Chính Sách Bảo Mật Sodo – Cam Kết Bảo Vệ Dữ Liệu Người Chơi

Chính sách bảo mật này mô tả cách Sodo – nền tảng cá cược trực tuyến tại địa chỉ sodo.onl – thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của người chơi. Khi đọc tài liệu này, một số thuật ngữ được dùng theo nghĩa cụ thể:

• "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể dùng để xác định danh tính của một cá nhân – trực tiếp hoặc kết hợp với thông tin khác. Ví dụ: họ tên, số điện thoại, địa chỉ email, số tài khoản ngân hàng, địa chỉ IP.
• "Xử lý dữ liệu" bao gồm mọi hoạt động liên quan đến dữ liệu: thu thập, lưu trữ, truy xuất, sử dụng, chỉnh sửa, truyền tải và xóa bỏ.
• "Người chơi" hoặc "bạn" chỉ bất kỳ cá nhân nào đã đăng ký tài khoản hoặc truy cập nền tảng Sodo.
• "Đối tác xử lý dữ liệu" là các nhà cung cấp dịch vụ bên thứ ba được Sodo ủy quyền xử lý một phần dữ liệu trong phạm vi cung cấp dịch vụ cụ thể.

Chính sách này áp dụng cho toàn bộ người dùng truy cập sodo.onl và sử dụng bất kỳ dịch vụ nào trên nền tảng – bao gồm cả người chưa đăng ký tài khoản nhưng đã truy cập website. Các dịch vụ cụ thể (Live Casino, Slots, Thể Thao, Lô Đề) có thể có quy định bổ sung được hiển thị ngay trong giao diện.

Sodo thu thập dữ liệu từ ba nguồn chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, dữ liệu được tạo ra tự động trong quá trình sử dụng, và thông tin xác minh danh tính theo yêu cầu pháp lý.

Sodo không thu thập thông tin nhạy cảm như dữ liệu y tế, tôn giáo, quan điểm chính trị hay thông tin thẻ tín dụng/ghi nợ đầy đủ. Số thẻ ngân hàng (nếu có) được xử lý trực tiếp bởi cổng thanh toán được chứng nhận PCI DSS – Sodo không lưu trữ số thẻ trên hệ thống của mình.

Mỗi loại dữ liệu Sodo thu thập đều phục vụ một hoặc nhiều mục đích rõ ràng. Không có dữ liệu nào được thu thập "để đó" mà không có lý do cụ thể:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp rút, hiển thị lịch sử cược và kết quả game, cá nhân hóa giao diện theo sở thích người chơi.
• Xác minh danh tính và tuổi: Đảm bảo người chơi đủ 18 tuổi và thông tin đăng ký là chính xác – đây là yêu cầu pháp lý bắt buộc theo giấy phép hoạt động của Sodo.
• Phòng chống gian lận và rửa tiền: Phát hiện và ngăn chặn các hành vi bất thường như tạo nhiều tài khoản, sử dụng thông tin giả mạo, hay giao dịch có dấu hiệu rửa tiền theo quy định AML/KYC quốc tế.
• Bảo mật tài khoản: Xác minh đăng nhập, phát hiện truy cập bất thường từ thiết bị lạ hoặc địa điểm địa lý khác thường, kích hoạt cảnh báo bảo mật kịp thời.
• Hỗ trợ khách hàng: Giải quyết yêu cầu và khiếu nại, tra cứu lịch sử giao dịch khi cần xác minh trong quá trình hỗ trợ.
• Cải thiện sản phẩm: Phân tích hành vi người dùng tổng hợp (không liên kết với cá nhân cụ thể) để cải thiện giao diện, tối ưu trải nghiệm và quyết định phát triển tính năng mới.
• Thông tin và khuyến mãi: Gửi thông báo về ưu đãi, game mới và cập nhật quan trọng – chỉ khi bạn đã đồng ý nhận thông tin tiếp thị và có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý, phối hợp điều tra khi có yêu cầu hợp pháp từ cơ quan chức năng.

Sodo chỉ xử lý dữ liệu cá nhân khi có đủ cơ sở pháp lý hợp lệ theo các quy định bảo vệ dữ liệu quốc tế áp dụng. Tùy theo mục đích xử lý, cơ sở pháp lý có thể là:

• Thực hiện hợp đồng: Hầu hết việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã yêu cầu khi đăng ký – tạo tài khoản, xử lý giao dịch, hiển thị kết quả game. Không xử lý dữ liệu này đồng nghĩa với việc không thể cung cấp dịch vụ.
• Lợi ích hợp pháp: Phát hiện gian lận, phòng chống rửa tiền, bảo mật hệ thống và phân tích sản phẩm để cải thiện dịch vụ là các mục đích Sodo có lợi ích hợp pháp chính đáng để thực hiện, miễn là không ảnh hưởng quá mức đến quyền riêng tư của bạn.
• Nghĩa vụ pháp lý: Một số việc xử lý dữ liệu là bắt buộc theo quy định pháp luật – như lưu trữ hồ sơ giao dịch theo yêu cầu AML, cung cấp thông tin cho cơ quan chức năng khi có lệnh hợp pháp, hay thực hiện KYC theo quy định cấp phép.
• Sự đồng ý: Đối với việc gửi thông tin tiếp thị và sử dụng cookie không thiết yếu, Sodo chỉ thực hiện khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ cốt lõi.

Sodo không bán, cho thuê hay trao đổi thương mại dữ liệu cá nhân của người chơi. Tuy nhiên, để vận hành dịch vụ, Sodo cần chia sẻ một số thông tin giới hạn với các đối tác hoạt động trong khuôn khổ hợp đồng ràng buộc về bảo mật:

• Nhà cung cấp game: Evolution Gaming, Pragmatic Play, Jili Games, PG Soft và các đối tác khác nhận dữ liệu phiên chơi để xử lý kết quả và đảm bảo tính toàn vẹn của game. Họ không nhận thông tin nhận dạng cá nhân đầy đủ.
• Cổng thanh toán: MoMo, ZaloPay, ViettelPay và các đơn vị xử lý thanh toán nhận thông tin giao dịch cần thiết. Dữ liệu tài chính được xử lý theo tiêu chuẩn PCI DSS.
• Dịch vụ xác minh danh tính (KYC): Đối tác xác minh danh tính độc lập nhận ảnh CCCD/CMND để kiểm tra tính xác thực – quy trình này được thực hiện trong môi trường được mã hóa và tuân thủ quy định bảo vệ dữ liệu.
• Dịch vụ phân tích kỹ thuật: Công cụ phân tích hành vi người dùng hoạt động với dữ liệu được ẩn danh hóa – không thể liên kết lại với cá nhân cụ thể.
• Cơ quan chức năng: Sodo có thể cung cấp thông tin cho cơ quan điều tra, tòa án hoặc cơ quan quản lý khi có yêu cầu hợp pháp bằng văn bản. Trong giới hạn pháp luật cho phép, Sodo sẽ thông báo cho người chơi liên quan.

Tất cả đối tác xử lý dữ liệu đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với Sodo và bị ràng buộc không được sử dụng dữ liệu nhận được cho bất kỳ mục đích nào ngoài dịch vụ đã thỏa thuận.

Sodo sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động đúng của nền tảng. Khi lần đầu truy cập, bạn sẽ thấy thông báo cookie để xác nhận sở thích của mình.

Có bốn loại cookie Sodo sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, ghi nhớ giỏ cược và cài đặt bảo mật. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie chức năng: Ghi nhớ sở thích của bạn như ngôn ngữ hiển thị, game yêu thích và cài đặt giao diện – giúp cá nhân hóa trải nghiệm mỗi lần truy cập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng – trang nào được xem nhiều, luồng điều hướng, thời gian trên trang. Dữ liệu này giúp Sodo cải thiện giao diện và nội dung.
• Cookie tiếp thị: Chỉ được kích hoạt với sự đồng ý rõ ràng của bạn. Dùng để hiển thị ưu đãi phù hợp với sở thích và hành vi sử dụng. Bạn có thể từ chối loại cookie này mà không mất quyền sử dụng dịch vụ.

Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào qua phần "Cài đặt cookie" ở cuối trang hoặc trong cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm đăng nhập và một số tính năng quan trọng trên Sodo.

Sodo đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát hay tiết lộ ngoài ý muốn. Các biện pháp kỹ thuật và tổ chức chính bao gồm:

• Toàn bộ kết nối sử dụng giao thức HTTPS với chứng chỉ TLS 1.3 – trình duyệt hiển thị biểu tượng khóa khi kết nối với Sodo là dấu hiệu bảo mật đang hoạt động.
• Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên – không có cách nào đọc ngược lại mật khẩu gốc từ giá trị được lưu trữ.
• Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát lưu lượng mạng 24/7 và tự động chặn các mẫu tấn công đã biết.
• Phân tách mạng nội bộ – cơ sở dữ liệu chứa thông tin người chơi không thể truy cập trực tiếp từ internet, chỉ thông qua lớp ứng dụng được kiểm soát chặt chẽ.
• Kiểm tra bảo mật thâm nhập (penetration testing) thực hiện ít nhất 2 lần mỗi năm bởi tổ chức độc lập bên ngoài.
• Kế hoạch ứng phó sự cố bảo mật được cập nhật định kỳ – trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi người chơi, Sodo cam kết thông báo trong vòng 72 giờ.

Dù Sodo áp dụng các biện pháp bảo mật tiêu chuẩn cao nhất, không có hệ thống nào hoàn toàn không thể bị xâm phạm. Người chơi cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình bằng cách sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và kích hoạt xác thực hai yếu tố (2FA) trong cài đặt tài khoản Sodo.

Sodo không lưu trữ dữ liệu cá nhân lâu hơn cần thiết. Thời gian lưu trữ được xác định dựa trên mục đích xử lý, yêu cầu pháp lý và các yếu tố hoạt động hợp lý:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và người chơi còn sử dụng dịch vụ.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm sau giao dịch cuối cùng theo yêu cầu của quy định phòng chống rửa tiền (AML) quốc tế áp dụng cho giấy phép vận hành của Sodo.
• Hồ sơ KYC (xác minh danh tính): Lưu trữ trong thời gian quan hệ khách hàng và ít nhất 5 năm sau khi tài khoản bị đóng.
• Nhật ký hoạt động và bảo mật: Thường từ 12 đến 24 tháng – đủ để phục vụ điều tra sự cố và giải quyết tranh chấp.
• Dữ liệu hỗ trợ khách hàng: Lưu 2 năm sau khi yêu cầu được giải quyết – phục vụ tra cứu lịch sử và cải thiện chất lượng hỗ trợ.
• Cookie và dữ liệu phân tích: Từ 30 ngày đến 2 năm tùy loại cookie, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.

Sau khi hết thời gian lưu trữ quy định hoặc khi người chơi yêu cầu xóa dữ liệu (trong các trường hợp được phép theo quy định pháp lý), Sodo sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn, không thể phục hồi.

Sodo không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập dữ liệu cá nhân của trẻ em. Đây là nguyên tắc tuyệt đối – không có ngoại lệ.

Trong quá trình đăng ký, người chơi phải xác nhận đủ 18 tuổi. Hệ thống xác minh danh tính (KYC) tại Sodo bao gồm kiểm tra ngày sinh trên giấy tờ tùy thân để phát hiện và ngăn chặn người dưới tuổi. Mọi tài khoản được xác định thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức, toàn bộ dữ liệu liên quan được xóa theo quy trình bảo vệ dữ liệu trẻ em, và số dư trong tài khoản được xử lý theo quy định pháp lý áp dụng.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã truy cập Sodo, hãy liên hệ ngay qua support@sodo.onl – Sodo sẽ điều tra và xử lý ưu tiên trong vòng 24 giờ.

Sodo có thể cập nhật chính sách bảo mật này khi cần thiết – ví dụ khi thêm dịch vụ mới, thay đổi đối tác xử lý dữ liệu, hay cập nhật theo quy định pháp lý mới. Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản hiện tại.

Khi có thay đổi đáng kể ảnh hưởng đến quyền riêng tư của người chơi, Sodo sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng khi đăng nhập.
• Trong trường hợp thay đổi liên quan đến cách xử lý dữ liệu nhạy cảm, Sodo có thể yêu cầu xác nhận đồng ý trực tiếp trước khi tiếp tục sử dụng dịch vụ.

Nếu không đồng ý với chính sách bảo mật được cập nhật, bạn có quyền yêu cầu xóa tài khoản và dữ liệu trước ngày thay đổi có hiệu lực.

Sodo có cán bộ phụ trách bảo vệ dữ liệu (DPO – Data Protection Officer) chịu trách nhiệm đảm bảo tuân thủ các quy định bảo vệ dữ liệu và giải quyết các yêu cầu liên quan đến quyền riêng tư của người chơi.

Để liên hệ về bất kỳ vấn đề nào liên quan đến dữ liệu cá nhân – bao gồm thực hiện quyền của bạn, báo cáo lo ngại về bảo mật, hoặc đặt câu hỏi về chính sách này – hãy gửi email đến:

Khi gửi yêu cầu liên quan đến quyền của bạn, vui lòng cung cấp thông tin sau để chúng tôi có thể xác minh danh tính và xử lý đúng yêu cầu: ID tài khoản Sodo, họ tên đã đăng ký, địa chỉ email đăng ký, và mô tả cụ thể yêu cầu của bạn. Sodo không xử lý yêu cầu ẩn danh liên quan đến dữ liệu cá nhân vì không có cách xác minh danh tính người yêu cầu.