Chính Sách Bảo Mật
Thông Tin Người Dùng

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa tại s0x0, chúng tôi thu thập các loại thông tin sau từ người dùng trong quá trình đăng ký, sử dụng nền tảng và thực hiện giao dịch tài chính:

Thông tin nhận dạng cá nhân (PII):

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh và giới tính.
• Địa chỉ email và số điện thoại liên lạc.
• Địa chỉ cư trú tại Việt Nam (tỉnh/thành phố, quận/huyện).
• Ảnh chụp chứng minh nhân dân, căn cước công dân hoặc hộ chiếu (phục vụ xác minh KYC).

Thông tin tài chính và giao dịch:

• Thông tin tài khoản ngân hàng hoặc ví điện tử (tên ngân hàng, tên chủ tài khoản, số tài khoản được mã hóa).
• Lịch sử nạp tiền và rút tiền tại s0x0.
• Lịch sử cược và kết quả trò chơi.

Thông tin kỹ thuật và hành vi sử dụng:

• Địa chỉ IP, loại trình duyệt và hệ điều hành.
• Thông tin thiết bị (model, ID thiết bị).
• Dữ liệu phiên đăng nhập và thời gian sử dụng.
• Nhật ký hoạt động trong nền tảng (game đã chơi, tính năng đã truy cập).
• Dữ liệu cookie và các công nghệ theo dõi tương tự (xem Mục 6).

s0x0 sử dụng thông tin thu thập được cho các mục đích cụ thể sau, mỗi mục đích đều có cơ sở pháp lý rõ ràng và cần thiết cho việc vận hành dịch vụ:

s0x0 cam kết không sử dụng dữ liệu người dùng cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía người dùng.

Mọi hoạt động xử lý dữ liệu cá nhân tại s0x0 đều dựa trên một trong các cơ sở pháp lý hợp lệ sau đây theo quy định của pháp luật Việt Nam và các tiêu chuẩn quốc tế về bảo vệ dữ liệu:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản s0x0, bạn đồng ý cho phép chúng tôi xử lý thông tin cá nhân theo Chính sách bảo mật này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào — tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng dịch vụ.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu (như phát hiện gian lận, bảo mật hệ thống) được thực hiện dựa trên lợi ích hợp pháp của s0x0 trong việc bảo vệ nền tảng và người dùng khỏi các rủi ro.
• Nghĩa vụ pháp lý: Trong một số trường hợp, s0x0 có nghĩa vụ lưu trữ và cung cấp dữ liệu theo yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

s0x0 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác thanh toán được chứng nhận: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV, Techcombank và các đối tác thanh toán khác — chỉ để xử lý giao dịch tài chính hợp lệ. Các đối tác này đều có chính sách bảo mật riêng và được kiểm soát bởi các quy định tài chính Việt Nam.
• Nhà cung cấp dịch vụ kỹ thuật: Các nhà cung cấp dịch vụ đám mây, hosting, phân tích dữ liệu ẩn danh và hỗ trợ kỹ thuật — chỉ ký kết hợp đồng xử lý dữ liệu nghiêm ngặt và không được phép sử dụng dữ liệu ngoài phạm vi được ủy quyền.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc các cơ quan quản lý nhà nước Việt Nam. s0x0 chỉ cung cấp thông tin theo lệnh tư pháp hoặc yêu cầu pháp lý chính thức.
• Trong trường hợp tái cơ cấu doanh nghiệp: Nếu s0x0 được mua lại, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch — với điều kiện bên nhận vẫn phải tuân thủ Chính sách bảo mật này.

s0x0 áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép:

• Mã hóa dữ liệu khi truyền tải: TLS 1.3 và SSL 256-bit cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ s0x0.
• Mã hóa dữ liệu khi lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên s0x0 có nhu cầu công việc thực sự mới được cấp quyền truy cập dữ liệu người dùng — theo nguyên tắc quyền tối thiểu (least privilege).
• Kiểm tra bảo mật định kỳ: s0x0 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi trong tình huống sự cố.
• Xác thực hai lớp (2FA): s0x0 cung cấp và khuyến khích người dùng kích hoạt xác thực hai lớp để bảo vệ tài khoản cá nhân.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hiệu lực.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu tài khoản đã đóng: Tối đa 3 năm sau ngày đóng tài khoản, sau đó được xóa hoặc ẩn danh hóa.
• Nhật ký kỹ thuật và bảo mật: Tối đa 12 tháng.

s0x0 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích hành vi sử dụng và đảm bảo tính năng của nền tảng hoạt động chính xác. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo các tính năng cơ bản của nền tảng hoạt động. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng s0x0 — giúp chúng tôi cải thiện thiết kế và hiệu suất. Dữ liệu này không được liên kết với danh tính cá nhân.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của người dùng như ngôn ngữ, cài đặt hiển thị và các tùy chỉnh cá nhân để nâng cao trải nghiệm sử dụng.
• Cookie bảo mật (Security Cookies): Phát hiện và ngăn chặn các hoạt động gian lận, tấn công CSRF và các mối đe dọa bảo mật khác.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn trải nghiệm sử dụng nền tảng s0x0. Để tìm hiểu cách quản lý cookie trên từng trình duyệt, vui lòng tham khảo tài liệu hướng dẫn của nhà sản xuất trình duyệt.

Với tư cách là chủ thể dữ liệu, người dùng s0x0 có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ bộ phận hỗ trợ s0x0 qua email hoặc live chat — chúng tôi cam kết phản hồi trong vòng 72 giờ làm việc:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà s0x0 đang lưu trữ về bạn, bao gồm nguồn gốc thu thập, mục đích xử lý và các bên đã được chia sẻ dữ liệu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình — còn gọi là "quyền được quên lãng". Lưu ý rằng một số dữ liệu có thể phải được giữ lại theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu s0x0 tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết một khiếu nại hoặc xem xét lại tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc s0x0 xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp. Sau khi nhận được yêu cầu, chúng tôi sẽ ngừng ngay lập tức.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp cho s0x0 bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

s0x0 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng nền tảng. Đây là quy định pháp lý bắt buộc áp dụng cho toàn bộ dịch vụ cá cược trực tuyến tại Việt Nam và là cam kết đạo đức cốt lõi của s0x0 trong việc bảo vệ người chưa thành niên.

• Tất cả người dùng đăng ký tài khoản đều phải trải qua quy trình xác minh tuổi tác thông qua giấy tờ tùy thân hợp lệ do cơ quan nhà nước Việt Nam cấp.
• s0x0 không cố tình thu thập dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.
• Nếu chúng tôi phát hiện một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống.
• Phụ huynh hoặc người giám hộ lo ngại rằng con em mình đang sử dụng nền tảng s0x0 có thể liên hệ ngay với bộ phận hỗ trợ để yêu cầu điều tra và xử lý khẩn cấp.

s0x0 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ xử lý dữ liệu hoặc hoạt động kinh doanh. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng thông qua:

• Thông báo nổi bật trên trang chủ s0x0 trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ đã đăng ký trong tài khoản của bạn.
• Thông báo trong ứng dụng khi bạn đăng nhập lần tiếp theo.

Ngày cập nhật lần cuối luôn được ghi rõ ở đầu trang này. Chúng tôi khuyến khích bạn định kỳ xem lại Chính sách bảo mật để luôn nắm rõ cách s0x0 bảo vệ thông tin của bạn. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật đã cập nhật.

Đối với các thay đổi căn bản ảnh hưởng đến quyền lợi của người dùng — chẳng hạn như thay đổi mục đích xử lý dữ liệu hoặc chia sẻ dữ liệu với các đối tác mới — s0x0 sẽ yêu cầu sự đồng ý rõ ràng từ người dùng trước khi áp dụng thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách s0x0 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: support@s0x0.app — tiêu đề email: "Yêu cầu bảo mật dữ liệu" (phản hồi trong vòng 72 giờ làm việc).
• Live chat 24/7: Truy cập nền tảng s0x0 và nhấn vào biểu tượng hỗ trợ trực tuyến ở góc dưới phải màn hình.
• Zalo OA: s0x0 Hỗ Trợ Chính Thức (tìm kiếm trong ứng dụng Zalo).
• Telegram: @s0x0support.

Bộ phận bảo mật dữ liệu s0x0 cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, bảo mật và đúng thời hạn. Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại của bạn, bạn có quyền phản ánh đến cơ quan quản lý bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.