Chính Sách Bảo Mật Thông Tin Người Dùng sbtop

Khi đăng ký tài khoản, nạp tiền, rút tiền hoặc liên hệ hỗ trợ, sbtop thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số CMND/CCCD hoặc hộ chiếu
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, v.v.), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) — chỉ thu thập phần cần thiết cho xử lý giao dịch
• Thông tin xác minh: Ảnh chụp CMND/CCCD hai mặt, ảnh chân dung (selfie) để hoàn tất quy trình KYC
• Nội dung liên lạc: Lịch sử chat với bộ phận hỗ trợ khách hàng, nội dung email phản hồi

Khi bạn truy cập và sử dụng nền tảng sbtop, hệ thống tự động ghi nhận:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet, múi giờ (ICT UTC+7)
• Dữ liệu hành vi: Trang đã xem, thời gian phiên đăng nhập, thao tác cá cược, lịch sử giao dịch
• Cookie và công nghệ theo dõi: Cookie phiên, cookie lưu trữ tùy chọn, mã nhận diện thiết bị — xem chi tiết tại mục Cookie bên dưới

Trong một số trường hợp, sbtop có thể nhận thông tin từ các nguồn bên ngoài nhằm xác minh danh tính hoặc ngăn chặn gian lận:

• Kết quả xác minh từ các đơn vị cung cấp dịch vụ KYC được ủy quyền
• Thông tin tín hiệu rủi ro từ các đối tác phòng chống gian lận tài chính
• Dữ liệu công khai từ cơ sở dữ liệu danh sách trừng phạt (AML/CFT screening)

sbtop chỉ sử dụng thông tin từ bên thứ ba cho mục đích xác minh và bảo mật — không dùng cho tiếp thị hay chia sẻ với các bên không liên quan.

• Tạo và quản lý tài khoản thành viên trên nền tảng sbtop
• Xử lý các giao dịch nạp tiền và rút tiền an toàn, kịp thời
• Xác minh danh tính (KYC) theo yêu cầu phòng chống rửa tiền
• Cung cấp hỗ trợ khách hàng 24/7 qua email và live chat
• Gửi thông báo giao dịch và cảnh báo bảo mật tài khoản

• Phân tích hành vi sử dụng để cải thiện giao diện và tốc độ nền tảng
• Cá nhân hóa đề xuất trò chơi phù hợp với sở thích của từng thành viên
• Gửi thông báo về các chương trình khuyến mãi liên quan đến sở thích cá cược của bạn (bạn có thể hủy đăng ký bất kỳ lúc nào)
• Tối ưu hóa các chương trình khách hàng thân thiết và phần thưởng VIP

• Phát hiện và ngăn chặn gian lận, lạm dụng tài khoản, rửa tiền
• Thực thi các điều khoản sử dụng và xử lý vi phạm chính sách
• Đáp ứng các yêu cầu pháp lý từ cơ quan có thẩm quyền khi có lệnh hợp lệ
• Bảo vệ quyền lợi hợp pháp của sbtop và người dùng trong tranh chấp

sbtop chỉ chia sẻ dữ liệu cá nhân trong các tình huống hạn chế sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard và các ngân hàng đối tác — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch
• Nhà cung cấp trò chơi: Evolution Gaming, Pragmatic Play, Microgaming, Spribe — để xác thực phiên chơi và giải quyết tranh chấp kỹ thuật
• Đơn vị KYC/AML: Các công ty xác minh danh tính được ủy quyền nhằm tuân thủ quy định phòng chống rửa tiền
• Cơ quan pháp luật: Khi nhận được lệnh hợp lệ từ cơ quan có thẩm quyền — sbtop sẽ thông báo cho bạn trừ khi bị cấm pháp lý
• Đơn vị kiểm toán: Các công ty kiểm toán bảo mật độc lập theo hợp đồng bảo mật nghiêm ngặt

Tất cả đối tác đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được sử dụng thông tin cho đúng mục đích đã cam kết.

• Cookie thiết yếu: Duy trì phiên đăng nhập, bảo vệ CSRF, xác thực thiết bị — không thể tắt vì ảnh hưởng đến chức năng cơ bản
• Cookie hiệu suất: Đo lường tốc độ tải trang, phát hiện lỗi kỹ thuật — giúp cải thiện nền tảng liên tục
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, giao diện, giới hạn cá cược đã cài đặt — bạn có thể xóa bất kỳ lúc nào qua cài đặt trình duyệt
• Cookie phân tích: Thu thập dữ liệu ẩn danh về hành vi duyệt web để cải thiện trải nghiệm người dùng

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn một số tính năng của nền tảng sbtop.

sbtop áp dụng các tiêu chuẩn bảo mật kỹ thuật hiện đại nhằm bảo vệ dữ liệu người dùng:

• Mã hóa dữ liệu truyền tải: TLS 1.3 / SSL 256-bit cho tất cả kết nối giữa trình duyệt và máy chủ
• Mã hóa dữ liệu lưu trữ: AES-256 cho toàn bộ dữ liệu nhạy cảm tại máy chủ
• Xác thực hai yếu tố (2FA): Tùy chọn cho người dùng, bắt buộc cho tài khoản VIP và giao dịch lớn
• Tường lửa đa lớp: WAF (Web Application Firewall) ngăn chặn tấn công SQL injection, XSS và các mối đe dọa phổ biến
• Giám sát 24/7: Hệ thống phát hiện xâm nhập tự động (IDS/IPS) hoạt động liên tục
• Kiểm toán bảo mật định kỳ: Đánh giá lỗ hổng bảo mật (penetration testing) ít nhất mỗi quý một lần
• Phân quyền nhân viên: Nhân viên nội bộ chỉ được truy cập dữ liệu theo nguyên tắc cần-biết (need-to-know)

Mặc dù sbtop áp dụng mọi biện pháp hợp lý, không có hệ thống nào đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, chúng tôi cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện.

• Thông tin tài khoản đang hoạt động: Lưu trong suốt thời gian tài khoản tồn tại và thêm 2 năm sau khi đóng tài khoản
• Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm theo yêu cầu phòng chống rửa tiền và kiểm toán tài chính
• Tài liệu KYC (CMND, hộ chiếu): Lưu trong thời gian tài khoản hoạt động và 5 năm sau khi đóng
• Nhật ký hệ thống (logs): Lưu tối đa 12 tháng cho mục đích gỡ lỗi và bảo mật
• Lịch sử chat hỗ trợ: Lưu 24 tháng để đảm bảo tính liên tục trong giải quyết khiếu nại
• Cookie và dữ liệu phiên: Tự động hết hạn sau phiên đăng nhập hoặc tối đa 30 ngày với cookie ghi nhớ đăng nhập

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy vết lại cá nhân.