Chính Sách Bảo Mật
so99 Casino – Cam Kết
Bảo Vệ Quyền Riêng Tư Của Bạn

Chính sách Bảo mật này ("Chính sách") được ban hành bởi so99 ("Chúng tôi", "so99", "Nền tảng") và áp dụng cho tất cả người dùng ("Bạn", "Người dùng", "Thành viên") truy cập hoặc sử dụng dịch vụ casino trực tuyến tại so99.biz, bao gồm toàn bộ tên miền liên quan, ứng dụng di động, API và bất kỳ dịch vụ kỹ thuật số nào khác do so99 vận hành.

so99 nhận thức rõ trách nhiệm của mình trong việc bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng Việt Nam. Chúng tôi thu thập và xử lý dữ liệu cá nhân theo đúng quy định của pháp luật Việt Nam hiện hành, bao gồm Luật An toàn thông tin mạng năm 2015, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, và các văn bản pháp luật liên quan khác.

Chính sách này là một phần không tách rời của Điều Khoản và Điều Kiện sử dụng so99. Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ so99, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách này.

so99 thu thập dữ liệu theo nguyên tắc tối giản — chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ an toàn và đáp ứng yêu cầu pháp lý. Dưới đây là các loại dữ liệu và phương thức thu thập tương ứng:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành (iOS/Android/Windows), độ phân giải màn hình, múi giờ.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng viễn thông (Viettel, Mobifone, Vinaphone), loại kết nối (WiFi/4G/5G).
• Dữ liệu phiên truy cập: Thời gian đăng nhập/đăng xuất, thời lượng phiên chơi, trang đã xem.
• Dữ liệu trò chơi: Lịch sử cược, số tiền đặt, kết quả, thống kê hoạt động trong nền tảng.
• Dữ liệu cookie: Xem chi tiết tại Chương 8.

so99 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích đã được xác định rõ ràng trước và được pháp luật cho phép. Chúng tôi không xử lý dữ liệu ngoài phạm vi các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép truy cập trò chơi, giao tiếp về tài khoản.
• Xác minh danh tính (KYC): Xác nhận bạn đủ 18 tuổi và thông tin cá nhân là chính xác theo yêu cầu phòng chống gian lận và rửa tiền (AML).
• Bảo mật và chống gian lận: Phát hiện truy cập trái phép, ngăn chặn tài khoản trùng lặp, xác định hành vi bất thường, bảo vệ tài khoản người dùng.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan quản lý nhà nước, lưu trữ hồ sơ theo quy định pháp luật, báo cáo giao dịch đáng ngờ.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không cá nhân hóa) để cải thiện giao diện và tính năng nền tảng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại, liên lạc về tài khoản và giao dịch.
• Thông báo dịch vụ: Gửi thông báo về thay đổi Điều khoản, Chính sách bảo mật, sự cố kỹ thuật và các vấn đề bảo mật quan trọng.

Nếu so99 muốn sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên — kể cả marketing trực tiếp — chúng tôi sẽ xin phép bạn một cách rõ ràng và riêng biệt trước khi thực hiện.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, mọi hoạt động xử lý dữ liệu cá nhân phải có cơ sở pháp lý xác định. so99 xử lý dữ liệu của bạn dựa trên các căn cứ pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện nghĩa vụ theo Điều Khoản sử dụng mà bạn đã đồng ý khi đăng ký tài khoản so99.
• Tuân thủ nghĩa vụ pháp lý: Xử lý bắt buộc để tuân thủ quy định pháp luật về phòng chống rửa tiền (AML), xác minh danh tính, và báo cáo cơ quan quản lý.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống và người dùng khác, cải thiện chất lượng dịch vụ — trong phạm vi không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Đối với các mục đích tùy chọn (ví dụ: nhận thông báo khuyến mãi), chúng tôi chỉ xử lý sau khi có sự đồng ý rõ ràng và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

so99 không bán dữ liệu của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu tối thiểu với các đối tác được lựa chọn cẩn thận và ký kết thỏa thuận bảo mật dữ liệu chặt chẽ:

• Nhà cung cấp thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV): Nhận thông tin giao dịch cần thiết để xử lý nạp tiền và rút tiền. Không nhận thông tin hoạt động trò chơi.
• Nhà cung cấp trò chơi (Pragmatic Play, PG Soft, v.v.): Nhận mã định danh phiên chơi ẩn danh. Không nhận thông tin cá nhân đầy đủ của người dùng.
• Nhà cung cấp dịch vụ xác minh KYC: Nhận ảnh CCCD/CMND và thông tin định danh để xác minh độc lập, theo hợp đồng bảo mật nghiêm ngặt.
• Dịch vụ hạ tầng đám mây: Lưu trữ dữ liệu mã hóa. Không có quyền truy cập nội dung dữ liệu.

so99 có thể tiết lộ dữ liệu cá nhân của bạn cho cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước Việt Nam khi có yêu cầu hợp pháp bằng văn bản, lệnh tòa án hoặc quy định bắt buộc. Trong phạm vi pháp luật cho phép, so99 sẽ thông báo cho bạn về việc tiết lộ này trước khi thực hiện.

so99 triển khai hệ thống bảo vệ dữ liệu đa lớp kết hợp công nghệ hiện đại và quy trình vận hành nghiêm ngặt. Các biện pháp kỹ thuật và tổ chức chính bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ so99 được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit — cùng tiêu chuẩn với ngân hàng trực tuyến.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (số tài khoản, thông tin định danh) được mã hóa AES-256 trong cơ sở dữ liệu — ngay cả khi có xâm phạm vật lý, dữ liệu không thể đọc được.
• Kiểm soát truy cập: Phân quyền theo nguyên tắc "đặc quyền tối thiểu" — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ, có ghi nhật ký đầy đủ.
• Tường lửa và IDS/IPS: Hệ thống tường lửa nhiều tầng và phát hiện xâm nhập thời gian thực bảo vệ hạ tầng máy chủ.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) bởi đơn vị độc lập được thực hiện ít nhất 2 lần/năm.
• Phân tách môi trường: Môi trường sản xuất, kiểm thử và phát triển hoàn toàn tách biệt — không có dữ liệu người dùng thật trong môi trường kiểm thử.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu (data breach) ảnh hưởng đến quyền và lợi ích của người dùng, so99 cam kết: thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện (qua số điện thoại đăng ký hoặc thông báo trên nền tảng), đồng thời báo cáo cơ quan có thẩm quyền theo đúng quy định pháp luật Việt Nam.

so99 không lưu trữ dữ liệu lâu hơn mức cần thiết. Thời hạn lưu trữ phụ thuộc vào loại dữ liệu và yêu cầu pháp lý tương ứng:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể khôi phục. Dữ liệu đã ẩn danh hóa có thể được giữ lại cho mục đích phân tích tổng hợp mà không vi phạm quyền riêng tư.

so99 sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage) để đảm bảo nền tảng hoạt động đúng cách và cung cấp trải nghiệm cá nhân hóa cho người dùng.

• Cookie bắt buộc (Necessary): Duy trì phiên đăng nhập, bảo mật CSRF, tùy chọn cookie. Không thể tắt — thiếu các cookie này nền tảng không hoạt động được.
• Cookie chức năng (Functional): Ghi nhớ ngôn ngữ, múi giờ, tùy chọn giao diện người dùng đã thiết lập. Có thể tắt — ảnh hưởng đến sự tiện lợi nhưng không ảnh hưởng tính năng cơ bản.
• Cookie phân tích (Analytics): Đo lường tổng hợp về cách người dùng tương tác với nền tảng (trang nào được xem nhiều nhất, luồng điều hướng). Có thể tắt trong phần Cài đặt.

so99 không sử dụng cookie quảng cáo hoặc retargeting — chúng tôi không theo dõi bạn qua các trang web bên ngoài. Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trên nền tảng so99.

Theo pháp luật Việt Nam và các thông lệ quốc tế tốt nhất, bạn có các quyền sau đây đối với dữ liệu cá nhân mà so99 đang nắm giữ:

Nếu so99 phát hiện hoặc được thông báo rằng có người dưới 18 tuổi đã cung cấp thông tin cá nhân để đăng ký tài khoản, chúng tôi sẽ lập tức: đóng tài khoản đó vĩnh viễn, xóa toàn bộ dữ liệu liên quan trong vòng 72 giờ, và không cho phép tái đăng ký từ cùng thiết bị và thông tin định danh đó.

Nếu bạn biết hoặc nghi ngờ có người dưới 18 tuổi đang sử dụng nền tảng so99, vui lòng báo cáo ngay cho đội hỗ trợ qua email [email protected] hoặc Telegram @so99official để chúng tôi xử lý kịp thời.

so99 có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh thay đổi trong pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, so99 sẽ:

• Thông báo trên nền tảng ít nhất 30 ngày trước khi thay đổi có hiệu lực (đối với thay đổi quan trọng).
• Gửi thông báo đến số điện thoại đăng ký khi thay đổi ảnh hưởng trực tiếp đến quyền lợi người dùng.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này và lưu trữ các phiên bản trước để tham khảo.

Việc tiếp tục sử dụng nền tảng so99 sau ngày Chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận những thay đổi đó. Nếu bạn không đồng ý với Chính sách Bảo mật cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

so99 chỉ định một Nhân viên Bảo vệ Dữ liệu (Data Protection Officer – DPO) chuyên trách giám sát tuân thủ bảo mật dữ liệu và là đầu mối để bạn thực hiện các quyền về dữ liệu cá nhân.