Chính Sách Bảo Mật soc2
Bảo Vệ Dữ Liệu Cá Nhân Người Chơi

soc2 xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Thực hiện hợp đồng — xử lý dữ liệu cần thiết để cung cấp dịch vụ soc2 theo điều khoản người dùng đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý — xử lý dữ liệu theo yêu cầu của pháp luật Việt Nam và các quy định quốc tế áp dụng, bao gồm quy định AML và KYC.
• Lợi ích hợp pháp — xử lý dữ liệu phục vụ lợi ích hợp pháp của soc2, đặc biệt trong phòng chống gian lận và bảo mật hệ thống, không xâm phạm quyền và lợi ích cơ bản của người dùng.
• Sự đồng ý — xử lý dữ liệu cho mục đích tiếp thị và phân tích tùy chọn dựa trên sự đồng ý rõ ràng của người dùng, có thể rút lại bất kỳ lúc nào.

soc2 không bán, trao đổi hoặc cho thuê dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Dữ liệu chỉ có thể được chia sẻ trong các trường hợp hạn chế và cần thiết sau đây:

• Nhà cung cấp dịch vụ thanh toán — MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền tại soc2. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp game — các nhà phát triển game cung cấp sản phẩm cho soc2 có thể nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành game. Không có thông tin định danh cá nhân được chia sẻ.
• Cơ quan chức năng — khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam. soc2 sẽ xem xét kỹ lưỡng tính hợp pháp của mọi yêu cầu trước khi cung cấp dữ liệu.
• Chuyển giao doanh nghiệp — trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho thực thể kế thừa với cam kết bảo mật tương đương.

soc2 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập soc2.

• Cookie thiết yếu — bắt buộc cho hoạt động cơ bản của soc2, bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt mà không ảnh hưởng đến tính năng cốt lõi.
• Cookie hiệu suất — thu thập dữ liệu ẩn danh về cách người dùng tương tác với soc2, giúp chúng tôi cải thiện tốc độ tải và trải nghiệm tổng thể.
• Cookie phân tích — giúp soc2 hiểu người dùng đến từ đâu, trang nào được xem nhiều nhất và hành trình người dùng điển hình trên nền tảng.
• Cookie chức năng — ghi nhớ sở thích cá nhân như game yêu thích, bố cục giao diện và cài đặt thông báo tại soc2.

Bạn có thể quản lý tùy chọn cookie trong cài đặt trình duyệt. Tắt một số loại cookie có thể ảnh hưởng đến một số tính năng của soc2 nhưng sẽ không ngăn bạn truy cập dịch vụ cơ bản.

soc2 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp bảo mật cụ thể bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và dữ liệu lưu trữ bằng AES-256
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege) — nhân viên soc2 chỉ được truy cập dữ liệu cần thiết cho công việc cụ thể
• Kiểm toán bảo mật định kỳ và kiểm tra xâm nhập (penetration testing) bởi bên thứ ba độc lập
• Hệ thống phát hiện xâm nhập (IDS) và phòng chống DDoS hoạt động 24/7
• Sao lưu dữ liệu định kỳ và kế hoạch phục hồi thảm họa được kiểm tra đều đặn

Về thời gian lưu trữ, soc2 giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp lý: