Chính Sách Bảo Mật Thông Tin
Người Dùng sbtop

Chính sách bảo mật này ("Chính Sách") mô tả cách sbtop ("chúng tôi", "Công ty") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người dùng", "bạn") khi bạn truy cập và sử dụng trang web sbtop.win và toàn bộ các dịch vụ liên quan.

Chính sách này được xây dựng phù hợp với Nghị định số 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 01 tháng 7 năm 2023. sbtop cam kết tuân thủ đầy đủ các quy định này trong mọi hoạt động xử lý dữ liệu cá nhân.

Chính sách này áp dụng cho:

• Tất cả người dùng truy cập trang web sbtop.win, bất kể họ có tạo tài khoản hay không.
• Người dùng đã đăng ký tài khoản và đang hoạt động trên nền tảng sbtop.
• Người dùng đã đóng tài khoản nhưng dữ liệu vẫn còn trong thời gian lưu trữ theo quy định pháp luật.

Bằng cách truy cập hoặc sử dụng bất kỳ dịch vụ nào của sbtop, bạn xác nhận đã đọc và đồng ý với Chính sách bảo mật này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ sbtop và liên hệ với chúng tôi để yêu cầu xóa dữ liệu cá nhân đã thu thập.

sbtop thu thập các loại thông tin sau đây, tùy thuộc vào mức độ tương tác của bạn với nền tảng:

sbtop sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể sau đây. Chúng tôi không xử lý dữ liệu của bạn ngoài các mục đích đã được công bố trong Chính sách này:

• Vận hành tài khoản và dịch vụ: Tạo, quản lý và duy trì tài khoản sbtop của bạn; xác minh danh tính; xử lý giao dịch nạp và rút tiền an toàn.
• Tuân thủ nghĩa vụ pháp lý: Thực hiện quy trình KYC (Xác minh Khách hàng) và AML (Chống Rửa Tiền) theo yêu cầu của pháp luật Việt Nam; báo cáo với cơ quan có thẩm quyền khi cần thiết.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép, rửa tiền và các hành vi vi phạm; bảo vệ quyền lợi của toàn bộ cộng đồng người chơi sbtop.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ CSKH của sbtop.
• Cá nhân hóa trải nghiệm: Đề xuất game và ưu đãi phù hợp với sở thích; hiển thị nội dung và giao diện được tùy chỉnh theo lịch sử tương tác của bạn.
• Phân tích và cải tiến: Phân tích hành vi người dùng tổng hợp (dạng ẩn danh) để cải thiện tính năng, hiệu suất và trải nghiệm tổng thể của nền tảng sbtop.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, cập nhật game mới và tin tức sbtop — chỉ khi bạn đã đăng ký nhận thông tin và có thể hủy đăng ký bất cứ lúc nào.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện dấu hiệu cờ bạc có vấn đề và cung cấp hỗ trợ kịp thời theo cam kết chơi có trách nhiệm của sbtop.

Theo Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân đều phải có cơ sở pháp lý rõ ràng. sbtop xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của chủ thể dữ liệu: Đối với hoạt động tiếp thị, gửi thông báo khuyến mãi và cá nhân hóa trải nghiệm — sbtop chỉ thực hiện khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để sbtop thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng mà bạn đã chấp nhận khi đăng ký tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như KYC, lưu trữ hồ sơ giao dịch) là bắt buộc theo quy định pháp luật Việt Nam — sbtop không thể cung cấp dịch vụ nếu không thực hiện các xử lý này.
• Lợi ích hợp pháp: Đối với hoạt động phát hiện gian lận, bảo mật hệ thống và phân tích hiệu suất — sbtop xử lý dữ liệu dựa trên lợi ích hợp pháp, với điều kiện không xâm phạm quá mức đến quyền riêng tư của bạn.

sbtop tuyệt đối không bán thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Trong một số trường hợp giới hạn và cụ thể, sbtop có thể chia sẻ thông tin của bạn với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng liên kết cần nhận thông tin giao dịch để xử lý nạp/rút tiền. Các đơn vị này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm game: Các đối tác cung cấp game (như Pragmatic Play, PG Soft) nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi. Họ không nhận thông tin cá nhân nhận dạng đầy đủ của bạn.
• Cơ quan pháp luật: sbtop có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam theo đúng quy trình pháp lý.
• Đối tác xác minh danh tính: Các dịch vụ xác minh KYC bên thứ ba được sử dụng để hỗ trợ quy trình xác minh danh tính, tuân thủ các tiêu chuẩn bảo mật cao nhất.

sbtop triển khai hệ thống bảo mật đa lớp để bảo vệ thông tin cá nhân của người dùng trước các mối đe dọa từ bên ngoài và bên trong:

• Mã hóa truyền dẫn: Toàn bộ dữ liệu trao đổi giữa trình duyệt/thiết bị của bạn và máy chủ sbtop đều được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — tiêu chuẩn cao nhất hiện nay trong ngành tài chính.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số CCCD) được mã hóa trong cơ sở dữ liệu bằng thuật toán AES-256. Mật khẩu được lưu dưới dạng hash bcrypt một chiều — không ai có thể xem mật khẩu thực của bạn.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu người dùng, với xác thực đa lớp và ghi lại nhật ký đầy đủ mọi lần truy cập.
• Kiểm tra bảo mật định kỳ: sbtop thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ bởi đội ngũ bảo mật nội bộ và bên thứ ba độc lập.
• Hạ tầng bảo mật: Máy chủ sbtop đặt trong trung tâm dữ liệu đạt chứng chỉ bảo mật quốc tế, có hệ thống tường lửa thế hệ mới, phát hiện xâm nhập (IDS/IPS) và bảo vệ DDoS.

Mặc dù sbtop áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Người dùng cũng có trách nhiệm bảo vệ thông tin đăng nhập và không chia sẻ mật khẩu với người khác.

sbtop lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, tuân thủ thời hạn tối thiểu theo quy định pháp luật Việt Nam:

• Dữ liệu tài khoản và xác minh danh tính (KYC): Được lưu trữ trong 5 năm kể từ ngày đóng tài khoản, theo yêu cầu của quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Được lưu trữ trong 5 năm theo quy định kế toán và thuế của Việt Nam.
• Nhật ký hỗ trợ khách hàng: Được lưu trữ trong 2 năm để giải quyết tranh chấp tiềm năng.
• Dữ liệu kỹ thuật và cookie: Được lưu trữ tối đa 13 tháng hoặc đến khi bạn xóa cookie trên trình duyệt.
• Dữ liệu tiếp thị: Được lưu giữ cho đến khi bạn hủy đăng ký nhận thông tin tiếp thị từ sbtop.

Sau khi hết thời gian lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình an toàn của sbtop. Dữ liệu đã được ẩn danh hóa (không thể liên kết lại với cá nhân bạn) có thể được giữ lại cho mục đích phân tích thống kê.

sbtop sử dụng cookie và các công nghệ tương tự (như local storage, session storage) để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie sbtop sử dụng: