Chính Sách Bảo Mật
Dữ Liệu sobtop

sobtop ("chúng tôi", "Nền tảng") hoạt động tại tên miền sobtop.io và các tên miền phụ liên quan. Chúng tôi cung cấp dịch vụ cá cược thể thao, casino live, đá gà, nổ hũ và các hình thức giải trí trực tuyến khác cho người dùng trưởng thành tại Việt Nam.

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của sobtop, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn bộ lãnh thổ Việt Nam. Chính sách này áp dụng cho mọi điểm thu thập dữ liệu: website, ứng dụng di động, kênh hỗ trợ khách hàng, và các hoạt động tiếp thị của sobtop.

sobtop đóng vai trò là bên kiểm soát dữ liệu (data controller) theo nghĩa của các quy định bảo vệ dữ liệu cá nhân hiện hành. Chúng tôi xử lý dữ liệu cá nhân của bạn một cách có trách nhiệm, minh bạch và chỉ vì các mục đích hợp pháp được nêu rõ trong tài liệu này.

sobtop thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

Dữ liệu cá nhân mà sobtop thu thập được sử dụng cho các mục đích sau, được phân loại rõ ràng theo mức độ ưu tiên:

• Cung cấp và vận hành dịch vụ: xác minh danh tính, xử lý giao dịch tài chính, quản lý tài khoản và đảm bảo tính liên tục của dịch vụ.
• Phòng chống gian lận và rửa tiền: giám sát hoạt động bất thường, xác minh nguồn gốc tài chính và tuân thủ quy định phòng chống rửa tiền (AML).
• Xác minh độ tuổi: đảm bảo dịch vụ chỉ được cung cấp cho người từ đủ 18 tuổi trở lên theo quy định pháp luật.
• Hỗ trợ khách hàng: giải quyết thắc mắc, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời bằng tiếng Việt.
• Cá nhân hóa trải nghiệm: gợi ý trò chơi, khuyến mãi phù hợp và nội dung được điều chỉnh theo sở thích của từng người dùng (chỉ khi bạn không từ chối).
• Phân tích và cải thiện: nghiên cứu hành vi sử dụng để nâng cao hiệu suất nền tảng, phát triển tính năng mới và cải thiện giao diện người dùng.
• Tiếp thị và truyền thông: gửi thông báo về khuyến mãi, cập nhật sản phẩm và thông tin liên quan — chỉ khi bạn đã đăng ký nhận và chưa hủy đăng ký.
• Tuân thủ pháp lý: lưu trữ hồ sơ và cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền.

sobtop cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

Mọi hoạt động xử lý dữ liệu cá nhân của sobtop đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: xử lý cần thiết để thực hiện các nghĩa vụ trong Điều khoản & Điều kiện mà bạn đã chấp nhận khi tạo tài khoản, bao gồm xử lý giao dịch tài chính và cung cấp dịch vụ.
• Nghĩa vụ pháp lý: xử lý bắt buộc để tuân thủ các yêu cầu pháp luật, bao gồm quy định phòng chống rửa tiền, xác minh độ tuổi và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: xử lý phục vụ lợi ích kinh doanh hợp pháp của sobtop như phòng chống gian lận, bảo mật hệ thống và phân tích dịch vụ, với điều kiện không xâm phạm quyền lợi căn bản của bạn.
• Sự đồng ý: đối với các mục đích tùy chọn như tiếp thị cá nhân hóa và phân tích hành vi nâng cao, sobtop sẽ xin phép rõ ràng và bạn có thể rút lại sự đồng ý bất cứ lúc nào.

sobtop tuyệt đối không bán dữ liệu cá nhân của người dùng cho bên thứ ba. Tuy nhiên, trong một số tình huống nhất định, chúng tôi có thể chia sẻ dữ liệu với các đối tác được kiểm duyệt nghiêm ngặt:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV, Techcombank và các đối tác thanh toán khác — chỉ nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: các đối tác phần mềm casino và cá cược cần nhận mã định danh người chơi (không phải thông tin cá nhân đầy đủ) để cung cấp trải nghiệm chơi game.
• Nhà cung cấp dịch vụ đám mây và hạ tầng kỹ thuật: các đơn vị lưu trữ và xử lý dữ liệu kỹ thuật theo hợp đồng bảo mật nghiêm ngặt với sobtop.
• Cơ quan nhà nước có thẩm quyền: theo yêu cầu pháp lý bắt buộc hoặc lệnh của tòa án, cơ quan điều tra có thẩm quyền.

Tất cả đối tác nhận dữ liệu đều phải ký kết thỏa thuận bảo mật dữ liệu (Data Processing Agreement) với sobtop và cam kết xử lý dữ liệu theo đúng tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của sobtop.

sobtop sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là phân loại các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): cần thiết để nền tảng hoạt động bình thường, bao gồm cookie phiên đăng nhập, bảo mật CSRF và cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích (Tùy chọn): thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng để sobtop cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie chức năng (Tùy chọn): ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, phương thức thanh toán ưa thích và cài đặt tài khoản để tăng tiện ích sử dụng.
• Cookie tiếp thị (Tùy chọn — chỉ khi đồng ý): hỗ trợ cá nhân hóa thông báo khuyến mãi và theo dõi hiệu quả các chiến dịch tiếp thị nội bộ của sobtop.

Bạn có thể quản lý tùy chọn cookie bất cứ lúc nào thông qua Trung tâm tùy chọn cookie trong phần Cài đặt tài khoản, hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ sobtop.

sobtop áp dụng các biện pháp bảo mật kỹ thuật đa lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi nguy cơ truy cập trái phép, rò rỉ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: toàn bộ lưu lượng dữ liệu giữa thiết bị của bạn và máy chủ sobtop được mã hóa bằng giao thức TLS 1.3, tiêu chuẩn bảo mật cao nhất hiện có.
• Mã hóa dữ liệu lưu trữ: thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa bằng thuật toán AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): người dùng được khuyến khích kích hoạt 2FA để thêm một lớp bảo vệ cho tài khoản ngoài mật khẩu thông thường.
• Giám sát bảo mật 24/7: hệ thống phát hiện xâm nhập (IDS/IPS) và đội ngũ bảo mật chuyên trách theo dõi hoạt động bất thường liên tục không gián đoạn.
• Kiểm thử bảo mật định kỳ: sobtop thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ ít nhất mỗi 6 tháng một lần bởi đội ngũ độc lập.
• Phân quyền truy cập nghiêm ngặt: nhân viên sobtop chỉ được phép truy cập dữ liệu cá nhân người dùng trong phạm vi công việc cần thiết, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Sao lưu dữ liệu định kỳ: dữ liệu được sao lưu tự động mỗi ngày và lưu trữ tại trung tâm dữ liệu dự phòng để đảm bảo tính liên tục của dịch vụ trong mọi tình huống.

sobtop lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản còn tồn tại và thêm 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng nghĩa vụ pháp lý và giải quyết tranh chấp tiềm năng.
• Hồ sơ giao dịch tài chính: theo quy định phòng chống rửa tiền, toàn bộ lịch sử giao dịch được lưu trữ tối thiểu 10 năm kể từ ngày giao dịch.
• Nhật ký hệ thống và kỹ thuật: lưu trữ tối đa 12 tháng trừ khi có yêu cầu kéo dài từ cơ quan có thẩm quyền.
• Nội dung hỗ trợ khách hàng: lưu trữ 3 năm kể từ ngày kết thúc tương tác để phục vụ kiểm tra chất lượng và giải quyết khiếu nại.
• Dữ liệu tiếp thị (khi đã đồng ý): lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa, tùy điều kiện nào đến trước.
• Cookie và dữ liệu theo dõi: thời hạn hết hạn được thiết lập riêng cho từng loại cookie, thông thường từ 30 ngày đến 12 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình nội bộ được kiểm toán định kỳ.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình được sobtop lưu trữ và xử lý:

• Quyền truy cập: bạn có quyền yêu cầu sobtop cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, cùng với thông tin về cách dữ liệu đó được sử dụng.
• Quyền chỉnh sửa: bạn có quyền yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ.
• Quyền xóa (Quyền được lãng quên): bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc bạn rút lại sự đồng ý. Lưu ý: quyền này có thể bị hạn chế bởi nghĩa vụ pháp lý lưu trữ dữ liệu.
• Quyền hạn chế xử lý: trong một số trường hợp nhất định, bạn có quyền yêu cầu sobtop tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: bạn có quyền phản đối việc sobtop xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi, và chúng tôi sẽ ngừng ngay lập tức.
• Quyền rút lại sự đồng ý: đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý, bạn có thể rút lại bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của quá trình xử lý trước đó.

Dịch vụ sobtop chỉ dành cho người từ đủ 18 tuổi trở lên. sobtop áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký tài khoản và không cố tình thu thập hay xử lý dữ liệu cá nhân của bất kỳ người dùng nào dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, sobtop sẽ:

• Lập tức đình chỉ và đóng tài khoản đó;
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể;
• Hoàn trả số dư tài khoản theo quy trình xác minh phù hợp;
• Ghi nhận trường hợp để cải thiện hệ thống phát hiện vi phạm độ tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên sobtop, hãy liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ xử lý khẩn cấp.

Nền tảng sobtop có thể chứa các liên kết đến trang web của đối tác hoặc nhà cung cấp dịch vụ bên thứ ba. Chính sách bảo mật này không áp dụng cho các trang web bên ngoài đó. sobtop không chịu trách nhiệm về nội dung hoặc thực tiễn bảo mật dữ liệu của các trang web bên ngoài.

Chúng tôi khuyến khích bạn đọc chính sách bảo mật của bất kỳ trang web bên thứ ba nào trước khi cung cấp thông tin cá nhân cho họ. Việc bạn truy cập các trang web bên ngoài thông qua liên kết trên sobtop là hoàn toàn tự nguyện và thuộc trách nhiệm cá nhân của bạn.

sobtop bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất cứ lúc nào để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng qua:

• Email gửi đến địa chỉ đăng ký tài khoản ít nhất 14 ngày trước khi có hiệu lực;
• Thông báo nổi bật trên trang chủ sobtop.io trong giai đoạn chuyển tiếp;
• Thông báo đẩy qua ứng dụng di động (nếu bạn đã bật quyền thông báo).

Ngày cập nhật lần cuối của chính sách luôn được hiển thị rõ ràng tại đầu tài liệu và trong phần Mục lục bên cạnh. Bạn nên kiểm tra trang này định kỳ để cập nhật những thay đổi mới nhất. Việc tiếp tục sử dụng dịch vụ sobtop sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách sobtop xử lý dữ liệu cá nhân của bạn, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected]
• Telegram: @sobtop_support
• Zalo: sobtop.official
• Giờ làm việc: 24/7 – GMT+7

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 48 giờ làm việc. Đối với các yêu cầu thực hiện quyền dữ liệu chính thức, thời hạn xử lý tối đa là 30 ngày theo quy định tại Mục 9.