Cam Kết Bảo Vệ Dữ Liệu Cá Nhân
Người Dùng soi69

Chính sách bảo mật này ("Chính sách") mô tả cách nền tảng soi69 (vận hành tại tên miền soi69.tech, sau đây gọi là "soi69", "chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của soi69.

Chính sách này áp dụng cho toàn bộ người dùng truy cập soi69 từ lãnh thổ Việt Nam và các quốc gia, vùng lãnh thổ khác, bao gồm cả khách truy cập chưa đăng ký tài khoản và thành viên đã đăng ký. Phạm vi dịch vụ bao gồm website soi69.tech, ứng dụng di động (nếu có), và toàn bộ các tính năng giao dịch, trò chơi và hỗ trợ khách hàng trên nền tảng.

Bằng việc sử dụng dịch vụ của soi69, bạn xác nhận đã đọc và đồng ý với Chính sách bảo mật này. Chính sách này được đọc kết hợp cùng với Điều khoản & Điều kiện của soi69.

soi69 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng nền tảng:

2.1 Dữ liệu bạn chủ động cung cấp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD, hộ chiếu, ảnh selfie xác minh, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay...) dùng để nạp và rút tiền.
• Thông tin liên hệ hỗ trợ: Nội dung tin nhắn, lịch sử chat với bộ phận hỗ trợ khách hàng.

2.2 Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử điều hướng trên trang, trang đã xem, thời gian phiên truy cập, tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược đặt, kết quả thắng thua, số dư tài khoản.
• Dữ liệu cookie: Xem chi tiết tại Mục 7 của Chính sách này.

Dữ liệu cá nhân thu thập được sử dụng cho các mục đích cụ thể và hợp pháp sau đây:

soi69 cam kết không sử dụng dữ liệu cá nhân cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

soi69 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng cho việc xử lý dữ liệu cho một hoặc nhiều mục đích cụ thể, ví dụ như đăng ký nhận thông báo khuyến mãi qua email.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa bạn và soi69, bao gồm tạo tài khoản, xử lý thanh toán và cung cấp trò chơi.
• Nghĩa vụ pháp lý: Việc xử lý dữ liệu là cần thiết để tuân thủ các nghĩa vụ pháp lý mà soi69 phải thực hiện, bao gồm xác minh danh tính theo quy định AML/KYC và cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền.
• Lợi ích hợp pháp: Việc xử lý dữ liệu là cần thiết vì lợi ích hợp pháp của soi69 hoặc của bên thứ ba, chẳng hạn như phát hiện gian lận, cải thiện bảo mật hệ thống và nâng cao chất lượng dịch vụ, miễn là lợi ích này không xâm phạm đến quyền và lợi ích cơ bản của bạn.

soi69 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp sau đây, và chỉ trong những trường hợp này:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như cổng ví điện tử MoMo, ZaloPay, VNPay và các ngân hàng nội địa nhận thông tin cần thiết để xử lý giao dịch nạp và rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game (casino, nổ hũ, đá gà...) nhận thông tin nhận dạng người chơi tối thiểu để cung cấp dịch vụ trò chơi và ngăn chặn gian lận.
• Đối tác phân tích và bảo mật: Các nhà cung cấp dịch vụ phân tích dữ liệu và bảo mật hệ thống, được ràng buộc bởi cam kết bảo mật dữ liệu và chỉ được phép xử lý dữ liệu theo chỉ thị của soi69.
• Yêu cầu pháp lý: Cơ quan nhà nước có thẩm quyền (công an, viện kiểm sát, tòa án) khi có yêu cầu hợp pháp, lệnh tòa hoặc quy định pháp luật bắt buộc.

Tất cả các bên thứ ba được chia sẻ dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) với soi69, trong đó quy định rõ mục đích xử lý, biện pháp bảo mật và nghĩa vụ của bên nhận dữ liệu.

soi69 áp dụng nhiều lớp biện pháp kỹ thuật và quản lý để bảo vệ dữ liệu cá nhân của người dùng khỏi các rủi ro truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

Biện pháp kỹ thuật:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ soi69.
• Mã hóa AES-256 cho dữ liệu lưu trữ tại cơ sở dữ liệu, đặc biệt là thông tin tài chính và giấy tờ tùy thân.
• Hệ thống tường lửa (firewall) đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm toán bảo mật định kỳ bởi bên thứ ba độc lập và kiểm thử xâm nhập (penetration testing) ít nhất 2 lần/năm.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị hệ thống và khuyến nghị người dùng bật 2FA cho tài khoản cá nhân.

Biện pháp quản lý:

• Chính sách kiểm soát truy cập theo nguyên tắc "đặc quyền tối thiểu" — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình.
• Toàn bộ nhân viên có quyền truy cập dữ liệu người dùng đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật.
• Quy trình xử lý sự cố bảo mật nghiêm ngặt với thời gian phản hồi nội bộ tối đa 4 giờ và thông báo người dùng trong vòng 72 giờ nếu có vi phạm dữ liệu ảnh hưởng đến quyền lợi của họ.

soi69 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng:

Cookie thiết yếu là bắt buộc để nền tảng hoạt động bình thường và không thể tắt. Đối với các loại cookie khác, bạn có thể điều chỉnh cài đặt thông qua trình duyệt của mình hoặc thông qua bảng quản lý cookie khi lần đầu truy cập soi69.

Là người dùng soi69, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. soi69 cam kết thực hiện các yêu cầu trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà soi69 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn trong các trường hợp dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý (trừ các trường hợp pháp luật yêu cầu lưu trữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi đang xem xét khiếu nại hoặc phản đối.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc dựa trên cơ sở lợi ích hợp pháp.
• Quyền chuyển dữ liệu: Yêu cầu nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác.
• Quyền không chịu quyết định tự động: Không bị đối xử bất lợi chỉ dựa trên quyết định hoàn toàn tự động (không có sự can thiệp của con người).

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của soi69 qua email [email protected] hoặc qua Live Chat với tiêu đề "Yêu cầu quyền dữ liệu cá nhân".

Dịch vụ của soi69 chỉ dành cho người dùng từ đủ 18 tuổi trở lên. soi69 không cố ý thu thập, lưu trữ hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, người dùng phải xác nhận độ tuổi của mình. Quy trình xác minh danh tính (KYC) sẽ xác nhận thêm thông tin này trước khi tài khoản được kích hoạt đầy đủ.

Phụ huynh hoặc người giám hộ phát hiện trẻ em dưới 18 tuổi đã đăng ký tài khoản trên soi69 có thể liên hệ ngay với chúng tôi để yêu cầu xử lý. soi69 sẽ hành động trong vòng 24 giờ kể từ khi nhận được báo cáo.

Do tính chất hoạt động của nền tảng cá cược trực tuyến, dữ liệu cá nhân của bạn có thể được chuyển đến và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm các trung tâm dữ liệu ở Singapore, Hồng Kông hoặc các khu vực khác trong khu vực châu Á - Thái Bình Dương.

Bất kỳ việc chuyển dữ liệu quốc tế nào cũng được thực hiện theo các biện pháp bảo vệ thích hợp, bao gồm:

• Ký kết thỏa thuận xử lý dữ liệu (DPA) với đơn vị nhận dữ liệu, đảm bảo tiêu chuẩn bảo mật tương đương.
• Mã hóa dữ liệu trong suốt quá trình truyền tải xuyên biên giới.
• Tuân thủ các quy định về chuyển dữ liệu xuyên biên giới theo pháp luật hiện hành.

soi69 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích ban đầu hoặc theo yêu cầu của pháp luật. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa (anonymized) để không thể nhận dạng lại cá nhân. Quy trình xóa dữ liệu được kiểm tra định kỳ để đảm bảo tuân thủ.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay lo ngại nào liên quan đến Chính sách bảo mật này hoặc cách soi69 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên trang soi69.tech
• Zalo và Telegram: Liên hệ qua kênh hỗ trợ chính thức của soi69
• Email: [email protected] — phản hồi trong vòng 24 giờ làm việc

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp tên đăng nhập tài khoản và mô tả rõ nội dung yêu cầu để chúng tôi có thể xử lý nhanh nhất. Với các yêu cầu xóa dữ liệu hoặc chuyển dữ liệu, chúng tôi có thể cần xác minh danh tính của bạn trước khi thực hiện.

Quy trình xử lý khiếu nại:

1. Tiếp nhận và xác nhận yêu cầu trong vòng 24 giờ làm việc.
2. Xác minh danh tính người yêu cầu (nếu cần thiết).
3. Xem xét và xử lý yêu cầu trong vòng 72 giờ làm việc.
4. Thông báo kết quả cho người dùng và thực hiện hành động tương ứng.
5. Nếu không đồng ý với kết quả, người dùng có quyền leo thang khiếu nại lên cấp quản lý cao hơn.