Chính Sách Bảo Mật sox66

Chào mừng bạn đến với trang Chính sách bảo mật của sox66 — nền tảng cá cược trực tuyến uy tín hàng đầu dành cho người chơi Việt Nam tại sox66.bid. Tài liệu này mô tả chi tiết cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ của sox66.

Bằng cách tạo tài khoản, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng sox66, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung trong Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để xóa tài khoản theo hướng dẫn tại Điều 8 bên dưới.

sox66 chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ an toàn, hợp pháp và cá nhân hóa trải nghiệm cho người chơi. Cụ thể, chúng tôi có thể thu thập các loại thông tin sau:

• Thông tin đăng ký: Họ tên đầy đủ, địa chỉ email, số điện thoại, ngày sinh, tên đăng nhập và mật khẩu (được mã hóa một chiều — sox66 không lưu mật khẩu dạng văn bản thuần).
• Thông tin xác minh danh tính (KYC): Ảnh CCCD/CMND/Hộ chiếu, ảnh chân dung (selfie), bằng chứng địa chỉ cư trú (hóa đơn tiện ích, sao kê ngân hàng) theo yêu cầu của quy trình chống rửa tiền (AML).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay). Lưu ý: Chúng tôi không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ — dữ liệu thẻ được xử lý qua cổng thanh toán được mã hóa PCI-DSS.
• Nội dung liên lạc: Tin nhắn bạn gửi qua live chat, email hỗ trợ hoặc biểu mẫu phản hồi.

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, tên và phiên bản trình duyệt, độ phân giải màn hình, múi giờ (ICT UTC+7).
• Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên chơi, trò chơi đã tham gia, lịch sử đặt cược, tần suất nạp/rút tiền.
• Cookie và công nghệ theo dõi: Cookie phiên, cookie chức năng, cookie phân tích (xem chi tiết tại Điều 9).

sox66 sử dụng thông tin bạn cung cấp và thông tin thu thập tự động cho các mục đích hợp pháp sau đây:

• Quản lý tài khoản: Tạo, duy trì và bảo mật tài khoản của bạn; xác minh danh tính; xử lý đăng nhập và khôi phục mật khẩu.
• Xử lý giao dịch tài chính: Xác nhận nạp tiền, xử lý yêu cầu rút tiền, phát hiện giao dịch gian lận và tuân thủ quy định chống rửa tiền (AML/CTF).
• Cung cấp dịch vụ: Hiển thị lịch sử cược, tính toán thắng/thua, phân phối bonus và quản lý chương trình khách hàng thân thiết VIP.
• Truyền thông dịch vụ: Gửi thông báo quan trọng về tài khoản, cập nhật bảo mật, thay đổi điều khoản qua email hoặc SMS (không thể từ chối các thông báo thiết yếu này).
• Marketing (có sự đồng ý): Gửi tin tức khuyến mãi, thông tin về Tết Nguyên Đán, AFF Cup, V.League 1 và các sự kiện đặc biệt — chỉ khi bạn đã đăng ký nhận thông tin này. Bạn có thể hủy đăng ký bất cứ lúc nào.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tốc độ và chất lượng trải nghiệm người chơi.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan có thẩm quyền, báo cáo giao dịch đáng ngờ, lưu trữ hồ sơ theo quy định pháp luật.

sox66 không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của bạn với bất kỳ bên thứ ba nào. Tuy nhiên, để cung cấp dịch vụ đầy đủ, chúng tôi có thể chia sẻ thông tin hạn chế với các đối tác sau:

Tất cả đối tác xử lý dữ liệu của sox66 đều phải ký kết Thỏa thuận xử lý dữ liệu (DPA) và cam kết tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn sox66.

sox66 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ sox66 được mã hóa bằng TLS 1.3 / SSL 256-bit. Biểu tượng ổ khóa 🔒 trên thanh địa chỉ trình duyệt xác nhận kết nối an toàn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, ảnh KYC) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Xác thực 2 yếu tố (2FA): Người dùng được khuyến nghị và hỗ trợ bật 2FA qua ứng dụng xác thực (Google Authenticator, Authy) hoặc OTP qua SMS/email.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát lưu lượng mạng 24/7, tự động phát hiện và chặn các cuộc tấn công brute-force, SQL injection, XSS.
• Kiểm tra bảo mật định kỳ: Kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện bởi bên thứ ba độc lập ít nhất 2 lần/năm.
• Kiểm soát truy cập nội bộ: Dữ liệu người dùng chỉ được truy cập bởi nhân viên có thẩm quyền trên cơ sở "cần biết" (need-to-know), có nhật ký kiểm toán đầy đủ.

sox66 chỉ lưu trữ dữ liệu của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản để tuân thủ quy định AML và giải quyết tranh chấp có thể phát sinh.
• Hồ sơ giao dịch tài chính: Lưu trữ 7 năm theo thông lệ tài chính quốc tế và yêu cầu kế toán kiểm toán.
• Dữ liệu KYC: Lưu trữ 5 năm sau khi kết thúc quan hệ kinh doanh.
• Log kỹ thuật và hành vi: Lưu trữ 90 ngày, sau đó được ẩn danh hóa cho mục đích phân tích tổng hợp.
• Dữ liệu marketing: Xóa ngay khi bạn hủy đăng ký nhận thông tin khuyến mãi.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà sox66 lưu trữ:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân sox66 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc đã lỗi thời.
• Quyền xóa dữ liệu ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép (một số dữ liệu phải giữ lại theo quy định AML).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc sử dụng dữ liệu của bạn trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc sox66 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý với việc xử lý dữ liệu bất cứ lúc nào — điều này không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.

Để thực hiện bất kỳ quyền nào trên, vui lòng gửi yêu cầu tới: [email protected] với tiêu đề "Yêu cầu quyền dữ liệu — [Tên tài khoản]". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam (ví dụ: máy chủ đám mây tại Singapore, Nhật Bản hoặc Hà Lan). Khi thực hiện chuyển dữ liệu quốc tế, sox66 đảm bảo:

• Quốc gia nhận dữ liệu cung cấp mức độ bảo vệ tương đương hoặc cao hơn các tiêu chuẩn bảo mật hiện hành.
• Các hợp đồng bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses — SCC) được ký kết với tất cả đối tác xử lý dữ liệu quốc tế.
• Mọi dữ liệu được truyền tải đều được mã hóa end-to-end trong quá trình chuyển.

Nếu bạn muốn đóng tài khoản và yêu cầu xóa dữ liệu cá nhân, hãy thực hiện theo các bước sau:

• Đăng nhập vào tài khoản sox66 và vào phần Cài đặt tài khoản → Đóng tài khoản.
• Hoặc gửi email tới [email protected] với tiêu đề "Yêu cầu đóng tài khoản — [Tên đăng nhập]".
• Chúng tôi sẽ xác nhận danh tính và xử lý yêu cầu trong vòng 15 ngày làm việc.
• Số dư tiền thật hợp lệ sẽ được hoàn trả về phương thức thanh toán gốc trước khi tài khoản bị xóa.

sox66 sử dụng cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (không thể tắt): Duy trì phiên đăng nhập, xác thực bảo mật, ghi nhớ giỏ cược và cài đặt ngôn ngữ. Các cookie này bắt buộc để nền tảng hoạt động.
• Cookie chức năng: Ghi nhớ tùy chọn giao diện, phương thức thanh toán ưa thích và cài đặt thông báo của bạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất và giao diện (không liên kết với danh tính cá nhân).
• Cookie marketing (tùy chọn): Chỉ được kích hoạt khi bạn đồng ý nhận thông tin khuyến mãi cá nhân hóa. Bạn có thể quản lý tùy chọn cookie tại phần Cài đặt tài khoản bất cứ lúc nào.

Hầu hết trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) cho phép bạn xem, quản lý và xóa cookie trong phần cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng nền tảng sox66.

Dịch vụ của sox66 chỉ dành cho người từ đủ 21 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người dùng nào dưới 21 tuổi. Quy trình xác minh danh tính (KYC) được thiết kế để phát hiện và từ chối người dùng chưa đủ tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 21 tuổi, tài khoản đó sẽ bị khóa ngay lập tức, toàn bộ giao dịch sẽ bị hủy và dữ liệu liên quan sẽ bị xóa theo quy định pháp luật về bảo vệ trẻ em.

Nền tảng sox66 có thể chứa các tham chiếu đến dịch vụ của bên thứ ba (ví dụ: cổng thanh toán, nhà cung cấp game). Chính sách bảo mật này không áp dụng cho các trang web hoặc ứng dụng bên ngoài. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân cho họ. sox66 không chịu trách nhiệm về cách thức xử lý dữ liệu của bên thứ ba độc lập.

sox66 có quyền cập nhật Chính sách bảo mật này bất cứ lúc nào để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ sox66.bid trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đăng ký của tất cả tài khoản đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được xem là sự đồng ý với các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản theo hướng dẫn tại Điều 8.

Nếu bạn có câu hỏi, lo ngại hoặc khiếu nại liên quan đến cách sox66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected] — Tiêu đề: "Khiếu nại bảo mật dữ liệu"
• Thời gian phản hồi: Trong vòng 5–10 ngày làm việc đối với khiếu nại bảo mật; 30 ngày làm việc đối với yêu cầu quyền dữ liệu phức tạp.
• Live chat: Hỗ trợ 24/7 theo giờ Việt Nam (ICT, UTC+7) — dành cho các câu hỏi nhanh về bảo mật tài khoản.

Chúng tôi cam kết xem xét và giải quyết mọi khiếu nại một cách công bằng, minh bạch và đúng hạn. sox66 coi bảo mật dữ liệu là trách nhiệm cốt lõi, không phải chỉ là nghĩa vụ pháp lý.