Chính Sách Bảo Mật
Thông Tin Người Chơi

Chào mừng bạn đến với Chính sách bảo mật của sot365. Tài liệu này mô tả chi tiết cách nền tảng sot365 ("chúng tôi", "sot365") thu thập, sử dụng, xử lý và bảo vệ thông tin cá nhân của bạn ("người dùng", "bạn") khi bạn truy cập và sử dụng website sot365.bet cũng như các dịch vụ liên quan.

Bằng cách tạo tài khoản và sử dụng dịch vụ của sot365, bạn xác nhận rằng đã đọc, hiểu và đồng ý với Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ. Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và trên toàn cầu truy cập sot365.bet.

sot365 thu thập thông tin cá nhân của bạn thông qua nhiều kênh khác nhau nhằm cung cấp dịch vụ cá cược trực tuyến chất lượng cao, đảm bảo an toàn tài khoản và tuân thủ các quy định pháp lý hiện hành.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, giới tính, địa chỉ email, số điện thoại, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam), tên đăng nhập và mật khẩu đã được mã hóa.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD) hoặc Hộ chiếu, ảnh chân dung xác minh (selfie), bằng chứng địa chỉ (hóa đơn điện/nước, sao kê ngân hàng) theo yêu cầu của quy trình xác minh danh tính.
• Thông tin tài chính: Chi tiết tài khoản ngân hàng (Vietcombank, BIDV, Techcombank và các ngân hàng khác tại Việt Nam), tài khoản ví điện tử (MoMo, ZaloPay, VNPay) dùng để xử lý nạp và rút tiền. Chúng tôi không lưu trữ thông tin thẻ thanh toán đầy đủ.
• Liên lạc với hỗ trợ: Nội dung cuộc trò chuyện qua chat trực tuyến, email, Zalo hoặc Telegram khi bạn liên hệ đội ngũ hỗ trợ khách hàng của sot365.

Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình và múi giờ.
• Dữ liệu hành vi: Lịch sử các trang đã xem, thời lượng phiên truy cập, tần suất đăng nhập, luồng điều hướng trong ứng dụng.
• Dữ liệu cá cược: Lịch sử đặt cược, loại trò chơi đã tham gia, số tiền giao dịch, kết quả thắng/thua, thời điểm tham gia trò chơi.
• Cookie và công nghệ theo dõi: Được mô tả chi tiết trong Phần 4 của chính sách này.

sot365 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được quy định rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn theo bất kỳ cách nào ngoài những mục đích đã nêu mà không có sự đồng ý rõ ràng của bạn.

sot365 không bán, cho thuê hoặc kinh doanh thông tin cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết được liệt kê dưới đây, với các đối tác đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với sot365.

Các bên có thể nhận thông tin của bạn:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán (MoMo, ZaloPay, VNPay) và ngân hàng (Vietcombank, BIDV, Techcombank) nhận thông tin giao dịch cần thiết để xử lý nạp và rút tiền. Họ hoạt động theo chính sách bảo mật riêng và tuân thủ quy định tài chính tại Việt Nam.
• Nhà cung cấp dịch vụ xác minh danh tính (eKYC): Đối tác KYC được ủy quyền nhận ảnh tài liệu nhận dạng của bạn để xác minh danh tính theo quy định chống rửa tiền (AML).
• Nhà cung cấp phần mềm trò chơi: Các công ty cung cấp trò chơi casino live, nổ hũ và cá cược thể thao có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của trò chơi.
• Nhà cung cấp dịch vụ hạ tầng công nghệ: Các đối tác lưu trữ đám mây và bảo mật mạng được ủy quyền xử lý dữ liệu theo hướng dẫn kỹ thuật của sot365 với cam kết bảo mật nghiêm ngặt.
• Cơ quan chức năng và pháp luật: sot365 có nghĩa vụ cung cấp thông tin cho các cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật hiện hành.

sot365 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập, phân tích lưu lượng truy cập và phát hiện hành vi bất thường nhằm bảo vệ tài khoản của bạn.

Các loại cookie sot365 sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để website hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Bạn không thể từ chối loại cookie này mà không ảnh hưởng đến chức năng cơ bản của website.
• Cookie phân tích hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website — số lượt xem trang, thời gian phiên, trang thoát. Dữ liệu này giúp sot365 cải thiện cấu trúc và hiệu suất nền tảng.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngô n ngữ, múi giờ, phương thức thanh toán ưa thích và cài đặt giao diện để cá nhân hóa trải nghiệm của bạn trên sot365.
• Cookie tiếp thị (Marketing): Được sử dụng để hiển thị nội dung và ưu đãi phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến chức năng chính của nền tảng.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của sot365 không hoạt động đúng cách. Để biết thêm chi tiết về cách quản lý cookie trên từng trình duyệt phổ biến (Chrome, Firefox, Safari, Edge), vui lòng tham khảo phần trợ giúp của trình duyệt tương ứng.

sot365 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép.

Các biện pháp bảo mật kỹ thuật chúng tôi áp dụng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ sot365 được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật tương đương hệ thống ngân hàng trực tuyến.
• Mã hóa dữ liệu tại chỗ (At-Rest Encryption): Dữ liệu nhạy cảm lưu trữ trong cơ sở dữ liệu được mã hóa bằng thuật toán AES-256. Mật khẩu người dùng được băm (hashed) bằng bcrypt với salt ngẫu nhiên — không ai, kể cả nhân viên sot365, có thể xem mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): sot365 cung cấp tùy chọn bảo mật hai lớp cho tài khoản người dùng, giúp ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 mọi hoạt động đáng ngờ trên nền tảng, tự động chặn các địa chỉ IP có hành vi bất thường.
• Kiểm tra bảo mật định kỳ: sot365 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các đơn vị kiểm toán bảo mật độc lập.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có thẩm quyền và nhu cầu công việc thực sự mới được phép truy cập dữ liệu cá nhân của người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).

Là người dùng sot365, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ qua địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu – [Tên tài khoản của bạn]".

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu sot365 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm mục đích xử lý và các bên đã nhận dữ liệu đó.
• Quyền chỉnh sửa (Right to Rectification): Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu sot365 cập nhật và chỉnh sửa ngay lập tức.
• Quyền xóa dữ liệu (Right to Erasure): Bạn có quyền yêu cầu sot365 xóa dữ liệu cá nhân của bạn, ngoại trừ trường hợp dữ liệu cần được lưu trữ để tuân thủ nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch tài chính theo quy định chống rửa tiền).
• Quyền hạn chế xử lý (Right to Restriction): Trong khi tranh chấp đang được giải quyết hoặc bạn phản đối việc xử lý dữ liệu, bạn có thể yêu cầu sot365 tạm dừng các hoạt động xử lý dữ liệu không thiết yếu.
• Quyền chuyển dữ liệu (Right to Data Portability): Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (JSON/CSV).
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc sot365 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc lập hồ sơ người dùng.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đối với bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý của bạn (ví dụ: nhận email tiếp thị) mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

sot365 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước.

sot365 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên sot365.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về phòng chống rửa tiền và yêu cầu kế toán.
• Tài liệu xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo quy định pháp lý liên quan.
• Lịch sử cá cược: Được lưu trữ tối thiểu 2 năm cho mục đích giải quyết tranh chấp và tuân thủ quy định của nhà cấp phép.
• Nhật ký liên lạc hỗ trợ: Được lưu trữ trong 2 năm kể từ lần liên hệ cuối cùng.
• Cookie và dữ liệu phân tích: Cookie phiên xóa tự động khi đóng trình duyệt; cookie liên tục hết hạn sau 12 tháng.
• Dữ liệu tài khoản đã đóng: Sau khi tài khoản bị đóng và hết thời hạn lưu trữ bắt buộc, toàn bộ dữ liệu nhận dạng cá nhân sẽ được xóa hoặc ẩn danh hóa.

sot365 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến trong cách chúng tôi bảo vệ dữ liệu của bạn.

Quy trình thông báo thay đổi:

• Thay đổi nhỏ (điều chỉnh ngôn ngữ, làm rõ nội dung không thay đổi bản chất): Ngày cập nhật sẽ được điều chỉnh ở đầu trang, không cần thông báo riêng.
• Thay đổi quan trọng (ảnh hưởng đến quyền riêng tư hoặc cách xử lý dữ liệu): sot365 sẽ gửi thông báo qua email đến địa chỉ đã đăng ký và hiển thị thông báo nổi bật trên website ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Thay đổi bắt buộc theo pháp luật: Có thể có hiệu lực ngay lập tức với thông báo trong thời gian sớm nhất có thể.

Việc bạn tiếp tục sử dụng dịch vụ sot365 sau ngày có hiệu lực của phiên bản cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình mô tả tại Phần 6.

Các phiên bản cũ của Chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu. Vui lòng liên hệ [email protected] để yêu cầu xem lịch sử thay đổi của chính sách.