Bảo Vệ Thông Tin
Người Dùng sb24

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do sb24 cung cấp tại địa chỉ https://sb24.asia và tất cả các nền tảng liên quan, bao gồm website, ứng dụng di động (nếu có) và bất kỳ kênh kỹ thuật số nào khác thuộc sở hữu hoặc vận hành bởi sb24.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, người dùng đang trong quá trình đăng ký, và khách truy cập chưa đăng ký. Khi truy cập hoặc sử dụng bất kỳ dịch vụ nào của sb24, bạn đồng ý với các điều khoản được mô tả trong chính sách này.

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD, hình ảnh giấy tờ tùy thân, ảnh chân dung và bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch nạp/rút tiền VNĐ.
• Thông tin liên lạc: Nội dung bạn gửi qua Live Chat, email hỗ trợ, Telegram hoặc Zalo.

2.2. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và múi giờ.
• Dữ liệu hành vi: Lịch sử điều hướng, các trang đã xem, thời gian truy cập và tần suất đăng nhập.
• Dữ liệu hoạt động cá cược: Lịch sử giao dịch, lịch sử cược, kết quả trò chơi và số dư tài khoản.
• Cookie và công nghệ tương tự: Xem chi tiết tại Điều 6.

2.3. Thông tin từ bên thứ ba:

• Thông tin xác minh từ các tổ chức tài chính và nhà cung cấp dịch vụ thanh toán trong quá trình xử lý giao dịch.
• Thông tin từ các công ty phân tích dữ liệu nhằm phát hiện gian lận và bảo vệ tính toàn vẹn của nền tảng.

sb24 sử dụng thông tin thu thập được cho các mục đích sau:

sb24 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa sb24 và người dùng, bao gồm tạo tài khoản, xử lý giao dịch và cung cấp các trò chơi.
• Tuân thủ nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các yêu cầu pháp lý khác.
• Lợi ích hợp pháp: sb24 có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, cải thiện chất lượng dịch vụ và đảm bảo an toàn cho tất cả người dùng.
• Sự đồng ý: Đối với các hoạt động tiếp thị và gửi thông báo khuyến mãi, sb24 chỉ xử lý dữ liệu sau khi có sự đồng ý rõ ràng từ người dùng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

sb24 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin tài chính cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác để xử lý giao dịch nạp/rút tiền VNĐ.
• Nhà cung cấp phần mềm trò chơi: Một số thông tin kỹ thuật tối thiểu được chia sẻ với các nhà cung cấp game để đảm bảo trải nghiệm chơi liền mạch.
• Cơ quan quản lý nhà nước: Khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền, sb24 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Phòng chống gian lận: Thông tin có thể được chia sẻ với các công ty chuyên về phát hiện gian lận và bảo mật mạng để bảo vệ người dùng.

Tất cả các bên thứ ba được sb24 lựa chọn đều phải cam kết tuân thủ các tiêu chuẩn bảo mật dữ liệu nghiêm ngặt và chỉ được sử dụng thông tin cho mục đích cụ thể được ủy quyền.

sb24 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để cải thiện tốc độ tải trang và khắc phục lỗi kỹ thuật.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, giao diện và cài đặt tài khoản để cung cấp trải nghiệm được cá nhân hóa.
• Cookie phân tích: Giúp sb24 hiểu xu hướng sử dụng, xác định các tính năng phổ biến và tối ưu hóa hành trình người dùng trên nền tảng.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng. Phiên đăng nhập và bảo mật tài khoản phụ thuộc vào cookie thiết yếu nên không thể vô hiệu hóa.

sb24 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải: Giao thức SSL/TLS 1.3 bảo vệ mọi dữ liệu di chuyển giữa thiết bị người dùng và máy chủ sb24.
• Mã hóa dữ liệu lưu trữ: Tiêu chuẩn AES-256 được áp dụng cho toàn bộ cơ sở dữ liệu chứa thông tin nhạy cảm.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Xác thực hai yếu tố (2FA): Bảo vệ thêm một lớp cho tài khoản người dùng và hệ thống quản trị nội bộ.
• Kiểm tra bảo mật định kỳ: sb24 thực hiện kiểm tra penetration testing và đánh giá lỗ hổng bảo mật thường xuyên.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát mạng hoạt động liên tục để phát hiện các mối đe dọa bảo mật theo thời gian thực.

sb24 lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu của các quy định về phòng chống rửa tiền (AML) và thuế.
• Hồ sơ xác minh KYC: Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ trong 2 năm kể từ lần tương tác cuối cùng.
• Dữ liệu cookie và phân tích: Lưu trữ tối đa 13 tháng kể từ ngày thu thập.
• Tài khoản đã đóng (không có nghĩa vụ pháp lý còn lại): Dữ liệu không bắt buộc lưu trữ sẽ được xóa trong vòng 90 ngày sau khi đóng tài khoản.

Là người dùng sb24, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà sb24 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc lỗi thời.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân ("quyền được lãng quên"), trừ khi có nghĩa vụ pháp lý buộc chúng tôi lưu giữ.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu tạm dừng việc xử lý một số loại dữ liệu trong khi khiếu nại đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ hỗ trợ sb24 qua email: support@sb24.asia. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.

Bảo mật tài khoản là trách nhiệm chung giữa sb24 và người dùng. Chúng tôi đề nghị bạn thực hiện các biện pháp sau để bảo vệ tài khoản của mình:

• Sử dụng mật khẩu mạnh với ít nhất 8 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt.
• Kích hoạt xác thực hai yếu tố (2FA) trong phần cài đặt tài khoản.
• Không chia sẻ thông tin đăng nhập (tên đăng nhập, mật khẩu, mã OTP) với bất kỳ ai, kể cả nhân viên hỗ trợ sb24.
• Chỉ đăng nhập trên thiết bị tin cậy và đăng xuất sau khi sử dụng tại các thiết bị dùng chung.
• Kiểm tra lịch sử đăng nhập và hoạt động tài khoản thường xuyên để phát hiện truy cập bất thường.
• Liên hệ ngay với sb24 nếu bạn nghi ngờ tài khoản đã bị xâm phạm hoặc có giao dịch lạ.

Trong quá trình cung cấp dịch vụ, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý trên các máy chủ đặt tại các quốc gia khác ngoài Việt Nam. sb24 đảm bảo rằng mọi việc chuyển dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ phù hợp, bao gồm:

• Áp dụng các điều khoản hợp đồng tiêu chuẩn được chấp thuận theo thông lệ quốc tế.
• Đảm bảo quốc gia tiếp nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương.
• Yêu cầu tất cả đối tác xử lý dữ liệu tại nước ngoài tuân thủ các chính sách bảo mật nghiêm ngặt của sb24.

Người dùng tại TP. Hồ Chí Minh, Hà Nội, Đà Nẵng và các tỉnh thành khác trên toàn quốc đều được hưởng cùng mức độ bảo vệ dữ liệu như nhau, bất kể vị trí máy chủ lưu trữ.

sb24 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên trang chủ hoặc gửi thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Lưu trữ các phiên bản cũ của chính sách để bạn có thể xem lại khi cần.

Việc tiếp tục sử dụng dịch vụ sb24 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Điều 9.