Chính Sách Bảo Mật
Thông Tin Người Dùng sbtop

Chính sách bảo mật này được ban hành bởi sbtop — nền tảng cá cược trực tuyến hoạt động tại tên miền sbtop.cam, nhằm giải thích rõ ràng và minh bạch cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng trong quá trình sử dụng dịch vụ.

Chính sách này áp dụng cho tất cả người dùng truy cập nền tảng sbtop dưới mọi hình thức, bao gồm truy cập qua trình duyệt web, ứng dụng di động, và bất kỳ dịch vụ liên quan nào do sbtop vận hành. Chính sách bảo mật này là một phần không tách rời của Điều khoản & Điều kiện của sbtop.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của sbtop, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để đóng tài khoản.

sbtop thu thập thông tin người dùng thông qua nhiều phương thức khác nhau. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập và lý do thu thập:

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, giới tính, địa chỉ email, số điện thoại di động (đầu số Việt Nam), tên đăng nhập và mật khẩu.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND/Hộ chiếu, ảnh giấy tờ tùy thân, ảnh chân dung xác minh, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn, yêu cầu hỗ trợ, phản hồi và khiếu nại bạn gửi cho đội ngũ CSKH của sbtop.

2.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, loại và phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hoạt động: Lịch sử đặt cược, số tiền giao dịch, thời điểm đăng nhập/đăng xuất, trang đã truy cập, thời gian phiên làm việc.
• Dữ liệu vị trí: Vị trí địa lý ở mức quốc gia/tỉnh/thành phố dựa trên địa chỉ IP, phục vụ mục đích tuân thủ quy định pháp lý về khu vực địa lý.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn giao diện, cài đặt ngôn ngữ (xem thêm tại Điều 6).

sbtop chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, cụ thể và được công bố rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, cung cấp trải nghiệm cá cược và giải trí trên nền tảng sbtop.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC theo yêu cầu của giấy phép hoạt động, tuân thủ các quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép, rửa tiền và các hành vi bất hợp pháp khác trên nền tảng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin dịch vụ thông qua Live Chat, Zalo và email.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, cải thiện tính năng và nâng cao trải nghiệm người dùng.
• Truyền thông marketing (có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ và cung cấp dữ liệu theo yêu cầu của cơ quan pháp luật có thẩm quyền khi được yêu cầu hợp pháp.

sbtop không bán, cho thuê hay trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: Thông tin tài chính cần thiết được chia sẻ với các đối tác cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng) để xử lý giao dịch nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật thông tin theo hợp đồng và tiêu chuẩn PCI DSS.
• Nhà cung cấp trò chơi: Thông tin tài khoản cần thiết (ID người dùng, số dư) được chia sẻ với các nhà cung cấp phần mềm trò chơi để cung cấp trải nghiệm casino trực tuyến và slot game.
• Đơn vị xác minh danh tính: Dữ liệu KYC được chia sẻ với các đơn vị xác minh danh tính độc lập để hoàn tất quy trình xác minh theo yêu cầu pháp lý.
• Cơ quan pháp luật: sbtop sẽ cung cấp thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc trong quá trình điều tra hành vi phạm pháp.
• Đối tác phân tích và bảo mật: Dữ liệu kỹ thuật ẩn danh (không định danh cá nhân) có thể được chia sẻ với các đơn vị phân tích bảo mật để phát hiện gian lận và tấn công mạng.

Tất cả bên thứ ba tiếp nhận dữ liệu của bạn đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng thông tin đó cho mục đích đã được sbtop chỉ định.

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức đa tầng để đảm bảo an toàn tuyệt đối cho dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: Toàn bộ dữ liệu được truyền giữa thiết bị của bạn và máy chủ sbtop đều được mã hóa bằng giao thức TLS 1.3 với thuật toán AES-256, tương đương tiêu chuẩn bảo mật ngân hàng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt. Thông tin tài chính và giấy tờ tùy thân được mã hóa khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): sbtop hỗ trợ xác thực hai lớp qua OTP gửi về số điện thoại đăng ký, bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi lại và kiểm toán định kỳ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật tự động hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa theo thời gian thực.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ và lưu trữ tại các trung tâm dữ liệu dự phòng đặt tại nhiều địa điểm địa lý khác nhau.

Thời gian lưu trữ dữ liệu: sbtop lưu giữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và tối thiểu 05 năm sau khi tài khoản đóng, theo yêu cầu tuân thủ pháp lý về lưu trữ hồ sơ tài chính và phòng chống rửa tiền. Sau thời hạn này, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

sbtop sử dụng cookie và các công nghệ tương tự để vận hành nền tảng hiệu quả và cải thiện trải nghiệm người dùng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng.

Các loại cookie sbtop sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo các tính năng cốt lõi hoạt động đúng. Không thể vô hiệu hóa các cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang xem, thời gian, lỗi gặp phải) để cải thiện hiệu suất và giao diện.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, múi giờ, tỷ lệ hiển thị và cài đặt giao diện để mang lại trải nghiệm nhất quán.
• Cookie phân tích: Hỗ trợ phân tích hành vi người dùng ở mức tổng thể (không định danh cá nhân) để tối ưu hóa nội dung và tính năng nền tảng.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng quan trọng của nền tảng sbtop.

sbtop tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân theo các tiêu chuẩn bảo vệ dữ liệu quốc tế. Bạn có các quyền sau đây: