Chính Sách Bảo Mật
Dữ Liệu Cá Nhân sod66

Chính sách bảo mật này ("Chính sách") của sod66 mô tả cách thức chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn sử dụng nền tảng sod66 — bao gồm trang web sod66.com, ứng dụng di động sod66 và tất cả các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả thành viên đã đăng ký, khách truy cập chưa đăng ký và bất kỳ cá nhân nào tương tác với nội dung, dịch vụ hoặc kênh truyền thông của sod66, bất kể họ đang ở đâu trên lãnh thổ Việt Nam hay truy cập từ nước ngoài.

Chính sách bảo mật này được soạn thảo bằng tiếng Việt và có hiệu lực từ ngày 01 tháng 01 năm 2026. Trong trường hợp có phiên bản bằng ngôn ngữ khác, phiên bản tiếng Việt sẽ là bản có giá trị pháp lý chính thức tại thị trường Việt Nam.

sod66 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ. Chúng tôi luôn cố gắng giới hạn việc thu thập ở mức tối thiểu cần thiết cho từng mục đích cụ thể:

a) Dữ liệu bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: họ tên đầy đủ, ngày sinh, giới tính, số điện thoại, địa chỉ email.
• Thông tin xác minh danh tính (KYC): ảnh chụp Căn cước công dân / Hộ chiếu / giấy tờ tùy thân hợp lệ.
• Thông tin tài khoản thanh toán: số tài khoản ngân hàng, số ví điện tử MoMo, ZaloPay, ViettelPay, VNPay (được mã hóa và lưu trữ an toàn).
• Thông tin liên lạc khi bạn gửi yêu cầu hỗ trợ hoặc phản hồi.
• Địa chỉ cư trú (tùy chọn, cho mục đích xác minh bổ sung khi cần thiết).

b) Dữ liệu được thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Lịch sử truy cập trang, thời gian phiên làm việc, trang được xem và hành vi điều hướng trên nền tảng.
• Dữ liệu nhật ký giao dịch: lịch sử nạp tiền, rút tiền và hoạt động cá cược (ẩn danh hóa cho mục đích phân tích).
• Thông tin cookie và số nhận dạng thiết bị (xem thêm Mục 9 về Chính sách cookie).

Dữ liệu cá nhân mà sod66 thu thập được sử dụng cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng từ phía bạn:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, quản lý phiên đăng nhập, thực hiện các giao dịch nạp/rút tiền và cung cấp trải nghiệm cá cược cá nhân hóa.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định về phòng chống rửa tiền và tài trợ khủng bố theo pháp luật Việt Nam, xác nhận người dùng đủ 18 tuổi và không thuộc đối tượng bị cấm.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, lạm dụng khuyến mãi và các hành vi vi phạm Điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật kịp thời qua email và live chat.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở dạng tổng hợp ẩn danh để nâng cao giao diện, hiệu năng hệ thống và trải nghiệm người dùng tổng thể.
• Thông báo và khuyến mãi: Gửi thông tin về chương trình ưu đãi, cập nhật sản phẩm mới và thông báo tài khoản — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Tuân thủ pháp lý: Cung cấp dữ liệu cho cơ quan chức năng có thẩm quyền khi được yêu cầu theo quy định pháp luật.

Mỗi hoạt động xử lý dữ liệu cá nhân của sod66 đều có một cơ sở pháp lý rõ ràng theo quy định của pháp luật về bảo vệ dữ liệu cá nhân hiện hành. Dưới đây là bốn cơ sở pháp lý chính mà sod66 dựa vào:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa sod66 và thành viên — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để sod66 tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền, xác minh độ tuổi và báo cáo tài chính.
• Lợi ích hợp pháp: sod66 có lợi ích hợp pháp trong việc phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — miễn là lợi ích này không xung đột với quyền và tự do cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị, gửi thông báo quảng cáo và thu thập cookie không bắt buộc, sod66 sẽ chỉ tiến hành sau khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

sod66 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba cho mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác đáng tin cậy trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) để xử lý nạp/rút tiền. Các đối tác này tuân thủ tiêu chuẩn bảo mật PCI DSS.
• Nhà cung cấp dịch vụ xác minh danh tính: Dữ liệu KYC được xử lý qua đơn vị xác minh danh tính được cấp phép hoạt động tại Việt Nam theo hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp hạ tầng đám mây: Dữ liệu được lưu trữ trên máy chủ đám mây với tiêu chuẩn bảo mật cấp doanh nghiệp và cam kết không truy cập nội dung người dùng.
• Cơ quan pháp luật: sod66 sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy trình pháp lý.

sod66 đầu tư mạnh vào hạ tầng bảo mật kỹ thuật để đảm bảo dữ liệu cá nhân của bạn luôn được bảo vệ ở mức cao nhất. Các biện pháp kỹ thuật và tổ chức đang được áp dụng bao gồm:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 và chứng chỉ SSL 256-bit bảo vệ toàn bộ dữ liệu trong quá trình truyền giữa thiết bị của bạn và máy chủ sod66.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm được mã hóa bằng AES-256-GCM ngay cả khi lưu trong cơ sở dữ liệu — đảm bảo an toàn ngay cả trong tình huống rò rỉ hạ tầng.
• Tường lửa và hệ thống phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) nhiều lớp và IDS/IPS hoạt động liên tục 24/7 để phát hiện và ngăn chặn các cuộc tấn công.
• Xác thực hai yếu tố (2FA): Tất cả tài khoản quản trị nội bộ và tài khoản thành viên có thể kích hoạt 2FA để tăng cường bảo vệ.
• Kiểm tra bảo mật định kỳ: sod66 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ hàng quý với đội ngũ chuyên gia độc lập.
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu (least privilege) được áp dụng — nhân viên sod66 chỉ được cấp quyền truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc của họ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 6 giờ vào hệ thống lưu trữ dự phòng được mã hóa riêng biệt tại vị trí địa lý khác nhau.

sod66 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ các nghĩa vụ pháp lý. Bảng dưới đây tóm tắt thời hạn lưu trữ cho từng loại dữ liệu chính:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên. Bạn có thể yêu cầu xóa dữ liệu sớm hơn theo quyền của mình được nêu tại Mục 8, ngoại trừ các dữ liệu mà sod66 có nghĩa vụ pháp lý phải lưu giữ.

Theo quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà sod66 đang lưu giữ về bạn: