Chính Sách Bảo Mật
Dữ Liệu Người Chơi sb68

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo tuân thủ các nghĩa vụ pháp lý, sb68 thu thập các loại thông tin sau từ người chơi:

a) Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ đúng theo giấy tờ tùy thân hợp lệ (CCCD/CMND/hộ chiếu)
• Ngày tháng năm sinh để xác minh độ tuổi hợp lệ (18+)
• Địa chỉ email đang hoạt động do chính người chơi sở hữu
• Số điện thoại di động đang sử dụng tại Việt Nam
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện) khi yêu cầu xác minh KYC

b) Thông tin tài chính:

• Tên ngân hàng và số tài khoản ngân hàng đứng tên người chơi (Vietcombank, Techcombank, BIDV, v.v.)
• Số ví điện tử MoMo, ZaloPay hoặc ViettelPay đã đăng ký chính chủ
• Lịch sử giao dịch nạp tiền và rút tiền trên nền tảng sb68

c) Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web
• Nhật ký truy cập (access log), thời gian phiên đăng nhập
• Lịch sử cá cược, trò chơi đã tham gia và các thao tác trên nền tảng
• Dữ liệu cookie và mã nhận dạng phiên (session token)

sb68 chỉ sử dụng thông tin cá nhân của người chơi cho các mục đích hợp pháp, minh bạch sau đây:

• Vận hành tài khoản: Tạo lập, quản lý và bảo mật tài khoản người chơi; xác thực danh tính khi đăng nhập; xử lý giao dịch nạp và rút tiền.
• Cung cấp dịch vụ: Cho phép người chơi truy cập đầy đủ các tính năng của nền tảng bao gồm casino trực tuyến, đá gà, nổ hũ, xóc đĩa và cá cược thể thao.
• Xác minh KYC / AML: Thực hiện quy trình xác minh danh tính và phòng chống rửa tiền theo yêu cầu nội bộ và quy định pháp lý hiện hành.
• Hỗ trợ khách hàng: Giải quyết các yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời cho người chơi tại Việt Nam.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng hệ thống, tấn công mạng và các vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng theo dạng tổng hợp (không nhận dạng cá nhân) để tối ưu hóa trải nghiệm người chơi và phát triển tính năng mới.
• Thông báo dịch vụ: Gửi các thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách và cập nhật bảo mật qua email hoặc SMS.

sb68 hiểu rõ rằng sự tin tưởng của người chơi là tài sản quý giá nhất. Dữ liệu cá nhân của bạn tuyệt đối không được bán hoặc trao đổi vì lợi ích thương mại. Tuy nhiên, trong một số tình huống cụ thể, chúng tôi có thể chia sẻ thông tin như sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng) nhận thông tin tối thiểu cần thiết để xử lý giao dịch tài chính. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game casino (game studios) có thể nhận mã nhận dạng phiên ẩn danh để đảm bảo tính toàn vẹn của trò chơi, nhưng không nhận thông tin nhận dạng cá nhân.
• Cơ quan quản lý nhà nước: sb68 sẽ cung cấp thông tin cho cơ quan thực thi pháp luật hoặc cơ quan quản lý khi có lệnh tư pháp, trát hầu tòa hoặc yêu cầu hợp pháp khác theo quy định pháp luật hiện hành của Việt Nam.
• Dịch vụ phân tích kỹ thuật: Các công cụ phân tích nội bộ chỉ nhận dữ liệu tổng hợp và ẩn danh để cải thiện hiệu suất hệ thống — không bao giờ dữ liệu có thể nhận dạng cá nhân.

sb68 triển khai nhiều lớp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ sb68 được bảo vệ bằng giao thức TLS 1.3, đảm bảo không ai có thể đọc dữ liệu trong quá trình truyền.
• Mã hóa lưu trữ: Mật khẩu tài khoản được lưu dưới dạng hash một chiều (bcrypt với salt ngẫu nhiên) — sb68 không bao giờ lưu mật khẩu dạng văn bản thuần túy.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt 2FA để thêm một lớp bảo mật bổ sung khi đăng nhập.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF tự động phát hiện và chặn các tấn công phổ biến như SQL Injection, XSS và DDoS trước khi chúng tiếp cận máy chủ.
• Giám sát 24/7: Đội ngũ bảo mật của sb68 theo dõi liên tục các hoạt động bất thường trên hệ thống và phản ứng kịp thời khi phát hiện dấu hiệu xâm phạm.
• Kiểm tra bảo mật định kỳ: Các cuộc kiểm thử xâm nhập (penetration test) và đánh giá rủi ro bảo mật được thực hiện ít nhất mỗi quý một lần bởi chuyên gia độc lập.

sb68 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người chơi và đảm bảo hoạt động bình thường của nền tảng. Có ba loại cookie chính được sử dụ ng:

• Cookie thiết yếu: Bắt buộc để nền tảng sb68 hoạt động bình thường. Bao gồm cookie phiên đăng nhập, mã xác thực bảo mật (CSRF token) và cookie ghi nhớ ngôn ngữ. Không thể tắt loại cookie này mà không làm gián đoạn dịch vụ.
  • Thời gian lưu trữ: Tối đa 24 giờ (cookie phiên) hoặc 30 ngày (cookie ghi nhớ đăng nhập)
  • Phạm vi: Chỉ trên tên miền sb68.pro
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người chơi tương tác với nền tảng nhằm cải thiện thiết kế và hiệu suất. Dữ liệu này không thể nhận dạng cá nhân.
  • Thời gian lưu trữ: Tối đa 13 tháng
  • Người chơi có thể từ chối loại cookie này trong phần cài đặt tài khoản
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ hiển thị, bố cục giao diện và các cài đặt ưa thích khác để cá nhân hóa trải nghiệm của bạn.
  • Thời gian lưu trữ: Tối đa 12 tháng
  • Có thể xóa qua cài đặt trình duyệt bất kỳ lúc nào

Bạn có thể quản lý và xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của sb68 hoạt động không chính xác hoặc yêu cầu đăng nhập lại thường xuyên hơn.

sb68 chỉ lưu giữ dữ liệu cá nhân của người chơi trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng sb68.
• Dữ liệu tài khoản đã đóng: Sau khi tài khoản bị đóng theo yêu cầu của người chơi, dữ liệu nhận dạng sẽ được xóa trong vòng 90 ngày, ngoại trừ các dữ liệu mà luật pháp yêu cầu lưu giữ lâu hơn.
• Hồ sơ giao dịch tài chính: Lưu giữ trong tối thiểu 5 năm kể từ ngày giao dịch để tuân thủ các quy định về phòng chống rửa tiền (AML) và kiểm tra tài chính.
• Hồ sơ KYC: Lưu giữ trong tối thiểu 5 năm sau khi tài khoản đóng, hoặc lâu hơn nếu có tranh chấp pháp lý đang diễn ra liên quan đến tài khoản đó.
• Nhật ký truy cập kỹ thuật: Lưu giữ tối đa 12 tháng cho mục đích phát hiện gian lận và khắc phục sự cố kỹ thuật.
• Dữ liệu cookie: Xem chi tiết tại Điều 5 — thông thường từ 24 giờ đến 13 tháng tùy loại cookie.

sb68 tôn trọng và bảo vệ đầy đủ các quyền của người chơi đối với dữ liệu cá nhân của mình. Bạn có các quyền sau đây và có thể thực hiện bất kỳ lúc nào bằng cách liên hệ [email protected]:

• Quyền truy cập: Bạn có quyền yêu cầu sb68 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn. sb68 sẽ phản hồi trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Nếu dữ liệu cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật, bổ sung hoặc sửa đổi thông tin đó.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình khi dữ liệu không còn cần thiết cho mục đích ban đầu, trừ trường hợp pháp luật yêu cầu lưu giữ.
• Quyền giới hạn xử lý: Trong một số trường hợp nhất định (ví dụ: đang trong quá trình tranh chấp), bạn có quyền yêu cầu sb68 tạm dừng xử lý dữ liệu của mình.
• Quyền phản đối: Bạn có quyền phản đối việc sb68 sử dụng dữ liệu của bạn cho một số mục đích cụ thể, đặc biệt là tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (ví dụ: JSON, CSV).
• Quyền rút lại sự đồng ý: Khi bạn đã đồng ý cho sb68 xử lý dữ liệu vì một mục đích cụ thể, bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

sb68 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo đến người chơi thông qua các kênh sau:

• Thông báo nổi bật tại trang đầu của sb68.pro ít nhất 7 ngày trước khi thay đổi có hiệu lực
• Email gửi đến địa chỉ đã đăng ký của tất cả tài khoản đang hoạt động
• Thông báo trong phần quản lý tài khoản khi người chơi đăng nhập lần tiếp theo

Ngày có hiệu lực của phiên bản hiện tại được ghi rõ ở đầu trang này. Việc tiếp tục sử dụng dịch vụ sb68 sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp thuận các điều khoản mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách sb68 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — thời gian phản hồi từ 2 đến 4 giờ làm việc trong ngày. Đối với yêu cầu liên quan đến dữ liệu cá nhân, vui lòng ghi rõ tiêu đề "Yêu cầu dữ liệu cá nhân" để được ưu tiên xử lý.
• Live Chat 24/7: Kết nối trực tiếp với đội ngũ hỗ trợ sb68 ngay trên nền tảng. Thời gian phản hồi trung bình dưới 3 phút.

Đối với các khiếu nại chính thức liên quan đến vi phạm bảo mật hoặc xử lý dữ liệu sai quy định, sb68 cam kết phản hồi trong vòng 5 ngày làm việc và cung cấp hướng xử lý cụ thể. Mọi tranh chấp liên quan đến dữ liệu cá nhân sẽ được ưu tiên giải quyết thông qua thương lượng trực tiếp trước khi đưa ra cơ quan có thẩm quyền.