Chính Sách Bảo Mật Chính Thức

Chính Sách Bảo Mật Somgaaz – Dữ Liệu Của Bạn Luôn Được Bảo Vệ

Somgaaz hiểu rằng thông tin cá nhân của bạn là tài sản riêng tư quan trọng. Tài liệu này giải thích rõ ràng chúng tôi thu thập gì, dùng vào việc gì, bảo vệ như thế nào và quyền của bạn đối với dữ liệu của chính mình.

Cập nhật lần cuối: 01/07/2025
256-bit
Mã hóa SSL
0
Chia sẻ dữ liệu trái phép
GDPR
Tuân thủ tiêu chuẩn
48h
Xử lý yêu cầu dữ liệu
somgaaz
Cam Kết Bảo Mật

6 Trụ Cột Bảo Vệ Dữ Liệu Tại Somgaaz

Những nguyên tắc không bao giờ thay đổi trong cách chúng tôi xử lý thông tin của bạn

Mã Hóa Đầu Cuối

Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ Somgaaz đều được mã hóa SSL 256-bit – tiêu chuẩn tương đương hệ thống ngân hàng quốc tế.

Lưu Trữ An Toàn

Dữ liệu cá nhân được lưu trong máy chủ bảo mật cao, tách biệt với hệ thống vận hành và chỉ nhân viên được phân quyền mới có thể truy cập.

Không Bán Dữ Liệu

Somgaaz cam kết tuyệt đối không bán, không cho thuê, không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì bất kỳ mục đích thương mại nào.

Toàn Quyền Kiểm Soát

Bạn có quyền xem, sửa đổi, xuất hoặc yêu cầu xóa toàn bộ dữ liệu của mình bất cứ lúc nào chỉ với một yêu cầu gửi đến CSKH.

Kiểm Tra Định Kỳ

Hệ thống bảo mật Somgaaz được kiểm tra thâm nhập (penetration test) bởi đơn vị bảo mật độc lập mỗi quý – phát hiện và vá lỗi trước khi bị khai thác.

Thông Báo Sự Cố Kịp Thời

Trong trường hợp phát hiện rò rỉ dữ liệu, Somgaaz cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ theo tiêu chuẩn GDPR.

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của Somgaaz tại somgaaz.app. Bằng cách sử dụng nền tảng, bạn đồng ý với các điều khoản xử lý dữ liệu được mô tả trong tài liệu này. Chúng tôi khuyến khích bạn đọc kỹ trước khi cung cấp bất kỳ thông tin cá nhân nào.

Mục 01

Phạm Vi Áp Dụng

Chính sách bảo mật này điều chỉnh cách Somgaaz thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của người dùng khi sử dụng website somgaaz.app, ứng dụng di động Somgaaz và bất kỳ dịch vụ liên quan nào.

Chính sách này áp dụng cho:

  • Tất cả người dùng đã đăng ký tài khoản tại Somgaaz.
  • Khách truy cập (chưa đăng ký) sử dụng website hoặc ứng dụng.
  • Người liên hệ Somgaaz qua email, live chat hoặc các kênh hỗ trợ khác.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ bên thứ ba mà Somgaaz có thể liên kết đến. Chúng tôi không kiểm soát và không chịu trách nhiệm về chính sách bảo mật của các bên đó.

somgaaz
Mục 02

Dữ Liệu Chúng Tôi Thu Thập

Somgaaz chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ. Dưới đây là bảng tổng hợp các loại dữ liệu:

Loại Dữ Liệu Chi Tiết Bắt Buộc?
Thông tin nhận dạng Họ tên, ngày sinh, CCCD/CMND, ảnh chân dung Có (KYC)
Thông tin liên lạc Email, số điện thoại, địa chỉ cư trú
Thông tin tài chính Số ví điện tử (MoMo, ZaloPay...), số tài khoản ngân hàng Có (rút tiền)
Dữ liệu hoạt động Lịch sử cược, nạp/rút tiền, thời gian chơi Tự động
Dữ liệu kỹ thuật Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành Tự động
Thông tin tùy chọn Ảnh đại diện, tên hiển thị, ngôn ngữ ưa thích Không

Thông tin tài chính như số tài khoản ngân hàng và số ví điện tử được lưu dưới dạng mã hóa một chiều – ngay cả nhân viên kỹ thuật Somgaaz cũng không thể đọc được giá trị thực. Chúng tôi chỉ lưu thông tin đủ để thực hiện giao dịch, không lưu toàn bộ số thẻ hay mã bảo mật.

Mục 03

Mục Đích Sử Dụng Dữ Liệu

Somgaaz sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau:

Vận Hành Dịch Vụ

  • Tạo và quản lý tài khoản người dùng.
  • Xác minh danh tính (KYC) theo quy định phòng chống rửa tiền.
  • Xử lý các giao dịch nạp tiền, rút tiền và thanh toán khuyến mãi.
  • Cung cấp hỗ trợ khách hàng và giải quyết tranh chấp.

Bảo Mật & Tuân Thủ

  • Phát hiện và ngăn chặn gian lận, rửa tiền và lạm dụng hệ thống.
  • Tuân thủ các nghĩa vụ pháp lý theo yêu cầu của cơ quan quản lý.
  • Bảo vệ tính toàn vẹn của hệ thống trò chơi và tính công bằng.

Cải Thiện Trải Nghiệm

  • Phân tích hành vi sử dụng để cải thiện tính năng và giao diện.
  • Cá nhân hóa đề xuất trò chơi và khuyến mãi phù hợp với sở thích.
  • Nghiên cứu và phát triển tính năng mới dựa trên nhu cầu người dùng.

Liên Lạc

  • Gửi thông báo giao dịch, bảo mật tài khoản và cập nhật dịch vụ quan trọng.
  • Gửi thông tin khuyến mãi và ưu đãi (chỉ khi bạn đã đồng ý nhận).
Mục 04

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Somgaaz chỉ xử lý dữ liệu cá nhân của bạn khi có đủ cơ sở pháp lý theo quy định bảo vệ dữ liệu quốc tế (GDPR và các quy định tương đương):

  • Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ bạn đã đăng ký – tạo tài khoản, xử lý giao dịch, cung cấp trò chơi.
  • Nghĩa vụ pháp lý: Xử lý theo yêu cầu bắt buộc của pháp luật – xác minh danh tính KYC, báo cáo AML, lưu trữ hồ sơ giao dịch.
  • Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và ngăn ngừa lạm dụng nền tảng.
  • Đồng ý của người dùng: Gửi thông tin marketing và khuyến mãi – bạn có thể rút lại đồng ý bất kỳ lúc nào.
somgaaz
Mục 05

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Somgaaz tuyệt đối không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu với:

  • Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền của bạn.
  • Nhà cung cấp phần mềm trò chơi: Một số nhà cung cấp game cần nhận mã định danh ẩn danh để xác thực phiên chơi – không có tên thật hay thông tin liên lạc.
  • Cơ quan pháp luật: Chỉ khi có lệnh của cơ quan có thẩm quyền theo đúng quy trình pháp lý – Somgaaz sẽ thông báo cho bạn nếu được phép làm vậy.
  • Dịch vụ hỗ trợ vận hành: Các nhà cung cấp dịch vụ đám mây, phân tích và bảo mật đã ký thỏa thuận bảo mật dữ liệu (DPA) ràng buộc pháp lý với Somgaaz.

Mọi bên thứ ba hợp tác với Somgaaz đều phải ký và tuân thủ thỏa thuận bảo vệ dữ liệu nghiêm ngặt. Họ chỉ được xử lý dữ liệu theo đúng chỉ dẫn của Somgaaz và không được sử dụng dữ liệu đó cho bất kỳ mục đích nào khác.

Mục 06

Biện Pháp Bảo Mật Kỹ Thuật

Đây là những gì Somgaaz triển khai để bảo vệ dữ liệu của bạn ở cấp độ kỹ thuật:

Mã Hóa SSL/TLS 256-bit

Tất cả dữ liệu truyền tải đều được mã hóa theo tiêu chuẩn AES-256, cùng chuẩn được sử dụng bởi các hệ thống ngân hàng và chính phủ toàn cầu.

Kiến Trúc Zero-Trust

Hệ thống nội bộ Somgaaz hoạt động theo nguyên tắc "không tin tưởng mặc định" – mọi truy cập đều phải xác thực và phân quyền, dù từ bên trong hay bên ngoài mạng.

Hệ Thống Phát Hiện Xâm Nhập (IDS/IPS)

Giám sát liên tục 24/7 mọi lưu lượng mạng, phát hiện và chặn các hành vi bất thường trước khi chúng có thể gây ra thiệt hại.

Sao Lưu Dữ Liệu Đa Vị Trí

Dữ liệu được sao lưu tự động mỗi giờ và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau – đảm bảo không bao giờ mất dữ liệu ngay cả khi có thảm họa.

Xác Thực Hai Yếu Tố (2FA)

Người chơi có thể kích hoạt 2FA để bảo vệ tài khoản bằng lớp xác thực bổ sung ngoài mật khẩu. Somgaaz khuyến nghị mạnh mẽ tất cả người dùng bật tính năng này.

Mục 07

Thời Gian Lưu Trữ Dữ Liệu

Somgaaz không lưu trữ dữ liệu của bạn lâu hơn mức cần thiết. Thời gian lưu trữ cụ thể cho từng loại dữ liệu:

Loại Dữ Liệu Thời Gian Lưu Lý Do
Hồ sơ tài khoản Đến khi đóng tài khoản + 5 năm Yêu cầu AML
Lịch sử giao dịch tài chính 7 năm Nghĩa vụ pháp lý
Lịch sử cược & trò chơi 3 năm Giải quyết tranh chấp
Nhật ký đăng nhập & IP 12 tháng Bảo mật tài khoản
Dữ liệu marketing (email đã đồng ý) Đến khi hủy đăng ký Dựa trên đồng ý
Cookie phân tích 13 tháng Cải thiện dịch vụ

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể phục hồi. Somgaaz thực hiện quá trình xóa dữ liệu định kỳ mỗi quý.

Mục 08

Quyền Của Bạn Đối Với Dữ Liệu

Là người dùng Somgaaz, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Quyền Truy Cập

Yêu cầu bản sao toàn bộ dữ liệu cá nhân Somgaaz đang lưu trữ về bạn. Phản hồi trong 48 giờ làm việc.

Quyền Sửa Đổi

Yêu cầu sửa chữa thông tin không chính xác hoặc cập nhật thông tin lỗi thời của bạn.

Quyền Xóa ("Quyền Bị Lãng Quên")

Yêu cầu xóa dữ liệu khi không còn cần thiết, trừ dữ liệu phải lưu theo nghĩa vụ pháp lý.

Quyền Hạn Chế Xử Lý

Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp hoặc xem xét lại.

Quyền Chuyển Dữ Liệu

Nhận bản sao dữ liệu ở định dạng có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác.

Quyền Phản Đối

Phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp – hiệu lực ngay lập tức khi có yêu cầu.

Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ Somgaaz qua email privacy@somgaaz.app hoặc live chat. Chúng tôi cam kết phản hồi trong vòng 48 giờ làm việc và hoàn tất yêu cầu trong 30 ngày.

Mục 09

Cookie & Công Nghệ Theo Dõi

Somgaaz sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

  • Cookie thiết yếu: Cần thiết để vận hành cơ bản của website – duy trì phiên đăng nhập, giỏ hàng, cài đặt ngôn ngữ. Không thể tắt.
  • Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website – giúp chúng tôi cải thiện trải nghiệm. Có thể tắt.
  • Cookie tùy chọn: Ghi nhớ cài đặt cá nhân của bạn (theme, ngôn ngữ, bố cục). Có thể tắt.
  • Cookie bảo mật: Phát hiện các phiên đăng nhập bất thường và bảo vệ chống tấn công CSRF. Không thể tắt.

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt tài khoản hoặc thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của Somgaaz.

Mục 10

Trẻ Em & Người Chưa Đủ 18 Tuổi

Somgaaz tuyệt đối không thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi một cách có chủ đích. Dịch vụ của chúng tôi chỉ dành cho người trưởng thành từ đủ 18 tuổi trở lên.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, toàn bộ dữ liệu đó sẽ bị xóa ngay lập tức và tài khoản liên quan sẽ bị đóng. Somgaaz khuyến khích cha mẹ và người giám hộ giám sát hoạt động trực tuyến của trẻ em.

Nếu bạn là phụ huynh và tin rằng con của bạn đã cung cấp thông tin cá nhân cho Somgaaz, vui lòng liên hệ ngay qua email privacy@somgaaz.app để chúng tôi xóa dữ liệu đó khỏi hệ thống trong vòng 24 giờ.

Mục 11

Thay Đổi Chính Sách Bảo Mật

Somgaaz có thể cập nhật chính sách bảo mật này định kỳ để phản ánh thay đổi trong công nghệ, pháp luật hoặc thực tiễn vận hành. Quy trình thay đổi như sau:

  1. Ngày có hiệu lực mới sẽ được cập nhật ở đầu tài liệu này.
  2. Thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng sẽ được thông báo qua email trước ít nhất 14 ngày.
  3. Thay đổi nhỏ (ví dụ: làm rõ ngôn ngữ, sửa lỗi đánh máy) sẽ chỉ được cập nhật trên trang này.
  4. Tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách mới.

Chúng tôi khuyến nghị bạn xem lại chính sách bảo mật này định kỳ – tần suất gợi ý là mỗi 6 tháng hoặc khi nhận được thông báo từ Somgaaz.

Mục 12

Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc muốn thực hiện các quyền về dữ liệu cá nhân, đây là các kênh liên hệ dành riêng cho vấn đề bảo mật:

  • Email bảo mật chuyên biệt: privacy@somgaaz.app – phản hồi trong 48 giờ làm việc.
  • Live Chat: Chọn chủ đề "Bảo mật & Quyền riêng tư" khi bắt đầu cuộc trò chuyện.
  • CSKH thông thường: support@somgaaz.app – cho các câu hỏi chung không liên quan đến dữ liệu nhạy cảm.

Khi liên hệ về quyền dữ liệu, vui lòng cung cấp: tên tài khoản đã đăng ký, loại yêu cầu cụ thể, và thông tin xác minh danh tính để chúng tôi có thể xử lý đúng và bảo mật.

Somgaaz có Nhân viên Bảo vệ Dữ liệu (DPO) chuyên trách giám sát toàn bộ hoạt động xử lý dữ liệu cá nhân và đảm bảo tuân thủ các quy định bảo vệ quyền riêng tư. Mọi yêu cầu liên quan đến dữ liệu đều được ghi lại và theo dõi đến khi hoàn thành.

🔐

Dữ Liệu Của Bạn Được Bảo Vệ – Hãy Bắt Đầu Trải Nghiệm Somgaaz!

Nay đã hiểu rõ cách Somgaaz bảo vệ thông tin của bạn, hãy đăng ký để trải nghiệm nền tảng cá cược an toàn và minh bạch nhất dành cho người Việt.

Tài Liệu Liên Quan

Các Chính Sách Khác Của Somgaaz

Tìm hiểu thêm về quy định và cam kết của chúng tôi

FAQ

Câu Hỏi Về Bảo Mật Dữ Liệu

Những điều người chơi hay thắc mắc nhất về quyền riêng tư tại Somgaaz

Somgaaz lưu trữ thông tin tài chính của bạn dưới dạng mã hóa một chiều – tức là hệ thống chỉ lưu bản mã hóa, không phải số thực. Nhân viên Somgaaz không thể đọc được số tài khoản hay số ví điện tử của bạn. Thông tin này chỉ được giải mã bởi hệ thống xử lý giao dịch khi bạn thực hiện nạp/rút tiền, và không bao giờ hiển thị dưới dạng văn bản thuần.

Có, bạn có quyền yêu cầu xóa dữ liệu. Tuy nhiên, một phần dữ liệu (như lịch sử giao dịch tài chính) phải được lưu trong 5–7 năm theo nghĩa vụ pháp lý về chống rửa tiền. Những dữ liệu này sẽ được ẩn danh hóa tối đa – tức là tách khỏi thông tin nhận dạng của bạn – trong khi vẫn đáp ứng yêu cầu lưu trữ pháp lý. Liên hệ privacy@somgaaz.app để biết chi tiết.

Somgaaz chỉ gửi email marketing (thông tin khuyến mãi, ưu đãi) khi bạn đã đồng ý nhận lúc đăng ký hoặc trong cài đặt tài khoản. Bạn có thể hủy đăng ký bất cứ lúc nào bằng cách nhấn "Hủy đăng ký" ở cuối mỗi email, hoặc vào phần "Thông báo" trong cài đặt tài khoản. Email giao dịch và bảo mật (như xác nhận rút tiền, cảnh báo đăng nhập lạ) không thể tắt vì đây là thông tin quan trọng bảo vệ tài khoản của bạn.

Có. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân, Somgaaz cam kết thông báo đến các người dùng bị ảnh hưởng trong vòng 72 giờ theo tiêu chuẩn GDPR. Thông báo sẽ bao gồm: loại dữ liệu bị ảnh hưởng, phạm vi sự cố, các biện pháp đã được thực hiện để kiểm soát thiệt hại, và những bước bạn nên làm để bảo vệ tài khoản.