Chính Sách Bảo Mật Soortybet – Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược và giải trí trực tuyến chất lượng, Soortybet cần thu thập một số thông tin từ người dùng. Chúng tôi phân loại dữ liệu thu thập thành ba nhóm chính:

1.1. Thông tin bạn cung cấp trực tiếp

Đây là dữ liệu bạn chủ động điền vào khi tương tác với nền tảng:

1.2. Dữ liệu thu thập tự động

Khi bạn sử dụng website hoặc ứng dụng Soortybet, một số dữ liệu kỹ thuật được thu thập tự động nhằm đảm bảo nền tảng hoạt động đúng và phát hiện các mối đe dọa bảo mật:

• Địa chỉ IP và vị trí địa lý ước tính (không chính xác đến địa chỉ cụ thể)
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Thời gian truy cập, trang đã xem, thời lượng phiên
• Nhật ký hoạt động cá cược và giao dịch tài chính
• Dữ liệu cookie và phiên đăng nhập (xem chi tiết ở Mục 5)

1.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, Soortybet có thể nhận dữ liệu từ các bên sau để xác minh danh tính hoặc phát hiện gian lận: các tổ chức xác minh danh tính độc lập (KYC providers), đơn vị xử lý thanh toán và cơ sở dữ liệu phòng chống rửa tiền (AML). Tất cả đối tác này đều có hợp đồng bảo mật dữ liệu ràng buộc với Soortybet.

Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu thu thập đều có mục đích rõ ràng và cụ thể. Soortybet sử dụng dữ liệu của bạn cho các mục đích sau:

• Cung cấp dịch vụ: Xử lý đăng ký, xác thực đăng nhập, ghi nhận cược và thanh toán tiền thắng.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố – đây là nghĩa vụ pháp lý không thể miễn trừ.
• Bảo mật tài khoản: Phát hiện hoạt động bất thường, ngăn chặn truy cập trái phép và xử lý các mối đe dọa bảo mật.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và lưu lịch sử tương tác để cải thiện chất lượng hỗ trợ.
• Cá nhân hóa trải nghiệm: Hiển thị khuyến mãi phù hợp, gợi ý game dựa trên sở thích và ghi nhớ cài đặt giao diện.
• Phân tích và cải thiện: Hiểu cách người dùng tương tác với nền tảng để liên tục nâng cấp tính năng và hiệu suất.
• Liên lạc tiếp thị (nếu bạn đồng ý): Gửi thông báo về khuyến mãi mới, sự kiện đặc biệt và cập nhật quan trọng – bạn có thể hủy đăng ký bất kỳ lúc nào.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Soortybet không bán dữ liệu người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu giới hạn với các đối tác được lựa chọn kỹ lưỡng. Dưới đây là danh sách đầy đủ các trường hợp chia sẻ dữ liệu:

Tất cả bên thứ ba nhận dữ liệu từ Soortybet đều bị ràng buộc bởi hợp đồng bảo mật dữ liệu (Data Processing Agreement) và chỉ được phép sử dụng dữ liệu đúng mục đích đã thỏa thuận. Chúng tôi kiểm tra định kỳ hàng năm về tuân thủ bảo mật của tất cả đối tác xử lý dữ liệu.

Lưu Trữ và Bảo Mật Dữ Liệu

Dữ liệu của người dùng Soortybet được lưu trữ trên hệ thống máy chủ đạt chuẩn ISO/IEC 27001 với các lớp bảo vệ nhiều tầng:

• Mã hóa khi lưu trữ (at rest): Dữ liệu nhạy cảm như mật khẩu, thông tin tài chính được mã hóa AES-256 ngay cả khi lưu trong database.
• Mã hóa khi truyền tải (in transit): SSL/TLS 1.3 cho toàn bộ kết nối giữa người dùng và máy chủ.
• Kiểm soát truy cập: Hệ thống RBAC (Role-Based Access Control) – nhân viên chỉ truy cập được dữ liệu cần cho công việc cụ thể của họ.
• Ghi nhật ký (audit log): Mọi thao tác trên dữ liệu người dùng đều được ghi lại và lưu trữ để phục vụ kiểm tra an ninh.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi 6 giờ vào hệ thống lưu trữ độc lập để đảm bảo phục hồi khi có sự cố.

Thời hạn lưu trữ dữ liệu

Soortybet không lưu giữ dữ liệu lâu hơn mức cần thiết. Chính sách lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Lưu trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng (theo yêu cầu AML).
• Nhật ký giao dịch tài chính: 7 năm theo quy định tài chính quốc tế.
• Nhật ký truy cập kỹ thuật: 90 ngày, sau đó xóa tự động.
• Nội dung chat hỗ trợ: 2 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu cookie phân tích: Tối đa 13 tháng.

Cookie và Công Nghệ Theo Dõi

Soortybet sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng cách và cải thiện trải nghiệm của bạn. Dưới đây là bảng phân loại cookie chúng tôi sử dụng:

Soortybet không sử dụng cookie quảng cáo của bên thứ ba (third-party advertising cookies) và không theo dõi hoạt động của bạn trên các website khác ngoài hệ sinh thái Soortybet.

Bạn có thể quản lý hoặc xóa cookie qua trình duyệt hoặc cài đặt ứng dụng. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Quyền Của Người Dùng Đối Với Dữ Liệu

Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình tại Soortybet. Dưới đây là danh sách quyền bạn có thể thực hiện bất kỳ lúc nào:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@soortybet.ws với tiêu đề email bắt đầu bằng "[YÊU CẦU DỮ LIỆU]". Soortybet cam kết phản hồi trong vòng 30 ngày theo quy định bảo vệ dữ liệu quốc tế.

Bảo Vệ Dữ Liệu Trẻ Em

Dịch vụ của Soortybet hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em hay thanh thiếu niên chưa đủ tuổi pháp định.

Quy trình xác minh tuổi trong quá trình đăng ký và KYC của Soortybet được thiết kế để ngăn chặn người dưới tuổi. Tuy nhiên, không có hệ thống nào là hoàn hảo – sự hỗ trợ của cha mẹ và người giám hộ trong việc giám sát hoạt động trực tuyến của con em là cực kỳ quan trọng.

Chuyển Dữ Liệu Quốc Tế

Do tính chất vận hành toàn cầu, một số dữ liệu của bạn có thể được xử lý trên máy chủ đặt ngoài Việt Nam. Trong mọi trường hợp, Soortybet đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia có khung pháp lý bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng.
• Các điều khoản hợp đồng chuẩn (Standard Contractual Clauses) được áp dụng cho mọi giao dịch dữ liệu xuyên biên giới.
• Người dùng được thông báo khi có thay đổi về vị trí lưu trữ dữ liệu chính.
• Dữ liệu nhạy cảm nhất (thông tin tài chính, tài liệu KYC) được ưu tiên lưu trữ trong khu vực Đông Nam Á để giảm độ trễ và tăng kiểm soát.

Thay Đổi Chính Sách Bảo Mật

Soortybet có thể cập nhật Chính sách bảo mật này khi có thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ Soortybet ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo tóm tắt nội dung thay đổi đến địa chỉ email đăng ký của bạn.
• Trong trường hợp thay đổi đáng kể về cách xử lý dữ liệu, chúng tôi sẽ yêu cầu bạn xác nhận đồng ý lại trước khi tiếp tục sử dụng.
• Phiên bản cũ của chính sách được lưu trữ và có thể yêu cầu để tham khảo.

Việc tiếp tục sử dụng Soortybet sau ngày thay đổi có hiệu lực được coi là bạn chấp nhận phiên bản cập nhật, trừ trường hợp chúng tôi yêu cầu xác nhận rõ ràng.

Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, đây là các kênh liên hệ chuyên biệt về bảo mật tại Soortybet:

• Email bảo mật dữ liệu: support@soortybet.ws (tiêu đề: [BẢO MẬT DỮ LIỆU])
• Live chat: Trực tiếp trên website hoặc ứng dụng, 24/7
• Thời gian phản hồi cam kết: 48 giờ cho câu hỏi thông thường, 30 ngày cho yêu cầu quyền dữ liệu chính thức

Trong trường hợp bạn phát hiện lỗ hổng bảo mật hoặc sự cố rò rỉ dữ liệu tiềm ẩn, hãy báo cáo có trách nhiệm (responsible disclosure) qua email trên. Soortybet cam kết không có hành động pháp lý với các nhà nghiên cứu bảo mật báo cáo thiện chí và sẽ ghi nhận đóng góp công khai nếu bạn đồng ý.