Chính Sách
Bảo Mật Dữ Liệu

sobtop thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau trong quá trình bạn sử dụng nền tảng. Chúng tôi phân loại dữ liệu thu thập thành ba nhóm chính:

Thông tin bạn trực tiếp cung cấp:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày, tháng, năm sinh để xác minh đủ 18 tuổi theo quy định.
• Địa chỉ email và số điện thoại liên lạc.
• Địa chỉ cư trú (tỉnh, thành phố tại Việt Nam hoặc quốc gia cư trú).
• Thông tin tài chính: số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng cho giao dịch nạp rút tiền.
• Hình ảnh giấy tờ tùy thân (CCCD/CMND/Hộ chiếu) khi thực hiện quy trình KYC.

Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt và hệ điều hành thiết bị.
• Dữ liệu phiên đăng nhập: thời gian, thời lượng và tần suất truy cập.
• Lịch sử cược, kết quả trò chơi và các giao dịch tài chính trên nền tảng.
• Cookie và dữ liệu theo dõi hành vi người dùng (xem mục 5 để biết thêm chi tiết).

Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các dịch vụ KYC độc lập được chứng nhận.
• Thông tin kiểm tra lịch sử tín dụng hoặc gian lận từ các tổ chức hợp tác.
• Dữ liệu từ cơ quan phòng chống rửa tiền (AML) theo yêu cầu pháp lý.

Thông tin cá nhân bạn cung cấp được sobtop sử dụng cho các mục đích cụ thể sau đây:

sobtop xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với các quy định bảo vệ dữ liệu quốc tế:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo điều khoản sử dụng dịch vụ mà bạn đã đồng ý, bao gồm vận hành tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ các quy định về phòng chống rửa tiền (AML), tài trợ khủng bố (CFT) và xác minh danh tính theo yêu cầu của giấy phép vận hành.
• Lợi ích hợp pháp: sobtop xử lý một số dữ liệu vì lợi ích hợp pháp trong việc phát hiện gian lận, bảo đảm an toàn hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với các mục đích không bắt buộc (như gửi email marketing và thông báo khuyến mãi), chúng tôi chỉ xử lý dữ liệu khi bạn đã cung cấp sự đồng ý rõ ràng và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

sobtop có thể chia sẻ một phần dữ liệu cá nhân của bạn với các đối tác và bên thứ ba trong các trường hợp được quy định rõ ràng sau đây:

• Nhà cung cấp dịch vụ thanh toán: Thông tin tài chính cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác để thực hiện giao dịch nạp rút tiền.
• Đơn vị xác minh KYC: Dữ liệu giấy tờ tùy thân được chuyển đến đơn vị xác minh danh tính độc lập được chứng nhận để hoàn tất quy trình KYC theo yêu cầu pháp lý.
• Nhà cung cấp dịch vụ kỹ thuật: Một số nhà cung cấp hosting, bảo mật và phân tích hệ thống có thể truy cập dữ liệu trong phạm vi cần thiết để vận hành nền tảng, và đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: sobtop có nghĩa vụ cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền trong khuôn khổ điều tra pháp lý hợp lệ.

sobtop sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Chúng tôi phân loại cookie thành các nhóm sau:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang đã xem, thời gian, luồng điều hướng) để giúp sobtop cải thiện giao diện và tính năng.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung và ưu đãi phù hợp với sở thích của bạn.

Bạn có thể quản lý tùy chọn cookie thông qua bảng điều khiển cookie xuất hiện khi bạn truy cập lần đầu, hoặc thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

sobtop lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Thời hạn lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu tuân thủ AML và quy định kế toán quốc tế.
• Hồ sơ KYC và giấy tờ tùy thân: Tối thiểu 5 năm sau khi tài khoản bị đóng hoặc theo yêu cầu pháp lý của cơ quan quản lý.
• Dữ liệu log hệ thống: Tối đa 12 tháng kể từ ngày tạo, sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu marketing (khi đã đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không còn khả năng nhận dạng cá nhân.

sobtop triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hoá dữ liệu: Tất cả dữ liệu nhạy cảm được mã hoá khi lưu trữ (at rest) bằng AES-256 và khi truyền tải (in transit) bằng TLS 1.3.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và nhu cầu công việc thực sự mới được phép truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (principle of least privilege).
• Xác thực hai yếu tố (2FA): Bắt buộc cho tất cả nhân viên nội bộ truy cập hệ thống dữ liệu người dùng.
• Kiểm toán định kỳ: Hệ thống bảo mật được kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập ít nhất một lần mỗi năm.
• Hệ thống phát hiện xâm nhập: Giám sát 24/7 toàn bộ luồng dữ liệu để phát hiện các hoạt động bất thường và phản ứng kịp thời.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình được sobtop lưu trữ:

sobtop nghiêm túc thực thi chính sách chỉ dành cho người từ đủ 18 tuổi trở lên. Dịch vụ cá cược trực tuyến của sobtop không dành cho và không được phép tiếp cận bởi người chưa đủ 18 tuổi theo quy định pháp luật.

• Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.
• Quy trình xác minh KYC bắt buộc kiểm tra ngày sinh và giấy tờ tùy thân để ngăn chặn người chưa đủ tuổi đăng ký.
• Nếu sobtop phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Phụ huynh hoặc người giám hộ phát hiện trẻ chưa đủ tuổi đã đăng ký tài khoản cần liên hệ sobtop ngay để được hỗ trợ xử lý khẩn cấp.

Do tính chất vận hành quốc tế của sobtop, dữ liệu cá nhân của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong trường hợp này, sobtop đảm bảo:

• Việc chuyển giao dữ liệu xuyên biên giới chỉ diễn ra đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Các đơn vị nhận dữ liệu ở nước ngoài đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) với các điều khoản bảo mật ràng buộc pháp lý.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được công nhận quốc tế để đảm bảo an toàn trong quá trình chuyển giao.
• Người dùng tại Việt Nam có quyền yêu cầu thông tin về các quốc gia mà dữ liệu của họ có thể được chuyển đến.

sobtop có quyền cập nhật hoặc sửa đổi chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật gần nhất" và số phiên bản ở đầu trang này.
• Hiển thị thông báo nổi bật trên nền tảng khi bạn đăng nhập sau khi chính sách được cập nhật.
• Gửi email thông báo đến địa chỉ đã đăng ký nếu thay đổi ảnh hưởng trực tiếp đến quyền riêng tư của bạn.

Việc tiếp tục sử dụng dịch vụ sobtop sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách đã cập nhật, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của bạn tại sobtop, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected]
• Live Chat 24/7: Tính năng chat trực tiếp có sẵn trên nền tảng sobtop.tech
• Thời gian xử lý yêu cầu: Tối đa 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ
• Ngôn ngữ hỗ trợ: Tiếng Việt — phục vụ người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn quốc