Chính Sách Bảo Mật Thông Tin
Người Dùng sodo63

1. Thông Tin Chúng Tôi Thu Thập Từ Người Dùng

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp lệ và cá nhân hóa, sodo63 cần thu thập một số loại thông tin từ người dùng trong quá trình đăng ký, xác minh danh tính và sử dụng nền tảng. Toàn bộ dữ liệu được thu thập theo nguyên tắc tối giản — chúng tôi chỉ thu thập những gì thực sự cần thiết cho việc vận hành dịch vụ hợp pháp.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ do Nhà nước Việt Nam cấp
• Ngày, tháng, năm sinh (để xác minh đủ 18 tuổi theo quy định)
• Địa chỉ email cá nhân còn hoạt động
• Số điện thoại di động đăng ký tại Việt Nam
• Địa chỉ cư trú hiện tại tại Việt Nam
• Thông tin giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) khi thực hiện xác minh KYC
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền (MoMo, ZaloPay, Vietcombank, v.v.)

Thông tin được thu thập tự động khi bạn sử dụng dịch vụ:

• Địa chỉ IP và vị trí địa lý ước tính (tỉnh/thành phố tại Việt Nam)
• Loại thiết bị, hệ điều hành và trình duyệt web bạn đang sử dụng
• Lịch sử truy cập trang, thời gian phiên chơi và các trang đã xem trên sodo63.org
• Nhật ký giao dịch bao gồm lịch sử nạp tiền, rút tiền và đặt cược
• Dữ liệu cookie và số nhận dạng thiết bị (xem thêm Mục 4)

2. Mục Đích Sử Dụng Dữ Liệu Cá Nhân

sodo63 sử dụng dữ liệu cá nhân của người dùng chỉ cho các mục đích hợp pháp, cần thiết và được công bố rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì đã liệt kê mà không có sự đồng ý rõ ràng từ phía bạn.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

sodo63 tuyệt đối không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, chúng tôi có thể chia sẻ thông tin của bạn với các đối tác được chọn lọc kỹ càng theo nguyên tắc cần biết (need-to-know basis):

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các ngân hàng đối tác nhận thông tin tối thiểu cần thiết để xử lý giao dịch tài chính của bạn. Các nhà cung cấp này có nghĩa vụ bảo mật thông tin theo hợp đồng ký kết với sodo63.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Đối tác KYC bên thứ ba được ủy quyền kiểm tra và xác minh giấy tờ tùy thân của bạn. Họ không được phép sử dụng dữ liệu này cho bất kỳ mục đích nào khác ngoài việc xác minh danh tính.
• Cơ quan pháp luật và cơ quan quản lý nhà nước Việt Nam: sodo63 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam, bao gồm cơ quan điều tra, tòa án và cơ quan phòng chống rửa tiền.
• Nhà cung cấp dịch vụ phần mềm và công nghệ: Một số nhà cung cấp hạ tầng kỹ thuật (máy chủ, dịch vụ email, phân tích) có thể tiếp cận dữ liệu trong phạm vi cung cấp dịch vụ kỹ thuật cho sodo63. Họ bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.

4. Chính Sách Cookie Và Theo Dõi Phiên

sodo63.org sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web.

Các loại cookie sodo63 sử dụng:

• Cookie cần thiết (Strictly Necessary Cookies): Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược. Không thể tắt loại cookie này mà không ảnh hưởng đến tính năng cốt lõi.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng sodo63.org nhằm giúp chúng tôi cải thiện giao diện và nội dung. Dữ liệu được tổng hợp và không nhận dạng cá nhân.
• Cookie chức năng (Functional Cookies): Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm trên sodo63.
• Cookie marketing (Marketing Cookies): Được sử dụng để hiển thị nội dung khuyến mãi phù hợp và đo lường hiệu quả chiến dịch. Chỉ được kích hoạt nếu bạn đã đồng ý thông qua banner cookie khi lần đầu truy cập.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình (Chrome, Firefox, Safari, Edge). Lưu ý rằng việc tắt cookie cần thiết có thể làm gián đoạn trải nghiệm đăng nhập và sử dụng dịch vụ trên sodo63.org.

5. Biện Pháp Bảo Mật Và Bảo Vệ Dữ Liệu

Bảo mật dữ liệu là ưu tiên hàng đầu của sodo63. Chúng tôi triển khai một hệ thống bảo vệ đa lớp để đảm bảo thông tin cá nhân và giao dịch tài chính của người chơi luôn được an toàn trước các mối đe dọa mạng hiện đại.

Các biện pháp bảo mật kỹ thuật đang được áp dụng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ sodo63 được mã hóa bằng giao thức SSL/TLS 256-bit — cùng tiêu chuẩn bảo mật được sử dụng bởi các ngân hàng lớn tại Việt Nam.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được lưu trữ dưới dạng hash một chiều (bcrypt với salt ngẫu nhiên). Thông tin nhạy cảm như số CMND/CCCD được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến nghị bật 2FA thông qua ứng dụng xác thực hoặc SMS OTP để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và nhóm bảo mật nội bộ của sodo63 theo dõi liên tục các hoạt động bất thường, phát hiện sớm và phản hồi nhanh với các sự cố bảo mật tiềm ẩn.
• Kiểm tra bảo mật định kỳ: sodo63 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Phân quyền truy cập nghiêm ngặt: Nhân viên nội bộ chỉ được phép truy cập dữ liệu người dùng theo nguyên tắc đặc quyền tối thiểu (least privilege) — chỉ ai thực sự cần thông tin đó mới có quyền xem.

6. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà sodo63 đang lưu giữ. Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của chúng tôi kèm thông tin xác minh danh tính.

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu sodo63 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, bao gồm mục đích xử lý, các loại dữ liệu và thời gian lưu trữ dự kiến.
• Quyền chỉnh sửa (Right of Rectification): Nếu thông tin cá nhân của bạn trên sodo63 không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật hoặc sửa đổi trong vòng 15 ngày làm việc.
• Quyền xóa dữ liệu (Right to Erasure): Trong các trường hợp nhất định (dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý), bạn có thể yêu cầu xóa dữ liệu cá nhân. Lưu ý: một số dữ liệu giao dịch có thể được giữ lại theo yêu cầu pháp lý (xem Mục 7).
• Quyền hạn chế xử lý (Right to Restriction): Bạn có thể yêu cầu sodo63 tạm ngưng xử lý dữ liệu của bạn trong khi chờ xem xét khiếu nại hoặc khi đang tranh chấp về tính chính xác của dữ liệu.
• Quyền phản đối (Right to Object): Bạn có quyền phản đối việc sodo63 xử lý dữ liệu của bạn vì mục đích marketing trực tiếp bất kỳ lúc nào — không cần giải thích lý do.
• Quyền di chuyển dữ liệu (Right to Data Portability): Bạn có thể yêu cầu nhận dữ liệu của mình dưới định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác khi áp dụng.

sodo63 cam kết phản hồi mọi yêu cầu liên quan đến quyền của người dùng trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước.

7. Thời Gian Lưu Trữ Và Xóa Dữ Liệu

sodo63 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu và tuân thủ các nghĩa vụ pháp lý hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy vết.

Khi tài khoản của bạn bị đóng theo yêu cầu của chính bạn, sodo63 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân không còn cần thiết trong vòng 30 ngày. Dữ liệu cần giữ lại vì nghĩa vụ pháp lý (lịch sử giao dịch, hồ sơ KYC) sẽ được tách biệt và chỉ có thể truy cập bởi bộ phận tuân thủ nội bộ.

8. Cập Nhật Chính Sách Và Liên Hệ

sodo63 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh các thay đổi về quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua một hoặc nhiều kênh sau:

• Thông báo nổi bật trên trang chủ sodo63.org trong ít nhất 7 ngày trước khi có hiệu lực
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn
• Thông báo trong ứng dụng khi bạn đăng nhập lần tiếp theo

Việc bạn tiếp tục sử dụng dịch vụ sodo63 sau ngày có hiệu lực của chính sách sửa đổi sẽ được hiểu là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quy ền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình được mô tả tại Mục 6.

Phiên bản hiện tại của Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. Mọi phiên bản trước đây đều không còn giá trị hiệu lực. Lịch sử các phiên bản chính sách bảo mật trước đây có thể được cung cấp theo yêu cầu bằng cách liên hệ trực tiếp với đội ngũ hỗ trợ của sodo63.