Khi bạn đăng ký và sử dụng dịch vụ tại sportbdt, bạn đồng ý với việc thu thập và xử lý dữ liệu cá nhân như mô tả trong chính sách này. Chúng tôi viết văn bản này bằng ngôn ngữ đơn giản nhất có thể – không lòng vòng pháp lý – để bạn thực sự hiểu dữ liệu của mình đang được xử lý ra sao.
1. Dữ Liệu Chúng Tôi Thu Thập
Sportbdt chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn và cá nhân hóa. Không thu thập thừa, không lưu giữ những gì không cần.
a) Dữ liệu bạn cung cấp trực tiếp
- Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
- Giấy tờ tùy thân (KYC): Ảnh CCCD/Hộ chiếu/Bằng lái xe và selfie xác minh để xác nhận danh tính và độ tuổi.
- Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp/rút tiền tại sportbdt.
- Liên lạc hỗ trợ: Nội dung chat, email, ticket hỗ trợ mà bạn gửi đến đội ngũ sportbdt.
b) Dữ liệu thu thập tự động
- Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị, độ phân giải màn hình.
- Dữ liệu sử dụng: Lịch sử cược, thời gian phiên chơi, các trang đã xem, tính năng đã sử dụng trên nền tảng sportbdt.
- Dữ liệu vị trí: Vị trí địa lý ở mức quốc gia/vùng (không theo dõi GPS thời gian thực) để tuân thủ các giới hạn pháp lý.
- Cookie và dữ liệu theo dõi: Xem chi tiết tại Mục 6 bên dưới.
Sportbdt không bao giờ thu thập mật khẩu dạng văn bản thô. Mật khẩu được băm một chiều (bcrypt) ngay khi bạn tạo – ngay cả kỹ thuật viên của chúng tôi cũng không thể đọc được mật khẩu của bạn.
Sportbdt bảo vệ thông tin cá nhân người chơi Việt với tiêu chuẩn quốc tế
2. Cách Sportbdt Sử Dụng Dữ Liệu
Dữ liệu của bạn được sportbdt sử dụng cho những mục đích cụ thể sau – không hơn không kém:
Sportbdt không bao giờ sử dụng dữ liệu của bạn để xây dựng hồ sơ tâm lý nhằm thao túng hành vi cược, hoặc phân biệt đối xử dựa trên đặc điểm cá nhân.
3. Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu
Sportbdt chỉ xử lý dữ liệu cá nhân khi có một trong các cơ sở pháp lý sau:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược và thanh toán mà bạn đã đăng ký.
- Nghĩa vụ pháp lý: Lưu trữ và xử lý một số dữ liệu là bắt buộc theo quy định AML/KYC và các yêu cầu pháp lý liên quan.
- Lợi ích hợp pháp: Phân tích gian lận, bảo mật hệ thống, cải thiện dịch vụ – các hoạt động mà sportbdt có lợi ích hợp pháp mà không xâm phạm quyền của bạn.
- Sự đồng ý: Đối với các hoạt động tùy chọn như email marketing hay phân tích hành vi nâng cao – chúng tôi chỉ thực hiện khi bạn đã rõ ràng đồng ý và bạn có thể rút lại sự đồng ý bất cứ lúc nào.
4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba
Sportbdt không bán dữ liệu của bạn. Tuy nhiên, trong một số trường hợp hạn chế, dữ liệu có thể được chia sẻ với các đối tác sau – và chỉ trong phạm vi tối thiểu cần thiết:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác – chỉ nhận thông tin cần thiết để xử lý giao dịch.
- Nhà cung cấp game: Các công ty cung cấp game casino, nổ hũ – nhận ID người chơi ẩn danh, không nhận thông tin cá nhân đầy đủ.
- Dịch vụ xác minh danh tính: Đối tác KYC được chứng nhận để xác minh tính hợp lệ của giấy tờ tùy thân.
- Cơ quan pháp luật: Chỉ khi có lệnh pháp lý bắt buộc. Sportbdt sẽ thông báo cho bạn nếu pháp luật cho phép.
- Kiểm toán độc lập: Các tổ chức kiểm tra RNG và bảo mật – tiếp cận dữ liệu ẩn danh tổng hợp, không có thông tin cá nhân.
Tất cả đối tác thứ ba của sportbdt đều ký cam kết bảo mật dữ liệu (DPA) và chỉ được phép sử dụng dữ liệu cho đúng mục đích được ủy quyền.
Tuyệt đối không: Bán dữ liệu cho môi giới dữ liệu, công ty quảng cáo bên ngoài, hay bất kỳ tổ chức nào không có liên quan trực tiếp đến việc cung cấp dịch vụ tại sportbdt.
Sportbdt – minh bạch trong từng chính sách, tin tưởng trong từng giao dịch
5. Biện Pháp Bảo Mật Kỹ Thuật
Sportbdt đầu tư mạnh vào cơ sở hạ tầng bảo mật. Dưới đây là các lớp bảo vệ đang hoạt động mỗi giây để giữ an toàn dữ liệu của bạn:
Mã hóa truyền dẫn
TLS 1.3 + SSL 256-bit cho mọi kết nối. HTTP Strict Transport Security (HSTS) ngăn chặn downgrade attack.
Mã hóa lưu trữ
AES-256 cho dữ liệu tĩnh. Khóa mã hóa được quản lý bởi HSM (Hardware Security Module) chuyên dụng.
- Xác thực 2 lớp (2FA): Khuyến nghị mạnh mẽ cho tất cả tài khoản. Hỗ trợ TOTP (Google Authenticator) và SMS OTP.
- Giám sát bất thường 24/7: Hệ thống AI phát hiện truy cập bất thường, đăng nhập từ vị trí lạ, và các mẫu hoạt động khả nghi trong thời gian thực.
- Kiểm tra thâm nhập định kỳ: Sportbdt thuê bên thứ ba độc lập thực hiện pentest ít nhất mỗi 6 tháng.
- Phân quyền nội bộ: Nhân viên chỉ được phép truy cập đúng dữ liệu cần cho công việc của họ. Mọi truy cập đều được ghi log đầy đủ.
- Kế hoạch ứng phó sự cố: Sportbdt có quy trình ứng phó rò rỉ dữ liệu trong vòng 72 giờ, thông báo người dùng bị ảnh hưởng ngay khi xác định.
6. Cookie Và Công Nghệ Theo Dõi
Sportbdt sử dụng cookie và công nghệ tương tự để nền tảng hoạt động đúng và cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie:
Bạn có thể quản lý cookie trong phần cài đặt trình duyệt. Lưu ý tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng sportbdt.
7. Quyền Của Bạn Đối Với Dữ Liệu
Là người chơi tại sportbdt, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:
Quyền truy cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà sportbdt đang lưu giữ về bạn. Giao trong 30 ngày.
Quyền chỉnh sửa
Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ trong tài khoản của bạn.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết hoặc bạn rút lại sự đồng ý.
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
Quyền di chuyển dữ liệu
Nhận dữ liệu của bạn theo định dạng máy đọc được (JSON/CSV) để chuyển sang nền tảng khác.
Quyền phản đối
Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc phân tích hành vi tùy chọn.
Để thực hiện bất kỳ quyền nào ở trên, liên hệ support@sportbdt.bet với tiêu đề "[Yêu cầu dữ liệu] – [Loại yêu cầu]". Sportbdt xử lý và phản hồi trong vòng 24–72 giờ làm việc.
8. Thời Gian Lưu Trữ Dữ Liệu
Sportbdt không lưu dữ liệu mãi mãi. Dưới đây là thời hạn lưu trữ theo từng loại:
- Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng (yêu cầu pháp lý AML).
- Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp lý về tài chính.
- Hồ sơ KYC: 5 năm kể từ khi tài khoản đóng hoặc xác minh lần cuối.
- Lịch sử cược: 2 năm cho mục đích hỗ trợ, dạng ẩn danh tổng hợp sau đó cho phân tích.
- Log bảo mật: 1 năm để phát hiện gian lận và điều tra sự cố.
- Email marketing: Cho đến khi bạn hủy đăng ký hoặc yêu cầu xóa.
Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu được xóa an toàn theo chuẩn DOD 5220.22-M hoặc phương thức tương đương tại sportbdt.
9. Bảo Vệ Trẻ Em Và Quy Định Độ Tuổi
Sportbdt nghiêm cấm tuyệt đối người dưới 18 tuổi tạo tài khoản hay tham gia bất kỳ hình thức cá cược nào. Chúng tôi không cố ý thu thập dữ liệu của người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc người chưa đủ tuổi, tài khoản sẽ bị đóng ngay lập tức, toàn bộ dữ liệu sẽ bị xóa và tiền nạp (nếu có) sẽ được hoàn trả theo quy trình xử lý đặc biệt.
Nếu bạn là phụ huynh và lo ngại con em có thể truy cập sportbdt, hãy sử dụng phần mềm kiểm soát nội dung gia đình và liên hệ chúng tôi ngay qua support@sportbdt.bet.
10. Thay Đổi Chính Sách Bảo Mật
Sportbdt định kỳ xem xét và cập nhật chính sách bảo mật này để phản ánh các thay đổi trong pháp luật, công nghệ hoặc dịch vụ. Khi có thay đổi đáng kể:
- Thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi có hiệu lực.
- Hiển thị banner thông báo trên nền tảng sportbdt khi bạn đăng nhập.
- Cập nhật số phiên bản và ngày có hiệu lực ở đầu trang này.
Tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý, bạn có thể yêu cầu đóng tài khoản trước ngày đó.
Phiên bản hiện tại: 2.5 | Ngày có hiệu lực: 01/11/2024 | Phiên bản trước: 2.4 (01/05/2024). Xem lịch sử phiên bản đầy đủ bằng cách liên hệ sportbdt.
11. Liên Hệ Nhân Viên Bảo Vệ Dữ Liệu (DPO)
Sportbdt có nhân viên bảo vệ dữ liệu (Data Protection Officer) chuyên trách giải quyết mọi câu hỏi và yêu cầu liên quan đến quyền riêng tư: