Chính Sách
Bảo Mật Dữ Liệu
Người Dùng soxo666

Chính sách bảo mật này ("Chính sách") mô tả cách soxo666 ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người dùng", "thành viên") khi bạn truy cập và sử dụng dịch vụ tại soxo666.club.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng soxo666, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Chính sách này có hiệu lực từ ngày 1 tháng 1 năm 2026 và áp dụng cho:

• Tất cả người dùng đăng ký và sử dụng dịch vụ của soxo666;
• Tất cả thông tin thu thập qua website soxo666.club và các ứng dụng di động liên quan;
• Tất cả giao dịch tài chính, hoạt động cá cược và tương tác với nền tảng;
• Tất cả thông tin liên lạc giữa người dùng và bộ phận hỗ trợ khách hàng.

Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính sách này, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi qua địa chỉ [email protected] để được hỗ trợ đóng tài khoản và xóa dữ liệu cá nhân.

soxo666 thu thập dữ liệu cá nhân của bạn theo nguyên tắc tối thiểu cần thiết — nghĩa là chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và bảo vệ quyền lợi của bạn. Dưới đây là phân loại đầy đủ các dữ liệu chúng tôi có thể thu thập:

Loại dữ liệu	Thông tin cụ thể	Thời điểm thu thập
Dữ liệu nhận dạng	Họ tên, ngày sinh, giới tính, số CCCD/CMND, quốc tịch	Khi đăng ký & xác minh KYC
Dữ liệu liên lạc	Địa chỉ email, số điện thoại, địa chỉ cư trú	Khi đăng ký tài khoản
Dữ liệu tài chính	Số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay), lịch sử giao dịch nạp/rút	Khi thực hiện giao dịch
Dữ liệu hoạt động	Lịch sử cá cược, trò chơi đã tham gia, thời gian chơi, số tiền đặt cược	Liên tục khi sử dụng dịch vụ
Dữ liệu kỹ thuật	Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, múi giờ	Tự động khi truy cập
Dữ liệu truyền thông	Nội dung chat hỗ trợ, email trao đổi, phản hồi khiếu nại	Khi liên hệ hỗ trợ

Dữ liệu từ bên thứ ba: Trong một số trường hợp, chúng tôi có thể nhận thông tin về bạn từ các đối tác xử lý thanh toán (VNPay, MoMo, ZaloPay...) hoặc từ các cơ quan xác minh danh tính độc lập, phục vụ mục đích tuân thủ quy định AML (phòng chống rửa tiền) và KYC (xác minh khách hàng).

Mọi dữ liệu cá nhân thu thập đều được sử dụng theo đúng mục đích đã công bố và không bao giờ bị sử dụng vượt quá phạm vi cần thiết. Cụ thể, soxo666 sử dụng dữ liệu của bạn cho các mục đích sau:

Mục đích vận hành dịch vụ:

• Xác minh danh tính và tuổi tác khi đăng ký tài khoản (đảm bảo người chơi từ đủ 18 tuổi trở lên);
• Xử lý các giao dịch nạp tiền và rút tiền một cách chính xác và an toàn;
• Cung cấp và tùy chỉnh trải nghiệm chơi game phù hợp với sở thích của từng thành viên;
• Gửi thông báo quan trọng về tài khoản, giao dịch, cập nhật dịch vụ và thay đổi chính sách.

Mục đích tuân thủ pháp lý:

• Thực hiện quy trình xác minh khách hàng (KYC) theo yêu cầu của giấy phép hoạt động;
• Phát hiện, điều tra và ngăn chặn các hành vi gian lận, rửa tiền và vi phạm điều khoản;
• Tuân thủ các yêu cầu báo cáo từ cơ quan quản lý và pháp luật có thẩm quyền;
• Lưu trữ hồ sơ giao dịch theo thời hạn quy định của pháp luật.

Mục đích cải thiện dịch vụ:

• Phân tích hành vi người dùng (ở dạng tổng hợp, ẩn danh) để cải thiện thiết kế và hiệu năng nền tảng;
• Gửi thông tin về các chương trình khuyến mãi, ưu đãi mà bạn có thể quan tâm — bạn có thể hủy đăng ký nhận thông tin này bất kỳ lúc nào;
• Thực hiện khảo sát mức độ hài lòng và nghiên cứu người dùng (chỉ khi bạn đồng ý tham gia).

soxo666 không bán, không cho thuê, không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để cung cấp dịch vụ hoàn chỉnh và tuân thủ nghĩa vụ pháp lý, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau:

Các đối tác dịch vụ thiết yếu:

• Nhà cung cấp thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng): Chỉ nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền của bạn;
• Nhà cung cấp game (Pragmatic Play, Evolution, PG Soft...): Nhận dữ liệu phiên chơi tối thiểu để vận hành trò chơi và tính toán kết quả;
• Dịch vụ xác minh danh tính: Nhận thông tin tài liệu KYC để thực hiện xác minh tuổi và danh tính theo yêu cầu pháp lý;
• Dịch vụ hạ tầng đám mây: Lưu trữ và xử lý dữ liệu trong môi trường được mã hóa và bảo mật cao.

Trường hợp bắt buộc theo pháp luật:

• Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền;
• Khi cần thiết để ngăn chặn hoặc điều tra hành vi gian lận, rửa tiền hoặc hoạt động tội phạm;
• Để bảo vệ quyền lợi hợp pháp của soxo666 trong các tranh chấp pháp lý.

soxo666 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Dưới đây là phân loại các loại cookie chúng tôi sử dụng:

Loại cookie	Mục đích	Thời hạn
Cookie thiết yếu	Duy trì phiên đăng nhập, bảo mật tài khoản, xử lý giao dịch. Không thể tắt — cần thiết để nền tảng hoạt động.	Theo phiên / 30 ngày
Cookie hiệu suất	Đo lường tốc độ tải trang, phát hiện lỗi kỹ thuật, tối ưu hiệu năng hệ thống.	90 ngày
Cookie phân tích	Thống kê số lượt truy cập, trang được xem nhiều nhất, hành trình người dùng (dạng ẩn danh tổng hợp).	12 tháng
Cookie cá nhân hóa	Ghi nhớ ngôn ngữ, múi giờ, tùy chọn giao diện của người dùng.	12 tháng

Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ của soxo666. Các trình duyệt phổ biến tại Việt Nam như Chrome, Firefox, và Safari đều có tùy chọn quản lý cookie trong phần Cài đặt > Quyền riêng tư.

soxo666 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép. Cụ thể:

Biện pháp bảo mật kỹ thuật:

• Toàn bộ kết nối giữa trình duyệt và máy chủ soxo666 được bảo vệ bằng giao thức TLS 1.3, hiển thị biểu tượng khóa HTTPS trên thanh địa chỉ;
• Mật khẩu tài khoản được mã hóa một chiều bằng thuật toán bcrypt — ngay cả nhân viên soxo666 cũng không thể xem mật khẩu gốc của bạn;
• Dữ liệu nhạy cảm (số tài khoản ngân hàng, thông tin KYC) được mã hóa ở trạng thái lưu trữ (encryption at rest) bằng tiêu chuẩn AES-256;
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để giám sát và ngăn chặn các mối đe dọa theo thời gian thực;
• Xác thực hai yếu tố (2FA) có sẵn cho tất cả tài khoản thành viên và bắt buộc đối với tài khoản VIP.

Biện pháp bảo mật tổ chức:

• Quyền truy cập dữ liệu cá nhân của nhân viên được áp dụng theo nguyên tắc đặc quyền tối thiểu — mỗi nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của mình;
• Toàn bộ nhân viên xử lý dữ liệu cá nhân đều được đào tạo về bảo mật thông tin định kỳ mỗi 6 tháng;
• Kiểm tra bảo mật độc lập (penetration testing) được thực hiện ít nhất mỗi năm một lần bởi bên thứ ba;
• Quy trình ứng phó sự cố bảo mật được xây dựng và diễn tập thường xuyên.

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản và hồ sơ giao dịch: lưu trữ trong 5 năm kể từ lần hoạt động cuối cùng, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính;
• Dữ liệu KYC và xác minh danh tính: lưu trữ trong 7 năm theo quy định AML quốc tế;
• Lịch sử liên lạc với bộ phận hỗ trợ: lưu trữ trong 3 năm;
• Dữ liệu kỹ thuật và nhật ký truy cập: lưu trữ trong 12 tháng;
• Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình an toàn.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình. Mọi yêu cầu thực hiện quyền đều được soxo666 xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu nhằm bảo vệ quyền lợi của bạn.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách soxo666 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các phương thức sau:

• Email hỗ trợ bảo mật: [email protected] (tiêu đề: "Khiếu nại bảo mật dữ liệu")
• Thời gian phản hồi: Trong vòng 5 ngày làm việc đối với câu hỏi thông thường; 72 giờ đối với báo cáo sự cố bảo mật khẩn cấp
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh

Quy trình xử lý khiếu nại:

1. Gửi khiếu nại chi tiết qua email đến [email protected];
2. Bộ phận bảo mật dữ liệu tiếp nhận và xác nhận khiếu nại trong vòng 2 ngày làm việc;
3. Điều tra và đánh giá khiếu nại trong vòng 15 ngày làm việc;
4. Thông báo kết quả xử lý và hành động khắc phục (nếu có) đến người khiếu nại;
5. Nếu không hài lòng với kết quả, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền.