Chính Sách Bảo Mật của sb24

sb24 sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích hợp pháp và cần thiết sau:

• Tạo và quản lý tài khoản người dùng, xác minh danh tính theo quy định KYC.
• Xử lý các giao dịch nạp tiền và rút tiền thông qua MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Vietcombank, Techcombank và các đối tác thanh toán khác.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết tranh chấp.
• Gửi thông báo về tài khoản, khuyến mãi và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận).
• Phát hiện và ngăn chặn gian lận, rửa tiền và các hành vi vi phạm điều khoản sử dụng.
• Tuân thủ các nghĩa vụ pháp lý và quy định hiện hành.
• Phân tích hành vi sử dụng để cải thiện trải nghiệm và hỗ trợ chương trình chơi có trách nhiệm.

sb24 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp sau đây, và chỉ trong các trường hợp này:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank và các ngân hàng/ví điện tử khác — để xử lý giao dịch tài chính.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — chỉ dữ liệu phiên chơi cần thiết để vận hành trò chơi.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước hoặc khi cần thiết để ngăn chặn tội phạm tài chính.
• Dịch vụ kỹ thuật: Nhà cung cấp hosting, bảo mật đám mây và phân tích dữ liệu — chỉ có quyền truy cập dữ liệu tối thiểu cần thiết và phải ký thỏa thuận bảo mật với sb24.

Chúng tôi yêu cầu tất cả các bên thứ ba tuân thủ các tiêu chuẩn bảo mật tương đương với sb24 và nghiêm cấm họ sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài mục đích được ủy quyền.

sb24 áp dụng các biện pháp bảo mật kỹ thuật cấp doanh nghiệp để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ.
• Mã hóa AES-256 cho dữ liệu lưu trữ tại máy chủ, bao gồm thông tin tài chính và giấy tờ tùy thân.
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng.
• Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Phân quyền truy cập nghiêm ngặt — nhân viên chỉ có quyền truy cập dữ liệu tối thiểu cần thiết cho công việc của họ.
• Sao lưu dữ liệu tự động tại nhiều trung tâm dữ liệu địa lý phân tán để đảm bảo khả năng phục hồi.

sb24 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng:

• Cookie cần thiết: Duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt.
• Cookie phân tích: Đo lường lưu lượng truy cập và hành vi người dùng để cải thiện nền tảng. Có thể từ chối.
• Cookie bảo mật: Phát hiện truy cập bất thường và ngăn chặn gian lận tự động.
• Cookie ưu tiên: Ghi nhớ cài đặt giao diện và tùy chọn của bạn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến một số chức năng của nền tảng.

sb24 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại và trong vòng 5 năm sau khi đóng tài khoản (theo yêu cầu chống rửa tiền).
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp lý.
• Dữ liệu KYC (giấy tờ tùy thân): 5 năm sau khi tài khoản bị đóng.
• Nhật ký hệ thống: 12 tháng cho mục đích bảo mật và khắc phục sự cố.
• Cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn theo tiêu chuẩn NIST SP 800-88 hoặc ẩn danh hóa hoàn toàn.

Để vận hành dịch vụ toàn cầu, dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, sb24 đảm bảo:

• Việc chuyển dữ liệu chỉ diễn ra đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương.
• Ký kết thỏa thuận xử lý dữ liệu (DPA) với tất cả bên nhận dữ liệu ở nước ngoài.
• Dữ liệu người dùng Việt Nam được ưu tiên lưu trữ tại các trung tâm dữ liệu trong khu vực Đông Nam Á (Singapore, Hồng Kông).

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, sb24 cam kết:

• Thông báo cho bạn qua email đã đăng ký trong vòng 72 giờ kể từ khi phát hiện vi phạm.
• Mô tả rõ ràng loại dữ liệu bị ảnh hưởng, phạm vi vi phạm và các bước khắc phục đã thực hiện.
• Cung cấp hướng dẫn cụ thể để bạn tự bảo vệ tài khoản (đổi mật khẩu, kích hoạt 2FA).
• Thực hiện điều tra toàn diện và báo cáo cho cơ quan có thẩm quyền khi cần thiết.