Chính Sách Bảo Mật sbobetuk – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Của Bạn

1Dữ Liệu Chúng Tôi Thu Thập

sbobetuk thu thập dữ liệu theo nguyên tắc tối thiểu cần thiết – chỉ lấy những gì thực sự phục vụ hoạt động cung cấp dịch vụ an toàn, minh bạch cho bạn. Dưới đây là chi tiết từng loại dữ liệu:

1.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

• Thông tin đăng ký: Họ tên thật, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Xác minh danh tính (KYC): Ảnh chụp CCCD/CMND hai mặt, ảnh selfie đối chiếu (cho tài khoản rút tiền lần đầu).
• Thông tin thanh toán: Số ví điện tử (MoMo, ZaloPay, ViettelPay), số tài khoản ngân hàng Internet Banking. sbobetuk không lưu trữ thông tin thẻ tín dụng/ghi nợ.
• Nội dung liên lạc: Lịch sử chat hỗ trợ, email, phản hồi và khiếu nại bạn gửi đến CSKH.

1.2 Dữ Liệu Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên, game đã chơi, lịch sử đặt cược, lịch sử giao dịch.
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID) dùng để phát hiện đa tài khoản và bảo mật đăng nhập.

2Mục Đích Xử Lý Dữ Liệu

sbobetuk xử lý dữ liệu của bạn cho các mục đích sau – mỗi mục đích đều có cơ sở pháp lý rõ ràng và không vượt quá phạm vi cần thiết:

• Cung cấp và vận hành dịch vụ: Tạo tài khoản, xử lý giao dịch nạp/rút, kích hoạt khuyến mãi, cung cấp game, lưu lịch sử cược.
• Xác minh danh tính & tuân thủ quy định: Thực hiện KYC, xác nhận độ tuổi tối thiểu 18, tuân thủ quy định chống rửa tiền (AML) và phòng chống tài trợ khủng bố (CFT).
• Bảo mật và phòng chống gian lận: Phát hiện đa tài khoản, hoạt động bot, giao dịch bất thường và bảo vệ hệ thống khỏi các tấn công kỹ thuật.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp, cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế.
• Cải thiện sản phẩm: Phân tích hành vi người dùng ở cấp độ tổng hợp (không nhận dạng cá nhân) để cải thiện giao diện và tính năng.
• Liên lạc quan trọng: Gửi thông báo bảo mật, cập nhật chính sách, thông tin giao dịch và cảnh báo tài khoản (không phải marketing nếu bạn không đăng ký).

3Cơ Sở Pháp Lý Xử Lý Dữ Liệu

sbobetuk xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý sau, theo đúng tiêu chuẩn bảo vệ dữ liệu quốc tế:

• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để thực hiện thỏa thuận cung cấp dịch vụ giữa sbobetuk và bạn – không có dữ liệu này, chúng tôi không thể cung cấp dịch vụ một cách an toàn.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu (đặc biệt là KYC và AML) là bắt buộc theo quy định pháp luật hiện hành mà sbobetuk phải tuân thủ.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và phân tích tổng hợp để cải thiện sản phẩm được thực hiện dựa trên lợi ích hợp pháp của sbobetuk và người dùng, với điều kiện không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Email marketing và cookie không thiết yếu chỉ được xử lý khi bạn đã đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

sbobetuk tuyệt đối không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, một số dữ liệu giới hạn có thể được chia sẻ với các đối tác sau:

4.1 Đối Tác Kỹ Thuật Được Ủy Quyền

• Nhà phát hành game: Pragmatic Play, Evolution Gaming và các đối tác khác nhận dữ liệu phiên chơi cần thiết để hiển thị game và tính kết quả. Họ không nhận thông tin cá nhân nhận dạng.
• Cổng thanh toán: MoMo, ZaloPay, ViettelPay và ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp hạ tầng: Dịch vụ máy chủ, CDN và lưu trữ đám mây có ký hợp đồng bảo mật dữ liệu nghiêm ngặt với sbobetuk.

4.2 Yêu Cầu Pháp Lý

sbobetuk có thể tiết lộ dữ liệu khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền, theo quy trình pháp lý đúng đắn. Trong trường hợp này, sbobetuk sẽ thông báo cho bạn trừ khi bị cấm bởi quy định pháp luật.

5Cookie và Công Nghệ Theo Dõi

sbobetuk sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm và bảo mật. Dưới đây là phân loại rõ ràng:

5.1 Cookie Thiết Yếu (Bắt Buộc)

Đây là cookie cần thiết để trang web hoạt động đúng chức năng – duy trì phiên đăng nhập, nhớ cài đặt ngôn ngữ, bảo vệ chống CSRF. Bạn không thể tắt loại này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.

5.2 Cookie Chức Năng (Tùy Chọn)

Nhớ sở thích của bạn như: game yêu thích, cài đặt âm thanh, theme giao diện. Bạn có thể tắt mà không ảnh hưởng đến chức năng cốt lõi, chỉ mất sự tiện lợi cá nhân hóa.

5.3 Cookie Phân Tích (Tùy Chọn)

Giúp sbobetuk hiểu cách người dùng tương tác với website ở cấp độ tổng hợp – không nhận dạng cá nhân. Dữ liệu này được dùng để cải thiện thiết kế và tính năng. Bạn có thể từ chối trong phần cài đặt cookie khi truy cập lần đầu.

6Biện Pháp Bảo Mật Kỹ Thuật

sbobetuk áp dụng các biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa khi truyền tải: TLS 1.3 với AES-256 cho toàn bộ kết nối HTTPS.
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa khi lưu trong cơ sở dữ liệu bằng thuật toán bcrypt/Argon2.
• Kiểm soát truy cập theo vai trò: Nhân viên sbobetuk chỉ truy cập được dữ liệu tối thiểu cần thiết cho công việc của họ – nguyên tắc "least privilege".
• Giám sát 24/7: Hệ thống SIEM tự động phát hiện các hành vi bất thường và cảnh báo đội ngũ bảo mật theo thời gian thực.
• Kiểm tra xâm nhập định kỳ: Đội ngũ bảo mật độc lập thực hiện penetration testing và đánh giá lỗ hổng ít nhất 2 lần/năm.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày, lưu trữ tại địa điểm dự phòng để đảm bảo tính sẵn sàng và khôi phục khi sự cố.

7Thời Hạn Lưu Trữ Dữ Liệu

sbobetuk không lưu trữ dữ liệu lâu hơn cần thiết. Thời hạn lưu trữ phụ thuộc vào loại dữ liệu và nghĩa vụ pháp lý liên quan:

• Thông tin tài khoản và lịch sử giao dịch: Được giữ 5–7 năm sau khi đóng tài khoản để tuân thủ quy định tài chính và giải quyết tranh chấp tiềm năng.
• Tài liệu KYC (CCCD/CMND): Tối thiểu 5 năm sau khi kết thúc mối quan hệ kinh doanh, theo yêu cầu pháp lý AML.
• Lịch sử chat hỗ trợ: 3 năm kể từ lần liên lạc cuối cùng.
• Log truy cập kỹ thuật: Tối đa 2 năm để phục vụ mục đích bảo mật và điều tra sự cố.
• Cookie và dữ liệu phiên: Theo cấu hình cookie, thường từ 30 phút (session) đến 12 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn bằng các phương pháp không thể phục hồi (secure deletion) hoặc ẩn danh hóa để tiếp tục sử dụng cho mục đích thống kê tổng hợp.

8Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

sbobetuk tôn trọng và tạo điều kiện để bạn thực hiện đầy đủ các quyền sau đây:

9Bảo Vệ Dữ Liệu Trẻ Em

Dịch vụ sbobetuk hoàn toàn không dành cho người dưới 18 tuổi. sbobetuk không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu phát hiện bất kỳ tài khoản nào thuộc về người chưa đủ 18 tuổi, sbobetuk sẽ:

• Đóng băng tài khoản ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 30 ngày.
• Hoàn trả số dư hợp lệ (tiền thật không phải tiền thưởng) cho chủ thẻ/ví gốc sau khi xác minh.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản trên sbobetuk, hãy liên hệ ngay với chúng tôi để xử lý khẩn cấp.

10Thay Đổi Chính Sách Bảo Mật

sbobetuk có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực hành bảo mật. Khi có thay đổi đáng kể:

• sbobetuk sẽ thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ xuất hiện khi bạn đăng nhập vào tài khoản.
• Ngày "Cập nhật lần cuối" ở đầu trang sẽ được cập nhật tương ứng.

Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước thời điểm thay đổi có hiệu lực.

11Liên Hệ và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu, hoặc lo ngại rằng sbobetuk đang xử lý dữ liệu của bạn không đúng cách, hãy liên hệ:

sbobetuk cam kết giải quyết mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc và kịp thời. Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại, bạn có quyền liên hệ cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền.