Chính Sách Bảo Mật SOX66 – Cam Kết Bảo Vệ Dữ Liệu Người Chơi Việt Nam

1Phạm Vi Áp Dụng Của Chính Sách Này

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà SOX66 thu thập và xử lý trong quá trình cung cấp dịch vụ cá cược trực tuyến tại địa chỉ sox66.xyz. Phạm vi bao gồm tất cả người dùng đã đăng ký tài khoản, người dùng chỉ truy cập mà chưa đăng ký, và bất kỳ ai liên hệ với đội hỗ trợ SOX66 thông qua live chat hoặc email.

Chính sách này không áp dụng cho các trang web bên thứ ba mà SOX66 có thể liên kết đến, kể cả trang web của các nhà cung cấp game hoặc đối tác thanh toán. Khi bạn rời khỏi nền tảng SOX66 để truy cập dịch vụ bên thứ ba, chính sách bảo mật của bên đó sẽ áp dụng và SOX66 không chịu trách nhiệm về cách họ xử lý dữ liệu của bạn.

SOX66 là đơn vị kiểm soát dữ liệu (data controller) có trách nhiệm đối với dữ liệu cá nhân được xử lý theo chính sách này. Nếu bạn có câu hỏi về việc ai đang xử lý dữ liệu của bạn và theo quyền hạn nào, liên hệ trực tiếp qua support@sox66.xyz.

2Dữ Liệu SOX66 Thu Thập Từ Bạn

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ SOX66, bạn cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin đăng ký: Số điện thoại, mật khẩu (được mã hóa, SOX66 không lưu mật khẩu dạng thô)
• Thông tin xác minh KYC: Họ tên đầy đủ, ngày sinh, số CMND/CCCD, ảnh tài liệu tùy thân, ảnh selfie
• Thông tin thanh toán: Số tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay), số tài khoản ngân hàng đứng tên người chơi
• Thông tin liên hệ: Email (nếu cung cấp thêm), địa chỉ (nếu yêu cầu trong quá trình xác minh)
• Nội dung giao tiếp: Lịch sử chat với đội hỗ trợ, nội dung email khiếu nại hoặc yêu cầu

2.2 Dữ liệu được thu thập tự động

Khi bạn truy cập và sử dụng SOX66, hệ thống tự động ghi lại một số thông tin kỹ thuật cần thiết:

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, SOX66 có thể nhận thêm thông tin về người chơi từ các đối tác đáng tin cậy, bao gồm: kết quả xác minh danh tính từ dịch vụ KYC bên thứ ba, thông tin xác nhận giao dịch từ cổng thanh toán, và thông tin kiểm tra danh sách đen phòng chống rửa tiền từ các đơn vị tuân thủ pháp lý. Những thông tin này được thu thập nhằm mục đích bảo vệ người chơi và hệ thống SOX66, không phải để phục vụ quảng cáo.

3Mục Đích Sử Dụng Dữ Liệu Của Bạn

SOX66 không thu thập dữ liệu vì mục đích thu thập – mỗi loại thông tin đều có lý do cụ thể và được giới hạn đúng với mục đích đó. Dưới đây là toàn bộ các mục đích SOX66 sử dụng dữ liệu người chơi:

3.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người chơi
• Xử lý giao dịch nạp tiền, rút tiền và thanh toán thưởng
• Cho phép truy cập và tham gia các trò chơi trên nền tảng SOX66
• Ghi lại lịch sử giao dịch và lịch sử chơi game để người chơi tra cứu
• Xử lý các yêu cầu hỗ trợ và giải quyết khiếu nại

3.2 Bảo mật và phòng chống gian lận

• Xác minh danh tính người chơi theo quy trình KYC
• Phát hiện và ngăn chặn gian lận tài chính, rửa tiền
• Phát hiện tài khoản trùng lặp và vi phạm điều khoản
• Giám sát hoạt động bất thường để bảo vệ tài khoản người chơi
• Duy trì nhật ký bảo mật phục vụ điều tra khi cần

3.3 Tuân thủ pháp lý

• Đáp ứng yêu cầu lưu trữ hồ sơ tài chính theo quy định
• Báo cáo giao dịch đáng ngờ theo quy định chống rửa tiền
• Hợp tác với cơ quan có thẩm quyền khi có yêu cầu pháp lý hợp lệ

3.4 Cải thiện dịch vụ

• Phân tích hành vi sử dụng để cải thiện giao diện và trải nghiệm người dùng
• Xác định và khắc phục lỗi kỹ thuật
• Phát triển tính năng mới dựa trên nhu cầu thực tế của cộng đồng người chơi

3.5 Liên lạc và thông báo

• Gửi thông báo về giao dịch, thay đổi chính sách quan trọng
• Thông báo về khuyến mãi và ưu đãi (chỉ khi bạn đồng ý nhận)
• Gửi cảnh báo bảo mật khi phát hiện hoạt động bất thường trên tài khoản

4Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

SOX66 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

4.1 Thực hiện hợp đồng

Phần lớn dữ liệu SOX66 thu thập là cần thiết để thực hiện dịch vụ theo thỏa thuận với người chơi – bao gồm tạo tài khoản, xử lý giao dịch tài chính và cung cấp quyền truy cập vào các trò chơi. Không có thông tin này, SOX66 không thể cung cấp dịch vụ cho bạn.

4.2 Tuân thủ nghĩa vụ pháp lý

Một số dữ liệu được thu thập và lưu trữ vì SOX66 có nghĩa vụ pháp lý phải làm như vậy – ví dụ như lưu trữ hồ sơ giao dịch tài chính và thực hiện quy trình KYC theo yêu cầu của giấy phép hoạt động và quy định chống rửa tiền quốc tế.

4.3 Lợi ích hợp pháp

SOX66 có lợi ích hợp pháp trong việc phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ. Dữ liệu phân tích và bảo mật được xử lý trên cơ sở này, với điều kiện lợi ích đó không xâm phạm quá mức đến quyền riêng tư của người chơi.

4.4 Sự đồng ý

Đối với các hoạt động không bắt buộc như gửi thông tin khuyến mãi qua email hay SMS, SOX66 chỉ thực hiện khi có sự đồng ý rõ ràng từ người chơi. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào trong phần cài đặt thông báo của tài khoản mà không ảnh hưởng đến dịch vụ đang sử dụng.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1 Nguyên tắc chung

SOX66 không bán, cho thuê hay trao đổi thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Đây là cam kết cốt lõi không thay đổi. Tuy nhiên, trong quá trình vận hành dịch vụ, SOX66 cần chia sẻ một số dữ liệu nhất định với các đối tác có trách nhiệm pháp lý và bảo mật theo hợp đồng.

5.2 Các trường hợp chia sẻ được phép

• Nhà cung cấp game: Tên tài khoản (ID người chơi ẩn danh, không phải tên thật) được chia sẻ với các studio game như Pragmatic Play, JILI Games, Evolution Gaming để khởi chạy game và xử lý kết quả. Họ không nhận thông tin tài chính hay danh tính thật của bạn.
• Đối tác thanh toán: Thông tin giao dịch cần thiết được chia sẻ với cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng) để xử lý nạp và rút tiền. Mỗi bên chỉ nhận đúng dữ liệu cần thiết cho giao dịch của họ.
• Dịch vụ KYC: Ảnh tài liệu tùy thân được chia sẻ với đơn vị xác minh danh tính độc lập để xác thực theo quy trình KYC. Đơn vị này ký hợp đồng bảo mật và không được phép sử dụng dữ liệu cho bất kỳ mục đích nào khác.
• Cơ quan pháp luật: SOX66 có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền. SOX66 sẽ thông báo cho người dùng về yêu cầu này trừ khi bị cấm bởi lệnh của tòa án hoặc cơ quan điều tra.
• Chuyển nhượng kinh doanh: Trong trường hợp SOX66 được mua lại, sáp nhập hoặc chuyển giao tài sản, dữ liệu người dùng có thể được chuyển sang đơn vị kế thừa với điều kiện chính sách bảo mật tương đương hoặc tốt hơn được duy trì. Người chơi sẽ được thông báo trước.

6Biện Pháp Bảo Mật Dữ Liệu Tại SOX66

6.1 Bảo mật kỹ thuật

SOX66 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người chơi:

Mật khẩu của người chơi không bao giờ được lưu dưới dạng văn bản thô – chúng được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. Ngay cả nhân viên nội bộ SOX66 cũng không thể xem mật khẩu của bạn. Thông tin thẻ ngân hàng và ví điện tử được mã hóa riêng biệt và chỉ được giải mã khi cần xử lý giao dịch theo thời gian thực.

6.2 Bảo mật vận hành

Về phía con người và quy trình, SOX66 áp dụng nguyên tắc tối thiểu hóa quyền truy cập: nhân viên chỉ được phép xem dữ liệu người chơi khi cần thiết cho công việc cụ thể của họ và trong thời gian giới hạn. Mọi truy cập vào dữ liệu nhạy cảm đều được ghi lại và có thể kiểm tra. Nhân viên xử lý dữ liệu người chơi đều phải ký thỏa thuận bảo mật và được đào tạo về quy trình bảo mật dữ liệu định kỳ.

6.3 Xử lý sự cố bảo mật

SOX66 duy trì kế hoạch xử lý sự cố bảo mật được cập nhật thường xuyên. Nếu xảy ra vi phạm dữ liệu, đội ngũ bảo mật SOX66 sẽ: ngăn chặn sự cố ngay lập tức, đánh giá phạm vi ảnh hưởng, thông báo đến người chơi bị ảnh hưởng trong vòng 72 giờ với hướng dẫn bảo vệ tài khoản, và báo cáo với cơ quan có thẩm quyền theo quy định. Lịch sử các sự cố bảo mật nghiêm trọng (nếu có) sẽ được công bố trong phần thông báo của tài khoản người chơi.

7Cookie Và Công Nghệ Theo Dõi

SOX66 sử dụng cookie và các công nghệ lưu trữ tương tự để vận hành và cải thiện nền tảng. Dưới đây là các loại cookie SOX66 sử dụng và mục đích của từng loại:

Quản lý cookie

Bạn có thể kiểm soát cookie qua cài đặt trình duyệt của mình. Hầu hết trình duyệt hiện đại (Chrome, Safari, Firefox) đều cho phép bạn xem, xóa và chặn cookie từ từng trang web. Lưu ý: chặn cookie thiết yếu sẽ khiến bạn không thể đăng nhập hay sử dụng các tính năng cơ bản của SOX66. Các cookie phân tích và tùy chọn có thể tắt mà không ảnh hưởng đến dịch vụ chính.

8Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là người chơi tại SOX66, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. SOX66 cam kết xử lý mọi yêu cầu liên quan đến các quyền này trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, gửi yêu cầu đến support@sox66.xyz với tiêu đề "Yêu cầu về quyền riêng tư – [loại yêu cầu]". Kèm theo mô tả rõ ràng về loại dữ liệu liên quan và lý do yêu cầu. SOX66 có thể cần xác minh danh tính của bạn trước khi xử lý để đảm bảo chỉ người chủ sở hữu dữ liệu mới được thực hiện quyền này. SOX66 cam kết phản hồi trong vòng 30 ngày, và trong trường hợp phức tạp, không quá 60 ngày với thông báo lý do kéo dài.

9Thời Gian Lưu Trữ Dữ Liệu

SOX66 không lưu trữ dữ liệu lâu hơn mức cần thiết. Dưới đây là thời gian lưu trữ tiêu chuẩn cho từng loại dữ liệu:

Sau khi hết thời gian lưu trữ bắt buộc, SOX66 sẽ xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu để không còn có thể nhận dạng về người chơi cụ thể. Dữ liệu đã ẩn danh hóa hoàn toàn (không thể liên kết lại với cá nhân) có thể được giữ lại cho mục đích phân tích thống kê tổng thể.

10Liên Hệ Về Vấn Đề Bảo Mật Và Quyền Riêng Tư

10.1 Đội ngũ bảo mật SOX66

SOX66 có đội ngũ chuyên trách về bảo mật dữ liệu chịu trách nhiệm đảm bảo chính sách này được tuân thủ trong thực tế. Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến quyền riêng tư và bảo mật dữ liệu, đây là cách liên hệ:

10.2 Khiếu nại về bảo mật

Nếu bạn cho rằng SOX66 đã xử lý dữ liệu cá nhân của bạn không đúng với chính sách này, hãy liên hệ trực tiếp để chúng tôi có cơ hội giải quyết trước. SOX66 cam kết xử lý mọi khiếu nại liên quan đến quyền riêng tư một cách nghiêm túc và kịp thời. Nếu sau khi liên hệ SOX66 mà vấn đề vẫn chưa được giải quyết thỏa đáng, bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật áp dụng.

10.3 Cập nhật chính sách bảo mật

SOX66 sẽ cập nhật chính sách này khi có thay đổi về cách xử lý dữ liệu, thay đổi pháp lý hay cải thiện quy trình bảo mật. Khi có thay đổi quan trọng, SOX66 sẽ thông báo đến người chơi qua hệ thống thông báo trong tài khoản và email đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực. Phiên bản hiện tại luôn là phiên bản có ngày cập nhật mới nhất hiển thị ở đầu trang này. Tiếp tục sử dụng dịch vụ SOX66 sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản cập nhật.