Chính Sách Bảo Mật so99

1. Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ hoạt động thu thập, lưu trữ, xử lý và sử dụng thông tin cá nhân của người dùng ("Người chơi") khi truy cập và sử dụng nền tảng so99 tại tên miền so99.best và các tên miền liên quan, bao gồm cả phiên bản web và ứng dụng di động.

Chính sách này áp dụng cho tất cả người dùng trên lãnh thổ Việt Nam và các quốc gia/vùng lãnh thổ khác nơi so99 cung cấp dịch vụ. Bằng cách sử dụng nền tảng so99, bạn đồng ý với toàn bộ nội dung của Chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để xử lý tài khoản.

2. Thông Tin Chúng Tôi Thu Thập

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ với bộ phận hỗ trợ so99, chúng tôi thu thập các thông tin do bạn chủ động cung cấp bao gồm:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email và số điện thoại đang sử dụng.
• Số CMND/CCCD hoặc Hộ chiếu (cho mục đích xác minh KYC).
• Thông tin tài khoản ngân hàng, số ví điện tử MoMo, ZaloPay, VNPay, ViettelPay dùng để nạp/rút tiền.
• Địa chỉ cư trú (tỉnh/thành phố) khi được yêu cầu xác minh nâng cao.
• Nội dung các yêu cầu hỗ trợ, phản hồi và khiếu nại gửi đến so99.

2.2 Thông Tin Thu Thập Tự Động

Khi bạn sử dụng nền tảng so99, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để vận hành dịch vụ và bảo vệ tài khoản, bao gồm:

• Địa chỉ IP và vị trí địa lý ước tính (cấp thành phố/tỉnh).
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt và độ phân giải màn hình.
• Lịch sử đặt cược, số tiền đặt cược, kết quả thắng/thua và thời gian chơi.
• Nhật ký giao dịch nạp/rút tiền và lịch sử chuyển đổi khuyến mãi.
• Dữ liệu phiên đăng nhập: thời gian đăng nhập, đăng xuất, thiết bị sử dụng.
• Cookie và các công nghệ theo dõi tương tự (xem mục 7 để biết thêm chi tiết).

3. Mục Đích Xử Lý Thông Tin

so99 sử dụng thông tin thu thập được cho các mục đích hợp pháp sau đây:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các sản phẩm game.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh tuổi (21+) và danh tính người dùng.
• Phòng chống gian lận & AML: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, tài trợ khủng bố và lạm dụng nền tảng.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để cải tiến giao diện, tính năng và trải nghiệm người chơi.
• Tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, giải đấu và ưu đãi độc quyền khi người chơi đã đồng ý nhận thông tin.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo, lưu trữ hồ sơ theo quy định pháp luật hiện hành.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

so99 không bán thông tin cá nhân của người chơi. Tuy nhiên, để vận hành dịch vụ, so99 có thể chia sẻ một phần dữ liệu cần thiết với các đối tác được lựa chọn kỹ lưỡng trong các trường hợp sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp công nghệ game: Các đối tác cung cấp phần mềm game (Pragmatic Play, Evolution Gaming, Spribe, Ezugi, v.v.) nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi và xác minh kết quả.
• Dịch vụ xác minh danh tính: Đối tác KYC có thể nhận thông tin định danh cần thiết để xác minh theo yêu cầu pháp lý.
• Cơ quan nhà nước có thẩm quyền: so99 có thể tiết lộ thông tin khi được yêu cầu bởi lệnh tòa án hoặc cơ quan thực thi pháp luật theo đúng trình tự pháp lý.
• Dịch vụ phân tích & bảo mật: Các công cụ phân tích và chống gian lận xử lý dữ liệu ẩn danh/tổng hợp để bảo vệ nền tảng.

Tất cả đối tác bên thứ ba đều phải ký kết thỏa thuận bảo mật dữ liệu với so99 và bị ràng buộc không được sử dụng thông tin người chơi vượt quá phạm vi mục đích đã thỏa thuận.

5. Bảo Mật Thông Tin

5.1 Biện Pháp Kỹ Thuật

so99 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người chơi:

• Mã hóa SSL/TLS 256-bit cho toàn bộ lưu lượng dữ liệu giữa trình duyệt/ứng dụng và máy chủ.
• Mã hóa AES-256 cho dữ liệu nhạy cảm được lưu trữ (mật khẩu, thông tin thanh toán).
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người chơi.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và tường lửa ứng dụng web (WAF) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ và kiểm toán xâm nhập (penetration testing) hàng quý.

5.2 Biện Pháp Tổ Chức

Ngoài biện pháp kỹ thuật, so99 áp dụng các chính sách tổ chức nghiêm ngặt:

• Kiểm soát truy cập theo nguyên tắc "quyền tối thiểu cần thiết" — nhân viên chỉ truy cập dữ liệu liên quan đến phạm vi công việc.
• Đào tạo nhận thức bảo mật bắt buộc cho toàn bộ nhân sự xử lý dữ liệu người chơi.
• Quy trình ứng phó sự cố bảo mật rõ ràng với cam kết thông báo trong 72 giờ nếu xảy ra vi phạm dữ liệu nghiêm trọng.

6. Thời Gian Lưu Giữ Dữ Liệu

so99 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc đáp ứng nghĩa vụ pháp lý. Khi tài khoản bị đóng theo yêu cầu của người chơi hoặc do vi phạm điều khoản:

• Dữ liệu nhận diện và tài chính liên quan đến giao dịch được lưu giữ tối thiểu 5–7 năm theo các yêu cầu pháp lý về tài chính và AML.
• Dữ liệu hành vi và phân tích được ẩn danh hóa hoặc xóa trong vòng 12 tháng sau khi tài khoản không còn hoạt động.
• Dữ liệu cookie và nhật ký phiên được xóa tự động sau 24 tháng kể từ lần tương tác cuối.
• Nội dung trao đổi với bộ phận hỗ trợ được lưu giữ 3 năm nhằm phục vụ giải quyết tranh chấp nếu phát sinh.

7. Cookie & Công Nghệ Theo Dõi

so99 sử dụng cookie và các công nghệ tương tự (web beacon, pixel tag, local storage) để cải thiện trải nghiệm người dùng. Các loại cookie so99 sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và hoạt động cốt lõi của nền tảng. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện UX. Có thể từ chối.
• Cookie chức năng: Ghi nhớ tùy chọn người dùng (ngôn ngữ, cài đặt hiển thị). Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
• Cookie tiếp thị: Được dùng để cá nhân hóa thông tin khuyến mãi (chỉ áp dụng khi người chơi đã đồng ý nhận thông tin tiếp thị). Có thể từ chối bất kỳ lúc nào.

Bạn có thể quản lý, từ chối hoặc xóa cookie thông qua cài đặt trình duyệ t của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động đúng cách.

8. Bảo Vệ Người Chơi Chưa Đủ Tuổi

so99 nghiêm cấm người dưới 21 tuổi sử dụng nền tảng. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 21 tuổi. Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khẩn cấp, trừ những dữ liệu bắt buộc phải lưu giữ theo quy định pháp luật.

Nếu bạn là phụ huynh hoặc người giám hộ và có lo ngại rằng con em mình có thể đã tạo tài khoản trên so99, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên.

9. Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu người chơi có thể được xử lý hoặc lưu trữ trên các máy chủ đặt tại quốc gia khác ngoài Việt Nam để đảm bảo tính ổn định và tốc độ của dịch vụ. Trong mọi trường hợp như vậy, so99 đảm bảo rằng:

• Việc chuyển dữ liệu chỉ diễn ra đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Các hợp đồng xử lý dữ liệu phù hợp được ký kết với tất cả các bên nhận dữ liệu.
• Dữ liệu luôn được mã hóa trong quá trình truyền tải quốc tế.

10. Liên Kết Đến Trang Web Bên Thứ Ba

Nền tảng so99 có thể chứa liên kết đến các trang web bên ngoài (ví dụ: trang chủ nhà cung cấp game, tổ chức thể thao). so99 không chịu trách nhiệm về chính sách bảo mật hoặc nội dung của các trang web bên thứ ba đó. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của bất kỳ trang web nào bạn truy cập từ nền tảng so99.

11. Thay Đổi Chính Sách Bảo Mật

so99 có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến bảo mật. Khi có thay đổi quan trọng, so99 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang.
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn (đối với thay đổi quan trọng ảnh hưởng đến quyền của người dùng).
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 7 ngày trước khi chính sách mới có hiệu lực.

Việc tiếp tục sử dụng nền tảng so99 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới của Chính sách bảo mật.

12. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách so99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected] (phản hồi trong vòng 1–3 ngày làm việc)
• Trang hỗ trợ: Câu hỏi thường gặp
• Thời gian làm việc: 07:00 – 23:00 (ICT, UTC+7), tất cả các ngày trong tuần kể cả lễ Tết.