Bảo Vệ Thông Tin Của Bạn
Là Ưu Tiên Hàng Đầu Của sb88

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi nền tảng sb88 tại địa chỉ sb88.one, bao gồm trang web, ứng dụng di động (nếu có) và tất cả các kênh tương tác liên quan.

Chính sách này điều chỉnh việc thu thập và xử lý thông tin cá nhân của:

• Người dùng đã đăng ký tài khoản và đang sử dụng dịch vụ của sb88.
• Khách truy cập chưa đăng ký nhưng đang duyệt trang web sb88.one.
• Người dùng đã liên hệ với bộ phận hỗ trợ khách hàng của sb88 qua bất kỳ kênh nào.

sb88 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

2.2. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian ở lại trang, đường dẫn điều hướng, tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và số dư tài khoản.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ quốc gia/tỉnh thành dựa trên địa chỉ IP (không theo dõi vị trí GPS chính xác).

sb88 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính (KYC): Xác nhận độ tuổi và danh tính của người dùng để tuân thủ quy định về phòng chống rửa tiền và bảo vệ người chơi dưới 18 tuổi.
• Xử lý thanh toán: Thực hiện các giao dịch nạp tiền và rút tiền một cách an toàn, chính xác và kịp thời.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật cho người dùng.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống, rửa tiền và các hành vi vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện trải nghiệm, tối ưu hóa giao diện và phát triển các tính năng mới phù hợp với nhu cầu của người chơi Việt Nam.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi và sự kiện đặc biệt (chỉ khi bạn đã đồng ý nhận thông tin này).
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.

Việc xử lý dữ liệu cá nhân của bạn tại sb88 được thực hiện dựa trên các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản sb88, bao gồm xử lý giao dịch và cung cấp quyền truy cập vào nền tảng.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để sb88 tuân thủ các quy định pháp luật hiện hành, đặc biệt là các quy định về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: sb88 xử lý một số dữ liệu dựa trên lợi ích hợp pháp của mình, bao gồm phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, miễn là các lợi ích này không xâm phạm quyền và lợi ích của bạn.
• Sự đồng ý: Đối với các hoạt động xử lý không thuộc các cơ sở trên (ví dụ: gửi thông tin tiếp thị), sb88 sẽ xin phép và chỉ thực hiện khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào.

sb88 có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn và cụ thể sau đây:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như ngân hàng nội địa, ví điện tử MoMo, ZaloPay nhận thông tin cần thiết để xử lý giao dịch tài chính của bạn. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ phân tích dữ liệu và hỗ trợ kỹ thuật có thể tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện công việc của họ.
• Cơ quan pháp luật: sb88 có thể cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp theo quy định của pháp luật Việt Nam.
• Phòng chống gian lận: Trong trường hợp cần thiết, sb88 có thể chia sẻ thông tin với các tổ chức phòng chống gian lận để bảo vệ tính toàn vẹn của hệ thống và quyền lợi của tất cả người dùng.

Tất cả các bên thứ ba nhận dữ liệu từ sb88 đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin cho mục đích đã được xác định rõ ràng.

sb88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải: Tất cả dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ sb88 được mã hóa bằng giao thức TLS 1.3 với độ dài khóa 256-bit, đạt tiêu chuẩn bảo mật ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa với thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm (hash) một chiều và không thể giải mã ngược.
• Kiểm soát truy cập: Quyền truy cập vào dữ liệu người dùng được phân quyền theo nguyên tắc tối thiểu đặc quyền (least privilege). Chỉ nhân viên có nhu cầu công việc hợp lệ mới được cấp quyền truy cập và mọi hoạt động truy cập đều được ghi nhật ký.
• Tường lửa và phát hiện xâm nhập: Hệ thống máy chủ được bảo vệ bởi nhiều lớp tường lửa (firewall) kết hợp với hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ: sb88 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) định kỳ để phát hiện và khắc phục các điểm yếu tiềm ẩn trong hệ thống.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình thường xuyên và lưu trữ tại nhiều địa điểm vật lý khác nhau để đảm bảo khả năng phục hồi khi có sự cố.

Mặc dù sb88 áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào là hoàn toàn không thể bị xâm phạm. Vì vậy, chúng tôi khuyến khích người dùng giữ bí mật thông tin đăng nhập, sử dụng mật khẩu mạnh và kích hoạt xác thực hai yếu tố (2FA) khi có sẵn.

sb88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm duyệt web của bạn. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập trang web của chúng tôi.

Các loại cookie sb88 sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của trang web, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này vì trang web sẽ không hoạt động được.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt cá nhân để cung cấp trải nghiệm nhất quán trong các lần truy cập.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng sử dụng trang web (ví dụ: trang được xem nhiều nhất, thời gian trên trang) để giúp sb88 cải thiện chất lượng dịch vụ.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, tấn công CSRF và các mối đe dọa bảo mật khác.

sb88 không sử dụng cookie để theo dõi hoạt động của bạn trên các trang web khác ngoài hệ sinh thái sb88.one.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại sb88:

• Quyền được thông báo: Bạn có quyền biết sb88 thu thập những loại dữ liệu gì, mục đích sử dụng và cách thức xử lý thông tin cá nhân của bạn.
• Quyền truy cập: Bạn có thể yêu cầu xem bản sao của tất cả dữ liệu cá nhân mà sb88 đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc chưa đầy đủ, bạn có quyền yêu cầu sb88 cập nhật và chỉnh sửa thông tin đó.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu sb88 xóa dữ liệu cá nhân của bạn. Lưu ý rằng quyền này có thể bị hạn chế khi sb88 có nghĩa vụ pháp lý phải lưu trữ dữ liệu.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu sb88 tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp hoặc xem xét yêu cầu xóa dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy và chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối: Bạn có thể phản đối việc sb88 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất cứ lúc nào.
• Quyền rút đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

sb88 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật. Cụ thể:

• Thông tin tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng sb88.
• Thông tin giao dịch tài chính: Được lưu trữ tối thiểu 5 năm sau khi giao dịch diễn ra theo yêu cầu của quy định phòng chống rửa tiền.
• Tài liệu xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng theo quy định pháp luật hiện hành.
• Lịch sử hỗ trợ khách hàng: Được lưu trữ trong vòng 3 năm để phục vụ mục đích giải quyết tranh chấp và cải thiện dịch vụ.
• Dữ liệu hành vi và phân tích: Dữ liệu ẩn danh hóa được lưu trữ không giới hạn; dữ liệu cá nhân hóa được xóa trong vòng 2 năm sau lần tương tác cuối.
• Sau khi đóng tài khoản: Các dữ liệu không thuộc diện bắt buộc lưu trữ theo pháp luật sẽ bị xóa khỏi hệ thống hoạt động trong vòng 90 ngày sau khi tài khoản được đóng.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không còn khả năng nhận dạng cá nhân.

Trong một số trường hợp, việc vận hành dịch vụ của sb88 có thể yêu cầu chuyển dữ liệu cá nhân sang các máy chủ hoặc đối tác kỹ thuật đặt tại ngoài lãnh thổ Việt Nam. Khi thực hiện việc này, sb88 cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Ký kết các điều khoản hợp đồng bảo vệ dữ liệu chặt chẽ với tất cả các đối tác nhận dữ liệu ở nước ngoài.
• Đảm bảo mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.
• Thực hiện đánh giá tác động bảo vệ dữ liệu trước khi tiến hành bất kỳ hoạt động chuyển dữ liệu quốc tế mới nào.

sb88 nghiêm túc thực hiện chính sách bảo vệ người chưa thành niên. Các dịch vụ của chúng tôi chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi áp dụng các biện pháp sau để thực thi quy định này:

• Xác minh tuổi bắt buộc: Tất cả người dùng đều phải xác minh ngày sinh và cung cấp tài liệu nhận dạng hợp lệ trong quá trình KYC. Tài khoản của người dưới 18 tuổi sẽ bị đóng ngay lập tức khi phát hiện.
• Không thu thập dữ liệu trẻ em: sb88 không cố ý thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi. Nếu vô tình thu thập được, dữ liệu đó sẽ bị xóa ngay khi phát hiện.
• Báo cáo: Nếu bạn tin rằng một người dưới 18 tuổi đã hoặc đang sử dụng dịch vụ của sb88, vui lòng liên hệ ngay với bộ phận hỗ trợ qua email để chúng tôi có thể điều tra và xử lý kịp thời.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách sb88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các cách sau:

• Email hỗ trợ: [email protected] — Phản hồi trong vòng 24–48 giờ làm việc.
• Live chat: Truy cập trang web sb88.one và sử dụng tính năng chat trực tiếp — phản hồi dưới 2 phút trong giờ hỗ trợ.
• Giờ hỗ trợ: 07:00 – 24:00 (GMT+7), tất cả các ngày trong tuần kể cả ngày lễ.

Chúng tôi cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc và kịp thời. Sau khi nhận được khiếu nại, sb88 sẽ:

1. Xác nhận đã nhận khiếu nại trong vòng 48 giờ.
2. Điều tra vấn đề và xác định hướng xử lý trong vòng 7 ngày làm việc.
3. Thông báo kết quả xử lý cuối cùng cho bạn trong vòng 30 ngày làm việc kể từ ngày nhận khiếu nại.