Chính Sách Bảo Mật
Thông Tin Người Dùng sabong

1. Giới Thiệu Và Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") được ban hành và duy trì bởi sabong — nền tảng giải trí trực tuyến tại địa chỉ sabong.lat. Chính Sách này mô tả cách sabong thu thập, sử dụng, lưu trữ, bảo vệ và xử lý dữ liệu cá nhân của người dùng khi truy cập và sử dụng Nền tảng, bao gồm toàn bộ các tính năng, trò chơi, giao dịch tài chính và kênh liên lạc hỗ trợ.

Bằng cách đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của sabong, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng Nền tảng ngay lập tức.

Chính Sách này áp dụng cho tất cả người dùng truy cập từ lãnh thổ Việt Nam hoặc sử dụng dịch vụ của sabong bất kể vị trí địa lý. Đối với người dùng tại Việt Nam, sabong tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan hiện hành.

2. Dữ Liệu Chúng Tôi Thu Thập

sabong chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ an toàn, hợp pháp và cá nhân hóa trải nghiệm người chơi. Dữ liệu được thu thập qua các hình thức sau:

a) Dữ liệu bạn tự cung cấp:

• Thông tin đăng ký: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, địa chỉ cư trú
• Tài liệu xác minh danh tính (KYC): ảnh mặt trước/sau CCCD, CMND hoặc hộ chiếu còn hiệu lực
• Thông tin tài chính: tên chủ tài khoản ngân hàng, số tài khoản, tên ngân hàng; số tài khoản ví điện tử MoMo, ZaloPay hoặc địa chỉ ví USDT TRC20
• Lịch sử giao dịch: nạp tiền, rút tiền, cược và thắng/thua trong từng phiên chơi
• Nội dung liên lạc: tin nhắn trao đổi với đội ngũ hỗ trợ qua Zalo, Telegram hoặc email

b) Dữ liệu thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình
• Dữ liệu phiên: thời gian đăng nhập/đăng xuất, thời lượng sử dụng, các trang đã truy cập
• Cookie và mã nhận dạng thiết bị (Device ID) phục vụ mục đích xác thực và cá nhân hóa
• Nhật ký hoạt động cược: loại trò chơi, mức cược, kết quả từng ván
• Dữ liệu vị trí địa lý ở cấp độ thành phố/tỉnh (không thu thập tọa độ GPS chính xác)

3. Mục Đích Sử Dụng Thông Tin

sabong sử dụng dữ liệu thu thập được cho các mục đích hợp pháp sau đây. Mọi việc xử lý dữ liệu đều dựa trên ít nhất một trong các cơ sở pháp lý: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của doanh nghiệp, hoặc sự đồng ý của người dùng.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và tính năng Nền tảng.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC, xác minh điều kiện độ tuổi 18+, phát hiện và ngăn chặn hành vi gian lận, rửa tiền hoặc tài trợ khủng bố (AML/CTF).
• Hỗ trợ khách hàng: Phản hồi khiếu nại, giải quyết tranh chấp, hỗ trợ kỹ thuật và tư vấn tài khoản.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị thông tin khuyến mãi liên quan (Tiền thưởng, ưu đãi nạp tiền) dựa trên hành vi sử dụng của bạn.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật bảo mật tài khoản, thông tin khuyến mãi (nếu bạn đã đồng ý nhận).
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật, báo cáo cho cơ quan chức năng khi có yêu cầu hợp pháp.
• Cải thiện dịch vụ: Phân tích xu hướng sử dụng, tối ưu hóa hiệu suất hệ thống, phát triển tính năng mới.
• Bảo mật hệ thống: Giám sát hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ tính toàn vẹn của Nền tảng.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

sabong tuyệt đối không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong những trường hợp hạn chế và cần thiết sau đây:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán (ví dụ: cổng thanh toán trung gian) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và không được sử dụng dữ liệu ngoài phạm vi cung cấp dịch vụ.
• Nhà cung cấp dịch vụ công nghệ: Các bên cung cấp hạ tầng đám mây, dịch vụ xác minh danh tính, phân tích dữ liệu hoặc hỗ trợ kỹ thuật có thể xử lý dữ liệu theo ủy quyền của sabong với tư cách là người xử lý dữ liệu (Data Processor), tuân thủ các điều khoản bảo mật chặt chẽ.
• Cơ quan pháp luật và quản lý nhà nước: sabong có nghĩa vụ cung cấp thông tin cho cơ quan điều tra, tòa án hoặc cơ quan quản lý khi có lệnh tư pháp hợp pháp hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam.
• Phòng chống gian lận liên ngành: Trong một số trường hợp, thông tin về hành vi gian lận có thể được chia sẻ với các tổ chức phòng chống gian lận để bảo vệ toàn bộ cộng đồng người dùng.

Trong mọi trường hợp chia sẻ dữ liệu nêu trên, sabong chỉ cung cấp những thông tin tối thiểu cần thiết cho mục đích cụ thể, và yêu cầu bên nhận cam kết bảo mật tương đương tiêu chuẩn của sabong.

5. Chính Sách Cookie Và Công Nghệ Theo Dõi

sabong sử dụng Cookie và các công nghệ theo dõi tương tự (như Local Storage, Session Storage, pixel theo dõi) để đảm bảo Nền tảng hoạt động đúng chức năng và cung cấp trải nghiệm cá nhân hóa cho người dùng.

Các loại Cookie sabong sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để Nền tảng hoạt động. Bao gồm Cookie phiên đăng nhập, mã xác thực bảo mật (CSRF token) và cài đặt ngôn ngữ. Bạn không thể tắt loại này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như bố cục giao diện, trò chơi yêu thích, cài đặt âm thanh. Giúp cải thiện trải nghiệm sử dụng khi quay lại Nền tảng.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với Nền tảng (trang nào được truy cập nhiều nhất, thời gian trung bình trên trang) để cải thiện hiệu suất và giao diện.
• Cookie bảo mật (Security Cookies): Phát hiện hoạt động đăng nhập bất thường, ngăn chặn tấn công brute-force và bảo vệ tài khoản người dùng khỏi truy cập trái phép.

Bạn có thể quản lý Cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt Cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng đầy đủ các tính năng của sabong. Để xóa Cookie, hãy truy cập phần Cài đặt > Quyền riêng tư trong trình duyệt bạn đang dùng (Chrome, Firefox, Safari, Edge, v.v.).

Cookie của sabong có thời hạn từ 30 phút (Cookie phiên) đến tối đa 12 tháng (Cookie tùy chọn). Sau thời hạn, Cookie sẽ tự động hết hạn và bị xóa khỏi thiết bị của bạn.

6. Bảo Mật Và Lưu Trữ Dữ Liệu

sabong áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ sabong được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại nơi lưu trữ bằng thuật toán AES-256. Mật khẩu được băm (hashed) bằng bcrypt — ngay cả đội ngũ kỹ thuật sabong cũng không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, và chỉ trong phạm vi cần thiết cho công việc của họ (nguyên tắc Least Privilege).
• Xác thực hai yếu tố (2FA): Tất cả tài khoản quản trị nội bộ bắt buộc sử dụng 2FA. sabong khuyến khích người dùng kích hoạt 2FA cho tài khoản cá nhân.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để nhận diện và phản ứng kịp thời với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: sabong thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi đội ngũ chuyên gia độc lập.

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản và giao dịch: lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản, theo yêu cầu pháp lý về phòng chống rửa tiền
• Nhật ký hoạt động bảo mật: lưu trữ 2 năm
• Nội dung liên lạc hỗ trợ: lưu trữ 3 năm
• Dữ liệu Cookie phân tích ẩn danh: lưu trữ tối đa 12 tháng

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình tiêu hủy dữ liệu được kiểm soát của sabong.

7. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định tại Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan, người dùng sabong có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ đội ngũ hỗ trợ qua email [email protected] hoặc Telegram @sabong_vn. sabong sẽ phản hồi trong vòng 30 ngày kể từ khi nhận yêu cầu.

Khi thực hiện các quyền trên, sabong có thể yêu cầu bạn xác minh danh tính để đảm bảo an toàn. Một số yêu cầu xóa dữ liệu có thể bị từ chối một phần nếu dữ liệu đó cần thiết để tuân thủ nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch theo luật phòng chống rửa tiền). Trong trường hợp từ chối, sabong sẽ giải thích lý do cụ thể bằng văn bản.

8. Cập Nhật Chính Sách Bảo Mật

sabong có thể cập nhật Chính Sách này theo định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ, quy định pháp luật hoặc phản hồi từ người dùng. Mọi thay đổi đều sẽ được đăng tải trên trang sabong.lat/chinh-sach-bao-mat kèm theo ngày hiệu lực mới.

Đối với những thay đổi trọng yếu — ảnh hưởng đến cách thu thập hoặc sử dụng dữ liệu của bạn — sabong sẽ thông báo trực tiếp qua email đã đăng ký hoặc thông qua thông báo nổi bật trên Nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ sau ngày hiệu lực được coi là sự đồng ý với phiên bản Chính Sách mới nhất.

Đối với những thay đổi không trọng yếu (sửa lỗi chính tả, làm rõ ngôn ngữ, thay đổi định dạng), sabong sẽ cập nhật trực tiếp mà không cần thông báo trước. Chúng tôi khuyến khích bạn xem lại Chính Sách này định kỳ để nắm bắt thông tin mới nhất.

Lịch sử các phiên bản Chính Sách bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu. Vui lòng liên hệ [email protected] nếu bạn cần tham khảo phiên bản cũ hơn.