Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân
Của Bạn

1Phạm vi áp dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi so99 — đơn vị vận hành nền tảng cá cược trực tuyến tại địa chỉ so99.tech. Chính sách này áp dụng cho toàn bộ dữ liệu cá nhân mà so99 thu thập, xử lý và lưu trữ liên quan đến:

• Người dùng đã đăng ký tài khoản trên nền tảng so99
• Khách truy cập website so99.tech chưa có tài khoản
• Người liên hệ với bộ phận hỗ trợ khách hàng của so99 qua bất kỳ kênh nào
• Người tham gia các chương trình khuyến mãi hoặc khảo sát của so99

Chính sách này có hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế toàn bộ các phiên bản chính sách bảo mật trước đó của so99. Phiên bản mới nhất luôn được hiển thị tại trang so99.tech/chinh-sach-bao-mat.

2Dữ liệu chúng tôi thu thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ so99, bạn cung cấp cho chúng tôi các loại thông tin sau:

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng so99, hệ thống tự động ghi nhận các thông tin kỹ thuật sau:

• Địa chỉ IP: Dùng để phát hiện gian lận, xác minh vị trí địa lý và đảm bảo tuân thủ pháp lý.
• Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử đặt cược, thời gian chơi, các trò chơi đã truy cập, giá trị giao dịch.
• Dữ liệu phiên: Thời gian đăng nhập, thời gian đăng xuất, thời lượng phiên truy cập.
• Cookie và bộ nhớ trình duyệt: Chi tiết được giải thích tại Mục 6.

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, so99 có thể nhận dữ liệu từ các đối tác đáng tin cậy nhằm xác minh danh tính, phòng chống gian lận hoặc cải thiện trải nghiệm người dùng. Các nguồn này bao gồm nhà cung cấp dịch vụ xác minh danh tính độc lập và đối tác thanh toán như MoMo, ZaloPay, VNPay.

3Mục đích sử dụng dữ liệu

so99 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê dưới đây. Chúng tôi không xử lý dữ liệu ngoài phạm vi đã công bố mà không có sự đồng ý bổ sung từ phía bạn.

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, vận hành các trò chơi và dịch vụ cá cược.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi trở lên.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hành vi gian lận, tấn công mạng và lạm dụng dịch vụ.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và trả lời câu hỏi của người dùng.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi liên quan và tối ưu hóa giao diện theo sở thích.
• Thông báo và tiếp thị (nếu bạn đồng ý): Gửi thông báo về khuyến mãi mới, cập nhật sản phẩm và tin tức so99 qua email hoặc Zalo.
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng tổng hợp (dưới dạng ẩn danh) để phát triển sản phẩm tốt hơn.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan quản lý và pháp luật hiện hành khi được yêu cầu hợp pháp.

4Cơ sở pháp lý xử lý dữ liệu

Mỗi hoạt động xử lý dữ liệu của so99 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm vận hành tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu bắt buộc về xác minh danh tính, lưu trữ hồ sơ giao dịch và báo cáo với cơ quan có thẩm quyền theo quy định.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo vệ an ninh mạng, phân tích để cải thiện dịch vụ — những hoạt động này được thực hiện theo cách tôn trọng quyền riêng tư của bạn.
• Sự đồng ý: Gửi thông tin tiếp thị và sử dụng cookie không thiết yếu — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5Chia sẻ dữ liệu với bên thứ ba

so99 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau và luôn theo nguyên tắc tối thiểu hóa dữ liệu — chỉ chia sẻ những gì thực sự cần thiết:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và Techcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền của bạn. Các đối tác này hoạt động dưới các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính độc lập nhận hình ảnh giấy tờ tùy thân và ảnh selfie để thực hiện quy trình xác minh theo tiêu chuẩn AML quốc tế.
• Nhà cung cấp trò chơi: Các nhà phát triển trò chơi tích hợp vào nền tảng so99 nhận ID người chơi (không phải thông tin định danh đầy đủ) để vận hành trò chơi và xử lý kết quả.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp lưu trữ đám mây, dịch vụ phân tích và bảo mật mạng theo hợp đồng xử lý dữ liệu ràng buộc.
• Cơ quan nhà nước và pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền, tòa án hoặc để tuân thủ nghĩa vụ pháp lý bắt buộc.

6Cookie và công nghệ theo dõi

6.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website so99.tech. Chúng giúp nền tảng hoạt động đúng chức năng, ghi nhớ sở thích của bạn và cải thiện trải nghiệm sử dụng.

6.2 Các loại cookie so99 sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với website, giúp chúng tôi cải thiện giao diện và hiệu suất. Bạn có thể từ chối.
• Cookie cá nhân hóa: Ghi nhớ ngôn ngữ, múi giờ và các tùy chọn hiển thị của bạn để cung cấp trải nghiệm nhất quán. Bạn có thể từ chối.
• Cookie phòng chống gian lận: Phân tích hành vi thiết bị để phát hiện hoạt động bất thường và bảo vệ tài khoản của bạn. Không thể tắt vì lý do bảo mật.

6.3 Quản lý cookie

Bạn có thể kiểm soát cookie không thiết yếu thông qua trung tâm cài đặt cookie trên website so99.tech hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng.

7Bảo mật dữ liệu

so99 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ so99 được mã hóa hoàn toàn.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được mã hóa một chiều bằng thuật toán bcrypt. Dữ liệu tài chính được mã hóa AES-256.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản.
• Ki ểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc quyền tối thiểu cần thiết.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa.
• Kiểm tra bảo mật định kỳ: so99 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập định kỳ hàng năm.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

8Thời gian lưu trữ dữ liệu

so99 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên. Dữ liệu đã được ẩn danh hóa có thể được lưu trữ vô thời hạn cho mục đích thống kê và nghiên cứu.

9Quyền của người dùng

Với tư cách là người dùng dịch vụ so99, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của so99. Chúng tôi sẽ xác nhận nhận yêu cầu trong vòng 3 ngày làm việc và hoàn thành xử lý trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

10Trẻ em và người chưa đủ tuổi

Dịch vụ so99 chỉ dành cho người từ đủ 18 tuổi trở lên. so99 không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Quy trình xác minh tuổi (KYC) của so99 được thiết kế để ngăn ngừa người chưa đủ tuổi tiếp cận dịch vụ. Mọi tài khoản không qua được bước xác minh tuổi sẽ bị hạn chế tự động cho đến khi hoàn tất xác minh.

11Thay đổi chính sách

so99 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 07 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên giao diện nền tảng so99 trong ít nhất 14 ngày

Việc bạn tiếp tục sử dụng dịch vụ so99 sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản cập nhật. Nếu bạn không đồng ý với những thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

12Liên hệ về bảo mật

Nếu bạn có câu hỏi, lo ngại hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của so99 qua các kênh sau:

• Email bảo mật: [email protected] — tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu"
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng so99.tech
• Zalo: Liên hệ qua kênh Zalo chính thức của so99 để được phản hồi bằng tiếng Việt nhanh nhất

Thời gian phản hồi cam kết: 24 giờ đối với yêu cầu thông thường và 4 giờ đối với báo cáo sự cố bảo mật khẩn cấp. Đội ngũ hỗ trợ so99 phục vụ 24/7 bằng tiếng Việt, kể cả ngày lễ và cuối tuần.