Chính Sách Bảo Mật
soxo6 — Bảo Vệ Dữ Liệu Của Bạn

Chính sách bảo mật này ("Chính sách") do soxo6 ("Chúng tôi", "Công ty") ban hành, áp dụng cho tất cả người dùng ("Bạn", "Người dùng", "Chủ thể dữ liệu") truy cập và sử dụng dịch vụ tại tên miền soxo6.club và các tên miền liên quan. Chính sách này mô tả cách soxo6 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn.

1.1. Định Nghĩa Thuật Ngữ

• "Dữ liệu cá nhân" — Mọi thông tin có thể xác định danh tính một cá nhân cụ thể, bao gồm nhưng không giới hạn: họ tên, số điện thoại, địa chỉ email, số CCCD/CMND, địa chỉ IP.
• "Xử lý dữ liệu" — Bất kỳ hoạt động nào được thực hiện với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chỉnh sửa, xóa hoặc truyền tải.
• "Bên thứ ba" — Tổ chức hoặc cá nhân không thuộc soxo6, không bao gồm người dùng và nhân viên trực tiếp của soxo6.
• "Người xử lý dữ liệu" — Bên được soxo6 ủy quyền xử lý dữ liệu thay mặt soxo6 (ví dụ: cổng thanh toán, nhà cung cấp dịch vụ đám mây).
• "Sự cố bảo mật" — Bất kỳ vi phạm nào dẫn đến truy cập, tiết lộ, thay đổi hoặc mất mát dữ liệu cá nhân ngoài ý muốn.

soxo6 chỉ thu thập dữ liệu cá nhân cần thiết cho việc cung cấp và cải thiện dịch vụ. Các loại dữ liệu chúng tôi thu thập bao gồm:

2.1. Dữ Liệu Đăng Ký Tài Khoản

• Số điện thoại (bắt buộc — dùng để xác thực và liên lạc);
• Tên đăng nhập do người dùng tự đặt;
• Mật khẩu (được lưu dưới dạng hash một chiều, không thể giải mã);
• Ngày tháng năm sinh (để xác minh độ tuổi 18+).

2.2. Dữ Liệu Xác Minh Danh Tính (KYC)

• Họ và tên đầy đủ;
• Số CCCD hoặc CMND;
• Ảnh chụp CCCD/CMND (mặt trước và mặt sau);
• Ảnh chân dung selfie (nếu được yêu cầu).

2.3. Dữ Liệu Tài Chính

• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp/rút tiền;
• Lịch sử giao dịch nạp tiền và rút tiền;
• Lịch sử đặt cược và thắng/thua.

2.4. Dữ Liệu Kỹ Thuật

soxo6 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây. Chúng tôi không sử dụng dữ liệu ngoài những mục đích đã được liệt kê và thông báo:

1. Vận hành và cung cấp dịch vụ: Xử lý đăng ký, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền, và cung cấp các tính năng game;
2. Xác minh danh tính và tuổi: Đảm bảo chỉ người từ đủ 18 tuổi mới có thể sử dụng dịch vụ, theo quy định về trách nhiệm xã hội;
3. Phòng chống gian lận và rửa tiền: Giám sát hoạt động bất thường, phát hiện nhiều tài khoản và hành vi lạm dụng hệ thống;
4. Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và giải quyết tranh chấp liên quan đến tài khoản;
5. Tuân thủ pháp luật: Thực hiện các nghĩa vụ theo quy định pháp luật, bao gồm lưu trữ hồ sơ theo yêu cầu;
6. Cải thiện dịch vụ: Phân tích hành vi người dùng (dưới dạng tổng hợp, ẩn danh) để cải thiện tính năng và trải nghiệm;
7. Thông tin khuyến mãi: Gửi thông tin về các ưu đãi và khuyến mãi phù hợp — chỉ khi bạn đã đồng ý nhận và có thể hủy bất cứ lúc nào.

soxo6 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện thỏa thuận dịch vụ giữa soxo6 và người dùng (đăng ký, giao dịch, vận hành tài khoản);
• Sự đồng ý của người dùng: Đối với dữ liệu không bắt buộc (thông tin tiếp thị, cookie không thiết yếu), soxo6 yêu cầu sự đồng ý rõ ràng và có thể rút lại bất cứ lúc nào;
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và phân tích cải thiện dịch vụ — với điều kiện không xâm phạm quyền và tự do cơ bản của người dùng;
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch, cung cấp thông tin theo yêu cầu của cơ quan chức năng có thẩm quyền.

soxo6 chỉ chia sẻ dữ liệu cá nhân của người dùng trong các trường hợp hạn chế sau, và chỉ ở mức tối thiểu cần thiết:

5.1. Đối Tác Vận Hành Dịch Vụ

• Cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Nhận thông tin tài khoản cần thiết để xử lý giao dịch nạp/rút tiền;
• Nhà cung cấp game: Nhận ID người chơi (không phải thông tin cá nhân) để vận hành game và xác minh kết quả;
• Dịch vụ lưu trữ đám mây: Lưu trữ dữ liệu an toàn với hợp đồng bảo mật nghiêm ngặt.

5.2. Yêu Cầu Pháp Lý

soxo6 có thể tiết lộ dữ liệu khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp luật. Trong những trường hợp này, soxo6 sẽ chỉ cung cấp dữ liệu đúng theo phạm vi yêu cầu và thông báo cho người dùng nếu pháp luật cho phép.

5.3. Bảo Vệ Quyền Lợi

Trong trường hợp điều tra gian lận, rửa tiền hoặc các hành vi vi phạm nghiêm trọng, soxo6 có thể chia sẻ dữ liệu liên quan với các cơ quan điều tra hoặc các nền tảng trong ngành nhằm ngăn chặn thiệt hại lan rộng.

soxo6 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa truyền tải: TLS 1.3 cho tất cả kết nối giữa trình duyệt và máy chủ soxo6 — địa chỉ luôn bắt đầu bằng HTTPS;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản) được mã hóa AES-256 khi lưu trong cơ sở dữ liệu;
• Mật khẩu hash một chiều: Mật khẩu người dùng được xử lý bằng bcrypt — ngay cả nhân viên soxo6 cũng không thể đọc mật khẩu của bạn;
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có nhu cầu cụ thể mới được phép truy cập dữ liệu người dùng, với nhật ký kiểm toán đầy đủ;
• Kiểm tra bảo mật định kỳ: Kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng được thực hiện ít nhất mỗi quý;
• Bảo vệ DDoS và tường lửa ứng dụng: Hệ thống phòng thủ nhiều lớp chống lại các cuộc tấn công từ bên ngoài.

soxo6 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Chính sách lưu trữ cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng lại. Quá trình xóa dữ liệu được thực hiện theo quy trình chuẩn và được ghi nhật ký đầy đủ.

soxo6 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

8.1. Cookie Thiết Yếu (Bắt Buộc)

Cookie cần thiết để vận hành cơ bản của website soxo6, bao gồm: duy trì phiên đăng nhập, xử lý thanh toán an toàn và lưu tùy chọn ngôn ngữ. Không thể vô hiệu hóa loại cookie này mà không ảnh hưởng đến chức năng cơ bản của trang.

8.2. Cookie Hiệu Suất (Tùy Chọn)

Cookie giúp soxo6 hiểu cách người dùng tương tác với trang web thông qua dữ liệu tổng hợp ẩn danh. Dữ liệu này được dùng để cải thiện cấu trúc và hiệu suất website. Bạn có thể từ chối loại cookie này.

8.3. Cookie Chức Năng (Tùy Chọn)

Cookie ghi nhớ các tùy chọn cá nhân của bạn như bố cục giao diện, ngôn ngữ ưu thích. Vô hiệu hóa loại này có thể khiến một số tính năng không hoạt động như mong đợi.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại soxo6:

Để thực hiện bất kỳ quyền nào trên đây, vui lòng gửi yêu cầu tới đội ngũ bảo mật dữ liệu của soxo6. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc. Một số quyền có thể bị giới hạn trong trường hợp yêu cầu pháp lý hoặc lợi ích bảo mật hợp lý.

Trong quá trình đăng ký, soxo6 yêu cầu xác nhận độ tuổi và có thể yêu cầu xác minh bằng giấy tờ. Nếu phát hiện tài khoản do người dưới 18 tuổi tạo ra, soxo6 sẽ ngay lập tức:

• Đóng tài khoản vĩnh viễn;
• Xóa toàn bộ dữ liệu cá nhân liên quan khỏi hệ thống;
• Hoàn trả số dư tiền thật (nếu có) về phương thức thanh toán gốc sau khi xác minh danh tính người giám hộ.

Nếu bạn là phụ huynh hoặc người giám hộ và nhận thấy người chưa đủ 18 tuổi đã sử dụng dịch vụ soxo6, hãy liên hệ ngay với đội ngũ hỗ trợ để xử lý kịp thời.

Một số đối tác vận hành của soxo6 (nhà cung cấp game, dịch vụ đám mây) có thể lưu trữ hoặc xử lý dữ liệu tại các quốc gia khác ngoài Việt Nam. Trong trường hợp đó, soxo6 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương;
• Ký kết hợp đồng bảo mật dữ liệu với tất cả bên nhận dữ liệu, bao gồm các điều khoản bảo vệ tiêu chuẩn;
• Không chuyển dữ liệu nhạy cảm (CCCD, thông tin tài chính) ra ngoài khu vực lưu trữ chính mà không có sự đồng ý rõ ràng của người dùng.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, soxo6 cam kết:

• Phát hiện và ngăn chặn sự cố trong thời gian sớm nhất có thể;
• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố, nếu sự cố có thể gây hại đến quyền và lợi ích của người dùng;
• Nội dung thông báo bao gồm: mô tả tính chất sự cố, loại dữ liệu bị ảnh hưởng, hậu quả có thể xảy ra và các biện pháp soxo6 đã/đang thực hiện để giảm thiểu thiệt hại;
• Cung cấp hướng dẫn cụ thể cho người dùng về các bước bảo vệ cần thực hiện ngay (ví dụ: đổi mật khẩu, kiểm tra tài khoản ngân hàng).

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và quyền về dữ liệu cá nhân tại soxo6, bạn có thể liên hệ theo các cách sau:

• Email bảo mật dữ liệu: [email protected]
• Email hỗ trợ chung: [email protected]
• Live chat 24/7: Truy cập trang soxo6.club và nhấn vào biểu tượng chat góc dưới phải màn hình;
• Thời gian phản hồi: Chúng tôi cam kết phản hồi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc.

soxo6 có quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc công nghệ mới. Khi có thay đổi đáng kể:

• Ngày "Cập nhật lần cuối" ở đầu trang sẽ được thay đổi;
• Người dùng sẽ được thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Thông báo nổi bật sẽ được hiển thị khi người dùng đăng nhập lần tiếp theo.

Việc tiếp tục sử dụng dịch vụ soxo6 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản và dữ liệu cá nhân theo Điều 9 của Chính sách này.