Tại sodo com, dữ liệu cá nhân của người dùng được xem như tài sản cần bảo vệ nghiêm túc – không phải nguồn thu thập để khai thác. Tài liệu này giải thích rõ ràng những gì chúng tôi thu thập, tại sao, và bạn có quyền gì với dữ liệu của mình.
Trước khi đọc toàn bộ chính sách, đây là những điểm cốt lõi bạn cần biết về cách sodo com xử lý dữ liệu của bạn
Sodo com chỉ thu thập thông tin thực sự cần thiết để vận hành dịch vụ, xác minh danh tính và ngăn gian lận. Không thu thập dữ liệu thừa để làm "kho dữ liệu".
Thông tin cá nhân của bạn không bao giờ được bán, cho thuê hay trao đổi với bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết không thể thương lượng của sodo com.
Mọi dữ liệu được truyền giữa trình duyệt của bạn và máy chủ sodo com đều được mã hóa bằng SSL 256-bit – tiêu chuẩn bảo mật tương đương ngân hàng trực tuyến.
Bạn có quyền truy cập, chỉnh sửa, yêu cầu xóa dữ liệu hoặc hạn chế cách sodo com sử dụng thông tin của bạn bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ.
Dữ liệu không được lưu trữ vô thời hạn. Sau khi tài khoản bị đóng hoặc khi hết thời hạn lưu trữ theo quy định pháp lý, dữ liệu được xóa an toàn khỏi hệ thống.
Trong trường hợp phát hiện sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, sodo com cam kết thông báo ngay lập tức trong vòng 72 giờ và hướng dẫn các bước bảo vệ tài khoản.
Tại sodo com, chúng tôi hiểu rằng việc trao thông tin cá nhân cho bất kỳ nền tảng nào đều đòi hỏi sự tin tưởng. Đó là lý do chúng tôi xây dựng chính sách bảo mật này không chỉ để tuân thủ quy định pháp luật, mà còn để giải thích thực sự rõ ràng – bằng tiếng Việt đơn giản, không ngôn ngữ pháp lý rắc rối – cách chúng tôi xử lý dữ liệu của bạn và tại sao. Không có điều khoản ẩn nào ở đây.
"Dữ liệu cá nhân" có nghĩa là bất kỳ thông tin nào liên quan đến một cá nhân đã được xác định hoặc có thể xác định được – bao gồm nhưng không giới hạn ở: họ tên, số điện thoại, địa chỉ email, số CCCD/CMND, địa chỉ IP và thông tin tài khoản ngân hàng.
"Xử lý dữ liệu" có nghĩa là bất kỳ thao tác nào được thực hiện với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, truyền tải và xóa.
"Bên thứ ba" có nghĩa là bất kỳ cá nhân hay tổ chức nào không phải là bạn hoặc sodo com, bao gồm nhà cung cấp dịch vụ thanh toán, đối tác công nghệ và cơ quan quản lý nhà nước.
Chính sách này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua website sodocom.net và các ứng dụng liên quan, bất kể người dùng truy cập từ thiết bị nào hay ở đâu.
Sodo com thu thập dữ liệu theo hai nhóm chính: dữ liệu bạn chủ động cung cấp và dữ liệu tự động được ghi nhận khi bạn sử dụng dịch vụ.
Sodo com không mua hay nhận dữ liệu từ bên thứ ba để bổ sung vào hồ sơ người dùng. Tất cả dữ liệu trong hệ thống đều do chính người dùng cung cấp hoặc phát sinh trực tiếp từ hoạt động sử dụng dịch vụ.
Mọi dữ liệu thu thập tại sodo com đều có mục đích cụ thể và được giới hạn trong những mục đích đó. Chúng tôi không thu thập dữ liệu để "phòng hờ dùng sau".
| Loại dữ liệu | Mục đích sử dụng | Cơ sở pháp lý |
|---|---|---|
| Số điện thoại, họ tên | Tạo và quản lý tài khoản; xác thực đăng nhập; liên lạc khi cần thiết | Thực hiện hợp đồng |
| CCCD/Hộ chiếu | Xác minh độ tuổi (18+); tuân thủ quy định KYC phòng chống rửa tiền | Nghĩa vụ pháp lý |
| Thông tin tài khoản ngân hàng/ví điện tử | Xử lý giao dịch nạp tiền và rút tiền; xác minh chủ tài khoản | Thực hiện hợp đồng |
| Địa chỉ IP, thiết bị | Phát hiện gian lận; phát hiện nhiều tài khoản; bảo mật hệ thống | Lợi ích hợp pháp |
| Lịch sử giao dịch và cược | Giải quyết tranh chấp; tuân thủ quy định lưu trữ hồ sơ tài chính; hỗ trợ khách hàng | Nghĩa vụ pháp lý |
| Dữ liệu hành vi sử dụng | Cải thiện trải nghiệm người dùng; sửa lỗi kỹ thuật; phát triển tính năng mới | Lợi ích hợp pháp |
| Email/Số điện thoại | Gửi thông báo giao dịch; thông báo bảo mật; thông tin khuyến mãi (nếu bạn đồng ý) | Sự đồng ý / Thực hiện hợp đồng |
Sodo com không bán dữ liệu cá nhân của bạn. Điểm này không thể thương lượng. Tuy nhiên, để vận hành dịch vụ, một số dữ liệu cần thiết được chia sẻ với các đối tác đã ký cam kết bảo mật nghiêm ngặt với chúng tôi:
Khi bạn nạp hay rút tiền qua MoMo, ZaloPay, ViettelPay hay ngân hàng, thông tin giao dịch cần thiết được truyền đến đơn vị xử lý thanh toán để hoàn tất giao dịch. Dữ liệu này được bảo vệ bởi tiêu chuẩn bảo mật tài chính và không được sử dụng cho bất kỳ mục đích nào khác ngoài xử lý giao dịch.
Một số nhà cung cấp hạ tầng kỹ thuật (lưu trữ đám mây, giám sát hệ thống) có thể có quyền truy cập giới hạn vào dữ liệu kỹ thuật để vận hành và bảo trì dịch vụ. Tất cả đều ký thỏa thuận xử lý dữ liệu (DPA) ràng buộc họ về nghĩa vụ bảo mật.
Sodo com có thể tiết lộ dữ liệu người dùng khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo đúng quy định pháp luật Việt Nam, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của sodo com trong các vụ kiện tụng. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho người dùng khi có yêu cầu tiết lộ dữ liệu trước khi thực hiện.
Trong tất cả các trường hợp chia sẻ dữ liệu trên, dữ liệu được giới hạn ở mức tối thiểu cần thiết cho mục đích cụ thể. Bên nhận không được phép sử dụng dữ liệu đó cho bất kỳ mục đích nào khác ngoài mục đích đã thỏa thuận với sodo com.
Sodo com sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động của website và cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie chúng tôi sử dụng:
Đây là các cookie cần thiết để website hoạt động đúng chức năng – duy trì phiên đăng nhập, ghi nhớ ngôn ngữ đã chọn, bảo vệ chống tấn công CSRF. Bạn không thể tắt nhóm cookie này mà không làm gián đoạn trải nghiệm sử dụng.
Giúp sodo com hiểu cách người dùng tương tác với website – trang nào hay được ghé thăm nhất, luồng điều hướng phổ biến, thời gian tải trang. Dữ liệu này ở dạng tổng hợp, không gắn với danh tính cá nhân cụ thể. Bạn có thể từ chối nhóm cookie này trong phần cài đặt cookie trên website.
Ghi nhận thông tin thiết bị và hành vi đăng nhập để phát hiện các truy cập bất thường và bảo vệ tài khoản của bạn khỏi bị xâm nhập. Nhóm cookie này là phần của hệ thống bảo mật và không thể tắt.
Sodo com không sử dụng cookie quảng cáo từ bên thứ ba (tracking pixel, remarketing) để theo dõi hoạt động của bạn trên các website khác ngoài sodocom.net. Cookie của chúng tôi chỉ hoạt động trong phạm vi nền tảng sodo com.
Dữ liệu người dùng tại sodo com được bảo vệ bằng nhiều lớp bảo mật kỹ thuật hoạt động đồng thời:
Sodo com không lưu trữ dữ liệu vô thời hạn. Thời gian lưu trữ được xác định bởi mục đích sử dụng và yêu cầu pháp lý:
Khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn theo quy trình tiêu chuẩn không thể phục hồi. Dữ liệu lưu trữ trên hệ thống đám mây được xóa theo tiêu chuẩn NIST SP 800-88.
Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại sodo com. Để thực hiện bất kỳ quyền nào, liên hệ bộ phận hỗ trợ qua support@sodocom.net với tiêu đề "Yêu cầu quyền dữ liệu":
Tất cả yêu cầu về quyền dữ liệu tại sodo com đều được xử lý miễn phí. Chúng tôi sẽ phản hồi trong vòng 30 ngày – và trong hầu hết trường hợp, nhanh hơn nhiều so với thời hạn đó.
Dịch vụ của sodo com chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ dữ liệu nào từ người dưới 18 tuổi.
Nếu bạn là phụ huynh hay người giám hộ và có lý do để tin rằng con em mình đã tạo tài khoản tại sodo com hoặc cung cấp thông tin cá nhân cho nền tảng, vui lòng liên hệ ngay với chúng tôi qua support@sodocom.net. Chúng tôi sẽ xác minh và xóa toàn bộ dữ liệu liên quan trong vòng 48 giờ kể từ khi nhận được yêu cầu có cơ sở.
Khi phát hiện tài khoản thuộc về người dưới 18 tuổi, sodo com sẽ lập tức khóa tài khoản, hoàn trả toàn bộ số dư nạp thật và xóa dữ liệu cá nhân của người dùng đó khỏi hệ thống.
Sodo com có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi về dịch vụ, công nghệ hay quy định pháp luật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, chúng tôi sẽ:
Nếu bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực, điều đó được hiểu là bạn chấp nhận phiên bản chính sách mới. Nếu không đồng ý, bạn có quyền đóng tài khoản trước ngày thay đổi có hiệu lực.
Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình đối với dữ liệu cá nhân tại sodo com, đây là các cách liên hệ:
Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày. Trong hầu hết trường hợp, phản hồi sẽ đến sớm hơn đáng kể so với thời hạn này.
Bằng cách sử dụng dịch vụ tại sodo com, bạn xác nhận đã đọc và hiểu toàn bộ Chính sách bảo mật này. Chính sách này được đọc cùng với Điều khoản và Điều kiện – cả hai cùng tạo thành thỏa thuận đầy đủ giữa bạn và sodo com về quyền riêng tư và bảo mật dữ liệu.
Hiểu rõ quyền của mình giúp bạn chủ động kiểm soát thông tin cá nhân tốt hơn
Yêu cầu xem toàn bộ dữ liệu cá nhân sodo com đang lưu trữ về bạn – dưới dạng file có thể đọc được, trong vòng 30 ngày kể từ khi gửi yêu cầu. Miễn phí hoàn toàn.
Yêu cầu sửa thông tin cá nhân không chính xác hoặc không đầy đủ. Đây cũng là quyền và là trách nhiệm của bạn – thông tin chính xác giúp bảo vệ tài khoản và giao dịch của chính bạn.
Yêu cầu xóa dữ liệu trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý. Lưu ý rằng dữ liệu phải giữ theo nghĩa vụ pháp lý thì không thể xóa theo yêu cầu này.
Yêu cầu sodo com tạm dừng sử dụng dữ liệu của bạn trong khi đang giải quyết tranh chấp hoặc chờ xác minh tính chính xác của thông tin. Trong thời gian hạn chế, dữ liệu chỉ được lưu trữ, không được sử dụng.
Phản đối việc sử dụng dữ liệu cho mục đích tiếp thị bất kỳ lúc nào – đơn giản nhất là hủy đăng ký nhận email marketing qua link ở cuối mỗi email. Hiệu lực ngay lập tức, không cần giải thích lý do.
Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc máy tính (JSON, CSV) để chuyển sang dịch vụ khác theo ý muốn. Sodo com cung cấp dữ liệu theo định dạng chuẩn trong vòng 30 ngày.
Cam kết bảo mật của sodo com không chỉ nằm trên giấy – đây là các biện pháp kỹ thuật và vận hành thực tế
Phiên bản TLS 1.3 – tiêu chuẩn mã hóa mới nhất hiện nay – được áp dụng cho toàn bộ kết nối giữa bạn và sodo com. Dữ liệu truyền đi không thể bị đọc ngay cả khi bị chặn giữa đường.
Mật khẩu của bạn được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên trước khi lưu vào cơ sở dữ liệu. Ngay cả đội ngũ kỹ thuật sodo com cũng không thể xem mật khẩu của bạn – đó là lý do chúng tôi chỉ có thể đặt lại mật khẩu, không thể khôi phục mật khẩu cũ.
Không có nhân viên nào của sodo com có quyền truy cập toàn bộ dữ liệu người dùng chỉ với một tài khoản. Mọi truy cập vào dữ liệu nhạy cảm đều yêu cầu xác thực nhiều bước và được ghi log đầy đủ để kiểm tra sau.
Hệ thống sodo com được kiểm tra bảo mật (penetration testing) định kỳ bởi công ty bảo mật độc lập. Lỗ hổng được tìm ra và vá trước khi hacker có cơ hội khai thác – không phải sau khi sự cố đã xảy ra.
Dữ liệu của sodo com được sao lưu tự động vào nhiều vị trí địa lý khác nhau theo lịch hàng ngày. Ngay cả trong tình huống sự cố nghiêm trọng nhất, dữ liệu không bị mất và dịch vụ có thể phục hồi nhanh chóng.
Nếu phát hiện sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, sodo com cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kèm theo hướng dẫn bảo vệ tài khoản cụ thể.
Giải đáp những thắc mắc phổ biến nhất về cách sodo com xử lý thông tin cá nhân
Hơn 1 triệu người Việt đã tin tưởng trao dữ liệu và tiền bạc cho sodo com. Đăng ký miễn phí hôm nay và trải nghiệm nền tảng giải trí trực tuyến bảo mật nhất dành cho người Việt.