Chính Sách Bảo Mật
Dữ Liệu Của Bạn Là Ưu Tiên Số Một

1 Giới Thiệu

Chào mừng bạn đến với sb66 — nền tảng giải trí và cá cược trực tuyến hàng đầu dành cho người dùng tại Việt Nam. Chính sách bảo mật này ("Chính Sách") mô tả cách sb66 ("Chúng tôi", "Nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Thành viên", "Người dùng") khi bạn sử dụng trang web, ứng dụng và các dịch vụ liên quan của chúng tôi.

Chúng tôi hiểu rằng quyền riêng tư là một vấn đề hết sức quan trọng và nhạy cảm. Vì vậy, sb66 đặt việc bảo vệ dữ liệu cá nhân của thành viên là ưu tiên hàng đầu trong mọi quyết định vận hành. Chúng tôi cam kết chỉ thu thập những dữ liệu thực sự cần thiết, sử dụng chúng đúng mục đích và bảo vệ chúng bằng các biện pháp kỹ thuật tiên tiến nhất.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của sb66, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính Sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

2 Thông Tin Chúng Tôi Thu Thập

sb66 thu thập các loại thông tin cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

Dữ liệu từ bên thứ ba: Trong một số trường hợp, chúng tôi có thể nhận thông tin về bạn từ các nguồn đáng tin cậy như đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan quản lý nhà nước nhằm xác minh tính chính xác của dữ liệu bạn cung cấp và ngăn chặn hành vi gian lận.

3 Mục Đích Sử Dụng Dữ Liệu

sb66 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng sb66.
• Xác minh danh tính (KYC/AML): Xác nhận độ tuổi (18+), xác minh danh tính thật và thực hiện các biện pháp phòng chống rửa tiền theo quy định pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, gian lận, sử dụng nhiều tài khoản và các hành vi vi phạm khác.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, phản hồi yêu cầu hỗ trợ và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi liên quan và tối ưu hóa giao diện dựa trên thói quen sử dụng của bạn.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật chính sách, thông tin khuyến mãi (nếu bạn đã đồng ý nhận) và các thông báo quan trọng liên quan đến tài khoản.
• Phân tích và cải thiện: Phân tích hành vi người dùng tổng hợp (dạng ẩn danh) để cải thiện hiệu suất nền tảng, phát triển tính năng mới và nâng cao trải nghiệm chơi game.
• Tuân thủ nghĩa vụ pháp lý: Đáp ứng các yêu cầu báo cáo, kiểm tra và điều tra của cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại sb66 đều dựa trên ít nhất một trong các cơ sở pháp lý sau, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và đồng ý với Chính sách này, bạn cấp phép cho sb66 xử lý dữ liệu cho các mục đích đã nêu. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Một số dữ liệu cần thiết để sb66 thực hiện nghĩa vụ theo Điều Khoản Dịch Vụ, ví dụ như xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: sb66 có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ quy định pháp luật về phòng chống rửa tiền, xác minh độ tuổi và báo cáo thuế.
• Lợi ích hợp pháp: Trong một số trường hợp, chúng tôi xử lý dữ liệu để bảo vệ lợi ích hợp pháp của sb66 và thành viên, ví dụ như phát hiện gian lận và đảm bảo an ninh hệ thống.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

sb66 không bán dữ liệu cá nhân của thành viên. Chúng tôi chỉ chia sẻ dữ liệu trong các tình huống hạn chế và có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Đối tác xác minh danh tính: Nhà cung cấp dịch vụ KYC/AML được ủy quyền xử lý dữ liệu định danh nhằm xác minh tính hợp lệ của tài khoản thành viên.
• Nhà cung cấp dịch vụ công nghệ: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật (lưu trữ đám mây, bảo mật mạng) chỉ có quyền truy cập dữ liệu tối thiểu theo phạm vi công việc và bị ràng buộc bởi hợp đồng bảo mật.
• Cơ quan nhà nước có thẩm quyền: sb66 có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam.

6 Biện Pháp Bảo Mật Dữ Liệu

sb66 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi các mối đe dọa từ bên trong lẫn bên ngoài:

• Mã hóa truyền tải: Tất cả dữ liệu truyền tải giữa thiết bị của bạn và hệ thống sb66 được bảo vệ bằng giao thức HTTPS/TLS 1.3 với mã hóa AES-256.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa khi lưu trữ trên cơ sở dữ liệu.
• Kiểm soát truy cập: Áp dụng nguyên tắc "đặc quyền tối thiểu" (least privilege) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ. Mọi truy cập đều được ghi nhật ký.
• Xác thực đa yếu tố: Hệ thống quản trị nội bộ yêu cầu xác thực hai yếu tố (2FA) bắt buộc. Thành viên được khuyến khích kích hoạt 2FA cho tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: sb66 thực hiện kiểm tra xâm nhập (penetration testing) định kỳ và đánh giá lỗ hổng bảo mật hằng quý bởi đội ngũ chuyên gia độc lập.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động theo chu kỳ hằng ngày với quy trình phục hồi được kiểm tra thường xuyên để đảm bảo tính toàn vẹn.

7 Thời Gian Lưu Trữ Dữ Liệu

sb66 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu th ập hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng sb66.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh và hồ sơ giao dịch được lưu giữ tối thiểu 5 năm sau ngày đóng tài khoản, theo quy định về phòng chống rửa tiền và lưu trữ hồ sơ tài chính của pháp luật Việt Nam.
• Dữ liệu nhật ký kỹ thuật: Các bản ghi hệ thống (server logs), địa chỉ IP và dữ liệu phiên làm việc được lưu trữ tối đa 12 tháng rồi tự động xóa.
• Cookie và dữ liệu phiên: Cookie phiên (session cookie) bị xóa ngay khi bạn đóng trình duyệt. Cookie lưu trữ lâu dài (persistent cookie) có thời hạn tối đa 12 tháng.
• Hồ sơ hỗ trợ khách hàng: Lịch sử trao đổi với bộ phận hỗ trợ được lưu trữ trong 3 năm để phục vụ mục đích kiểm tra chất lượng và giải quyết tranh chấp.
• Dữ liệu marketing: Thông tin về sở thích và lịch sử phản hồi quảng cáo được xóa ngay khi bạn rút lại sự đồng ý nhận thông tin quảng bá hoặc trong vòng 30 ngày kể từ ngày yêu cầu.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình an toàn, đảm bảo không thể khôi phục hoặc nhận dạng lại thông tin cá nhân.

8 Cookie & Công Nghệ Theo Dõi

sb66 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Không thể tắt — cần thiết để nền tảng hoạt động. Bao gồm cookie xác thực phiên đăng nhập, cookie bảo mật CSRF và cookie ghi nhớ ngôn ngữ. Các cookie này không thu thập thông tin nhận dạng cá nhân.
• Cookie hiệu suất / phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng thông qua dữ liệu tổng hợp và ẩn danh. Dữ liệu này được dùng để cải thiện tốc độ tải trang và tối ưu hóa giao diện.
• Cookie cá nhân hóa: Ghi nhớ các tùy chỉnh của bạn như trò chơi yêu thích, cài đặt hiển thị và ngôn ngữ ưu tiên để cung cấp trải nghiệm nhất quán trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, bảo vệ tài khoản khỏi tấn công brute-force và các mối đe dọa bảo mật khác.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng sb66.

9 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu cá nhân của mình đang được sb66 thu thập và xử lý, bao gồm mục đích xử lý, loại dữ liệu và thời gian lưu trữ.
• Quyền truy cập: Bạn có quyền yêu cầu sb66 cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. Chúng tôi sẽ đáp ứng yêu cầu trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chúng tôi cập nhật và chỉnh sửa thông tin đó.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình ("Quyền được quên"). Lưu ý rằng quyền này có thể bị hạn chế nếu dữ liệu cần được lưu giữ theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu sb66 tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét lại yêu cầu xóa dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy tính (CSV hoặc JSON) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc sb66 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi, và chúng tôi sẽ dừng ngay khi nhận được yêu cầu hợp lệ.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp cho sb66 bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu để đảm bảo an toàn cho tài khoản của bạn.

10 Bảo Vệ Dữ Liệu Trẻ Em

Dịch vụ của sb66 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản tại sb66, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời.

11 Thay Đổi Chính Sách Bảo Mật

sb66 có thể cập nhật Chính Sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Mọi thay đổi sẽ được xử lý như sau:

• Thay đổi quan trọng: Chúng tôi sẽ thông báo cho bạn qua email đã đăng ký và hiển thị thông báo nổi bật trên trang web ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Thay đổi nhỏ: Các chỉnh sửa nhỏ về ngôn từ hoặc làm rõ nội dung sẽ được cập nhật trực tiếp và ghi nhận qua ngày "Ngày có hiệu lực" ở đầu tài liệu này.
• Lịch sử phiên bản: sb66 lưu giữ các phiên bản cũ của Chính Sách để bạn có thể xem lại khi cần. Vui lòng liên hệ bộ phận hỗ trợ nếu bạn muốn truy cập phiên bản trước.

Việc bạn tiếp tục sử dụng dịch vụ sb66 sau ngày có hiệu lực của phiên bản Chính Sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với nội dung đã thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy định tại Điều 9 của Chính Sách này.

12 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách bảo mật này hoặc cách sb66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu về Chính Sách Bảo Mật"
• Live Chat: Hỗ trợ trực tuyến 24/7 trên trang web sb66.cam
• Thời gian phản hồi cam kết: Tối đa 5 ngày làm việc đối với mọi yêu cầu liên quan đến dữ liệu cá nhân