Chính Sách Bảo Mật SBOBET Thể Thao – Bảo Vệ Dữ Liệu Cá Nhân Của Người Chơi

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân liên quan đến việc sử dụng dịch vụ của SBOBET thethao, bao gồm:

• Truy cập và sử dụng website tại sbobetthethao.net
• Tải về và sử dụng ứng dụng di động chính thức (iOS và Android)
• Đăng ký tài khoản, nạp tiền, đặt cược và rút tiền
• Liên hệ với đội hỗ trợ khách hàng qua bất kỳ kênh nào
• Tham gia chương trình khuyến mãi, giải đấu hay VIP

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các quốc gia khác truy cập dịch vụ của sbobet thethao. Nếu bạn sử dụng dịch vụ thay mặt cho người khác (ví dụ quản lý tài khoản cho người thân), bạn xác nhận rằng người đó đã đồng ý với chính sách này.

SBOBET thethao thu thập dữ liệu theo ba cách chính: thông tin bạn trực tiếp cung cấp, dữ liệu phát sinh khi bạn sử dụng dịch vụ, và thông tin từ bên thứ ba được ủy quyền.

A. Thông tin bạn trực tiếp cung cấp:

• Thông tin đăng ký: số điện thoại, email (nếu có), tên người dùng, mật khẩu (được lưu dưới dạng hash, không lưu bản rõ)
• Thông tin xác minh danh tính: họ tên đầy đủ, ngày sinh, số CCCD/CMND, ảnh chân dung, địa chỉ
• Thông tin phương thức thanh toán: số tài khoản ngân hàng, số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay)
• Nội dung liên lạc: tin nhắn hỗ trợ, email, phản hồi và khiếu nại

B. Dữ liệu phát sinh khi sử dụng dịch vụ:

• Dữ liệu hoạt động: lịch sử đặt cược, kết quả, số tiền giao dịch, thời gian sử dụng
• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt/app, múi giờ
• Dữ liệu phiên: thời gian đăng nhập/đăng xuất, các trang đã xem, luồng điều hướng trong ứng dụng
• Cookie và dữ liệu cache (xem mục 8)

C. Thông tin từ bên thứ ba được ủy quyền:

• Kết quả xác minh danh tính từ dịch vụ KYC (Know Your Customer) được ủy quyền
• Thông tin từ nhà cung cấp thanh toán để xác nhận giao dịch
• Dữ liệu từ cơ quan phòng chống gian lận và rửa tiền khi được pháp luật yêu cầu

Dữ liệu thu thập được sử dụng cho các mục đích sau, mỗi mục đích đều có cơ sở pháp lý rõ ràng (xem mục 4):

Dữ liệu của bạn sẽ không được dùng cho bất kỳ mục đích nào ngoài danh sách trên mà không có thông báo và (khi cần thiết) sự đồng ý từ phía bạn.

SBOBET thethao xử lý dữ liệu cá nhân dựa trên một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện dịch vụ bạn đã yêu cầu – tạo tài khoản, xử lý giao dịch, cung cấp trò chơi. Không có cơ sở này, chúng tôi không thể cung cấp dịch vụ.
• Nghĩa vụ pháp lý: Xác minh danh tính (KYC), giám sát chống rửa tiền (AML), lưu trữ hồ sơ theo yêu cầu pháp luật. Chúng tôi bắt buộc phải thực hiện điều này dù bạn có đồng ý hay không.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, phân tích để cải thiện dịch vụ. Lợi ích của chúng tôi không lấn át quyền lợi cơ bản của bạn.
• Đồng ý: Tiếp thị qua email hay push notification. Bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ.

SBOBET thethao không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau đây:

• Nhà cung cấp dịch vụ ủy quyền: Các đối tác kỹ thuật (nhà cung cấp thanh toán, dịch vụ KYC, nền tảng cloud) nhận dữ liệu cần thiết để thực hiện dịch vụ. Họ bị ràng buộc bởi hợp đồng bảo mật dữ liệu chặt chẽ và không được dùng dữ liệu cho mục đích riêng.
• Nhà cung cấp game: Evolution Gaming, Pragmatic Play Live, SA Gaming và các đối tác casino live nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi. Họ không nhận thông tin danh tính đầy đủ của bạn.
• Cơ quan pháp luật: Khi có lệnh của tòa án, yêu cầu điều tra hợp lệ hoặc nghĩa vụ báo cáo theo quy định AML/CTF. Chúng tôi chỉ cung cấp thông tin tối thiểu cần thiết và thông báo cho bạn khi được phép làm vậy.
• Trong trường hợp tái cơ cấu doanh nghiệp: Nếu có sáp nhập, mua lại hay chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao. Bạn sẽ được thông báo trước và có quyền phản đối.

SBOBET thethao triển khai nhiều lớp bảo mật để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hay tiết lộ không được phép:

• Mã hóa truyền dẫn: Toàn bộ lưu lượng giữa người dùng và máy chủ sử dụng TLS 1.3 (SSL 256-bit). HSTS được bật để ngăn chặn downgrade attacks.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, tài liệu xác minh danh tính) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập: Nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ (nguyên tắc least privilege). Mọi truy cập vào dữ liệu nhạy cảm đều được ghi log và kiểm toán.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục. Cảnh báo tự động được kích hoạt khi phát hiện hoạt động đáng ngờ.
• Kiểm tra bảo mật định kỳ: Penetration testing và vulnerability assessment được thực hiện ít nhất mỗi 6 tháng bởi đơn vị độc lập.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động và có thể phục hồi trong trường hợp sự cố. Backup được mã hóa và lưu ở vị trí địa lý riêng biệt.

Dù các biện pháp kỹ thuật trên được duy trì nhất quán, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình (xem Điều khoản sử dụng mục 7).

SBOBET thethao chỉ giữ dữ liệu trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp luật. Dưới đây là khung thời gian lưu trữ điển hình:

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa hoàn toàn. Xóa an toàn nghĩa là dữ liệu không thể khôi phục bằng bất kỳ phương tiện kỹ thuật hợp lý nào.

SBOBET thethao sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel) để cải thiện trải nghiệm người dùng và vận hành nền tảng. Dưới đây là các loại cookie được sử dụng:

Bạn có thể quản lý cài đặt cookie trong trình duyệt hoặc qua công cụ quản lý đồng ý cookie trên website. Tắt cookie thiết yếu có thể ảnh hưởng đến chức năng cơ bản của nền tảng.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà SBOBET thethao đang xử lý:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, bao gồm nguồn gốc, mục đích và đối tượng được chia sẻ.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc cập nhật thông tin đã thay đổi (địa chỉ, số điện thoại...). Thông tin xác minh danh tính cần qua quy trình xác minh lại.
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu khi không còn cần thiết cho mục đích thu thập, khi bạn rút đồng ý, hoặc khi dữ liệu được xử lý trái pháp luật. Quyền này có giới hạn – dữ liệu cần giữ theo nghĩa vụ pháp lý (KYC/AML) không thể xóa theo yêu cầu.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi đang xem xét khiếu nại về tính chính xác hay tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác khi có thể áp dụng.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền rút đồng ý: Rút lại đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Dịch vụ của SBOBET thethao tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào chưa đủ 18 tuổi.

Quy trình xác minh độ tuổi được thực hiện tại nhiều thời điểm: khi đăng ký (cam kết đủ tuổi), khi rút tiền lần đầu (xác minh CCCD/CMND), và bất kỳ lúc nào khi hệ thống phát hiện dấu hiệu nghi ngờ. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức, toàn bộ dữ liệu liên quan bị xóa, và tiền nạp được hoàn trả về người giám hộ hợp pháp sau khi xác minh.

Nếu bạn là cha mẹ hay người giám hộ và lo ngại rằng con em mình có thể đã đăng ký tài khoản, hãy liên hệ đội hỗ trợ ngay để chúng tôi điều tra và xử lý kịp thời.

SBOBET thethao có thể cập nhật Chính sách bảo mật này khi dịch vụ thay đổi, công nghệ phát triển hay yêu cầu pháp lý mới được ban hành. Quy trình thông báo thay đổi:

• Thay đổi nhỏ (làm rõ diễn đạt, không thay đổi thực chất): cập nhật ngày và đăng tải mà không cần thông báo riêng.
• Thay đổi trung bình (bổ sung loại dữ liệu mới, mục đích mới): thông báo trong app ít nhất 7 ngày trước khi có hiệu lực.
• Thay đổi quan trọng (thay đổi cách chia sẻ dữ liệu, cơ sở pháp lý): thông báo qua email và yêu cầu xác nhận lại đồng ý nếu cần thiết.

Ngày cập nhật luôn được ghi ở đầu trang. Tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với chấp nhận phiên bản mới của chính sách. Các phiên bản cũ được lưu trữ và có thể cung cấp theo yêu cầu.

Mọi câu hỏi, yêu cầu thực hiện quyền hay khiếu nại liên quan đến bảo mật dữ liệu có thể gửi đến:

• Email: support@sbobetthethao.net – đây là kênh được khuyến nghị cho các yêu cầu chính thức về dữ liệu vì có thể lưu bằng chứng bằng văn bản.
• Live Chat: Trực tiếp trên website hoặc app, hoạt động 24/7. Phù hợp cho câu hỏi nhanh về chính sách.
• Zalo Official: SBOBET Thể Thao – hỗ trợ tiếng Việt bất kỳ giờ nào.

Với yêu cầu thực hiện quyền dữ liệu (truy cập, xóa, di chuyển...), chúng tôi sẽ yêu cầu xác minh danh tính trước khi xử lý để đảm bảo rằng yêu cầu đến từ đúng chủ tài khoản. Thời gian phản hồi cam kết là 30 ngày.