Chính Sách
Bảo Mật Thông Tin
Người Dùng sgbet

1 Thông Tin Chúng Tôi Thu Thập

1.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ của sgbet, chúng tôi thu thập các loại thông tin sau mà bạn chủ động cung cấp:

• Thông tin nhận dạng: họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên hệ: địa chỉ email, số điện thoại, địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin xác minh danh tính (KYC): ảnh chụp CMND/CCCD/hộ chiếu, ảnh selfie xác minh, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: số tài khoản ngân hàng, tên ngân hàng (Vietcombank, BIDV, Techcombank, v.v.), thông tin ví điện tử (MoMo, ZaloPay, VNPay).
• Thông tin tài khoản: tên đăng nhập, mật khẩu đã được mã hóa, cài đặt bảo mật, lịch sử đăng nhập.
• Nội dung liên lạc: nội dung chat với bộ phận hỗ trợ, email, phản hồi và khiếu nại.

1.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng sgbet, hệ thống tự động ghi lại các dữ liệu kỹ thuật sau:

Loại dữ liệu	Mô tả	Mục đích
Địa chỉ IP	IP của thiết bị khi kết nối	Bảo mật, phát hiện gian lận
Thông tin thiết bị	Loại thiết bị, hệ điều hành, trình duyệt	Tối ưu trải nghiệm người dùng
Dữ liệu phiên	Thời gian truy cập, trang đã xem	Phân tích hành vi, cải thiện dịch vụ
Dữ liệu vị trí	Vị trí địa lý gần đúng (dựa trên IP)	Tuân thủ pháp lý theo khu vực
Cookie và bộ nhớ cục bộ	Dữ liệu phiên, tùy chọn người dùng	Duy trì đăng nhập, cá nhân hóa

1.3. Thông tin từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin về bạn từ các nguồn bên thứ ba được tin cậy, bao gồm: các tổ chức xác minh danh tính, nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay), cơ sở dữ liệu kiểm tra chống gian lận và danh sách loại trừ cờ bạc có trách nhiệm.

2 Mục Đích Sử Dụng Dữ Liệu Cá Nhân

sgbet sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau đây:

1. Cung cấp và quản lý dịch vụ: tạo và duy trì tài khoản của bạn, xử lý các giao dịch nạp/rút tiền bằng VNĐ, cung cấp trải nghiệm cá cược casino, thể thao và xổ số.
2. Xác minh danh tính và tuổi tác: đảm bảo chỉ những người từ đủ 18 tuổi trở lên mới có thể sử dụng dịch vụ; ngăn chặn gian lận và rửa tiền theo quy định AML/KYC.
3. Bảo mật tài khoản: phát hiện và ngăn chặn các hoạt động truy cập trái phép, gian lận, sử dụng nhiều tài khoản hoặc lạm dụng khuyến mãi.
4. Hỗ trợ khách hàng: xử lý các yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật cho người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn quốc.
5. Tuân thủ pháp luật: thực hiện các nghĩa vụ theo Luật An ninh mạng Việt Nam, các quy định về phòng chống rửa tiền và yêu cầu của cơ quan có thẩm quyền.
6. Cải thiện dịch vụ: phân tích hành vi người dùng để cải tiến giao diện, tính năng và chất lượng trải nghiệm tổng thể.
7. Tiếp thị có mục tiêu: gửi thông tin về khuyến mãi, ưu đãi và tính năng mới — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
8. Chơi có trách nhiệm: theo dõi các mẫu hành vi có thể cho thấy dấu hiệu cờ bạc có hại, từ đó can thiệp và hỗ trợ kịp thời.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và các tiêu chuẩn GDPR, chúng tôi xử lý dữ liệu của bạn dựa trên các căn cứ pháp lý sau:

• Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược mà bạn đã đăng ký và đồng ý sử dụng.
• Nghĩa vụ pháp lý: một số dữ liệu phải được xử lý để sgbet tuân thủ các quy định về chống rửa tiền (AML), xác minh tuổi tác và báo cáo cho cơ quan nhà nước.
• Lợi ích hợp pháp: phát hiện và ngăn chặn gian lận, bảo vệ sự an toàn của nền tảng và người dùng khác.
• Sự đồng ý: đối với các hoạt động tiếp thị và phân tích không bắt buộc, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng của bạn — và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

4 Chia Sẻ Và Chuyển Giao Dữ Liệu

4.1. Khi nào chúng tôi chia sẻ dữ liệu

sgbet không bán hoặc cho thuê dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Nhà cung cấp dịch vụ: các đối tác được ủy quyền hỗ trợ vận hành nền tảng (nhà cung cấp dịch vụ thanh toán, nhà cung cấp xác minh danh tính, nhà cung cấp phần mềm trò chơi) — các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: khi được yêu cầu bởi lệnh của tòa án, quyết định của cơ quan nhà nước có thẩm quyền hoặc để ngăn ngừa hoạt động tội phạm.
• Chuyển giao kinh doanh: trong trường hợp mua bán, sáp nhập hoặc tái cơ cấu công ty, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch — người dùng sẽ được thông báo trước.
• Bảo vệ quyền lợi: khi cần thiết để bảo vệ quyền và lợi ích hợp pháp của sgbet hoặc người dùng khác.

5 Cookie Và Công Nghệ Theo Dõi

5.1. Các loại cookie chúng tôi sử dụng

sgbet sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn. Các loại cookie bao gồm:

• Cookie thiết yếu: cần thiết cho hoạt động của trang web, không thể tắt (ví dụ: duy trì phiên đăng nhập, bảo mật CSRF). Không thu thập dữ liệu cá nhân nhận dạng.
• Cookie phân tích: giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện dịch vụ. Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie chức năng: ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị thông tin khuyến mãi phù hợp với sở thích của bạn.

5.2. Quản lý cookie

Bạn có thể kiểm soát hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của nền tảng sgbet.

6 Các Biện Pháp Bảo Mật Dữ Liệu

sgbet áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu của bạn:

• Mã hóa dữ liệu truyền tải: TLS 1.3 / SSL 256-bit cho mọi kết nối giữa thiết bị và máy chủ.
• Mã hóa dữ liệu lưu trữ: mật khẩu được băm (hashed) bằng thuật toán bcrypt; dữ liệu tài chính được mã hóa AES-256.
• Xác thực hai lớp (2FA): người dùng được khuyến khích kích hoạt 2FA để bảo vệ tài khoản trước các truy cập trái phép.
• Kiểm soát truy cập nội bộ: áp dụng nguyên tắc đặc quyền tối thiểu (least privilege) — nhân viên chỉ được phép truy cập dữ liệu cần thiết cho công việc của họ.
• Giám sát liên tục: hệ thống giám sát bảo mật 24/7 tự động phát hiện các hành vi truy cập bất thường và cảnh báo đội ngũ kỹ thuật.
• Kiểm tra bảo mật định kỳ: đánh giá và kiểm tra thâm nhập (penetration testing) thường xuyên bởi bên thứ ba độc lập.
• Kế hoạch ứng phó sự cố: quy trình xử lý vi phạm dữ liệu rõ ràng, cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.

7 Thời Gian Lưu Trữ Dữ Liệu

sgbet chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho các mục đích đã nêu:

Loại dữ liệu	Thời gian lưu trữ	Lý do
Hồ sơ tài khoản	Trong thời gian tài khoản hoạt động + 5 năm sau khi đóng	Nghĩa vụ pháp lý AML
Hồ sơ KYC	5 năm kể từ ngày xác minh hoặc đóng tài khoản	Tuân thủ quy định tài chính
Lịch sử giao dịch	5 năm	Quy định kế toán và thuế
Nhật ký truy cập	12 tháng	Bảo mật và điều tra sự cố
Cookie phân tích	13 tháng	Phân tích xu hướng hành vi
Thông tin liên lạc hỗ trợ	3 năm	Giải quyết tranh chấp

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại được.

8 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo Nghị định 13/2023/NĐ-CP và các quy định quốc tế về bảo vệ dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại sgbet:

8.1. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của sgbet qua email [email protected] với tiêu đề "Yêu cầu quyền riêng tư - [Họ tên đăng ký]". Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Lưu ý: một số yêu cầu xóa dữ liệu có thể bị hạn chế do nghĩa vụ lưu trữ pháp lý (ví dụ: hồ sơ AML/KYC bắt buộc theo quy định). Trong trường hợp này, chúng tôi sẽ giải thích rõ lý do và phạm vi dữ liệu không thể xóa theo quy định pháp luật hiện hành.

9 Dữ Liệu Trẻ Em Và Người Vị Thành Niên

Dịch vụ của sgbet chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của trẻ em hoặc người vị thành niên dưới 18 tuổi.

Nếu chúng tôi phát hiện rằng dữ liệu của người dưới 18 tuổi đã được thu thập do gian lận trong quá trình đăng ký, chúng tôi sẽ:

• Lập tức khóa và đóng tài khoản liên quan.
• Xóa vĩnh viễn toàn bộ dữ liệu cá nhân đã thu thập của người đó.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh phù hợp.
• Báo cáo sự việc cho cơ quan có thẩm quyền nếu phát hiện dấu hiệu vi phạm pháp luật.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em của bạn đã đăng ký sử dụng dịch vụ sgbet, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý khẩn cấp.

10 Chuyển Dữ Liệu Quốc Tế

Do tính chất hoạt động quốc tế của nền tảng, dữ liệu của bạn có thể được xử lý tại các quốc gia ngoài Việt Nam. Trong mọi trường hợp chuyển dữ liệu quốc tế, sgbet đảm bảo:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn, HOẶC
• Các biện pháp bảo vệ phù hợp đã được thiết lập (Điều khoản Hợp đồng Tiêu chuẩn, Quy tắc Doanh nghiệp Ràng buộc), HOẶC
• Bên nhận dữ liệu đã ký kết thỏa thuận xử lý dữ liệu đáp ứng các yêu cầu của Nghị định 13/2023/NĐ-CP.

Bạn có thể yêu cầu thông tin chi tiết về các biện pháp bảo vệ áp dụng cho việc chuyển dữ liệu quốc tế bằng cách liên hệ với chúng tôi theo địa chỉ email đã cung cấp trong Mục 12.

11 Thay Đổi Chính Sách Bảo Mật

sgbet có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang web và ứng dụng sgbet ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Cập nhật số phiên bản và ngày hiệu lực ở đầu tài liệu này.
• Lưu trữ các phiên bản cũ để bạn có thể xem lại khi cần.

Việc tiếp tục sử dụng dịch vụ sgbet sau ngày chính sách mới có hiệu lực được coi là sự chấp thuận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách sgbet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề: "Yêu cầu quyền riêng tư"
• Zalo hỗ trợ: sgbet.official
• Telegram: @sgbet_vn
• Thời gian phản hồi: trong vòng 30 ngày làm việc đối với yêu cầu quyền riêng tư; 72 giờ đối với báo cáo vi phạm bảo mật khẩn cấp.
• Hỗ trợ 24/7: đội ngũ hỗ trợ khách hàng luôn sẵn sàng hỗ trợ mọi thắc mắc về bảo mật bất kỳ lúc nào.