Chính Sách
Bảo Mật so888

Khi bạn sử dụng dịch vụ của so888, chúng tôi thu thập một số loại thông tin nhất định nhằm cung cấp trải nghiệm chơi game an toàn, cá nhân hóa và tuân thủ quy định pháp luật. Việc thu thập dữ liệu của so888 được chia thành ba nhóm chính:

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được băm một chiều, so888 không lưu mật khẩu dạng văn bản thô).
• Thông tin xác minh danh tính (KYC): Ảnh chụp căn cước công dân (CCCD), chứng minh nhân dân (CMND) hoặc hộ chiếu; bằng chứng địa chỉ cư trú; ảnh selfie xác minh theo yêu cầu.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản; thông tin ví điện tử (MoMo, ZaloPay, ViettelPay); địa chỉ ví tiền điện tử USDT TRC20 nếu áp dụng.
• Liên lạc và hỗ trợ: Nội dung tin nhắn, email, yêu cầu hỗ trợ và phản hồi bạn gửi đến so888.

1.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Các trang bạn truy cập, trò chơi bạn chơi, thời gian phiên, các thao tác nhấp chuột và cuộn trang.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược đặt, kết quả thắng/thua, số dư tài khoản tại từng thời điểm.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 4 bên dưới.

1.3 Thông tin từ bên thứ ba

• Dữ liệu xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền.
• Thông tin gian lận và danh sách đen từ các tổ chức phòng chống rửa tiền (AML) quốc tế.
• Dữ liệu kỹ thuật từ các nhà cung cấp trò chơi đối tác khi bạn chơi trên nền tảng của họ thông qua so888.

so888 sử dụng dữ liệu thu thập được cho các mục đích hợp pháp sau đây. Mỗi mục đích đều có cơ sở pháp lý riêng theo quy định bảo vệ dữ liệu cá nhân:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi, ghi nhận kết quả cược và tính toán tiền thắng.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC bắt buộc, xác minh độ tuổi (18+), tuân thủ quy định phòng chống rửa tiền (AML) và báo cáo với cơ quan chức năng khi có yêu cầu hợp pháp.
• Bảo mật và phòng chống gian lận: Phát hiện hành vi đáng ngờ, ngăn chặn truy cập trái phép, bảo vệ tài khoản người dùng khỏi bị chiếm đoạt, điều tra các giao dịch bất thường.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, tối ưu hóa hiệu suất nền tảng và phát triển tính năng mới phù hợp với nhu cầu người chơi Việt Nam.
• Truyền thông và hỗ trợ: Gửi thông báo giao dịch, thông tin tài khoản, cập nhật bảo mật và phản hồi yêu cầu hỗ trợ kỹ thuật.
• Marketing (chỉ khi có sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi cá nhân hóa qua email hoặc thông báo trong ứng dụng — chỉ khi bạn đã đồng ý nhận. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện dấu hiệu nghiện cờ bạc và chủ động hỗ trợ người chơi theo chính sách chơi có trách nhiệm của so888.

so888 không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể và giới hạn, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) và các cổng thanh toán tiền điện tử. Chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ KYC: Các công ty xác minh danh tính được cấp phép để thực hiện quy trình xác minh tuổi và danh tính theo yêu cầu pháp lý.
• Nhà cung cấp trò chơi đối tác: Các công ty phần mềm casino, bắn cá, nổ hũ cung cấp trò chơi trên nền tảng so888. Thông tin chia sẻ được giới hạn ở mức ID người chơi ẩn danh và dữ liệu cần thiết cho phiên chơi.
• Cơ quan quản lý và thực thi pháp luật: so888 có nghĩa vụ pháp lý cung cấp thông tin khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc cơ quan quản lý cờ bạc quốc tế.
• Đối tác kỹ thuật: Các nhà cung cấp dịch vụ đám mây, phân tích dữ liệu, bảo mật mạng và hỗ trợ kỹ thuật hoạt động theo hợp đồng xử lý dữ liệu nghiêm ngặt và không được phép sử dụng dữ liệu ngoài phạm vi được ủy quyền.

so888 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho tài khoản. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập so888.club.

Các loại cookie so888 sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ giỏ cược, ngăn chặn giả mạo yêu cầu (CSRF). Không thể tắt loại này.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang xem nhiều nhất, thời gian phiên, nguồn truy cập). Giúp so888 cải thiện thiết kế và nội dung.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ hiển thị, cài đặt âm thanh trò chơi để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie bảo mật (Security): Phát hiện hoạt động đăng nhập bất thường, chặn bot và ngăn chặn tấn công brute-force vào tài khoản người dùng.

Thời hạn lưu trữ cookie: Cookie phiên (session cookies) tự động xóa khi bạn đóng trình duyệt. Cookie lâu dài (persistent cookies) được lưu tối đa 12 tháng trừ khi bạn xóa thủ công trước đó.

so888 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi bị truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy. Hệ thống bảo mật của so888 bao gồm:

• Mã hóa truyền tải: Giao thức TLS 1.3 cho tất cả kết nối giữa trình duyệt/ứng dụng và máy chủ so888.
• Mã hóa lưu trữ: Thuật toán AES-256 cho tất cả dữ liệu nhạy cảm khi lưu trữ trong cơ sở dữ liệu.
• Băm mật khẩu: Mật khẩu người dùng được xử lý bằng thuật toán bcrypt với salt ngẫu nhiên — so888 không bao giờ lưu mật khẩu dạng văn bản thô.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến nghị kích hoạt 2FA để tăng cường bảo vệ tài khoản.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi quý bởi đội ngũ chuyên gia độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) theo dõi liên tục và cảnh báo tức thời khi phát hiện hoạt động bất thường.

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định kế toán và thuế quốc tế.
• Nhật ký bảo mật (security logs): 2 năm.
• Dữ liệu marketing: Cho đến khi bạn hủy đăng ký nhận thông tin, sau đó xóa trong vòng 30 ngày.

so888 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ đội ngũ hỗ trợ qua địa chỉ email [email protected]:

so888 sẽ phản hồi tất cả các yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm tối đa 30 ngày và bạn sẽ được thông báo về việc gia hạn này.

Lưu ý rằng một số quyền có thể bị giới hạn bởi nghĩa vụ pháp lý — ví dụ, so888 không thể xóa lịch sử giao dịch tài chính trong thời hạn lưu trữ bắt buộc theo quy định AML và kế toán quốc tế. Trong những trường hợp như vậy, chúng tôi sẽ giải thích rõ lý do từ chối hoặc giới hạn.

Bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu cá nhân bất kỳ lúc nào. Quy trình xử lý như sau:

• Bước 1 — Gửi yêu cầu: Liên hệ đội ngũ hỗ trợ so888 qua email [email protected] với tiêu đề "Yêu cầu đóng tài khoản", kèm tên đăng nhập và email đăng ký để xác minh danh tính.
• Bước 2 — Xác minh danh tính: so888 sẽ gửi email xác nhận yêu cầu và có thể yêu cầu thêm thông tin xác minh để đảm bảo đây là yêu cầu hợp lệ từ chủ tài khoản.
• Bước 3 — Rút số dư còn lại: Trước khi đóng tài khoản, bạn cần rút toàn bộ số dư (sau khi trừ các khoản tiền thưởng chưa đủ điều kiện). Thời gian xử lý rút tiền từ 1–5 ngày làm việc.
• Bước 4 — Đóng tài khoản: Sau khi xác minh và rút số dư, tài khoản sẽ được đóng trong vòng 7 ngày làm việc. Bạn sẽ nhận email xác nhận tài khoản đã được đóng thành công.
• Bước 5 — Xóa dữ liệu: Dữ liệu cá nhân sẽ được xóa hoặc ẩn danh hóa trong vòng 30 ngày sau khi đóng tài khoản, ngoại trừ các dữ liệu phải lưu trữ theo quy định pháp luật (xem Mục 5).

so888 có thể cập nhật Chính sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Mọi thay đổi đều sẽ được thông báo đến người dùng theo các hình thức sau:

• Thông báo nổi bật trên trang web: Banner thông báo hiển thị trên trang chủ và trang đăng nhập trong tối thiểu 14 ngày sau khi có thay đổi quan trọng.
• Email thông báo: Với các thay đổi ảnh hưởng đáng kể đến quyền riêng tư của bạn, so888 sẽ gửi email trực tiếp đến địa chỉ đăng ký ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Ngày cập nhật hiển thị rõ ràng: Ngày "Cập nhật lần cuối" luôn được hiển thị ở đầu chính sách để bạn dễ dàng theo dõi.

Việc tiếp tục sử dụng dịch vụ so888 sau ngày có hiệu lực của phiên bản mới được coi là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong chính sách được cập nhật, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản theo quy trình tại Mục 7.

Nếu có bất kỳ câu hỏi nào về Chính sách Bảo Mật này hoặc về cách so888 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ Bộ phận Bảo Vệ Dữ Liệu (DPO) của chúng tôi qua email: [email protected]