Chính Sách Bảo Mật Somgaaz – Dữ Liệu Của Bạn Được Bảo Vệ Thế Nào?

Somgaaz thu thập thông tin cá nhân của bạn theo hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động khi bạn sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

Thông tin thu thập tự động khi bạn sử dụng dịch vụ:

• Địa chỉ IP và thông tin mạng kết nối;
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt;
• Lịch sử hoạt động trên nền tảng (game đã chơi, thời gian, giá trị cược);
• Dữ liệu session và cookie kỹ thuật cần thiết cho hoạt động dịch vụ;
• Nhật ký truy cập (access logs) phục vụ bảo mật và khắc phục sự cố.

Mỗi loại dữ liệu Somgaaz thu thập đều gắn với mục đích cụ thể và rõ ràng. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những điều được liệt kê dưới đây:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, nạp/rút tiền, tham gia game và các tính năng nền tảng;
• Xác minh danh tính (KYC): Ngăn chặn gian lận, rửa tiền và tuân thủ quy định pháp lý về nhận biết khách hàng;
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và xác thực giao dịch;
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết khiếu nại và cung cấp tư vấn theo lịch sử tài khoản;
• Cải thiện dịch vụ: Phân tích ẩn danh hóa để hiểu cách người dùng tương tác với nền tảng và cải thiện trải nghiệm;
• Thông báo dịch vụ: Gửi thông báo giao dịch, cập nhật bảo mật và thay đổi chính sách quan trọng;
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và pháp luật hiện hành.

Somgaaz xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây theo quy định về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ mà bạn đã đăng ký và sử dụng;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ;
• Nghĩa vụ pháp lý: Xác minh KYC, báo cáo chống rửa tiền và lưu trữ hồ sơ theo yêu cầu cơ quan quản lý;
• Đồng ý của bạn: Với các hoạt động tiếp thị tùy chọn – bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Somgaaz không bán thông tin cá nhân của bạn. Điều này không thể thương lượng và không có ngoại lệ vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, dữ liệu có thể được chia sẻ với các bên sau:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Chỉ thông tin cần thiết để xử lý giao dịch theo yêu cầu của bạn;
• Nhà cung cấp game (Pragmatic Play, Evolution, v.v.): Số tài khoản ẩn danh và số dư cược – không bao gồm thông tin danh tính cá nhân;
• Đơn vị KYC bên thứ ba: Ảnh CMND/CCCD để xác minh danh tính theo quy định chống rửa tiền – dữ liệu được mã hóa và xóa sau khi xác minh xong;
• Cơ quan nhà nước có thẩm quyền: Chỉ khi có yêu cầu pháp lý hợp lệ, lệnh tòa án hoặc nghĩa vụ báo cáo theo quy định pháp luật;
• Đơn vị kiểm toán độc lập: Dữ liệu ẩn danh hóa và tổng hợp phục vụ kiểm tra tính công bằng của game.

Somgaaz đầu tư đáng kể vào hạ tầng bảo mật để bảo vệ dữ liệu của bạn. Các biện pháp kỹ thuật và tổ chức chính bao gồm:

• Mã hóa toàn bộ dữ liệu khi truyền (TLS 1.3) và khi lưu trữ (AES-256);
• Tường lửa ứng dụng web (WAF) bảo vệ chống SQL injection, XSS và các tấn công phổ biến khác;
• Kiểm tra thâm nhập (pentest) định kỳ hàng quý bởi đơn vị bảo mật độc lập bên ngoài;
• Phân quyền truy cập tối thiểu nội bộ – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ;
• Audit log không thể chỉnh sửa cho mọi truy cập dữ liệu nhạy cảm nội bộ.

Thời gian lưu trữ: Dữ liệu tài khoản hoạt động được lưu trong suốt thời gian tài khoản tồn tại. Sau khi đóng tài khoản, dữ liệu được lưu tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền, sau đó được xóa an toàn theo quy trình tiêu chuẩn.

Somgaaz sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động đúng và cải thiện trải nghiệm của bạn. Có ba loại cookie chính:

• Cookie kỹ thuật thiết yếu: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, bảo mật CSRF, cài đặt ngôn ngữ. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản;
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng nền tảng để cải thiện trải nghiệm. Bạn có thể từ chối loại này;
• Cookie chức năng: Nhớ tùy chọn của bạn như game yêu thích, bố cục giao diện. Bạn có thể tắt nhưng sẽ mất các cài đặt đã lưu.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại Somgaaz. Tất cả yêu cầu được xử lý miễn phí trong vòng 30 ngày làm việc:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân Somgaaz đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời – nhiều trường có thể tự chỉnh sửa trong hồ sơ tài khoản;
• Quyền xóa: Yêu cầu xóa dữ liệu khi không còn cần thiết – có thể bị giới hạn bởi nghĩa vụ pháp lý lưu trữ tối thiểu 5 năm;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi đang xem xét khiếu nại;
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp – có hiệu lực ngay lập tức khi bạn gửi yêu cầu.

Somgaaz nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào của người chưa thành niên.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ dữ liệu liên quan sẽ được xóa trong vòng 7 ngày làm việc và số dư hợp lệ (nếu có) sẽ được hoàn trả theo quy trình xác minh.

Chính sách bảo mật này có thể được cập nhật khi có thay đổi về quy định pháp lý, thực tiễn ngành hoặc tính năng dịch vụ. Khi có thay đổi đáng kể:

• Bạn sẽ nhận được thông báo qua email đã đăng ký trước ít nhất 14 ngày;
• Thông báo nổi bật sẽ hiển thị khi bạn đăng nhập lần đầu sau khi thay đổi có hiệu lực;
• Lịch sử các phiên bản chính sách cũ được lưu trữ và có thể yêu cầu xem bất kỳ lúc nào.

Với các thay đổi nhỏ về ngữ nghĩa hoặc làm rõ không ảnh hưởng đến quyền lợi, Somgaaz sẽ cập nhật ngày hiệu lực mà không cần thông báo riêng.

Mọi câu hỏi, yêu cầu thực hiện quyền dữ liệu hoặc báo cáo vi phạm bảo mật đều có thể gửi đến chúng tôi qua các kênh sau:

• Email bảo mật: privacy@somgaaz.net – phản hồi trong vòng 72 giờ làm việc;
• Email hỗ trợ chung: support@somgaaz.net – phản hồi trong vòng 24 giờ;
• Live Chat: Trên nền tảng và ứng dụng di động, 24/7 bằng tiếng Việt.

Phiên bản: 2.4 · Ngày có hiệu lực: 01/01/2025 · Xem xét tiếp theo: 01/07/2025