Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại soxo6

Chính sách bảo mật này ("Chính sách") được ban hành bởi soxo6 và áp dụng cho toàn bộ dữ liệu cá nhân mà chúng tôi thu thập, xử lý và lưu trữ khi bạn sử dụng nền tảng tại soxo6.net và các dịch vụ liên quan. Chính sách này tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật hiện hành của Việt Nam.

Bằng cách đăng ký tài khoản, truy cập hoặc sử dụng bất kỳ dịch vụ nào của soxo6, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm thành viên đã đăng ký, khách truy cập chưa đăng ký và đối tác kinh doanh khi tương tác với nền tảng soxo6.

soxo6 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

2.2 Dữ Liệu Thu Thập Tự Động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên, thao tác nhấp chuột, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và số dư tài khoản.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ thành phố/tỉnh thành dựa trên địa chỉ IP (không theo dõi GPS).
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6 bên dưới.

2.3 Dữ Liệu Từ Bên Thứ Ba

Trong một số trường hợp, chúng tôi có thể nhận dữ liệu từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay hoặc Vietcombank, và các nguồn công khai hợp pháp nhằm mục đích xác minh thông tin và phòng chống gian lận.

soxo6 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được xác định rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu của bạn theo cách không tương thích với các mục đích đã công bố này.

3.1 Cung Cấp & Vận Hành Dịch Vụ

• Tạo và quản lý tài khoản thành viên của bạn trên nền tảng soxo6.
• Xử lý các giao dịch nạp tiền và rút tiền một cách an toàn và chính xác.
• Cung cấp quyền truy cập vào các trò chơi: xổ số, đá gà, nổ hũ, casino live và các dịch vụ khác.
• Ghi nhận và thanh toán tiền thắng cược theo kết quả chính thức.

3.2 Xác Minh Danh Tính & Phòng Chống Gian Lận

• Xác minh độ tuổi (18+) và danh tính theo quy định KYC.
• Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền và lạm dụng hệ thống.
• Đảm bảo mỗi người dùng chỉ sở hữu một tài khoản duy nhất.

3.3 Tuân Thủ Pháp Lý

• Thực hiện các nghĩa vụ báo cáo theo quy định pháp luật Việt Nam.
• Hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.
• Lưu trữ hồ sơ giao dịch theo thời hạn quy định.

3.4 Cải Thiện Dịch Vụ & Cá Nhân Hóa

• Phân tích hành vi sử dụng để cải thiện giao diện và trải nghiệm người dùng.
• Cá nhân hóa nội dung, khuyến mãi và đề xuất trò chơi phù hợp với sở thích của bạn.
• Nghiên cứu và phát triển tính năng mới dựa trên phản hồi người dùng.

3.5 Liên Lạc & Hỗ Trợ

• Gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi chính sách.
• Cung cấp dịch vụ hỗ trợ khách hàng 24/7 qua Zalo, Telegram và email.
• Gửi thông tin khuyến mãi (nếu bạn đã đồng ý nhận).

Theo quy định của Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân của soxo6 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép chúng tôi xử lý dữ liệu theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu cần thiết để tuân thủ các quy định pháp luật Việt Nam về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của soxo6 (ví dụ: phòng chống gian lận, bảo mật hệ thống) miễn là không xâm phạm quyền và lợi ích của bạn.

soxo6 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau đây:

5.1 Đối Tác Cung Cấp Dịch Vụ

Chúng tôi có thể chia sẻ dữ liệu với các đối tác kỹ thuật và dịch vụ được ủy quyền, bao gồm: nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank), đối tác xác minh danh tính KYC, nhà cung cấp dịch vụ đám mây và lưu trữ dữ liệu, và đối tác phân tích dữ liệu. Tất cả đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích cụ thể được ủy quyền.

5.2 Yêu Cầu Pháp Lý

soxo6 có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý, theo đúng trình tự pháp luật quy định. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho bạn về yêu cầu tiết lộ dữ liệu đó.

5.3 Chuyển Nhượng Kinh Doanh

Trong trường hợp soxo6 tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho bạn trước khi dữ liệu được chuyển giao và chịu sự điều chỉnh của chính sách bảo mật khác.

soxo6 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web.

6.1 Các Loại Cookie Chúng Tôi Sử Dụng

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie lưu trữ tùy chọn ngôn ngữ. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để giúp chúng tôi cải thiện tốc độ và độ ổn định của dịch vụ.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể (dữ liệu được ẩn danh hóa) để cải thiện thiết kế và nội dung nền tảng.

6.2 Quản Lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng soxo6. Hầu hết các trình duyệt hiện đại đều cung cấp tùy chọn quản lý cookie trong phần Cài đặt > Quyền riêng tư.

soxo6 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại soxo6. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ chúng tôi qua email [email protected].

8.1 Quyền Truy Cập

Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà soxo6 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.

8.2 Quyền Chỉnh Sửa

Bạn có quyền yêu cầu chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ. Một số thay đổi (như tên, ngày sinh) có thể yêu cầu xác minh tài liệu bổ sung để đảm bảo tính chính xác.

8.3 Quyền Xóa Dữ Liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định. Lưu ý rằng chúng tôi có thể từ chối yêu cầu xóa nếu dữ liệu cần thiết để tuân thủ nghĩa vụ pháp lý hoặc giải quyết tranh chấp đang diễn ra.

8.4 Quyền Hạn Chế Xử Lý

Bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu của mình trong khi chờ xem xét khiếu nại hoặc khi bạn phản đối việc xử lý dữ liệu.

8.5 Quyền Chuyển Dữ Liệu

Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: JSON hoặc CSV), và chuyển dữ liệu đó sang nhà cung cấp dịch vụ khác nếu bạn muốn.

8.6 Quyền Phản Đối

Bạn có quyền phản đối việc xử lý dữ liệu của mình vì mục đích tiếp thị trực tiếp bất cứ lúc nào. Sau khi nhận được yêu cầu phản đối hợp lệ, chúng tôi sẽ ngừng xử lý dữ liệu của bạn cho mục đích đó ngay lập tức.

8.7 Quyền Rút Lại Sự Đồng Ý

Trong trường hợp việc xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý đó bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.

soxo6 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

9.1 Biện Pháp Kỹ Thuật

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng giao thức HTTPS với chứng chỉ TLS 1.3.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Băm mật khẩu: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên – không thể giải mã ngược.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho tài khoản người dùng.
• Tường lửa và IDS: Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý.

9.2 Biện Pháp Tổ Chức

• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên có quyền truy cập dữ liệu.
• Chính sách kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Quy trình xử lý sự cố bảo mật được tài liệu hóa và kiểm tra định kỳ.
• Thỏa thuận bảo mật (NDA) bắt buộc với tất cả nhân viên và đối tác.

9.3 Ứng Phó Sự Cố

Trong trường hợp xảy ra vi phạm dữ liệu có thể gây rủi ro cho quyền và lợi ích của bạn, soxo6 cam kết thông báo cho cơ quan bảo vệ dữ liệu có thẩm quyền trong vòng 72 giờ và thông báo cho bạn trong thời gian sớm nhất có thể, bao gồm mô tả về bản chất của vi phạm, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã thực hiện.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam, ví dụ khi chúng tôi sử dụng dịch vụ đám mây hoặc đối tác kỹ thuật quốc tế. Khi thực hiện chuyển dữ liệu quốc tế, soxo6 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam, hoặc
• Có các biện pháp bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn hoặc chứng nhận bảo mật quốc tế, hoặc
• Việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng với bạn (ví dụ: xử lý thanh toán quốc tế).

Mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các quy định tại Chương IV, Nghị định 13/2023/NĐ-CP và được thực hiện với các biện pháp bảo vệ phù hợp để đảm bảo dữ liệu của bạn luôn được bảo vệ ở mức độ cao nhất.

Dịch vụ của soxo6 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp dữ liệu cá nhân cho soxo6, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ xóa dữ liệu đó trong vòng 48 giờ sau khi xác minh.

soxo6 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng soxo6 trong thời gian chuyển tiếp.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 8.

soxo6 đã chỉ định Cán bộ Bảo vệ Dữ liệu (Data Protection Officer – DPO) chịu trách nhiệm giám sát việc tuân thủ Chính sách bảo mật này và các quy định pháp luật liên quan. Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ:

• Email: [email protected] (tiêu đề: "Yêu cầu DPO – Bảo vệ dữ liệu")
• Zalo: soxo6.official
• Telegram: @soxo6_support
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.

Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định của pháp luật Việt Nam.