Chính Sách Bảo Mật Subet – Bảo Vệ Dữ Liệu Người Chơi

ĐIỀU 1

Thông tin chúng tôi thu thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao, Subet cần thu thập một số loại dữ liệu cá nhân từ người dùng. Toàn bộ quá trình thu thập đều diễn ra công khai, có mục đích rõ ràng và chỉ giới hạn ở mức tối thiểu cần thiết. Chính sách bảo mật này liệt kê cụ thể từng loại dữ liệu chúng tôi thu thập.

Thông tin cá nhân trực tiếp

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh để xác minh đủ 18 tuổi theo quy định.
• Số điện thoại di động đang hoạt động tại Việt Nam.
• Địa chỉ email để xác nhận tài khoản và nhận thông báo.
• Địa chỉ cư trú hiện tại (phục vụ xác minh KYC khi cần thiết).
• Ảnh giấy tờ tùy thân (CCCD/CMND/Hộ chiếu) khi thực hiện xác minh danh tính.

Thông tin tài chính

• Phương thức thanh toán bạn sử dụng (MoMo, ZaloPay, ViettelPay, Internet Banking, thẻ cào).
• Lịch sử giao dịch nạp tiền và rút tiền trên nền tảng Subet.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (chỉ lưu trữ tên và số tài khoản, không lưu mật khẩu).

Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP, loại trình duyệt và thiết bị bạn sử dụng để truy cập Subet.
• Lịch sử đặt cược, trò chơi đã tham gia và thời gian hoạt động trên nền tảng.
• Cookie và dữ liệu phiên làm việc để duy trì trạng thái đăng nhập và cải thiện hiệu suất.
• Nhật ký hoạt động hệ thống phục vụ mục đích phát hiện gian lận và bảo mật tài khoản.

ĐIỀU 2

Mục đích sử dụng dữ liệu tại Subet

Dữ liệu cá nhân bạn cung cấp cho Subet chỉ được sử dụng trong phạm vi các mục đích hợp pháp, cụ thể như sau. Bất kỳ việc sử dụng nào ngoài danh sách này đều cần có sự đồng ý rõ ràng từ phía bạn.

Mục đích	Loại dữ liệu sử dụng	Cơ sở pháp lý
Tạo và quản lý tài khoản người dùng	Họ tên, email, SĐT	Thực hiện hợp đồng
Xác minh danh tính (KYC)	Giấy tờ tùy thân, ảnh selfie	Nghĩa vụ pháp lý
Xử lý giao dịch tài chính	Thông tin thanh toán, lịch sử giao dịch	Thực hiện hợp đồng
Phát hiện và ngăn chặn gian lận	IP, nhật ký hoạt động, hành vi cược	Lợi ích hợp pháp
Gửi thông báo khuyến mãi	Email, SĐT	Sự đồng ý của bạn
Cải thiện trải nghiệm sản phẩm	Dữ liệu hành vi, cookie	Lợi ích hợp pháp

ĐIỀU 3

Chia sẻ dữ liệu với bên thứ ba

Subet hiểu rằng việc chia sẻ thông tin cá nhân là vấn đề nhạy cảm. Chúng tôi chỉ cung cấp dữ liệu cho bên thứ ba trong các trường hợp thực sự cần thiết và luôn đảm bảo bên nhận có biện pháp bảo mật tương đương.

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác game cần biết ID người chơi và lịch sử cược để vận hành trò chơi, nhưng không nhận thông tin định danh đầy đủ.
• Cơ quan pháp luật: Trong trường hợp có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, Subet có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật.
• Đơn vị kiểm toán bảo mật: Các tổ chức kiểm định độc lập có thể truy cập dữ liệu ẩn danh để kiểm tra tính toàn vẹn của hệ thống.

ĐIỀU 4

Thời gian lưu trữ và xóa dữ liệu

Dữ liệu cá nhân của bạn không được lưu trữ vô thời hạn. Subet áp dụng chính sách lưu trữ có giới hạn rõ ràng, cân bằng giữa nhu cầu vận hành và quyền riêng tư của người dùng.

• Thông tin tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản để phục vụ mục đích kiểm toán.
• Lịch sử giao dịch tài chính: lưu trữ tối thiểu 7 năm theo yêu cầu pháp lý về chống rửa tiền.
• Nhật ký truy cập và hoạt động kỹ thuật: lưu trữ tối đa 12 tháng rồi tự động xóa.
• Dữ liệu cookie phiên làm việc: xóa ngay khi bạn đóng trình duyệt hoặc sau tối đa 30 ngày.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa để không thể truy nguyên về cá nhân cụ thể. Bạn cũng có thể chủ động yêu cầu xóa dữ liệu sớm hơn theo quyền của mình.

ĐIỀU 5

Cookie và công nghệ theo dõi

Subet sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi trên nền tảng. Cookie không chứa thông tin nhạy cảm và không thể được dùng để xác định danh tính của bạn một cách trực tiếp.

• Cookie thiết yếu: Cần thiết để website hoạt động đúng chức năng, bao gồm duy trì đăng nhập và giỏ cược. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp Subet hiểu cách người dùng tương tác với nền tảng để cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn để không phải thiết lập lại mỗi lần truy cập.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của Subet.

ĐIỀU 6

Bảo mật dữ liệu và ứng phó sự cố

Subet đầu tư mạnh vào hạ tầng bảo mật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hay phá hủy. Các biện pháp kỹ thuật và tổ chức được triển khai bao gồm:

• Mã hóa dữ liệu nhạy cảm khi lưu trữ bằng thuật toán AES-256.
• Kiểm tra bảo mật và kiểm thử xâm nhập (penetration testing) định kỳ mỗi quý.
• Hệ thống tường lửa nhiều lớp và giám sát bất thường 24/7.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị nội bộ.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, Subet cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện, đồng thời cung cấp thông tin rõ ràng về phạm vi ảnh hưởng và các bước khắc phục đang được thực hiện.