Chính Sách Bảo Mật
Thông Tin Tại so99

Chính sách bảo mật này ("Chính sách") được ban hành bởi so99 ("Chúng tôi", "Nền tảng") và áp dụng cho toàn bộ thành viên, người dùng ("Bạn") truy cập và sử dụng dịch vụ tại website so99.cam cùng các ứng dụng và nền tảng liên quan do so99 vận hành.

Chính sách này mô tả chi tiết cách so99 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn đăng ký tài khoản, nạp tiền, tham gia các trò chơi hoặc liên hệ với đội ngũ hỗ trợ khách hàng. Chúng tôi cam kết xử lý dữ liệu của bạn một cách có trách nhiệm, minh bạch và phù hợp với các nguyên tắc bảo vệ dữ liệu được công nhận rộng rãi trên toàn cầu.

Nếu bạn không đồng ý với bất kỳ nội dung nào trong Chính sách bảo mật này, đề nghị ngừng sử dụng dịch vụ so99 ngay lập tức và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản và dữ liệu cá nhân theo quy trình quy định.

so99 chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ, xác minh danh tính, xử lý giao dịch và đảm bảo an toàn cho tài khoản của bạn. Các loại thông tin được thu thập bao gồm:

a) Thông tin đăng ký tài khoản:

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh (để xác minh độ tuổi tối thiểu 18 tuổi)
• Địa chỉ email đang hoạt động
• Số điện thoại di động tại Việt Nam
• Tên đăng nhập và mật khẩu đã được mã hóa
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam)

b) Thông tin xác minh danh tính (KYC):

• Ảnh chụp mặt trước và mặt sau Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND)
• Ảnh chân dung (selfie) kèm giấy tờ tùy thân để xác minh sinh trắc học
• Bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng)

c) Dữ liệu tài chính và giao dịch:

• Thông tin tài khoản ngân hàng (số tài khoản, tên ngân hàng — không lưu mật khẩu ngân hàng)
• Số điện thoại ví điện tử MoMo, ZaloPay, ViettelPay đã liên kết
• Lịch sử nạp tiền, rút tiền và số dư tài khoản
• Lịch sử đặt cược và tham gia trò chơi

d) Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP và vị trí địa lý xấp xỉ
• Loại thiết bị, hệ điều hành và trình duyệt web
• Thời gian và tần suất đăng nhập
• Dữ liệu cookie và phiên làm việc (session data)
• Nhật ký truy cập và tương tác với giao diện người dùng

Thông tin cá nhân của bạn được so99 sử dụng cho các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu vượt ra ngoài các mục đích đã được nêu rõ trong Chính sách này:

Bạn có thể rút lại sự đồng ý nhận thông tin khuyến mãi bất kỳ lúc nào bằng cách liên hệ với đội ngũ CSKH của so99 hoặc thay đổi cài đặt thông báo trong phần tài khoản của bạn.

so99 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, so99 có thể chia sẻ một số thông tin cần thiết với các đối tác được kiểm soát chặt chẽ trong các trường hợp sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như cổng thanh toán trung gian, ví điện tử MoMo, ZaloPay, ViettelPay và ngân hàng (Vietcombank, Techcombank, BIDV) nhận thông tin tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp phần mềm trò chơi: Một số nhà cung cấp trò chơi casino và cá cược thể thao có thể nhận mã định danh người dùng ẩn danh (không bao gồm tên thật hay thông tin tài chính) để vận hành trò chơi.
• Đối tác công nghệ: Nhà cung cấp dịch vụ đám mây, phân tích dữ liệu và bảo mật hệ thống có thể xử lý dữ liệu kỹ thuật theo hợp đồng bảo mật nghiêm ngặt với so99.
• Cơ quan chức năng: so99 sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.

so99 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và thu thập dữ liệu phân tích nhằm cải thiện dịch vụ.

Các loại cookie so99 sử dụng:

• Cookie bắt buộc: Cần thiết để website hoạt động đúng chức năng, duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân để cung cấp trải nghiệm nhất quán cho bạn.
• Cookie phân tích: Thu thập thông tin ẩn danh về hành vi truy cập để so99 hiểu rõ hơn cách người dùng tương tác với dịch vụ và cải thiện giao diện.
• Cookie bảo mật: Phát hiện các hoạt động bất thường, đăng nhập từ thiết bị lạ và bảo vệ tài khoản khỏi các cuộc tấn công tự động (bot).

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt web của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng so99.

Các giao dịch tài chính là mảng đòi hỏi mức độ bảo mật cao nhất. so99 áp dụng các biện pháp kỹ thuật và quy trình vận hành nghiêm ngặt để bảo vệ dữ liệu giao dịch của bạn:

• Toàn bộ dữ liệu thẻ ngân hàng và giao dịch được mã hóa bằng tiêu chuẩn AES-256 trước khi lưu trữ.
• Hệ thống xác thực hai yếu tố (2FA) được khuyến khích áp dụng cho mọi tài khoản nhằm tăng cường bảo vệ.
• Mọi lệnh rút tiền đến địa chỉ mới đều yêu cầu xác minh bổ sung qua email hoặc OTP điện thoại.
• Hệ thống giám sát giao dịch bất thường hoạt động liên tục 24/7, tự động cảnh báo và tạm khóa khi phát hiện hành vi đáng ngờ.
• Nhân viên so99 không bao giờ có thể xem mật khẩu tài khoản của bạn — mật khẩu được lưu trữ dưới dạng hash không thể giải mã ngược.

so99 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật. Nguyên tắc lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng, phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Hồ sơ xác minh danh tính (KYC): Lưu giữ tối thiểu 5 năm kể từ ngày xác minh thành công hoặc kể từ ngày đóng tài khoản, theo yêu cầu của quy định phòng chống rửa tiền (AML).
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm để phục vụ kiểm toán, giải quyết tranh chấp và yêu cầu từ cơ quan chức năng.
• Nhật ký truy cập và bảo mật: Lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật khi cần thiết.
• Cookie và dữ liệu phiên: Cookie phiên tự động xóa khi đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn sao cho không thể liên kết lại với danh tính của bạn.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà so99 đang lưu giữ. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ với đội ngũ hỗ trợ của so99:

so99 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm nhưng không quá 30 ngày và chúng tôi sẽ thông báo trước cho bạn.

Dịch vụ của so99 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. so99 áp dụng các biện pháp kỹ thuật và quy trình xác minh nghiêm ngặt để đảm bảo không có người chưa đủ tuổi nào có thể đăng ký và sử dụng dịch vụ.

• Tất cả thành viên mới bắt buộc phải khai báo ngày sinh và hoàn thành quy trình xác minh danh tính (KYC) bằng giấy tờ hợp lệ trước khi được phép giao dịch.
• Hệ thống tự động từ chối đăng ký đối với bất kỳ tài khoản nào có ngày sinh dưới 18 tuổi.
• so99 không thu thập, xử lý hoặc lưu trữ bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.
• Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy định.

so99 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc tính năng dịch vụ mới. Mọi thay đổi quan trọng sẽ được thông báo đến bạn thông qua các kênh sau:

• Thông báo qua email đăng ký của bạn tối thiểu 14 ngày trước khi phiên bản mới có hiệu lực.
• Thông báo nổi bật trên trang chủ so99.cam trong suốt giai đoạn chuyển tiếp.
• Yêu cầu xác nhận đồng ý lại khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật (đối với những thay đổi căn bản ảnh hưởng đến quyền của bạn).

Ngày cập nhật mới nhất của Chính sách bảo mật luôn được ghi rõ ở đầu tài liệu. Việc bạn tiếp tục sử dụng dịch vụ so99 sau ngày có hiệu lực của phiên bản mới được coi là sự chấp thuận đối với các thay đổi đó.

Nếu bạn không đồng ý với các thay đổi trong phiên bản mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước khi chính sách mới có hiệu lực bằng cách liên hệ với đội ngũ CSKH của so99.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách so99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected]
• Zalo Official: so99official
• Telegram: @so99support
• Thời gian hỗ trợ: 24/7 — 365 ngày trong năm, kể cả ngày lễ Tết.

Đội ngũ bảo mật của so99 cam kết phản hồi mọi khiếu nại về quyền riêng tư trong vòng 3 ngày làm việc kể từ khi nhận được thông báo hợp lệ. Chúng tôi luôn ưu tiên giải quyết các vấn đề liên quan đến bảo mật dữ liệu một cách nhanh chóng và triệt để.