Chính Sách Bảo Mật
so888 – Dữ Liệu Của Bạn, Quyền Của Bạn

so888 thu thập dữ liệu cá nhân của người dùng theo nguyên tắc tối giản hóa — chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp Dịch vụ an toàn, hợp pháp và chất lượng cao. Tất cả hoạt động thu thập dữ liệu đều được thực hiện minh bạch và có sự đồng ý của người dùng.

Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản và sử dụng Dịch vụ của so888, bạn có thể cung cấp các thông tin sau:

• Thông tin danh tính: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD hoặc hộ chiếu
• Thông tin liên hệ: Địa chỉ email, số điện thoại Việt Nam, địa chỉ cư trú
• Thông tin tài chính: Phương thức thanh toán đã đăng ký (MoMo, ZaloPay, số tài khoản ngân hàng — không lưu mật khẩu)
• Thông tin xác minh KYC: Ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh khi cần thiết
• Thông tin liên lạc hỗ trợ: Nội dung trao đổi qua Zalo, Live Chat hoặc email với đội ngũ hỗ trợ

Thông tin thu thập tự động

Ngoài thông tin bạn cung cấp trực tiếp, so888 cũng tự động thu thập một số dữ liệu kỹ thuật trong quá trình bạn sử dụng nền tảng nhằm mục đích bảo mật và cải thiện trải nghiệm:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Thời gian đăng nhập, thời lượng phiên sử dụng và trang được truy cập
• Lịch sử đặt cược, giao dịch nạp/rút và hoạt động trong tài khoản
• Dữ liệu vị trí địa lý cấp độ quốc gia/tỉnh thành (không theo dõi vị trí GPS chính xác)
• Thông tin cookie và mã định danh phiên đăng nhập (xem thêm mục Cookies)

so888 sử dụng dữ liệu cá nhân của bạn một cách có mục đích, hợp pháp và minh bạch. Dưới đây là các mục đích cụ thể mà chúng tôi xử lý thông tin của bạn, cùng với cơ sở pháp lý tương ứng.

Mục đích xử lý	Cơ sở pháp lý
Tạo và quản lý tài khoản người dùng	Thực hiện hợp đồng dịch vụ
Xác minh danh tính và tuổi (KYC)	Tuân thủ pháp luật và giấy phép
Xử lý giao dịch nạp và rút tiền	Thực hiện hợp đồng dịch vụ
Phát hiện và ngăn chặn gian lận, rửa tiền	Lợi ích hợp pháp và tuân thủ pháp luật
Cung cấp hỗ trợ khách hàng tiếng Việt 24/7	Thực hiện hợp đồng dịch vụ
Gửi thông báo khuyến mãi và ưu đãi (với sự đồng ý)	Sự đồng ý của người dùng
Cải thiện trải nghiệm và tối ưu hóa nền tảng	Lợi ích hợp pháp của so888
Tuân thủ yêu cầu pháp lý và cơ quan quản lý	Nghĩa vụ pháp lý bắt buộc

Thông báo tiếp thị và khuyến mãi

Nếu bạn đồng ý nhận thông báo tiếp thị trong quá trình đăng ký, so888 có thể gửi cho bạn thông tin về khuyến mãi mới, giải đấu đặc biệt và ưu đãi dành riêng cho người chơi tại Việt Nam. Bạn có thể hủy đăng ký nhận thông báo bất cứ lúc nào thông qua mục cài đặt tài khoản hoặc bằng cách liên hệ đội ngũ hỗ trợ.

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập so888.app. Chúng tôi sử dụng cookie để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với nền tảng nhằm cải thiện trải nghiệm tổng thể.

Các loại cookie so888 sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn điều hướng trên so888 (trang xem nhiều nhất, thời gian ở lại, lỗi gặp phải) để chúng tôi tối ưu hóa nền tảng.
• Cookie chức năng: Ghi nhớ ngôn ngữ, cài đặt hiển thị và tùy chọn cá nhân của bạn để không phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích: Giúp chúng tôi đo lường hiệu quả các chương trình khuyến mãi và cải thiện nội dung phù hợp với người chơi Việt Nam.

Quản lý và xóa cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn một số chức năng quan trọng của nền tảng, bao gồm đăng nhập tự động và lưu giỏ cược. Chúng tôi khuyến nghị giữ cookie thiết yếu ở trạng thái bật để có trải nghiệm tốt nhất.

so888 không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn vì mục đích thương mại với bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành Dịch vụ một cách hợp pháp và hiệu quả, chúng tôi có thể cần chia sẻ một số thông tin cần thiết với các đối tác được tin cậy trong các tình huống cụ thể được liệt kê rõ dưới đây.

Các trường hợp chia sẻ dữ liệu hợp pháp

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn. Các đối tác này có nghĩa vụ bảo mật độc lập.
• Nhà cung cấp phần mềm trò chơi: Một số nhà phát triển game casino và thể thao cần nhận ID người chơi ẩn danh để ghi nhận kết quả và tính toán thắng thua. Thông tin cá nhân đầy đủ không được chia sẻ.
• Dịch vụ xác minh danh tính (KYC): Đối tác KYC của chúng tôi nhận ảnh giấy tờ tùy thân để xác minh danh tính theo yêu cầu pháp lý. Dữ liệu này được mã hóa và xóa sau khi hoàn tất xác minh.
• Cơ quan pháp luật: Khi được yêu cầu hợp lệ bởi tòa án, cơ quan điều tra hoặc tổ chức cấp phép có thẩm quyền, so888 có nghĩa vụ pháp lý cung cấp thông tin cần thiết.
• Chuyển nhượng doanh nghiệp: Trong trường hợp mua lại, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho bên tiếp quản với điều kiện bảo mật tương đương hoặc cao hơn.

so888 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Hệ thống bảo mật của chúng tôi được kiểm tra và cập nhật thường xuyên theo các tiêu chuẩn quốc tế mới nhất.

Các biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ so888 được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như thông tin tài khoản và giấy tờ KYC được mã hóa AES-256 khi lưu trên máy chủ
• Xác thực hai yếu tố (2FA): Hỗ trợ 2FA cho tài khoản người dùng và bắt buộc cho mọi giao dịch rút tiền
• Giám sát bất thường 24/7: Hệ thống tự động phát hiện và phong tỏa các truy cập bất thường hoặc nghi ngờ gian lận theo thời gian thực
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi quý một lần

Vị trí lưu trữ dữ liệu

Dữ liệu của người dùng so888 được lưu trữ trên hệ thống máy chủ đám mây bảo mật với tính năng sao lưu tự động và khả năng phục hồi thảm họa. Chúng tôi đảm bảo dữ liệu được lưu trữ trong các trung tâm dữ liệu đạt chứng nhận bảo mật ISO 27001 và tuân thủ quy định bảo vệ dữ liệu quốc tế.

so888 tôn trọng và bảo vệ đầy đủ các quyền về dữ liệu cá nhân của bạn theo tiêu chuẩn quốc tế. Bạn có quyền kiểm soát thông tin của mình bất cứ lúc nào bằng cách liên hệ trực tiếp với đội ngũ hỗ trợ tiếng Việt 24/7 của chúng tôi.

Danh sách các quyền của bạn

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà so888 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã thay đổi, bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa ngay lập tức thông qua mục cài đặt tài khoản hoặc hỗ trợ khách hàng.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ngoại trừ dữ liệu mà chúng tôi có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo quy định chống rửa tiền).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu so888 tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét tính chính xác của thông tin.
• Quyền phản đối: Bạn có quyền phản đối việc chúng tôi xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp. Việc từ chối này không ảnh hưởng đến quyền sử dụng Dịch vụ của bạn.
• Quyền chuyển dữ liệu: Bạn có quyền yêu cầu nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy tính để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Với các hoạt động xử lý dữ liệu dựa trên sự đồng ý (như nhận thông báo tiếp thị), bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ hỗ trợ so888 qua Zalo hoặc Live Chat 24/7 trên nền tảng. Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu để đảm bảo an toàn tuyệt đối cho tài khoản.

so888 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, hoặc trong thời gian bắt buộc theo quy định pháp luật hiện hành.

Loại dữ liệu	Thời hạn lưu trữ
Thông tin tài khoản cơ bản (tên, email, số điện thoại)	Trong suốt thời gian tài khoản hoạt động + 5 năm sau khi đóng
Hồ sơ xác minh danh tính KYC (ảnh CCCD, selfie)	5 năm kể từ ngày xác minh theo yêu cầu AML
Lịch sử giao dịch tài chính (nạp, rút)	7 năm theo quy định kế toán và chống rửa tiền
Lịch sử cược và kết quả trò chơi	3 năm kể từ ngày giao dịch
Nhật ký hệ thống và bảo mật (logs)	12 tháng kể từ ngày ghi nhận
Nội dung trao đổi hỗ trợ khách hàng	2 năm kể từ ngày kết thúc cuộc trò chuyện
Dữ liệu cookie và phân tích ẩn danh	Tối đa 13 tháng kể từ ngày thu thập

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình hủy dữ liệu chuẩn của so888, đảm bảo không thể khôi phục hoặc liên kết lại với danh tính cá nhân.

so888 bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ bảo mật mới hoặc yêu cầu pháp lý cập nhật. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng đến người dùng.

Quy trình thông báo thay đổi

• Thay đổi trọng yếu: Những thay đổi ảnh hưởng đáng kể đến quyền riêng tư của bạn sẽ được thông báo qua email đã đăng ký và thông báo nổi bật trên nền tảng ít nhất 30 ngày trước khi có hiệu lực.
• Thay đổi thông thường: Cập nhật nhỏ về ngôn ngữ, làm rõ điều khoản hoặc thay đổi kỹ thuật không ảnh hưởng đến quyền lợi người dùng sẽ được phản ánh trực tiếp trên trang này với ngày cập nhật được ghi rõ.
• Thay đổi khẩn cấp: Trong trường hợp cần cập nhật gấp theo yêu cầu pháp lý bắt buộc, so888 có thể áp dụng thay đổi ngay lập tức và thông báo cho người dùng trong thời gian sớm nhất có thể.

Lịch sử phiên bản

• Phiên bản 3.2 — 01/01/2026: Cập nhật quy định bảo vệ dữ liệu và bổ sung quyền chuyển dữ liệu
• Phiên bản 3.1 — 01/07/2025: Bổ sung chính sách cookie chi tiết và quy trình xóa dữ liệu
• Phiên bản 3.0 — 01/01/2025: Tái cấu trúc toàn bộ chính sách theo tiêu chuẩn quốc tế mới