Chính Sách Bảo Mật
Của soxo

Giới Thiệu

Chính sách bảo mật này mô tả cách soxo ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người chơi", "bạn") khi bạn truy cập và sử dụng dịch vụ tại soxo.cam.

Bằng việc đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng nền tảng soxo, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam — từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng cho đến tất cả 63 tỉnh thành trên cả nước — và tuân thủ các quy định hiện hành về bảo vệ dữ liệu cá nhân.

Dữ Liệu Chúng Tôi Thu Thập

soxo thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn đăng ký và sử dụng dịch vụ:

Ngoài những dữ liệu trên, soxo có thể thu thập thêm thông tin bổ sung khi bạn tham gia các chương trình khuyến mãi, khảo sát hoặc sự kiện đặc biệt. Trong những trường hợp này, chúng tôi sẽ thông báo rõ ràng về loại dữ liệu được thu thập và mục đích sử dụng.

Mục Đích Sử Dụng Dữ Liệu

soxo sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, ngân hàng nội địa và các phương thức thanh toán khác.
• Xác minh danh tính (KYC): Tuân thủ các quy định về phòng chống rửa tiền và xác minh độ tuổi người chơi (18 tuổi trở lên).
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép, và các hoạt động đáng ngờ.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị ưu đãi liên quan và tùy chỉnh giao diện theo sở thích của bạn.
• Giao tiếp dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản, thông tin khuyến mãi và các thay đổi chính sách quan trọng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cải thiện chất lượng dịch vụ hỗ trợ.
• Phân tích và phát triển: Nghiên cứu hành vi người dùng để cải thiện tính năng nền tảng, tối ưu hiệu suất kỹ thuật.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và điều tra từ cơ quan chức năng có thẩm quyền.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

soxo xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đã đồng ý cho phép chúng tôi xử lý dữ liệu cho các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ với bộ phận hỗ trợ.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ giữa soxo và người chơi, bao gồm xử lý cá cược và giao dịch tài chính.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ các quy định pháp luật hiện hành, đặc biệt là các quy định về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: soxo có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, duy trì an toàn cho tất cả người chơi và cải thiện chất lượng dịch vụ.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

soxo có thể chia sẻ dữ liệu cá nhân của bạn trong các trường hợp giới hạn và cụ thể sau đây. Trong mọi trường hợp, việc chia sẻ chỉ bao gồm dữ liệu tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán như MoMo, ZaloPay và các ngân hàng nội địa nhận thông tin tài chính cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp phần mềm trò chơi: Một số nhà cung cấp game bên thứ ba có thể nhận thông tin phiên chơi để vận hành trò chơi, nhưng không nhận thông tin định danh cá nhân.
• Dịch vụ xác minh KYC: Các đối tác xác minh danh tính độc lập hỗ trợ quy trình kiểm tra CCCD/CMND và xác thực thông tin người chơi.
• Cơ quan pháp luật: Khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam, soxo có nghĩa vụ cung cấp dữ liệu theo đúng quy định pháp luật.
• Kiểm toán và tuân thủ: Các tổ chức kiểm toán độc lập có thể tiếp cận dữ liệu tổng hợp (không bao gồm thông tin định danh cá nhân) để thực hiện kiểm tra tuân thủ.

Cookie Và Công Nghệ Theo Dõi

soxo sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và bảo mật tài khoản. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, giỏ cá cược và các thiết lập bảo mật. Loại cookie này không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu cách người chơi tương tác với nền tảng — trang nào được truy cập nhiều nhất, thời gian ở lại trung bình và các tính năng được sử dụng thường xuyên.
• Cookie chức năng: Lưu trữ các tùy chỉnh của bạn như ngôn ngữ hiển thị, múi giờ và bố cục giao diện để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Hỗ trợ phát hiện các hoạt động đăng nhập bất thường, tấn công CSRF và các mối đe dọa bảo mật khác.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

Thời Gian Lưu Trữ Dữ Liệu

soxo chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng mục đích thu thập hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và trong vòng 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định về lưu trữ chứng từ tài chính và phòng chống rửa tiền.
• Dữ liệu xác minh KYC: Được lưu trữ trong vòng 5 năm kể từ ngày xác minh lần cuối hoặc ngày đóng tài khoản.
• Nhật ký hỗ trợ khách hàng: Được lưu trữ trong 3 năm kể từ ngày giải quyết yêu cầu.
• Cookie và dữ liệu phiên: Cookie phiên hết hạn khi bạn đóng trình duyệt; cookie bền vững có thời hạn tối đa 12 tháng.
• Dữ liệu marketing: Được lưu trữ cho đến khi bạn rút lại sự đồng ý nhận thông tin quảng cáo.

Khi hết thời gian lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

Bảo Mật Dữ Liệu

soxo áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn. Các biện pháp bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và SSL 256-bit
• Mã hóa mật khẩu bằng thuật toán bcrypt với salt ngẫu nhiên
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege)
• Xác thực hai yếu tố (2FA) cho tài khoản nhân viên có quyền truy cập dữ liệu
• Giám sát bảo mật liên tục và kiểm tra thâm nhập định kỳ
• Sao lưu dữ liệu được mã hóa tại nhiều địa điểm lưu trữ an toàn
• Đào tạo bảo mật thông tin định kỳ cho toàn bộ nhân viên

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, soxo sẽ thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời thực hiện các biện pháp khắc phục kịp thời.

Quyền Của Người Dùng

Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua địa chỉ email [email protected]:

Dữ Liệu Trẻ Em Và Tuổi Tối Thiểu

Dịch vụ của soxo chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, người chơi phải xác nhận độ tuổi hợp lệ. Quy trình xác minh KYC bắt buộc kiểm tra ngày sinh thực tế thông qua giấy tờ tùy thân có ảnh hợp lệ (CCCD/CMND/Hộ chiếu).

Nếu bạn tin rằng một trẻ vị thành niên đang sử dụng nền tảng soxo, hãy liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi có thể xử lý kịp thời.

Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia khác ngoài Việt Nam — ví dụ khi sử dụng dịch vụ lưu trữ đám mây hoặc nhà cung cấp phần mềm trò chơi quốc tế.

Trong mọi trường hợp chuyển dữ liệu quốc tế, soxo đảm bảo:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam
• Hợp đồng xử lý dữ liệu (DPA) được ký kết với bên tiếp nhận, ràng buộc các nghĩa vụ bảo mật tương đương Chính sách bảo mật này
• Dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế

Thay Đổi Chính Sách

soxo có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về quy định pháp luật, công nghệ hoặc hoạt động kinh doanh.

Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn thông qua một hoặc nhiều kênh sau: email đăng ký, thông báo trên nền tảng, hoặc banner nổi bật trên trang web. Ngày cập nhật mới nhất sẽ luôn được hiển thị ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ soxo sau ngày thay đổi có hiệu lực được coi là sự chấp thuận của bạn đối với chính sách đã được cập nhật.

Liên Hệ

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách soxo xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ: [email protected]
• Thời gian phản hồi: Trong vòng 2 ngày làm việc kể từ khi nhận yêu cầu
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh
• Giờ làm việc: 24/7 — Kể cả ngày lễ và Tết Nguyên Đán