Chính Sách Bảo Mật sbhet

Điều 1 – Phạm Vi Áp Dụng

Chính sách bảo mật này điều chỉnh toàn bộ hoạt động thu thập, lưu trữ, xử lý và sử dụng thông tin cá nhân của người dùng khi truy cập và sử dụng nền tảng giải trí trực tuyến sbhet tại địa chỉ sbhet.lat, bao gồm tất cả các trang con, ứng dụng, giao diện di động và dịch vụ liên quan do sbhet cung cấp.

Chính sách này áp dụng với:

• Tất cả thành viên đã đăng ký tài khoản tại sbhet;
• Khách truy cập duyệt nội dung mà chưa đăng ký;
• Bên thứ ba tương tác với sbhet thông qua các kênh hỗ trợ chính thức.

Nếu bạn không đồng ý với bất kỳ điều khoản nào trong chính sách này, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ xử lý tài khoản.

Điều 2 – Thông Tin Chúng Tôi Thu Thập

sbhet chỉ thu thập những thông tin cần thiết nhằm cung cấp, vận hành và cải thiện dịch vụ. Cụ thể:

• Thông tin nhận dạng: Họ tên, ngày sinh, số điện thoại, địa chỉ email khi đăng ký tài khoản;
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND hoặc hộ chiếu theo yêu cầu xác minh tài khoản;
• Thông tin giao dịch: Lịch sử nạp tiền, rút tiền, số tiền giao dịch và phương thức thanh toán được sử dụng (MoMo, ZaloPay, Vietcombank, v.v.);
• Dữ liệu hoạt động: Lịch sử đặt cược, trò chơi đã tham gia, thời gian truy cập;
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị, cookie phiên làm việc;
• Thông tin liên lạc: Nội dung bạn gửi cho bộ phận hỗ trợ khách hàng qua chat trực tuyến hoặc email.

sbhet không thu thập thông tin nhạy cảm như mật khẩu dạng plaintext, thông tin thẻ tín dụng đầy đủ, hay dữ liệu sinh trắc học ngoài quy trình KYC được mã hóa.

Điều 3 – Mục Đích Sử Dụng Thông Tin

Bảng dưới đây tóm tắt các mục đích sử dụng dữ liệu của sbhet và cơ sở pháp lý tương ứng:

Điều 4 – Chia Sẻ Thông Tin Với Bên Thứ Ba

sbhet không bán thông tin cá nhân của thành viên. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau và với phạm vi tối thiểu cần thiết:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank — chỉ nhận dữ liệu giao dịch cần thiết để xử lý nạp/rút tiền, không nhận thông tin cá nhân ngoài phạm vi đó;
• Nhà cung cấp công nghệ: Các đối tác hỗ trợ vận hành hạ tầng, bảo mật và phân tích hệ thống — được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt;
• Cơ quan pháp luật: sbhet có nghĩa vụ cung cấp thông tin theo yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam trong khuôn khổ quy định pháp luật hiện hành;
• Bảo vệ quyền lợi của sbhet: Trong trường hợp điều tra gian lận, vi phạm điều khoản dịch vụ hoặc tranh chấp pháp lý.

Mọi bên thứ ba nhận dữ liệu từ sbhet đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương.

Điều 5 – Cookie Và Công Nghệ Theo Dõi

sbhet sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động đăng nhập và bảo mật phiên làm việc — không thể tắt;
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, múi giờ và giao diện của bạn;
• Cookie phân tích: Giúp chúng tôi hiểu cách thành viên sử dụng nền tảng để cải thiện hiệu suất;
• Cookie marketing: Cá nhân hóa các thông báo khuyến mãi phù hợp với sở thích của bạn — bạn có thể từ chối loại cookie này bất kỳ lúc nào.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Điều 6 – Thời Gian Lưu Trữ Dữ Liệu

sbhet lưu trữ thông tin cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, cụ thể:

• Thông tin tài khoản thành viên: Trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu kiểm toán nội bộ;
• Hồ sơ KYC: Tối thiểu 5 năm kể từ ngày xác minh hoàn tất;
• Lịch sử giao dịch: Tối thiểu 7 năm theo thông lệ tài chính;
• Dữ liệu phiên truy cập và log hệ thống: Tối đa 12 tháng;
• Nội dung hỗ trợ khách hàng: 3 năm kể từ lần liên lạc cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình bảo mật nội bộ của sbhet.

Điều 7 – Bảo Mật Dữ Liệu

sbhet áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit;
• Mã hóa dữ liệu lưu trữ (at-rest encryption) với khóa AES-256;
• Xác thực hai yếu tố (2FA) cho tài khoản thành viên và nhân viên nội bộ;
• Kiểm soát truy cập theo nguyên tắc tối thiểu đặc quyền (principle of least privilege);
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đội ngũ độc lập;
• Giám sát bất thường và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục;
• Sao lưu dữ liệu định kỳ tại nhiều trung tâm dữ liệu với cơ chế khôi phục khẩn cấp.

Tuy nhiên, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. sbhet khuyến khích thành viên sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và bật xác thực hai yếu tố để tăng cường bảo mật tài khoản cá nhân.

Điều 8 – Chuyển Dữ Liệu Xuyên Biên Giới

Dữ liệu cá nhân của bạn chủ yếu được lưu trữ và xử lý tại các máy chủ đặt trong khu vực châu Á. Trong một số trường hợp kỹ thuật, dữ liệu có thể được xử lý bởi các nhà cung cấp dịch vụ hạ tầng đám mây đặt tại các quốc gia khác.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, sbhet đảm bảo:

• Các biện pháp bảo vệ dữ liệu tương đương hoặc cao hơn so với quy định tại Việt Nam được áp dụng;
• Các thỏa thuận hợp đồng chuẩn (Standard Contractual Clauses) được ký kết với mọi đối tác nhận dữ liệu quốc tế;
• Dữ liệu nhạy cảm như hồ sơ KYC được mã hóa trước khi truyền tải.

Điều 9 – Quyền Của Thành Viên Đối Với Dữ Liệu Cá Nhân

Là thành viên sbhet, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu cung cấp bản sao toàn bộ dữ liệu cá nhân mà sbhet đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi thông tin không chính xác hoặc chưa đầy đủ;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi không ảnh hưởng đến nghĩa vụ pháp lý của sbhet;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi chờ giải quyết khiếu nại;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào;
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận hỗ trợ sbhet qua email [email protected]. sbhet sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Điều 10 – Bảo Vệ Dữ Liệu Trẻ Em

Dịch vụ của sbhet chỉ dành cho người từ 18 tuổi trở lên. sbhet không cố ý thu thập thông tin cá nhân từ bất kỳ người nào dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa theo quy trình bảo mật nội bộ.

Nếu bạn tin rằng có thành viên chưa đủ tuổi đang sử dụng dịch vụ sbhet, vui lòng thông báo ngay cho chúng tôi qua kênh hỗ trợ chính thức.

Điều 11 – Cập Nhật Chính Sách Bảo Mật

sbhet có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi về công nghệ, quy định pháp luật hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, sbhet sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký của thành viên;
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực được xem là sự chấp thuận của bạn đối với các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu.

Điều 12 – Liên Hệ Về Bảo Mật

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật này, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của sbhet:

• Email: [email protected]
• Hỗ trợ trực tuyến: Chat trực tiếp 24/7 trên nền tảng sbhet.lat
• Thời gian phản hồi: Trong vòng 2 ngày làm việc đối với câu hỏi thông thường; 30 ngày đối với yêu cầu thực hiện quyền dữ liệu chính thức.

sbhet cam kết xử lý mọi yêu cầu liên quan đến bảo mật một cách nghiêm túc, minh bạch và đúng hạn.