Chính Sách Bảo Mật sbotoo

1 Thu Thập Dữ Liệu Cá Nhân

sbotoo thu thập thông tin cá nhân của bạn nhằm cung cấp dịch vụ cá cược và giải trí trực tuyến chất lượng cao, an toàn và tuân thủ pháp luật. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ và không thu thập thông tin vượt quá mức cần thiết.

Các loại dữ liệu chúng tôi thu thập bao gồm:

sbotoo cũng có thể thu thập dữ liệu từ các nguồn bên thứ ba đáng tin cậy (chẳng hạn như cơ sở dữ liệu xác minh danh tính) nhằm mục đích phòng chống gian lận và tuân thủ các quy định về phòng chống rửa tiền (AML). Mọi dữ liệu thu thập từ bên thứ ba đều được xử lý theo chính sách bảo mật này.

2 Mục Đích Sử Dụng Dữ Liệu

sbotoo sử dụng dữ liệu cá nhân của bạn một cách có trách nhiệm và chỉ cho các mục đích hợp pháp đã được xác định rõ ràng. Dưới đây là danh sách đầy đủ các mục đích sử dụng dữ liệu của chúng tôi:

• Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý các giao dịch nạp và rút tiền, cung cấp trải nghiệm cá cược và giải trí theo yêu cầu của bạn.
• Xác minh danh tính (KYC): Thực hiện quy trình Nhận biết Khách hàng nhằm ngăn chặn gian lận, rửa tiền và đảm bảo chỉ người từ đủ 18 tuổi trở lên mới có thể sử dụng dịch vụ.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hành vi truy cập trái phép, gian lận, và các mối đe dọa bảo mật đối với tài khoản của bạn.
• Hỗ trợ khách hàng: Giải quyết các thắc mắc, khiếu nại và yêu cầu hỗ trợ của bạn một cách nhanh chóng và hiệu quả.
• Cải thiện sản phẩm và dịch vụ: Phân tích dữ liệu hành vi ẩn danh để hiểu rõ hơn nhu cầu người dùng và cải thiện giao diện, tính năng của nền tảng sbotoo.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi đặc biệt và cập nhật dịch vụ phù hợp với sở thích của bạn – chỉ khi bạn đã đồng ý nhận thông tin này.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, báo cáo theo quy định và phối hợp với cơ quan chức năng khi được yêu cầu hợp lệ theo pháp luật Việt Nam.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm các dấu hiệu nghiện cờ bạc và cung cấp hỗ trợ kịp thời theo chính sách chơi có trách nhiệm của sbotoo.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

sbotoo coi trọng sự riêng tư của bạn và áp dụng nguyên tắc chia sẻ dữ liệu tối thiểu. Chúng tôi chỉ chia sẻ thông tin cá nhân của bạn trong các trường hợp hạn chế và được kiểm soát chặt chẽ dưới đây:

• Đối tác cung cấp dịch vụ thanh toán: Để xử lý các giao dịch tài chính, chúng tôi cần chia sẻ thông tin giao dịch cần thiết với các đối tác thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết (Vietcombank, BIDV). Mỗi đối tác này đều có chính sách bảo mật riêng và cam kết tuân thủ các tiêu chuẩn bảo mật ngành.
• Nhà cung cấp phần mềm trò chơi: Một số thông tin cần thiết có thể được chia sẻ với các nhà cung cấp phần mềm casino và trò chơi trực tuyến để đảm bảo tính toàn vẹn của trò chơi và ngăn chặn gian lận.
• Cơ quan chức năng pháp luật: sbotoo có nghĩa vụ pháp lý phải cung cấp thông tin người dùng khi nhận được yêu cầu hợp lệ từ cơ quan điều tra, tòa án, hoặc cơ quan quản lý nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam.
• Dịch vụ phòng chống gian lận: Để bảo vệ toàn bộ cộng đồng người chơi, sbotoo có thể chia sẻ thông tin nhận dạng tối thiểu với các hệ thống phát hiện gian lận chuyên dụng nhằm ngăn chặn các hoạt động rửa tiền và gian lận có tổ chức.

Trong tất cả các trường hợp chia sẻ dữ liệu nêu trên, sbotoo đảm bảo rằng bên nhận dữ liệu chỉ được phép sử dụng thông tin cho mục đích đã được thỏa thuận và phải tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của sbotoo. Mọi thỏa thuận chia sẻ dữ liệu đều có điều khoản bảo mật ràng buộc pháp lý.

4 Cookie & Công Nghệ Theo Dõi

sbotoo sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích cách người dùng tương tác với nền tảng của chúng tôi. Dưới đây là giải thích chi tiết về các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Đây là các cookie bắt buộc để nền tảng sbotoo hoạt động bình thường. Chúng bao gồm cookie duy trì phiên đăng nhập, cookie bảo mật (CSRF token), và cookie ghi nhớ tùy chọn ngôn ngữ. Bạn không thể tắt các cookie này vì chúng cần thiết cho hoạt động cơ bản của dịch vụ.
• Cookie hiệu suất (Performance Cookies): Các cookie này giúp chúng tôi hiểu người dùng tương tác với trang web như thế nào – trang nào được truy cập nhiều nhất, thời gian tải trang, và các lỗi kỹ thuật. Dữ liệu được thu thập hoàn toàn ẩn danh.
• Cookie chức năng (Functional Cookies): Ghi nhớ các tùy chọn cá nhân của bạn như hạn mức cược ưa thích, trò chơi yêu thích và cài đặt giao diện để cải thiện trải nghiệm sử dụng lần sau.
• Cookie phân tích (Analytics Cookies): Giúp sbotoo phân tích xu hướng sử dụng dịch vụ và cải thiện sản phẩm. Dữ liệu phân tích được xử lý dưới dạng tổng hợp và không liên kết với danh tính cá nhân của bạn.

Bạn có thể quản lý tùy chọn cookie của mình thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng sbotoo. Để biết thêm chi tiết về cách quản lý cookie, vui lòng tham khảo phần trợ giúp của trình duyệt bạn đang sử dụng.

5 Biện Pháp Bảo Mật Dữ Liệu

sbotoo đầu tư nghiêm túc vào bảo mật hệ thống và áp dụng nhiều lớp bảo vệ kỹ thuật và tổ chức để đảm bảo dữ liệu cá nhân của bạn luôn được an toàn trước các mối đe dọa từ bên ngoài lẫn bên trong.

• Mã hóa dữ liệu truyền tải: Tất cả dữ liệu được truyền giữa thiết bị của bạn và máy chủ sbotoo đều được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256, tương đương tiêu chuẩn bảo mật của hệ thống ngân hàng.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa ngay cả khi lưu trữ trên máy chủ, sử dụng các thuật toán băm một chiều (bcrypt) cho mật khẩu và mã hóa đối xứng cho thông tin tài chính.
• Xác thực hai yếu tố (2FA): sbotoo hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép, ngay cả khi mật khẩu bị lộ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa bảo mật theo thời gian thực.
• Kiểm tra bảo mật định kỳ: sbotoo thực hiện kiểm tra bảo mật (penetration testing) và đánh giá rủi ro định kỳ bởi các chuyên gia bảo mật độc lập để phát hiện và khắc phục các điểm yếu tiềm ẩn.
• Kiểm soát truy cập nội bộ: Dữ liệu người dùng chỉ được truy cập bởi nhân viên sbotoo có thẩm quyền và thực sự cần thiết cho công việc của họ. Mọi truy cập nội bộ đều được ghi nhật ký và kiểm tra.
• Sao lưu dữ liệu an toàn: Dữ liệu được sao lưu định kỳ và lưu trữ tại các trung tâm dữ liệu an toàn với biện pháp bảo vệ vật lý và kỹ thuật nghiêm ngặt nhằm đảm bảo khả năng phục hồi dữ liệu trong mọi tình huống.

6 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân mà sbotoo đang nắm giữ:

• Quyền truy cập: Bạn có quyền yêu cầu sbotoo cung cấp một bản sao toàn bộ dữ liệu cá nhân mà ch úng tôi đang lưu trữ về bạn. Yêu cầu này sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu sbotoo cập nhật hoặc sửa đổi thông tin đó. Bạn cũng có thể tự chỉnh sửa một số thông tin trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết cho mục đích thu thập ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý bắt buộc.
• Quyền phản đối: Bạn có quyền phản đối việc sbotoo xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi. Sau khi nhận được yêu cầu phản đối hợp lệ, sbotoo sẽ dừng xử lý dữ liệu cho mục đích đó ngay lập tức.
• Quyền hạn chế xử lý: Trong một số trường hợp nhất định (ví dụ: khi bạn đang tranh chấp tính chính xác của dữ liệu), bạn có quyền yêu cầu sbotoo tạm dừng xử lý dữ liệu của bạn trong khi vấn đề đang được giải quyết.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy, đồng thời có quyền yêu cầu chuyển dữ liệu này sang nhà cung cấp dịch vụ khác khi có thể thực hiện về mặt kỹ thuật.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận thông tin khuyến mãi qua email), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với đội ngũ bảo vệ dữ liệu của sbotoo qua email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". Chúng tôi cam kết phản hồi mọi yêu cầu hợp lệ trong vòng 30 ngày làm việc.

7 Lưu Trữ & Xóa Dữ Liệu

sbotoo chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng sbotoo. Dữ liệu sẽ được xem xét xóa sau khi tài khoản bị đóng theo yêu cầu của bạn, trừ khi pháp luật yêu cầu giữ lại.
• Hồ sơ KYC và tài liệu xác minh danh tính: Được lưu trữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh theo quy định của Luật Phòng, chống rửa tiền Việt Nam.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền, ngay cả sau khi tài khoản đã bị đóng.
• Nhật ký bảo mật và truy cập hệ thống: Được lưu trữ trong vòng 12 tháng để phục vụ mục đích phát hiện gian lận và điều tra sự cố bảo mật.
• Thông tin liên lạc hỗ trợ khách hàng: Lịch sử chat và email hỗ trợ được lưu trữ trong vòng 24 tháng để đảm bảo tính liên tục trong việc hỗ trợ và giải quyết tranh chấp.
• Dữ liệu cookie và hành vi truy cập: Dữ liệu phân tích ẩn danh được lưu trữ trong vòng 13 tháng. Dữ liệu cookie cá nhân được xóa khi hết hạn hoặc khi bạn xóa cookie từ trình duyệt.

Sau khi hết thời hạn lưu trữ quy định, sbotoo sẽ tiến hành xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn. Quá trình xóa dữ liệu được thực hiện theo quy trình kỹ thuật đảm bảo dữ liệu không thể khôi phục lại sau khi đã xóa.

8 Cập Nhật Chính Sách Bảo Mật

sbotoo có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ, hoặc yêu cầu pháp lý mới. Mọi thay đổi quan trọng sẽ được thông báo đến bạn thông qua các kênh sau:

• Thông báo nổi bật trên trang chủ và trang đăng nhập của sbotoo ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký trong tài khoản của bạn.
• Thông báo qua hệ thống trong tài khoản của bạn khi đăng nhập lần đầu sau khi chính sách được cập nhật.

Phiên bản chính sách hiện tại có hiệu lực từ ngày 01 tháng 01 năm 2026. Ngày cập nhật luôn được ghi rõ ở đầu tài liệu này. Nếu bạn tiếp tục sử dụng dịch vụ sbotoo sau khi chính sách được cập nhật, điều đó đồng nghĩa với việc bạn chấp thuận các điều khoản bảo mật mới.

Nếu bạn không đồng ý với bất kỳ thay đổi nào trong chính sách bảo mật đã cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình được mô tả tại mục Quyền của người dùng trong chính sách này.

Mọi thắc mắc liên quan đến chính sách bảo mật, vui lòng liên hệ với chúng tôi qua email [email protected]. Đội ngũ hỗ trợ sbotoo luôn sẵn sàng giải đáp mọi câu hỏi của bạn về bảo mật và quyền riêng tư, 24 giờ mỗi ngày, 7 ngày mỗi tuần.