Chính Sách Bảo Mật soxo68

1 Thông tin chúng tôi thu thập

soxo68 có thể thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

• Thông tin định danh: Họ và tên, ngày sinh, số giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) được cung cấp trong quá trình xác minh tài khoản theo yêu cầu bắt buộc.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ thường trú tại Việt Nam (TP. Hồ Chí Minh, Hà Nội, Đà Nẵng và các tỉnh thành khác).
• Thông tin tài khoản: Tên đăng nhập, lịch sử đăng nhập, phiên hoạt động, tùy chọn cá nhân hóa giao diện.
• Dữ liệu giao dịch: Lịch sử nạp tiền và rút tiền, số tiền giao dịch tính bằng VNĐ, phương thức thanh toán được sử dụng — không bao gồm số tài khoản ngân hàng hay mật khẩu thanh toán.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, múi giờ và nhật ký hoạt động (log files) phục vụ mục đích bảo mật và cải thiện trải nghiệm.
• Cookie và công nghệ theo dõi: Dữ liệu phiên, cookie chức năng và cookie phân tích giúp ghi nhớ tùy chọn và tối ưu hiệu suất trang web.

2 Mục đích sử dụng thông tin

Thông tin thu thập được sử dụng cho các mục đích cụ thể và hợp pháp sau:

• Tạo lập, quản lý và bảo mật tài khoản người dùng của bạn trên nền tảng soxo68.
• Xử lý các giao dịch nạp tiền và rút tiền một cách chính xác, nhanh chóng và an toàn.
• Xác minh danh tính nhằm ngăn ngừa gian lận, rửa tiền và các hành vi vi phạm pháp luật.
• Cung cấp dịch vụ hỗ trợ khách hàng qua Live Chat, Zalo và Telegram khi bạn có thắc mắc hoặc khiếu nại.
• Gửi thông báo về giao dịch, cập nhật bảo mật và thay đổi quan trọng trong chính sách (không phải email marketing nếu bạn không đăng ký).
• Phân tích hành vi sử dụng tổng thể (dưới dạng ẩn danh) để cải thiện tính năng, giao diện và hiệu suất nền tảng.
• Tuân thủ các nghĩa vụ pháp lý và phối hợp với cơ quan có thẩm quyền khi được yêu cầu hợp pháp.

3 Chia sẻ thông tin với bên thứ ba

soxo68 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay nhận thông tin giao dịch tối thiểu cần thiết để thực hiện lệnh chuyển tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu tương đương hoặc cao hơn tiêu chuẩn của soxo68.
• Nhà cung cấp dịch vụ công nghệ: Các đơn vị hỗ trợ hạ tầng máy chủ, phân tích bảo mật và chống gian lận. Họ chỉ được phép xử lý dữ liệu theo chỉ dẫn của chúng tôi.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu pháp lý hợp lệ từ cơ quan tố tụng hoặc điều tra theo quy định pháp luật Việt Nam, soxo68 có nghĩa vụ hợp tác cung cấp thông tin cần thiết.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển giao tài sản, người dùng sẽ được thông báo trước và dữ liệu được bảo vệ theo chính sách tương đương.

Trong mọi trường hợp, soxo68 không chia sẻ dữ liệu với bên quảng cáo hoặc môi giới dữ liệu nhằm mục đích kiếm lợi tài chính từ thông tin người dùng.

4 Chính sách Cookie

soxo68 sử dụng cookie và các công nghệ theo dõi tương tự. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie bắt buộc (Necessary Cookies): Không thể tắt — cần thiết để đăng nhập, duy trì phiên hoạt động và bảo vệ tài khoản khỏi các tấn công giả mạo (CSRF).
• Cookie chức năng (Functional Cookies): Ghi nhớ ngôn ngữ, múi giờ và tùy chọn hiển thị của bạn để không phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web, giúp chúng tôi xác định và khắc phục các điểm trải nghiệm kém.
• Cookie bảo mật (Security Cookies): Phát hiện hành vi bất thường, ngăn chặn truy cập trái phép và hỗ trợ hệ thống xác thực hai yếu tố (2FA).

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của nền tảng.

5 Thời gian lưu trữ dữ liệu

Chúng tôi lưu trữ dữ liệu cá nhân trong các khoảng thời gian sau:

• Dữ liệu tài khoản hoạt động: Được lưu trong suốt thời gian tài khoản còn hoạt động, cộng thêm tối đa 05 năm sau khi tài khoản bị đóng để phục vụ yêu cầu pháp lý và kiểm toán nội bộ.
• Lịch sử giao dịch tài chính: Được lưu tối thiểu 05 năm theo quy định về chống rửa tiền và gian lận tài chính áp dụng cho dịch vụ trực tuyến.
• Nhật ký bảo mật (Security Logs): Lưu trong 12 tháng để phục vụ điều tra sự cố và ứng phó với tấn công mạng.
• Cookie phiên: Tự động xóa khi đóng trình duyệt hoặc sau tối đa 30 ngày tùy loại cookie.

Sau khi hết thời hạn lưu trữ hợp pháp, dữ liệu sẽ được xóa hoặc ẩn danh hóa hoàn toàn theo quy trình kỹ thuật đảm bảo không thể phục hồi.

6 Bảo mật dữ liệu

soxo68 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin của bạn:

• Mã hóa toàn bộ dữ liệu lưu trữ (Encryption at Rest) và dữ liệu truyền tải (Encryption in Transit) bằng các thuật toán tiêu chuẩn công nghiệp AES-256 và RSA-2048.
• Hạn chế quyền truy cập nội bộ theo nguyên tắc "cần biết thì mới được xem" — nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho vai trò của họ.
• Kiểm thử bảo mật định kỳ (Penetration Testing) và rà soát lỗ hổng hệ thống do đội ngũ kỹ thuật chuyên trách thực hiện.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7 với cảnh báo tự động khi phát hiện hành vi bất thường.
• Quy trình ứng phó sự cố bảo mật được xây dựng sẵn, đảm bảo thông báo kịp thời cho người dùng bị ảnh hưởng trong trường hợp rò rỉ dữ liệu.

Mặc dù soxo68 áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích bạn sử dụng mật khẩu mạnh, bật xác thực hai yếu tố và không chia sẻ thông tin đăng nhập với bất kỳ ai.

7 Trẻ em và độ tuổi sử dụng dịch vụ

Dịch vụ của soxo68 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi. Nếu bạn phát hiện tài khoản thuộc về người chưa đủ tuổi, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời. Tài khoản của người dưới 18 tuổi sẽ bị đóng và toàn bộ dữ liệu liên quan sẽ được xóa ngay khi xác minh.

8 Thay đổi chính sách bảo mật

soxo68 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email đã đăng ký hoặc hiển thị thông báo nổi bật trên trang web ít nhất 30 ngày trước khi thay đổi có hiệu lực. Ngày cập nhật lần cuối luôn được ghi rõ ở đầu trang này. Việc tiếp tục sử dụng dịch vụ sau thời điểm chính sách mới có hiệu lực được xem là bạn đã chấp nhận những thay đổi đó.