Chính Sách Bảo Mật
Dữ Liệu Người Dùng sot365

Chính sách bảo mật này ("Chính sách") được ban hành bởi sot365, đơn vị vận hành nền tảng cá cược trực tuyến tại địa chỉ sot365.app. Chính sách này mô tả cách chúng tôi thu thập, lưu trữ, sử dụng, tiết lộ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng dịch vụ của sot365.

Chính sách này áp dụng đối với:

• Tất cả người dùng đã đăng ký tài khoản tại sot365;
• Khách truy cập website sot365.app chưa đăng ký tài khoản;
• Mọi tương tác với sot365 thông qua kênh hỗ trợ Zalo, Telegram hoặc email.

Bằng cách sử dụng dịch vụ sot365, bạn đồng ý với việc thu thập và xử lý dữ liệu cá nhân như mô tả trong Chính sách này. Nếu bạn không đồng ý với bất kỳ nội dung nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để xóa dữ liệu.

sot365 thu thập dữ liệu từ nhiều nguồn khác nhau để cung cấp, cải thiện và bảo mật dịch vụ. Dưới đây là chi tiết các loại dữ liệu và phương thức thu thập:

2.1 Dữ liệu bạn trực tiếp cung cấp

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng sot365, hệ thống tự động ghi lại một số dữ liệu kỹ thuật cần thiết để vận hành và bảo mật dịch vụ, bao gồm: địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành thiết bị, thời gian và thời lượng truy cập, các trang được xem và hành động trong ứng dụng, lịch sử giao dịch và cược, thông tin vị trí địa lý ở mức thành phố (không theo dõi GPS chính xác).

2.3 Dữ liệu từ bên thứ ba đáng tin cậy

Trong một số trường hợp, sot365 có thể nhận dữ liệu từ đối tác được uỷ quyền như nhà cung cấp dịch vụ xác minh danh tính, cổng thanh toán (MoMo, ZaloPay, VNPay) và nhà cung cấp game — chỉ để thực hiện giao dịch hoặc xác minh danh tính theo yêu cầu pháp lý.

sot365 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và đã được thông báo rõ ràng dưới đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hoá;
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC theo yêu cầu pháp lý, phát hiện hành vi gian lận, rửa tiền và tài khoản trùng lặp;
• Bảo mật hệ thống: Phát hiện và ngăn chặn truy cập trái phép, bảo vệ tài khoản và tài sản của người dùng;
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế;
• Tuân thủ pháp luật: Đáp ứng nghĩa vụ báo cáo theo quy định pháp luật Việt Nam, bao gồm báo cáo giao dịch theo Luật Phòng chống rửa tiền;
• Tiếp thị có kiểm soát: Gửi thông báo về khuyến mãi và sản phẩm mới — chỉ khi bạn đã đồng ý và bạn có thể hủy đăng ký bất kỳ lúc nào;
• Cải tiến sản phẩm: Phân tích hành vi sử dụng ở dạng tổng hợp, ẩn danh để cải thiện giao diện và tính năng của nền tảng.

sot365 không sử dụng dữ liệu của bạn để: thao túng kết quả game, phân biệt đối xử dựa trên thông tin cá nhân, hay chia sẻ với đối thủ cạnh tranh hoặc tổ chức quảng cáo bên ngoài.

sot365 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ theo quy định Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan của Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện Điều khoản & Điều kiện mà bạn đã chấp thuận khi đăng ký sot365;
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu của cơ quan nhà nước có thẩm quyền về phòng chống rửa tiền, xác minh danh tính KYC;
• Lợi ích hợp pháp: Bảo mật hệ thống, phát hiện gian lận và cải thiện dịch vụ — với điều kiện quyền lợi của bạn không bị xâm phạm;
• Sự đồng ý: Các hoạt động tiếp thị và phân tích không bắt buộc — bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.

sot365 chỉ chia sẻ dữ liệu cá nhân của bạn trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau:

5.1 Đối tác xử lý thanh toán

Để thực hiện giao dịch nạp/rút tiền, sot365 phải chia sẻ thông tin tài chính cần thiết với cổng thanh toán được uỷ quyền như MoMo, ZaloPay, VNPay và các ngân hàng đối tác. Dữ liệu này được mã hoá end-to-end và các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt với sot365.

5.2 Đối tác cung cấp game

Các nhà cung cấp game trên nền tảng sot365 nhận dữ liệu phiên chơi ở dạng ẩn danh để vận hành game. Họ không nhận thông tin nhận dạng cá nhân của bạn trừ khi có yêu cầu pháp lý đặc biệt.

5.3 Cơ quan nhà nước có thẩm quyền

sot365 có nghĩa vụ cung cấp dữ liệu cho cơ quan nhà nước khi nhận được yêu cầu hợp pháp — bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý thuế. Trong trường hợp này, sot365 sẽ cố gắng thông báo cho bạn trong phạm vi luật pháp cho phép.

5.4 Nhà cung cấp dịch vụ kỹ thuật

Một số nhà cung cấp dịch vụ đám mây, phân tích và bảo mật có thể xử lý dữ liệu thay mặt sot365. Tất cả đều ký thỏa thuận xử lý dữ liệu (Data Processing Agreement) và chỉ được sử dụng dữ liệu theo hướng dẫn cụ thể từ sot365, không được sử dụng cho mục đích riêng của họ.

sot365 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất nền tảng. Dưới đây là phân loại cookie sot365 sử dụng:

6.1 Cookie bắt buộc

Cần thiết để website hoạt động đúng chức năng — duy trì phiên đăng nhập, lưu giỏ cược và đảm bảo bảo mật phiên làm việc. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng website.

6.2 Cookie phân tích hiệu suất

Thu thập thông tin ẩn danh về cách người dùng điều hướng trên nền tảng sot365 — trang nào được truy cập nhiều, tính năng nào gặp sự cố. Dữ liệu này không liên kết với danh tính cá nhân và chỉ được dùng để cải thiện website.

6.3 Cookie cá nhân hoá

Ghi nhớ sở thích của bạn như ngôn ngữ, cài đặt hiển thị, game yêu thích và lịch sử truy cập gần đây để hiển thị nội dung phù hợp hơn trong các phiên tiếp theo.

sot365 áp dụng một hệ thống bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu người dùng trước nguy cơ truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy:

• Mã hoá dữ liệu truyền tải: TLS 1.3 / SSL 256-bit cho tất cả kết nối giữa thiết bị người dùng và máy chủ;
• Mã hoá dữ liệu lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, mật khẩu) được mã hoá AES-256 ngay cả khi lưu trong cơ sở dữ liệu;
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được cấp phép cụ thể mới có thể truy cập dữ liệu người dùng, theo nguyên tắc "least privilege" (quyền tối thiểu cần thiết);
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục;
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng được thực hiện ít nhất mỗi quý bởi đơn vị độc lập;
• Sao lưu an toàn: Dữ liệu được sao lưu mã hoá mỗi 6 giờ và lưu trữ tại cơ sở hạ tầng đa vùng địa lý để đảm bảo khôi phục nhanh trong mọi tình huống.

sot365 không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

Sau khi hết thời hạn lưu giữ, dữ liệu được xóa hoàn toàn khỏi hệ thống sot365 bằng phương pháp xóa an toàn không thể khôi phục, hoặc được ẩn danh hoá để không còn liên kết được với cá nhân bạn.

Theo quy định pháp luật Việt Nam và tiêu chuẩn quốc tế về bảo vệ dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại sot365:

Nếu sot365 phát hiện hoặc được thông báo rằng dữ liệu của người dưới 18 tuổi đã được thu thập do gian lận trong quá trình đăng ký, chúng tôi sẽ:

• Xóa toàn bộ dữ liệu liên quan ngay lập tức;
• Đóng tài khoản và hoàn trả số dư nếu có;
• Báo cáo sự việc cho cơ quan có thẩm quyền nếu cần thiết.

Nếu bạn phát hiện con em mình đã tạo tài khoản sot365, vui lòng liên hệ ngay với đội hỗ trợ qua email [email protected] — chúng tôi sẽ xử lý ngay trong vòng 24 giờ.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ bên ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng hạ tầng đám mây quốc tế để đảm bảo hiệu suất và tính liên tục của dịch vụ. Khi thực hiện chuyển dữ liệu quốc tế, sot365 đảm bảo:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam;
• Áp dụng các điều khoản hợp đồng bảo vệ dữ liệu tiêu chuẩn với bên nhận;
• Dữ liệu được mã hoá hoàn toàn trong suốt quá trình truyền tải quốc tế.

Bạn có quyền yêu cầu thông tin chi tiết về cơ chế bảo vệ áp dụng cho từng trường hợp chuyển dữ liệu quốc tế cụ thể bằng cách liên hệ với chúng tôi.

sot365 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể ảnh hưởng đến quyền của bạn, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi có hiệu lực;
• Hiển thị thông báo nổi bật trên trang chủ sot365 trong 30 ngày;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Phiên bản hiện hành của Chính sách bảo mật luôn có sẵn tại sot365.app/chinh-sach-bao-mat. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là chấp thuận phiên bản mới.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình liên quan đến Chính sách bảo mật và dữ liệu cá nhân tại sot365, vui lòng liên hệ:

• Bộ phận Bảo vệ dữ liệu (DPO): [email protected] — ghi rõ chủ đề "Yêu cầu quyền dữ liệu cá nhân"
• Zalo hỗ trợ: sot365.app — phản hồi trong 2 giờ làm việc
• Telegram: @sot365app — hỗ trợ tiếng Việt 24/7

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin. Trong các trường hợp phức tạp, thời hạn có thể được gia hạn thêm tối đa 60 ngày với thông báo trước.