Chính Sách Bảo Mật
sot365

Chính sách Bảo mật này ("Chính sách") được ban hành bởi sot365 ("chúng tôi", "Công ty") và áp dụng cho mọi cá nhân ("Người dùng", "bạn") truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp qua địa chỉ sot365.co và các tên miền phụ liên quan, bao gồm ứng dụng di động, API và các kênh kỹ thuật số khác thuộc sở hữu của sot365.

Chính sách này được xây dựng phù hợp với các nguyên tắc bảo vệ dữ liệu cá nhân được thừa nhận rộng rãi trên thế giới, trong đó có Quy định Bảo vệ Dữ liệu Chung của Liên minh Châu Âu (GDPR) và các quy định bảo mật dữ liệu hiện hành tại các quốc gia mà sot365 hoạt động.

Các định nghĩa chính được sử dụng trong Chính sách này:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể xác định trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn: họ tên, số điện thoại, địa chỉ IP, số CMND/CCCD, thông tin tài khoản ngân hàng.
• "Xử lý": Bất kỳ thao tác nào được thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, tiết lộ, xóa hoặc hủy.
• "Bên thứ ba": Bất kỳ cá nhân hoặc tổ chức nào không phải là Người dùng hoặc sot365, bao gồm nhà cung cấp trò chơi, đối tác thanh toán và cơ quan quản lý.
• "Cookie": Tệp dữ liệu nhỏ được lưu trên thiết bị của Người dùng khi truy cập trang web, phục vụ mục đích cải thiện trải nghiệm và phân tích sử dụng.

sot365 thu thập dữ liệu cá nhân của Người dùng qua nhiều kênh khác nhau trong quá trình cung cấp dịch vụ. Dưới đây là bảng phân loại chi tiết các dữ liệu được thu thập, kèm mục đích sử dụng tương ứng:

Ngoài dữ liệu bạn chủ động cung cấp, sot365 cũng có thể nhận thông tin về bạn từ các nguồn hợp pháp bên ngoài như cơ sở dữ liệu xác minh danh tính của bên thứ ba, nhằm mục đích phòng chống gian lận và tuân thủ quy định kiểm soát rửa tiền (AML).

sot365 sử dụng dữ liệu cá nhân của Người dùng theo nguyên tắc mục đích rõ ràng, tức là mỗi loại dữ liệu chỉ được sử dụng cho mục đích cụ thể đã được thông báo tại thời điểm thu thập. Các mục đích chính bao gồm:

1. Cung cấp và duy trì dịch vụ: Xác minh danh tính khi đăng ký, xử lý giao dịch nạp/rút tiền, lưu lịch sử cược, cung cấp chức năng lấy lại mật khẩu và hỗ trợ kỹ thuật.
2. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, xác định hoạt động đáng ngờ, bảo vệ tài khoản và số dư của Người dùng khỏi hành vi gian lận, rửa tiền và tài trợ khủng bố.
3. Tuân thủ nghĩa vụ pháp lý: Thực hiện nghĩa vụ Nhận biết Khách hàng (KYC), lưu hồ sơ giao dịch theo yêu cầu pháp lý, phối hợp với cơ quan điều tra khi có lệnh hợp pháp.
4. Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp với sở thích, gửi khuyến mãi có liên quan, tùy chỉnh giao diện theo lịch sử sử dụng của Người dùng.
5. Cải thiện sản phẩm: Phân tích dữ liệu hành vi tổng hợp (ẩn danh) để hiểu xu hướng sử dụng, phát hiện lỗi kỹ thuật và ra quyết định phát triển tính năng mới.
6. Giao tiếp dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật chính sách và thông tin hỗ trợ qua SMS, email hoặc thông báo đẩy (tùy theo tùy chỉnh của Người dùng).

sot365 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa sot365 và Người dùng — ví dụ xử lý lệnh rút tiền, xác minh tài khoản, ghi nhận kết quả cược.
• Nghĩa vụ pháp lý: sot365 có nghĩa vụ pháp lý phải thu thập và lưu giữ một số loại dữ liệu theo quy định về phòng chống rửa tiền (AML), tài trợ khủng bố (CTF) và kiểm soát cờ bạc quốc tế.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu nhằm bảo vệ lợi ích hợp pháp của sot365 và người dùng, bao gồm phát hiện gian lận, đảm bảo an ninh mạng và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với một số hoạt động tùy chọn như gửi email marketing, sử dụng cookie không thiết yếu, sot365 sẽ xin phép rõ ràng và Người dùng có thể rút lại sự đồng ý bất kỳ lúc nào.

sot365 không bán dữ liệu cá nhân của Người dùng. Chúng tôi có thể chia sẻ dữ liệu trong các trường hợp có giới hạn và hợp pháp sau đây:

• Nhà cung cấp dịch vụ thanh toán: Khi Người dùng thực hiện nạp/rút tiền, thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV, Techcombank và các đối tác thanh toán khác để xử lý giao dịch an toàn. Mỗi đối tác thanh toán có chính sách bảo mật riêng của họ.
• Nhà cung cấp trò chơi: Một số dữ liệu tối thiểu (ID người dùng, số dư liên quan đến phiên chơi) được chia sẻ với nhà cung cấp phần mềm trò chơi (Evolution Gaming, Pragmatic Play, PG Soft, v.v.) để vận hành trò chơi. Các nhà cung cấp này không được phép sử dụng dữ liệu này cho mục đích riêng của họ.
• Đơn vị xác minh danh tính: Để thực hiện quy trình KYC, sot365 sử dụng dịch vụ của các nhà cung cấp xác minh danh tính được chứng nhận, những đơn vị này ràng buộc bởi các thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Cơ quan pháp luật: sot365 có thể tiết lộ dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền. Trong mọi trường hợp, chúng tôi chỉ cung cấp dữ liệu tối thiểu cần thiết.
• Tái cơ cấu doanh nghiệp: Nếu sot365 trải qua sáp nhập, mua lại hoặc bán tài sản, dữ liệu Người dùng có thể được chuyển giao như một phần của giao dịch đó. Người dùng sẽ được thông báo trước bằng email hoặc thông báo nổi bật trên trang web.

Khi bạn truy cập sot365.co, chúng tôi sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Có ba loại cookie chính được sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, lưu giỏ hàng cược và đảm bảo các tính năng cốt lõi của trang web hoạt động đúng. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích (tùy chọn): Thu thập thông tin ẩn danh về cách Người dùng điều hướng trên trang web, trang nào được truy cập nhiều nhất, và các sự kiện kỹ thuật số. Giúp sot365 cải thiện thiết kế và nội dung trang web.
• Cookie tùy chỉnh (tùy chọn): Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và lịch sử tìm kiếm để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc trung tâm tùy chỉnh cookie của sot365 (xuất hiện khi lần đầu truy cập trang web). Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn khả năng đăng nhập và sử dụng dịch vụ.

sot365 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, tiết lộ, thay đổi hoặc hủy hoại. Các biện pháp cụ thể bao gồm:

• Mã hóa đầu cuối: Tất cả dữ liệu nhạy cảm (thông tin thanh toán, mật khẩu, số CMND) được mã hóa AES-256 khi lưu trữ và TLS 1.3 khi truyền tải.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có nhu cầu nghiệp vụ hợp lệ mới được truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi nhật ký và giám sát.
• Kiểm tra bảo mật định kỳ: sot365 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi đơn vị độc lập.
• Trung tâm dữ liệu được chứng nhận: Dữ liệu được lưu trữ trên máy chủ tại các trung tâm dữ liệu đạt chứng nhận ISO 27001, với hệ thống dự phòng và khôi phục thảm họa đầy đủ.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản và giao dịch: lưu trữ tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về chống rửa tiền.
• Nhật ký kỹ thuật và IP: lưu tối đa 13 tháng rồi xóa tự động.
• Dữ liệu hỗ trợ khách hàng: lưu 3 năm kể từ lần tương tác cuối cùng.
• Cookie phân tích: hết hạn sau tối đa 12 tháng.

sot365 tôn trọng và cam kết thực hiện đầy đủ các quyền sau đây của Người dùng liên quan đến dữ liệu cá nhân:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "[QUYỀN DỮ LIỆU]" kèm số điện thoại đã đăng ký. sot365 phản hồi trong vòng 30 ngày lịch kể từ ngày nhận yêu cầu hợp lệ.

Dịch vụ của sot365 được thiết kế dành riêng cho người đủ 18 tuổi trở lên. sot365 tuyệt đối không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em dưới 18 tuổi đã cung cấp thông tin cá nhân cho sot365, vui lòng liên hệ ngay để chúng tôi xóa dữ liệu và đóng tài khoản đó.

sot365 áp dụng quy trình xác minh độ tuổi bắt buộc trước khi cho phép thực hiện giao dịch tài chính. Nếu phát hiện Người dùng khai báo sai tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được xử lý theo quy định pháp lý hiện hành.

Do tính chất hoạt động quốc tế của sot365, một số dữ liệu cá nhân có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Các hoạt động chuyển dữ liệu xuyên biên giới này chỉ được thực hiện khi:

• Quốc gia nhận dữ liệu đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Có ký kết Thỏa thuận Xử lý Dữ liệu (DPA) với bên nhận, ràng buộc các nghĩa vụ bảo mật tương đương Chính sách này.
• Việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ với Người dùng (ví dụ: xử lý thanh toán quốc tế, vận hành trò chơi từ nhà cung cấp nước ngoài).

sot365 yêu cầu tất cả đối tác xử lý dữ liệu quốc tế ký kết điều khoản hợp đồng tiêu chuẩn và thực hiện đánh giá tác động bảo mật định kỳ để đảm bảo dữ liệu của Người dùng Việt Nam luôn được bảo vệ ở mức độ cao nhất có thể.

Chính sách Bảo mật này có thể được cập nhật định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Ngày "Có hiệu lực từ" ở đầu trang này cho biết phiên bản hiện tại của tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền của Người dùng hoặc cách sot365 xử lý dữ liệu cá nhân, chúng tôi cam kết:

• Thông báo qua hệ thống tin nhắn nội bộ tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị banner thông báo nổi bật trên trang chủ sot365.co trong thời gian thông báo.
• Gửi email thông báo đến địa chỉ email đã đăng ký (nếu có).

Nếu Người dùng không đồng ý với phiên bản Chính sách mới, họ có quyền yêu cầu đóng tài khoản và xóa dữ liệu (trong phạm vi được pháp luật cho phép) trước khi thay đổi có hiệu lực.

sot365 có đội ngũ chuyên trách về bảo vệ dữ liệu sẵn sàng giải đáp mọi thắc mắc liên quan đến Chính sách Bảo mật này và quyền riêng tư của Người dùng. Vui lòng liên hệ qua các kênh chính thức sau:

• Email bảo mật: Gửi đến [email protected] với tiêu đề "[BẢO MẬT DỮ LIỆU]" để đảm bảo yêu cầu được xử lý ưu tiên bởi đúng bộ phận.
• Live Chat: Hỗ trợ trực tiếp 24/7 trên nền tảng sot365.co với đội ngũ tiếng Việt. Thời gian phản hồi trung bình dưới 2 phút trong giờ cao điểm.
• Thời gian xử lý: Phản hồi ban đầu trong vòng 48 giờ. Giải quyết hoàn tất trong vòng 30 ngày lịch đối với các yêu cầu về quyền dữ liệu.