Chính Sách Bảo Mật
Dữ Liệu Người Dùng sodo6

Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi sodo6 thông qua trang web sodo6.tech và các ứng dụng liên quan. Chính sách này mô tả cách chúng tôi thu thập, lưu trữ, xử lý và bảo vệ dữ liệu cá nhân của người dùng trong quá trình sử dụng nền tảng.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ sodo6, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để hỗ trợ đóng tài khoản.

Dữ Liệu Chúng Tôi Thu Thập

sodo6 thu thập các loại dữ liệu cá nhân sau đây nhằm cung cấp và cải thiện chất lượng dịch vụ:

2.1. Dữ liệu bạn cung cấp trực tiếp

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay), lịch sử giao dịch nạp/rút tiền.
• Thông tin xác minh (KYC): Ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh danh tính.
• Thông tin trao đổi: Nội dung tin nhắn hỗ trợ, phản hồi và khiếu nại bạn gửi đến chúng tôi.

2.2. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu sử dụng: Lịch sử đăng nhập, thời gian phiên chơi, các trò chơi đã tham gia, lịch sử cược.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (không thu thập GPS).
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Mục 7.

Mục Đích Xử Lý Dữ Liệu

Dữ liệu cá nhân của bạn được sử dụng cho các mục đích cụ thể và hợp pháp sau đây:

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

sodo6 chỉ xử lý dữ liệu cá nhân khi có đủ cơ sở pháp lý theo quy định của Nghị định 13/2023/NĐ-CP. Các cơ sở pháp lý chúng tôi dựa vào bao gồm:

• Sự đồng ý của chủ thể dữ liệu: Bạn đã đồng ý cho phép xử lý dữ liệu thông qua việc chấp nhận chính sách bảo mật này khi đăng ký tài khoản. Đối với các mục đích xử lý bổ sung (ví dụ: gửi email marketing), chúng tôi sẽ xin sự đồng ý riêng biệt và rõ ràng.
• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý nhằm thực hiện các nghĩa vụ theo thỏa thuận dịch vụ giữa sodo6 và người dùng — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ trò chơi.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định của pháp luật Việt Nam, bao gồm các quy định về phòng chống rửa tiền (AML), tài trợ khủng bố (CTF), và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu nhằm phục vụ lợi ích hợp pháp của sodo6, chẳng hạn như phát hiện gian lận, bảo mật hệ thống và phân tích để cải thiện dịch vụ — miễn là lợi ích này không lấn át quyền lợi của người dùng.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

sodo6 không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cụ thể sau, chúng tôi có thể chia sẻ dữ liệu với các đối tác hoặc theo yêu cầu pháp lý:

5.1. Đối tác cung cấp dịch vụ

Chúng tôi hợp tác với các bên thứ ba đáng tin cậy để vận hành dịch vụ, bao gồm: nhà cung cấp trò chơi (game provider), cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank), nhà cung cấp dịch vụ đám mây và hạ tầng máy chủ, cùng các công ty phân tích dữ liệu. Tất cả đối tác đều ký kết thỏa thuận xử lý dữ liệu đảm bảo bảo mật tương đương tiêu chuẩn của sodo6.

5.2. Yêu cầu từ cơ quan pháp luật

sodo6 có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền của Việt Nam (Bộ Công an, Viện kiểm sát, Tòa án hoặc các cơ quan quản lý liên quan) theo đúng quy trình pháp lý. Trong giới hạn pháp luật cho phép, chúng tôi sẽ thông báo cho bạn về yêu cầu như vậy.

5.3. Chuyển giao doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp quản — với điều kiện bên đó cam kết duy trì mức độ bảo vệ dữ liệu tương đương. Người dùng sẽ được thông báo trước khi dữ liệu được chuyển giao.

Bảo Mật Dữ Liệu

sodo6 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

6.1. Biện pháp kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ sodo6 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số CMND) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Tường lửa và IDS: Hệ thống tường lửa nhiều lớp kết hợp với hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện hàng quý bởi đội ngũ bảo mật độc lập.
• Xác thực hai yếu tố (2FA): Hỗ trợ 2FA cho tài khoản người dùng và bắt buộc đối với tài khoản quản trị nội bộ.

6.2. Biện pháp tổ chức

• Quyền truy cập dữ liệu cá nhân được giới hạn ở mức tối thiểu cần thiết theo nguyên tắc least privilege.
• Tất cả nhân viên xử lý dữ liệu cá nhân đều được đào tạo về bảo mật thông tin và ký kết thỏa thuận bảo mật.
• Quy trình ứng phó sự cố dữ liệu được thiết lập và diễn tập định kỳ.

Cookie & Công Nghệ Theo Dõi

sodo6 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn tài khoản. Dưới đây là phân loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng sodo6.

Lưu Trữ & Xóa Dữ Liệu

sodo6 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo thời hạn quy định bởi pháp luật.

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng (theo quy định AML/CTF).
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 5 năm theo quy định của Luật Kế toán và Luật Phòng, chống rửa tiền Việt Nam.
• Nhật ký truy cập và bảo mật: Lưu giữ tối đa 2 năm phục vụ điều tra sự cố bảo mật.
• Dữ liệu cookie phân tích: Tự động xóa sau 12 tháng kể từ lần truy cập cuối cùng.
• Hồ sơ KYC: Lưu giữ 5 năm sau khi kết thúc quan hệ kinh doanh theo quy định pháp luật.

Sau khi hết thời hạn lưu trữ hợp pháp, dữ liệu sẽ được xóa an toàn theo quy trình hủy dữ liệu đạt chuẩn (secure data destruction) để đảm bảo không thể khôi phục lại.

Quyền Của Người Dùng

Theo Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại sodo6: