Chính Sách Bảo Mật
Thông Tin Người Dùng

Để cung cấp dịch vụ cá cược trực tuyến an toàn và chất lượng cao, sgbet thu thập một số loại thông tin cá nhân từ người dùng trong quá trình đăng ký, sử dụng nền tảng và giao dịch tài chính. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ.

Thông tin do người dùng chủ động cung cấp:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ;
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi theo quy định);
• Địa chỉ email và số điện thoại di động tại Việt Nam;
• Tỉnh/thành phố cư trú tại Việt Nam;
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) phục vụ giao dịch nạp/rút tiền;
• Ảnh giấy tờ tùy thân (CCCD/CMND/Hộ chiếu) khi thực hiện xác minh danh tính KYC.

Thông tin được thu thập tự động khi sử dụng dịch vụ:

• Địa chỉ IP và thông tin vị trí địa lý (cấp tỉnh/thành phố);
• Loại thiết bị, hệ điều hành và trình duyệt web đang sử dụng;
• Lịch sử hoạt động cá cược, giao dịch và đăng nhập trong hệ thống;
• Thời gian, tần suất và thời lượng phiên chơi;
• Dữ liệu cookie và nhật ký truy cập (xem thêm phần Cookie bên dưới).

Dưới đây là bảng phân loại dữ liệu sgbet thu thập và cơ sở pháp lý tương ứng:

sgbet sử dụng thông tin cá nhân của bạn hoàn toàn cho các mục đích hợp pháp, cần thiết để vận hành nền tảng cá cược và cung cấp trải nghiệm tốt nhất cho người chơi Việt Nam. Cụ thể, dữ liệu của bạn được sử dụng để:

• Quản lý tài khoản: Tạo, xác minh và duy trì tài khoản người dùng trên nền tảng sgbet;
• Xử lý giao dịch: Thực hiện các lệnh nạp tiền, rút tiền và ghi nhận lịch sử giao dịch qua MoMo, ZaloPay, Vietcombank và các phương thức khác;
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi theo pháp luật Việt Nam;
• Cung cấp hỗ trợ khách hàng: Phản hồi khiếu nại, giải quyết tranh chấp và hỗ trợ kỹ thuật qua Live Chat và email;
• Phòng chống gian lận: Phát hiện và ngăn chặn hoạt động bất thường, bảo vệ tính toàn vẹn của hệ thống;
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để chủ động hỗ trợ người chơi có dấu hiệu nghiện cờ bạc;
• Cải thiện dịch vụ: Phân tích dữ liệu ẩn danh tổng hợp để nâng cao chất lượng nền tảng và trải nghiệm người dùng;
• Thông báo quan trọng: Gửi thông báo về thay đổi điều khoản, cập nhật bảo mật và thông tin giao dịch (không phải email marketing trừ khi bạn đồng ý).

sgbet coi trọng quyền riêng tư của bạn và chỉ chia sẻ thông tin cá nhân trong các tình huống giới hạn, cần thiết sau đây:

Các đối tác cung cấp dịch vụ được ủy quyền:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết) — chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch;
• Nhà cung cấp dịch vụ xác minh danh tính KYC — nhằm tuân thủ quy định pháp luật về phòng chống rửa tiền;
• Nhà cung cấp dịch vụ hạ tầng kỹ thuật (máy chủ, CDN, bảo mật mạng) — với hợp đồng bảo mật dữ liệu nghiêm ngặt;
• Nhà cung cấp phần mềm trò chơi (game providers) — chỉ chia sẻ mã định danh ẩn danh, không chia sẻ thông tin cá nhân đầy đủ.

Yêu cầu pháp lý bắt buộc:

sgbet có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính, theo đúng trình tự pháp luật hiện hành.

Tất cả các đối tác và nhà cung cấp dịch vụ mà sgbet hợp tác đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA — Data Processing Agreement) và cam kết xử lý dữ liệu đúng mục đích, không lưu trữ quá thời hạn cần thiết.

sgbet áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của người dùng khỏi các mối đe dọa như truy cập trái phép, mất mát, phá hủy hoặc tiết lộ dữ liệu ngoài ý muốn.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit trên toàn bộ nền tảng;
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho toàn bộ cơ sở dữ liệu chứa thông tin cá nhân;
• Hệ thống tường lửa (firewall) đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản quản trị nội bộ của sgbet;
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập;
• Sao lưu dữ liệu tự động hàng ngày với mã hóa và lưu trữ tại cơ sở hạ tầng dự phòng độc lập.

Các biện pháp tổ chức:

• Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc "cần biết" (need-to-know);
• Toàn bộ nhân viên có tiếp cận dữ liệu đều ký cam kết bảo mật và được đào tạo về quyền riêng tư;
• Nhật ký truy cập dữ liệu được ghi lại và kiểm tra định kỳ bởi bộ phận tuân thủ nội bộ.

sgbet sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Phần này giải thích rõ các loại cookie chúng tôi sử dụng và cách bạn có thể kiểm soát chúng.

Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web sgbet. Chúng giúp hệ thống ghi nhớ thông tin về phiên truy cập của bạn, từ đó cung cấp trải nghiệm cá nhân hóa và liền mạch hơn.

Các loại cookie sgbet sử dụng:

sgbet không sử dụng cookie quảng cáo của bên thứ ba (third-party advertising cookies) để theo dõi hành vi của bạn trên các trang web khác ngoài hệ sinh thái sgbet.

Cách kiểm soát cookie:

Bạn có thể tùy chỉnh hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng chính của nền tảng sgbet.

sgbet tôn trọng và đảm bảo đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà sgbet đang lưu trữ về bạn, bao gồm lịch sử giao dịch và hoạt động tài khoản.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật hoặc chỉnh sửa thông qua bộ phận hỗ trợ.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu sgbet tạm dừng xử lý dữ liệu của bạn trong khi đang giải quyết tranh chấp hoặc khiếu nại.
• Quyền phản đối: Bạn có quyền phản đối việc sgbet sử dụng dữ liệu của bạn cho các mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền chuyển dữ liệu: Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận thông báo khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ cơ bản.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ sgbet qua email [email protected] hoặc Live Chat với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". sgbet cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

sgbet không lưu trữ dữ liệu cá nhân của bạn lâu hơn mức cần thiết cho các mục đích đã nêu hoặc theo yêu cầu của pháp luật Việt Nam. Dưới đây là chính sách lưu trữ cụ thể theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa (anonymized) để không thể nhận dạng cá nhân, nhằm phục vụ mục đích thống kê tổng hợp.

sgbet có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong thực tiễn vận hành, yêu cầu pháp lý mới hoặc cải tiến trong quy trình bảo vệ dữ liệu.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, sgbet sẽ thông báo qua một hoặc nhiều kênh sau:

• Email thông báo đến địa chỉ email đã đăng ký trong tài khoản của bạn;
• Thông báo nổi bật (banner) khi bạn đăng nhập vào nền tảng sgbet lần đầu sau khi có thay đổi;
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang Chính sách Bảo mật này.

Việc bạn tiếp tục sử dụng dịch vụ sgbet sau ngày có hiệu lực của phiên bản cập nhật được coi là sự chấp nhận Chính sách Bảo mật mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu ở phần Quyền của người dùng.

Lịch sử các phiên bản Chính sách Bảo mật trước đây có thể được cung cấp theo yêu cầu bằng cách liên hệ [email protected].