phục: Dữ liệu so88 được sao lưu định kỳ và lưu trữ dự phòng tại trung tâm dữ liệu thứ cấp để đảm bảo khả năng phục hồi sau sự cố.
• Kiểm tra bảo mật định kỳ: so88 thực hiện đánh giá bảo mật và kiểm thử xâm nhập (penetration testing) định kỳ do bên thứ ba độc lập thực hiện.

so88 sử dụng cookie và các công nghệ tương tự để đảm bảo trang web hoạt động đúng cách, ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với dịch vụ. Cookie là tệp văn bản nhỏ được lưu trên thiết bị của bạn.

• Cookie bắt buộc (Strictly Necessary): Cần thiết để trang web hoạt động — duy trì phiên đăng nhập, ghi nhớ nội dung giỏ cược. Không thể tắt các cookie này mà không làm hỏng chức năng so88.
• Cookie chức năng (Functional): Ghi nhớ ngôn ngữ, múi giờ và tùy chọn hiển thị để cải thiện trải nghiệm người dùng so88 trên các lần truy cập sau.
• Cookie phân tích (Analytics): Thu thập dữ liệu tổng hợp về hành vi điều hướng để so88 hiểu trang nào hoạt động tốt và cần cải thiện. Dữ liệu này được xử lý theo dạng ẩn danh.
• Cookie phiên (Session): Tồn tại trong thời gian bạn đang sử dụng so88 và tự động xoá khi bạn đóng trình duyệt hoặc đăng xuất.

Bạn có thể quản lý và xoá cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ so88.

Theo Nghị định 13/2023/NĐ-CP và các quy định bảo vệ dữ liệu hiện hành, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân mà so88 đang lưu trữ:

so88 có nghĩa vụ đặc biệt đối với người dùng dễ bị tổn thương, bao gồm người có vấn đề với cờ bạc. Chúng tôi sử dụng dữ liệu hành vi cá cược để nhận diện các mô hình nguy cơ và can thiệp kịp thời:

• Phân tích tần suất đặt cược, mức độ thua liên tiếp và hành vi nạp tiền bất thường để phát hiện dấu hiệu cờ bạc có hại.
• Khi phát hiện dấu hiệu nguy cơ, so88 có thể chủ động liên hệ người dùng, hiển thị thông báo nhắc nhở và đề xuất công cụ tự bảo vệ.
• Dữ liệu chơi có trách nhiệm được xử lý bảo mật và không được dùng cho mục đích tiếp thị hay chia sẻ với bên thứ ba ngoài trường hợp pháp lý.

so88 có thể cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi về thực tiễn vận hành, yêu cầu pháp lý hoặc tính năng dịch vụ mới. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng đang hoạt động qua email hoặc thông báo trong tài khoản so88 ít nhất 14 ngày trước khi có hiệu lực.

Ngày "Có hiệu lực" ở đầu tài liệu luôn phản ánh phiên bản mới nhất. Bạn có thể xem lại chính sách bất kỳ lúc nào tại so88.bid/chinh-sach-bao-mat. Tiếp tục sử dụng dịch vụ so88 sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Đối với mọi câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại so88, vui lòng liên hệ qua:

• Email bảo mật dữ liệu: [email protected] — Ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân" để ưu tiên xử lý. Phản hồi trong 5 ngày làm việc.
• Live Chat: Truy cập so88.bid và nhấn nút Live Chat — hỗ trợ 24/7, phản hồi trong 2–5 phút cho các câu hỏi thông thường.
• Zalo & Telegram: Qua kênh hỗ trợ chính thức so88 — hỗ trợ 24/7 kể cả lễ và Tết Nguyên Đán.

so88 cam kết phản hồi mọi yêu cầu về quyền dữ liệu trong vòng 30 ngày theo luật định, hoặc sớm hơn với các yêu cầu khẩn cấp như nghi ngờ vi phạm dữ liệu hoặc yêu cầu khoá tài khoản khẩn cấp.