Chính Sách Bảo Mật
Thông Tin Tại So De

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập, xử lý và lưu trữ dữ liệu cá nhân diễn ra trên nền tảng so de tại địa chỉ sode.click, bao gồm website, ứng dụng di động và mọi kênh tương tác chính thức khác của so de.

Tài liệu này ràng buộc với tất cả người dùng truy cập so de, dù bạn là khách chưa đăng ký hay thành viên đã có tài khoản. Bằng việc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung chính sách bảo mật này.

Chính sách bảo mật của so de được xây dựng phù hợp với Luật An ninh mạng, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và các quy định quốc tế về quyền riêng tư dữ liệu hiện hành.

So de thu thập dữ liệu theo nguyên tắc tối thiểu – chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ an toàn và đúng pháp luật. Dưới đây là bảng phân loại chi tiết:

So de sử dụng dữ liệu thu thập được chỉ trong các mục đích sau, được liệt kê rõ ràng và minh bạch:

• Vận hành tài khoản: Tạo và quản lý tài khoản người chơi, xác thực danh tính, xử lý đăng nhập an toàn qua OTP và 2FA.
• Xử lý giao dịch: Nạp tiền, rút tiền, hoàn trả – mọi giao dịch tài chính cần xác minh danh tính để tuân thủ quy định AML (chống rửa tiền).
• Cung cấp dịch vụ game: Lưu trữ lịch sử cược, thống kê cá nhân, ghi nhận kết quả và xử lý tranh chấp khi có khiếu nại.
• Hỗ trợ khách hàng: Phản hồi câu hỏi, giải quyết sự cố kỹ thuật và xử lý khiếu nại dựa trên lịch sử tương tác của bạn.
• Phòng chống gian lận: Phân tích hành vi bất thường, phát hiện truy cập trái phép và bảo vệ tài khoản khỏi các mối đe dọa bảo mật.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi liên quan dựa trên sở thích và lịch sử chơi của bạn tại so de.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của pháp luật, hợp tác với cơ quan chức năng khi có lệnh điều tra hợp lệ.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh) để tối ưu hiệu suất nền tảng, cải thiện giao diện và phát triển tính năng mới.

So de không bán dữ liệu của bạn. Tuy nhiên, để vận hành dịch vụ hoàn chỉnh, chúng tôi cần hợp tác với một số đối tác được kiểm soát chặt chẽ. Mọi chia sẻ dữ liệu đều có hợp đồng bảo mật ràng buộc pháp lý:

• Cổng thanh toán (MoMo, ZaloPay, ViettelPay, Internet Banking): Nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này không có quyền truy cập vào dữ liệu game hay thông tin tài khoản đầy đủ của bạn.
• Nhà cung cấp game: Chỉ nhận mã định danh ẩn danh (không phải tên hay thông tin thật) để vận hành trò chơi và ghi kết quả.
• Nhà cung cấp hạ tầng đám mây: Lưu trữ dữ liệu trên máy chủ với thỏa thuận bảo mật nghiêm ngặt, đặt tại các trung tâm dữ liệu đạt chứng nhận ISO 27001.
• Công ty phân tích (analytics): Chỉ nhận dữ liệu đã được ẩn danh hóa hoàn toàn để phân tích hiệu suất nền tảng.

So de có thể tiết lộ dữ liệu trong các trường hợp đặc biệt sau đây mà không cần sự đồng ý của bạn:

• Theo yêu cầu hợp lệ của cơ quan tư pháp, công an hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Khi cần thiết để ngăn chặn hoặc điều tra hành vi gian lận, rửa tiền hoặc tài trợ khủng bố.
• Trong trường hợp chuyển nhượng kinh doanh, với điều kiện bên tiếp nhận phải tuân thủ chính sách bảo mật tương đương hoặc cao hơn.

So de sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động ổn định và cung cấp trải nghiệm cá nhân hóa. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của so de. Cookie phân tích và cá nhân hóa có thể tắt mà không ảnh hưởng đến tính năng cơ bản.

So de đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, rò rỉ hoặc phá hoại. Các biện pháp kỹ thuật chính đang được áp dụng:

• Mã hóa truyền tải: SSL/TLS 1.3 với chứng chỉ 256-bit cho toàn bộ kết nối giữa thiết bị người dùng và máy chủ so de.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (CMND, thông tin tài khoản ngân hàng) được mã hóa AES-256 ngay trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Nhân viên so de chỉ có quyền truy cập dữ liệu theo mức độ cần thiết cho công việc (principle of least privilege). Mọi truy cập đều được ghi log.
• Xác thực đa yếu tố (MFA): Bắt buộc với mọi tài khoản quản trị nội bộ. Khuyến khích mạnh với tài khoản người chơi.
• Kiểm tra bảo mật định kỳ: So de thực hiện penetration testing và audit bảo mật ít nhất 2 lần/năm bởi đơn vị độc lập.
• Hệ thống phát hiện xâm nhập (IDS): Giám sát 24/7, tự động cảnh báo và cách ly các hoạt động đáng ngờ.
• Sao lưu dữ liệu: Backup tự động theo lịch trình, lưu trữ tại trung tâm dữ liệu dự phòng để đảm bảo phục hồi nhanh khi có sự cố.

Theo quy định pháp luật Việt Nam và các tiêu chuẩn quốc tế về quyền riêng tư, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà so de đang lưu giữ:

So de không lưu trữ dữ liệu vô thời hạn. Thời gian lưu trữ được xác định dựa trên mục đích xử lý và yêu cầu pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo quy trình kỹ thuật chuẩn – không chỉ đơn giản là ẩn đi mà là xóa vĩnh viễn khỏi toàn bộ hệ thống và bản sao lưu của so de.

So de tuyệt đối không cung cấp dịch vụ cho người dưới 18 tuổi. Nền tảng này được thiết kế dành riêng cho người trưởng thành theo quy định pháp luật Việt Nam.

Trong quá trình đăng ký, so de yêu cầu xác minh độ tuổi thông qua số CMND/CCCD hoặc hộ chiếu hợp lệ. Tài khoản của người dùng chưa đủ 18 tuổi sẽ bị khóa ngay lập tức khi phát hiện, toàn bộ số dư được hoàn trả và dữ liệu được xử lý theo đúng quy định bảo vệ trẻ em.

So de có thể cập nhật chính sách bảo mật này để phản ánh thay đổi trong quy trình vận hành, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Cam kết về quy trình thông báo thay đổi như sau:

• Thay đổi nhỏ (cập nhật ngôn từ, làm rõ ý nghĩa): Đăng thông báo trên trang chính sách bảo mật với ngày cập nhật mới. Không cần sự đồng ý lại từ người dùng.
• Thay đổi đáng kể (thay đổi cách thu thập, mục đích sử dụng hoặc chia sẻ dữ liệu): Thông báo qua email đã đăng ký ít nhất 30 ngày trước khi có hiệu lực. Bạn có quyền từ chối và yêu cầu xóa tài khoản trước khi chính sách mới có hiệu lực.

Việc tiếp tục sử dụng dịch vụ so de sau ngày chính sách mới có hiệu lực được coi là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý, hãy liên hệ với chúng tôi trước thời hạn để xử lý tài khoản.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân tại so de, đừng ngần ngại liên hệ với chúng tôi qua các kênh dưới đây:

• Email bảo mật dữ liệu: support@sode.click – tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu".
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên website sode.click – phản hồi trong vài phút.
• Thời gian phản hồi email: Trong vòng 2 giờ làm việc với các yêu cầu khẩn cấp, tối đa 5 ngày làm việc với yêu cầu thông thường.

Đối với các khiếu nại về vi phạm bảo mật dữ liệu chưa được so de giải quyết thỏa đáng, bạn có quyền khiếu nại lên Cục An toàn thông tin (Bộ Thông tin và Truyền thông Việt Nam) theo quy định của Nghị định 13/2023/NĐ-CP.