Chính Sách Bảo Mật Thông Tin Tại soc88

Điều 1 Thông tin do người dùng cung cấp trực tiếp

Khi bạn đăng ký và sử dụng dịch vụ tại soc88, chúng tôi thu thập các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Số điện thoại di động, địa chỉ email, địa chỉ cư trú.
• Giấy tờ tùy thân: Ảnh chụp CMND/CCCD hoặc hộ chiếu còn hiệu lực (dùng cho xác minh KYC).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) được sử dụng cho nạp/rút tiền.
• Thông tin bảo mật: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật.

Điều 2 Thông tin thu thập tự động

Trong quá trình bạn sử dụng nền tảng, hệ thống soc88 tự động ghi nhận các thông tin kỹ thuật sau:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng viễn thông, múi giờ (ICT UTC+7).
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian chơi, tần suất đăng nhập.
• Cookie và dữ liệu phiên: Cookie phiên, cookie phân tích, cookie tùy chỉnh giao diện người dùng.
• Nhật ký hệ thống: Thời điểm đăng nhập, đăng xuất, thay đổi mật khẩu và các hành động bảo mật khác.

Điều 3 Thông tin từ bên thứ ba

Trong một số trường hợp giới hạn, chúng tôi có thể nhận thông tin từ các nguồn sau:

• Nhà cung cấp dịch vụ xác minh danh tính độc lập được sử dụng trong quy trình KYC.
• Đối tác thanh toán như Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank nhằm xác nhận giao dịch tài chính.
• Thông tin công khai từ các nguồn hợp pháp nhằm mục đích xác minh và phòng chống gian lận.

Điều 4 Các mục đích chính

1. Vận hành và cung cấp dịch vụ: Xử lý đăng ký tài khoản, xác minh danh tính, quản lý giao dịch nạp/rút tiền, và cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược.
2. Tuân thủ pháp lý và phòng chống gian lận: Thực hiện nghĩa vụ theo quy định phòng chống rửa tiền (AML), xác minh độ tuổi tối thiểu 21 tuổi, và phát hiện, ngăn chặn các hoạt động gian lận.
3. Cải thiện trải nghiệm người chơi: Phân tích hành vi người dùng để tối ưu hóa giao diện, cá nhân hóa nội dung và đề xuất trò chơi phù hợp với sở thích của bạn.
4. Liên lạc và hỗ trợ khách hàng: Gửi thông báo về tài khoản, phản hồi yêu cầu hỗ trợ, thông báo về các chương trình khuyến mãi và cập nhật chính sách quan trọng.
5. Bảo mật hệ thống: Theo dõi các hoạt động đáng ngờ, phát hiện đăng nhập bất thường và bảo vệ tài khoản người dùng khỏi truy cập trái phép.
6. Chơi có trách nhiệm: Theo dõi thói quen cá cược để xác định các dấu hiệu cờ bạc có vấn đề và kích hoạt các công cụ bảo vệ người chơi khi cần thiết.

Điều 5 Nguyên tắc chia sẻ dữ liệu

soc88 không bao giờ bán thông tin cá nhân của người dùng. Trong các tình huống giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau, dưới sự ràng buộc hợp đồng nghiêm ngặt về bảo mật:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard và các ngân hàng nội địa — chỉ chia sẻ dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Dịch vụ xác minh danh tính: Đối tác KYC độc lập được ủy quyền xác minh tính xác thực của giấy tờ tùy thân.
• Cơ quan chức năng: Khi được yêu cầu bởi cơ quan pháp luật có thẩm quyền theo đúng trình tự pháp lý.

Điều 6 Bảo vệ dữ liệu tại đối tác

Mọi đối tác thứ ba nhận dữ liệu từ soc88 đều phải ký kết thỏa thuận xử lý dữ liệu (DPA — Data Processing Agreement) cam kết:

• Chỉ sử dụng dữ liệu cho mục đích được ủy quyền cụ thể.
• Áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tương đương tiêu chuẩn của soc88.
• Không chia sẻ lại dữ liệu với bất kỳ bên thứ tư nào mà không có sự đồng ý bằng văn bản của soc88.
• Xóa toàn bộ dữ liệu nhận được ngay khi kết thúc hợp tác hoặc theo yêu cầu của soc88.

Điều 7 Các lớp bảo vệ kỹ thuật

• Mã hóa dữ liệu lưu trữ: Toàn bộ dữ liệu nhạy cảm được mã hóa theo thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Lớp bảo vệ bổ sung cho tài khoản người dùng thông qua mã OTP gửi qua SMS hoặc ứng dụng xác thực.
• Kiểm soát truy cập nội bộ: Nhân viên soc88 chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết tối thiểu" (least privilege).
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) được thực hiện ít nhất mỗi quý bởi đơn vị kiểm toán bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 6 giờ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính sẵn sàng cao.
• Giám sát theo thời gian thực: Hệ thống SIEM (Security Information and Event Management) theo dõi và cảnh báo các hành vi bất thường 24/7.

Điều 8 Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, soc88 cam kết:

• Phát hiện và kiểm soát sự cố trong vòng 4 giờ kể từ khi xác nhận.
• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ qua email đã đăng ký.
• Cung cấp thông tin rõ ràng về loại dữ liệu bị ảnh hưởng, mức độ rủi ro và các bước khắc phục được khuyến nghị.
• Hợp tác đầy đủ với cơ quan chức năng trong quá trình điều tra sự cố.

Điều 9 Các loại cookie soc88 sử dụng

• Cookie thiết yếu: Bắt buộc để vận hành nền tảng — duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu sử dụng ẩn danh để cải thiện hiệu suất nền tảng. Có thể tắt.
• Cookie cá nhân hóa: Ghi nhớ tùy chỉnh giao diện, trò chơi yêu thích và lịch sử tìm kiếm. Có thể tắt.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường và tấn công CSRF. Không thể tắt.

Điều 10 Kiểm soát cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ. Hầu hết các trình duyệt hiện đại cho phép bạn:

• Xem danh sách cookie đang được lưu trữ từ soc88.cam.
• Xóa toàn bộ cookie hoặc cookie của một trang web cụ thể.
• Thiết lập chế độ duyệt web riêng tư để không lưu cookie sau phiên làm việc.
• Chặn cookie của bên thứ ba trong khi vẫn cho phép cookie từ soc88.cam.

Điều 11 Chính sách lưu giữ dữ liệu

soc88 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Được lưu giữ tối đa 5 năm theo quy định phòng chống rửa tiền và yêu cầu kiểm toán.
• Nhật ký giao dịch tài chính: Lưu giữ 7 năm theo yêu cầu pháp lý về kế toán và tài chính.
• Nhật ký bảo mật và truy cập: Lưu giữ 2 năm để hỗ trợ điều tra sự cố bảo mật nếu cần.
• Dữ liệu cookie phân tích: Tự động xóa sau 13 tháng kể từ ngày tạo.
• Hồ sơ xác minh KYC: Lưu giữ 5 năm sau lần xác minh cuối cùng theo tiêu chuẩn AML quốc tế.

Điều 12 Quy trình xóa dữ liệu

Khi hết thời hạn lưu giữ hoặc theo yêu cầu hợp lệ của người dùng, soc88 thực hiện xóa dữ liệu theo quy trình sau:

1. Đánh dấu dữ liệu để xóa và ngắt kết nối khỏi các hệ thống đang hoạt động.
2. Xóa an toàn khỏi cơ sở dữ liệu chính theo tiêu chuẩn ghi đè dữ liệu nhiều lần (DoD 5220.22-M).
3. Xóa toàn bộ bản sao lưu chứa dữ liệu đó trong vòng 90 ngày tiếp theo.
4. Cấp chứng nhận xóa dữ liệu cho người dùng có yêu cầu trong vòng 7 ngày làm việc sau khi hoàn tất.

Điều 13 Quy trình cập nhật

soc88 có quyền cập nhật hoặc sửa đổi chính sách bảo mật này bất kỳ lúc nào nhằm phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, chúng tôi cam kết:

• Đăng tải phiên bản mới trên trang soc88.cam/chinh-sach-bao-mat ít nhất 14 ngày trước khi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của người dùng.
• Hiển thị thông báo nổi bật trên trang chủ và giao diện đăng nhập trong suốt thời gian chuyển tiếp.
• Lưu giữ các phiên bản chính sách cũ để người dùng có thể tham khảo lịch sử thay đổi.

Việc tiếp tục sử dụng dịch vụ soc88 sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.