Chính Sách Bảo Mật Sobtop

1. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến tốt nhất, Sobtop thu thập một số thông tin cá nhân từ người chơi. Chúng tôi chỉ thu thập những thông tin cần thiết và có liên quan trực tiếp đến việc cung cấp dịch vụ.

1.1. Thông tin cá nhân cơ bản

Khi bạn đăng ký tài khoản tại Sobtop, chúng tôi thu thập các thông tin sau:

• Thông tin định danh: Họ tên đầy đủ, ngày sinh, giới tính
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động
• Địa chỉ cư trú: Quốc gia, thành phố, địa chỉ chi tiết (nếu cần xác minh)
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu được mã hóa
• Giấy tờ xác minh: CMND/CCCD/Hộ chiếu (khi yêu cầu xác minh tuổi hoặc danh tính)

1.2. Thông tin tài chính

Để xử lý các giao dịch nạp và rút tiền, chúng tôi thu thập:

• Thông tin tài khoản ngân hàng (số tài khoản, tên ngân hàng, tên chủ tài khoản)
• Thông tin ví điện tử (số tài khoản MoMo, ZaloPay, ViettelPay)
• Lịch sử giao dịch nạp/rút tiền
• Phương thức thanh toán đã lưu (nếu bạn chọn lưu)

Lưu ý: Sobtop không lưu trữ thông tin thẻ tín dụng/thẻ ghi nợ của bạn. Tất cả giao dịch thẻ được xử lý qua cổng thanh toán bảo mật của bên thứ ba đã đượcchứng nhận PCI DSS.

1.3. Thông tin hoạt động

Chúng tôi tự động thu thập thông tin về cách bạn sử dụng dịch vụ của chúng tôi:

• Lịch sử đặt cược và kết quả trò chơi
• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web
• Thời gian truy cập, trang được xem, thời lượng phiên
• Nguồn giới thiệu (từ đâu bạn đến với Sobtop)
• Nhật ký hoạt động tài khoản (đăng nhập, đăng xuất, thay đổi mật khẩu)

1.4. Thông tin truyền thông

• Nội dung trao đổi với bộ phận hỗ trợ khách hàng (chat, email, điện thoại)
• Phản hồi khảo sát và đánh giá dịch vụ
• Thông tin bạn chia sẻ trên mạng xã hội liên quan đến Sobtop (nếu có)

2. Mục Đích Thu Thập Dữ Liệu

Sobtop thu thập và sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp và minh bạch sau đây:

2.1. Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản cá nhân của bạn
• Xử lý giao dịch nạp tiền, rút tiền và chuyển khoản
• Cho phép bạn tham gia các trò chơi cá cược
• Tính toán và thanh toán tiền thắng
• Cung cấp hỗ trợ khách hàng và giải quyết khiếu nại

2.2. Tuân thủ pháp luật và phòng chống gian lận

• Xác minh danh tính và độ tuổi (đảm bảo người chơi trên 18 tuổi)
• Tuân thủ quy định chống rửa tiền (AML) và xác minh khách hàng (KYC)
• Phát hiện và ngăn chặn gian lận, lạm dụng, hoạt động bất hợp pháp
• Bảo vệ tính toàn vẹn của trò chơi và công bằng cho tất cả người chơi
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu từ cơ quan quản lý

2.3. Cải thiện dịch vụ và trải nghiệm người dùng

• Phân tích hành vi người dùng để tối ưu hóa giao diện và tính năng
• Cá nhân hóa nội dung và khuyến mãi phù hợp với sở thích của bạn
• Nghiên cứu và phát triển sản phẩm, dịch vụ mới
• Đo lường hiệu quả của các chiến dịch marketing
• Khắc phục lỗi kỹ thuật và cải thiện hiệu suất hệ thống

2.4. Marketing và truyền thông

Với sự đồng ý của bạn, chúng tôi có thể sử dụng thông tin để:

• Gửi thông báo về khuyến mãi, bonus và ưu đãi đặc biệt
• Thông tin về trò chơi mới, tính năng mới
• Bản tin định kỳ (newsletter) với tin tức và mẹo cá cược
• Lời chúc mừng sinh nhật và dịp lễ đặc biệt

Bạn có thể hủy đăng ký nhận email marketing bất cứ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối mỗi email hoặc thay đổi cài đặt trong tài khoản của bạn.

3. Cách Chúng Tôi Bảo Vệ Dữ Liệu

Bảo mật thông tin của bạn là ưu tiên hàng đầu tại Sobtop. Chúng tôi triển khai nhiều lớp bảo vệ kỹ thuật và tổ chức để đảm bảo an toàn dữ liệu.

3.1. Bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ của chúng tôi đều được mã hóa ở cấp độ ngân hàng
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa khi lưu trữ trong cơ sở dữ liệu
• Tường lửa nâng cao: Hệ thống tường lửa nhiều lớp ngăn chặn truy cập trái phép
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát và cảnh báo về các hoạt động đáng ngờ 24/7
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho tài khoản của bạn
• Tokenization: Thông tin thanh toán được chuyển đổi thành token không thể đảo ngược

3.2. Bảo mật tổ chức

• Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, trên cơ sở "cần biết"
• Tất cả nhân viên ký thỏa thuận bảo mật và được đào tạo về bảo vệ dữ liệu
• Kiểm soát truy cập nghiêm ngặt với nhật ký đầy đủ
• Chính sách mật khẩu mạnh và thay đổi định kỳ cho hệ thống nội bộ
• Phân quyền rõ ràng cho từng vai trò nhân viên

3.3. Bảo mật vật lý và cơ sở hạ tầng

• Máy chủ đặt tại các trung tâm dữ liệu bảo mật đạt chuẩn Tier III trở lên
• Kiểm soát ra vào vật lý 24/7 với hệ thống giám sát và bảo vệ
• Dự phòng dữ liệu thường xuyên và lưu trữ ở nhiều địa điểm an toàn
• Hệ thống cung cấp điện dự phòng và khả năng chống thiên tai
• Kiểm tra bảo mật định kỳ bởi các chuyên gia bên thứ ba

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

Sobtop không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, chúng tôi có thể chia sẻ dữ liệu như sau:

4.1. Đối tác cung cấp dịch vụ

Chúng tôi làm việc với các nhà cung cấp dịch vụ đáng tin cậy để hỗ trợ vận hành nền tảng:

• Nhà cung cấp thanh toán: Xử lý giao dịch nạp/rút tiền (đã được chứng nhận PCI DSS)
• Nhà phát triển game: Cung cấp trò chơi và cập nhật kết quả
• Dịch vụ lưu trữ: Lưu trữ dữ liệu trên cloud an toàn
• Dịch vụ email/SMS: Gửi thông báo và mã xác thực
• Phân tích và marketing: Hiểu hành vi người dùng và tối ưu chiến dịch

Tất cả đối tác này đều ký hợp đồng bảo mật nghiêm ngặt (Data Processing Agreement) và chỉ được sử dụng dữ liệu cho mục đích đã thỏa thuận. Họ phải tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn so với Sobtop.

4.2. Tuân thủ pháp luật

Chúng tôi có thể tiết lộ thông tin cá nhân khi:

• Được yêu cầu bởi pháp luật, lệnh tòa án hoặc cơ quan chức năng có thẩm quyền
• Tuân thủ quy định chống rửa tiền (AML) và các nghĩa vụ pháp lý khác
• Bảo vệ quyền lợi, tài sản và an toàn của Sobtop, người chơi hoặc công chúng
• Phát hiện, điều tra và ngăn chặn gian lận hoặc hoạt động bất hợp pháp
• Thực thi điều khoản dịch vụ và chính sách của chúng tôi

4.3. Chuyển giao doanh nghiệp

Trong trường hợp sáp nhập, mua bán, tái cơ cấu hoặc thanh lý tài sản, thông tin người dùng có thể được chuyển giao cho đơn vị kế thừa. Chúng tôi sẽ thông báo trước và yêu cầu đơn vị kế thừa tôn trọng chính sách bảo mật này.

5. Quyền Của Người Dùng

Theo GDPR và các quy định bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với thông tin của mình tại Sobtop:

Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua:

• Email: privacy@sobtop.bet hoặc support@sobtop.bet
• Live Chat: Liên hệ với bộ phận hỗ trợ 24/7 trên website
• Trong tài khoản: Truy cập Cài đặt → Quyền riêng tư & Dữ liệu

Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày kể từ khi nhận được. Trong một số trường hợp phức tạp, chúng tôi có thể cần thêm 60 ngày và sẽ thông báo cho bạn về sự chậm trễ và lý do. Để bảo vệ quyền riêng tư của bạn, chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu.

6. Cookies và Công Nghệ Theo Dõi

Sobtop sử dụng cookies và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung.

6.1. Cookies là gì?

Cookies là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website. Chúng giúp website "nhớ" thông tin về lần truy cập của bạn, như ngôn ngữ, đăng nhập, và các tùy chọn khác.

6.2. Các loại cookies chúng tôi sử dụng

6.3. Công nghệ theo dõi khác

• Web beacons (pixel tags): Hình ảnh nhỏ không nhìn thấy giúp theo dõi hành vi người dùng và đo lường email marketing
• Local Storage: Lưu trữ dữ liệu trên trình duyệt để cải thiện tốc độ tải trang
• Session Storage: Lưu trữ tạm thời dữ liệu trong phiên làm việc
• Fingerprinting: Thu thập thông tin về cấu hình thiết bị để phát hiện gian lận

6.4. Quản lý cookies

Bạn có thể kiểm soát và quản lý cookies theo các cách sau:

• Cài đặt trình duyệt: Hầu hết trình duyệt cho phép bạn chặn hoặc xóa cookies thông qua cài đặt
• Trung tâm tùy chọn cookie: Sử dụng công cụ trên website của chúng tôi để chọn loại cookie nào bạn chấp nhận
• Công cụ opt-out của bên thứ ba: Truy cập trang này để từ chối cookies quảng cáo

Lưu ý: Chặn cookies cần thiết có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng website.

7. Lưu Trữ và Thời Hạn Dữ Liệu

Sobtop chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để đáp ứng các mục đích đã nêu trong chính sách này hoặc theo yêu cầu của pháp luật.

7.1. Thời hạn lưu trữ theo loại dữ liệu

• Thông tin tài khoản: Lưu trữ trong suốt thời gian tài khoản còn hoạt động, cộng thêm 5 năm sau khi đóng tài khoản (theo quy định AML)
• Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm theo quy định về chống rửa tiền và thuế
• Lịch sử đặt cược: Lưu trữ 3 năm để giải quyết tranh chấp và tuân thủ quy định cờ bạc
• Nhật ký hoạt động: Lưu trữ 12 tháng cho mục đích bảo mật và phát hiện gian lận
• Dữ liệu marketing: Lưu trữ cho đến khi bạn hủy đăng ký hoặc yêu cầu xóa
• Hồ sơ xác minh (KYC): Lưu trữ tối thiểu 5 năm sau khi đóng tài khoản

7.2. Xóa dữ liệu

Sau khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (và không còn nghĩa vụ pháp lý phải giữ), chúng tôi sẽ:

• Xóa hoặc ẩn danh hóa dữ liệu cá nhân một cách an toàn
• Đảm bảo dữ liệu không thể khôi phục từ các hệ thống backup sau 90 ngày
• Thông báo cho các bên thứ ba đã nhận dữ liệu (nếu có) để họ cũng xóa

7.3. Lưu trữ quốc tế

Dữ liệu của bạn được lưu trữ chủ yếu tại các trung tâm dữ liệu ở châu Âu (Ireland, Netherlands) và châu Á (Singapore). Khi dữ liệu được chuyển ra ngoài EEA, chúng tôi đảm bảo các biện pháp bảo vệ phù hợp như Standard Contractual Clauses (SCC) được EU phê duyệt.

8. Bảo Mật Thanh Toán

An toàn giao dịch tài chính là ưu tiên hàng đầu của Sobtop. Chúng tôi triển khai các biện pháp bảo mật nghiêm ngặt để bảo vệ mọi giao dịch nạp và rút tiền.

8.1. Các biện pháp bảo mật thanh toán

• Tuân thủ PCI DSS: Tất cả giao dịch thẻ được xử lý qua cổng thanh toán đạt chuẩn PCI DSS Level 1
• Mã hóa end-to-end: Thông tin thanh toán được mã hóa từ thiết bị của bạn đến nhà cung cấp thanh toán
• Tokenization: Thông tin thẻ được chuyển đổi thành token không thể đảo ngược, Sobtop không bao giờ lưu trữ số thẻ đầy đủ
• 3D Secure: Xác thực bổ sung cho giao dịch thẻ để ngăn chặn gian lận
• Xác thực giao dịch: Mã OTP qua SMS/email cho mọi giao dịch rút tiền
• Giám sát gian lận: Hệ thống AI phát hiện và cảnh báo giao dịch đáng ngờ real-time

8.2. Phương thức thanh toán an toàn

Sobtop hợp tác với các nhà cung cấp thanh toán uy tín và được cấp phép tại Việt Nam:

• Ví điện tử: MoMo, ZaloPay, ViettelPay - được Ngân hàng Nhà nước cấp phép và giám sát
• Internet Banking: Chuyển khoản trực tiếp từ các ngân hàng lớn (Vietcombank, VietinBank, BIDV, Techcombank, v.v.)
• Thẻ cào điện thoại: Xử lý qua các đối tác chính thức của nhà mạng (Viettel, Vinaphone, Mobifone)

8.3. Bảo vệ chống gian lận

Chúng tôi sử dụng các công nghệ tiên tiến để phát hiện và ngăn chặn gian lận thanh toán:

• Hệ thống machine learning phân tích hành vi giao dịch và phát hiện bất thường
• Xác minh danh tính nhiều lớp cho giao dịch lớn
• Giới hạn giao dịch hàng ngày/hàng tuần cho tài khoản mới
• Kiểm tra blacklist toàn cầu cho thẻ và tài khoản đáng ngờ
• Đội ngũ chuyên gia chống gian lận giám sát 24/7

9. Chính Sách Trẻ Em

Sobtop cam kết bảo vệ trẻ em và nghiêm cấm việc người dưới 18 tuổi sử dụng dịch vụ cá cược của chúng tôi.

9.1. Giới hạn độ tuổi

• Dịch vụ của Sobtop chỉ dành cho người từ đủ 18 tuổi trở lên
• Chúng tôi có quyền yêu cầu xác minh độ tuổi bất cứ lúc nào
• Tài khoản của người dưới 18 tuổi sẽ bị đóng ngay lập tức khi phát hiện
• Tiền thắng từ tài khoản người chưa đủ tuổi sẽ bị tịch thu

9.2. Không thu thập dữ liệu trẻ em

Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu từ trẻ em, chúng tôi sẽ:

• Xóa thông tin đó khỏi hệ thống ngay lập tức
• Đóng tài khoản và chặn truy cập
• Thông báo cho phụ huynh/người giám hộ (nếu có thể xác định được)
• Báo cáo cho cơ quan chức năng nếu cần thiết

9.3. Trách nhiệm của phụ huynh

Chúng tôi khuyến khích phụ huynh và người giám hộ giám sát hoạt động trực tuyến của trẻ em. Nếu bạn cho rằng con bạn đã cung cấp thông tin cho chúng tôi, vui lòng liên hệ ngay tại support@sobtop.bet để chúng tôi có thể xóa thông tin đó.

10. Thay Đổi Chính Sách và Liên Hệ

10.1. Cập nhật chính sách bảo mật

Sobtop có quyền sửa đổi chính sách bảo mật này để phản ánh:

• Thay đổi trong dịch vụ và tính năng của chúng tôi
• Cập nhật công nghệ bảo mật và các biện pháp bảo vệ dữ liệu
• Thay đổi trong pháp luật và quy định liên quan
• Phản hồi từ người dùng và các bên liên quan

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Email đến địa chỉ đã đăng ký
• Thông báo trên website và trong tài khoản của bạn
• Pop-up khi bạn đăng nhập lần tiếp theo

Phiên bản cập nhật sẽ có hiệu lực ngay sau khi đăng tải, trừ khi có quy định khác. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có nghĩa là bạn chấp nhận chính sách mới.

10.2. Liên hệ về quyền riêng tư và bảo mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào về chính sách bảo mật, quyền riêng tư của bạn, hoặc cách chúng tôi xử lý dữ liệu cá nhân, vui lòng liên hệ:

• Email: privacy@sobtop.bet hoặc support@sobtop.bet
• Live Chat: Hỗ trợ 24/7 trên website Sobtop
• Hotline: Đang cập nhật
• Địa chỉ bưu điện: Data Protection Officer, Sobtop, Douglas, Isle of Man

10.3. Thời gian phản hồi

Chúng tôi cam kết:

• Phản hồi email trong vòng 48 giờ làm việc
• Xử lý yêu cầu về quyền dữ liệu trong vòng 30 ngày
• Cung cấp cập nhật về tiến độ nếu cần thêm thời gian
• Hỗ trợ live chat real-time 24/7 cho các vấn đề khẩn cấp

10.4. Khiếu nại với cơ quan quản lý

Nếu bạn không hài lòng với cách chúng tôi xử lý dữ liệu cá nhân hoặc phản hồi khiếu nại của bạn, bạn có quyền khiếu nại với:

• Isle of Man Information Commissioner: iominfo@inforights.im
• Cơ quan bảo vệ dữ liệu EU: Nếu bạn là cư dân EEA
• Gambling Supervision Commission (Isle of Man): Cho các vấn đề liên quan đến cờ bạc