Chính Sách Bảo Mật – Sdodet Bảo Vệ Dữ Liệu Của Bạn

Chính sách bảo mật này mô tả cách Sdodet ("chúng tôi", "nền tảng") thu thập, xử lý và bảo vệ thông tin cá nhân của người dùng ("bạn", "người chơi") khi truy cập và sử dụng website sdodet.app, ứng dụng di động Sdodet và các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các quốc gia khác nơi Sdodet cung cấp dịch vụ, bao gồm:

• Người dùng đã đăng ký tài khoản Sdodet.
• Khách truy cập (chưa đăng ký) duyệt nền tảng của chúng tôi.
• Người liên hệ với bộ phận hỗ trợ khách hàng của Sdodet.

Sdodet thu thập dữ liệu từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là bảng tổng hợp các loại dữ liệu và nguồn gốc thu thập:

Sdodet không thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt) hay bất kỳ thông tin nhạy cảm nào không cần thiết cho mục đích vận hành dịch vụ.

Sdodet sử dụng dữ liệu thu thập được vào các mục đích cụ thể sau đây — và chỉ các mục đích này:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về chống rửa tiền và xác nhận độ tuổi người chơi.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép và hành vi vi phạm điều khoản.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật.
• Cải tiến sản phẩm: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện trải nghiệm người dùng.
• Thông tin dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách và cập nhật quan trọng.
• Marketing (khi có sự đồng ý): Gửi thông tin khuyến mãi nếu người dùng đã chọn nhận.

Sdodet chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký sử dụng.
• Tuân thủ nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc theo quy định pháp luật, đặc biệt là yêu cầu KYC và AML.
• Lợi ích hợp pháp: Các mục đích như phát hiện gian lận và bảo mật hệ thống phục vụ lợi ích hợp pháp của cả Sdodet và người dùng.
• Sự đồng ý của người dùng: Cho các hoạt động marketing và cookie không thiết yếu — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Sdodet không bán dữ liệu của người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong những trường hợp giới hạn sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng — nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Nhận dữ liệu kỹ thuật tối thiểu để vận hành trò chơi, không nhận thông tin cá nhân đầy đủ.
• Cơ quan pháp lý: Khi được yêu cầu bởi lệnh của cơ quan có thẩm quyền theo đúng trình tự pháp luật.
• Nhà cung cấp dịch vụ kỹ thuật: Cloud hosting, CDN — ký hợp đồng bảo mật dữ liệu chặt chẽ với Sdodet.

Sdodet lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Giữ tối đa 5 năm theo yêu cầu của quy định AML và pháp lý tài chính.
• Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch.
• Dữ liệu hỗ trợ khách hàng: Lưu 2 năm sau khi hồ sơ được đóng.
• Cookie và dữ liệu phiên: Xóa theo cấu hình cookie (xem Mục 8).

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên.

Sdodet áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, rò rỉ và tấn công mạng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải đều được mã hóa.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa ngay tại cơ sở dữ liệu.
• Xác thực 2 yếu tố (2FA): Hỗ trợ cho tất cả tài khoản, bắt buộc với tài khoản có giao dịch lớn.
• Giám sát bảo mật 24/7: Hệ thống tự động phát hiện truy cập bất thường và kích hoạt cảnh báo tức thì.
• Kiểm tra thâm nhập (Penetration Testing): Thực hiện định kỳ 6 tháng/lần bởi đơn vị bảo mật độc lập.
• Phân quyền truy cập nội bộ: Nhân viên Sdodet chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần thiết để biết" (need-to-know).

Sdodet sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo nền tảng hoạt động đúng cách.

Các loại cookie Sdodet sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện. Tắt được nhưng có thể ảnh hưởng trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (số trang xem, thời gian, lỗi kỹ thuật). Bạn có thể từ chối.

Sdodet không sử dụng cookie quảng cáo của bên thứ ba hay pixel theo dõi từ mạng xã hội trên các trang liên quan đến tài khoản và giao dịch.

Bạn có thể quản lý cài đặt cookie qua trình duyệt hoặc thông qua bảng điều khiển tài khoản Sdodet.

Người chơi Sdodet có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Dịch vụ Sdodet không dành cho người dưới 18 tuổi. Sdodet không cố tình thu thập dữ liệu của trẻ em hay người vị thành niên.

Nếu Sdodet phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, chúng tôi sẽ:

• Lập tức đóng băng tài khoản và dừng mọi xử lý dữ liệu không cần thiết.
• Hoàn trả số dư hợp lệ (nếu có) sau khi xác minh danh tính người bảo hộ.
• Xóa toàn bộ dữ liệu liên quan trong vòng 30 ngày.

Sdodet có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong cách vận hành, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Mọi thay đổi đáng kể sẽ được thông báo đến người dùng qua:

• Email đăng ký tài khoản ít nhất 7 ngày trước khi có hiệu lực.
• Thông báo đẩy trên ứng dụng Sdodet.
• Banner thông báo nổi bật trên trang chủ sdodet.app.

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này. Phiên bản cũ của chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu.

Việc tiếp tục sử dụng dịch vụ Sdodet sau ngày chính sách mới có hiệu lực được coi là bạn đã chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có thể yêu cầu đóng tài khoản và xóa dữ liệu theo Mục 9.

Nếu bạn có bất kỳ câu hỏi, yêu cầu hay lo ngại nào liên quan đến chính sách bảo mật hoặc cách Sdodet xử lý dữ liệu của bạn, hãy liên hệ trực tiếp với bộ phận bảo vệ dữ liệu của chúng tôi:

• Email bảo mật dữ liệu: privacy@sdodet.app
• Email hỗ trợ chung: support@sdodet.app
• Live chat: Trực tiếp trên app Sdodet, hoạt động 24/7

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 72 giờ làm việc và hoàn tất xử lý trong tối đa 30 ngày theo tiêu chuẩn quốc tế.

Trong trường hợp bạn không hài lòng với cách Sdodet giải quyết khiếu nại về dữ liệu, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia bạn cư trú.