Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại sbotoo

Để cung cấp dịch vụ cá cược trực tuyến an toàn và hợp pháp, sbotoo thu thập một số loại thông tin cá nhân từ người dùng trong quá trình đăng ký, sử dụng nền tảng và thực hiện giao dịch tài chính. Dưới đây là danh sách chi tiết các loại dữ liệu chúng tôi thu thập và lý do thu thập:

1.1 Thông tin đăng ký tài khoản

Khi bạn tạo tài khoản sbotoo, chúng tôi thu thập: họ và tên đầy đủ theo giấy tờ tùy thân; ngày tháng năm sinh để xác minh bạn đủ 18 tuổi; địa chỉ email để liên lạc và xác thực tài khoản; số điện thoại di động tại Việt Nam để xác minh hai bước và hỗ trợ; tên đăng nhập và mật khẩu đã được mã hóa (chúng tôi không lưu mật khẩu dạng văn bản thuần).

1.2 Dữ liệu xác minh danh tính (KYC)

Theo yêu cầu tuân thủ quy định chống rửa tiền (AML) và xác minh độ tuổi, sbotoo có thể yêu cầu bạn cung cấp ảnh chụp Căn cước công dân (CCCD) hoặc Hộ chiếu còn hiệu lực, cùng với ảnh chân dung cầm theo giấy tờ (selfie KYC). Dữ liệu KYC được lưu trữ trong môi trường được kiểm soát chặt chẽ và chỉ được truy cập bởi nhân viên xác minh được ủy quyền.

1.3 Dữ liệu giao dịch tài chính

Mọi giao dịch nạp tiền và rút tiền đều được ghi lại với đầy đủ thông tin: thời gian giao dịch, số tiền, phương thức thanh toán (MoMo, ZaloPay, VNPay, tên ngân hàng), trạng thái xử lý và mã giao dịch tham chiếu. Chúng tôi không lưu trữ số tài khoản ngân hàng đầy đủ hoặc mã PIN/mật khẩu ví điện tử của bạn.

1.4 Dữ liệu kỹ thuật và hành vi sử dụng

Hệ thống sbotoo tự động ghi lại một số dữ liệu kỹ thuật khi bạn sử dụng nền tảng, bao gồm: địa chỉ IP, loại thiết bị và hệ điều hành, trình duyệt web đang sử dụng, thời gian truy cập và thoát, các trang đã xem trong phiên làm việc, lịch sử cược và kết quả trò chơi. Dữ liệu này được dùng để phát hiện gian lận, tối ưu hóa trải nghiệm người dùng và đảm bảo tính toàn vẹn của hệ thống.

sbotoo hiểu rằng sự tin tưởng của bạn là tài sản quý giá nhất. Chúng tôi chỉ chia sẻ thông tin cá nhân của bạn trong các trường hợp hạn hẹp và cần thiết được mô tả dưới đây:

3.1 Đối tác xử lý thanh toán

Để xử lý các giao dịch nạp tiền và rút tiền của bạn, sbotoo chia sẻ thông tin giao dịch cần thiết với các đối tác thanh toán được chứng nhận như MoMo, ZaloPay, VNPay và các ngân hàng đối tác. Các đối tác này chỉ nhận được thông tin tối thiểu cần thiết để xử lý giao dịch và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.

3.2 Nhà cung cấp dịch vụ kỹ thuật

Một số chức năng của nền tảng sbotoo được hỗ trợ bởi các nhà cung cấp dịch vụ kỹ thuật bên thứ ba — bao gồm dịch vụ lưu trữ đám mây, phân tích hệ thống và bảo mật mạng. Tất cả các nhà cung cấp này phải ký Thỏa thuận Không Tiết Lộ (NDA) và chỉ được phép sử dụng dữ liệu của bạn theo đúng hướng dẫn từ sbotoo.

3.3 Cơ quan pháp luật và quản lý nhà nước

sbotoo có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam. Trong trường hợp này, chúng tôi chỉ cung cấp đúng thông tin được yêu cầu và sẽ thông báo cho bạn biết (trừ khi pháp luật cấm thông báo).

3.4 Chuyển giao trong trường hợp tổ chức lại doanh nghiệp

Trong trường hợp sbotoo thực hiện sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho tổ chức kế thừa. Chúng tôi sẽ thông báo đến người dùng trước khi dữ liệu được chuyển giao và đảm bảo tổ chức tiếp nhận cam kết bảo vệ dữ liệu theo tiêu chuẩn tương đương hoặc cao hơn.

sbotoo đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật kỹ thuật để đảm bảo dữ liệu cá nhân và tài chính của người dùng được bảo vệ ở mức cao nhất. Dưới đây là các biện pháp kỹ thuật cụ thể chúng tôi áp dụng:

5.1 Mã hóa dữ liệu

Toàn bộ dữ liệu cá nhân được lưu trữ trong cơ sở dữ liệu của sbotoo đều được mã hóa bằng thuật toán AES-256 — tiêu chuẩn mã hóa được Cục Bảo mật Quốc gia Hoa Kỳ (NSA) phê duyệt cho dữ liệu tối mật. Mọi kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ sbotoo đều được bảo vệ bằng giao thức TLS 1.3, ngăn chặn các cuộc tấn công nghe lén (man-in-the-middle). Mật khẩu người dùng được băm bằng thuật toán Bcrypt với salt ngẫu nhiên — nghĩa là ngay cả nhân viên sbotoo cũng không thể xem mật khẩu gốc của bạn.

5.2 Kiểm soát truy cập nội bộ

Quyền truy cập vào dữ liệu người dùng trong nội bộ sbotoo được quản lý theo nguyên tắc đặc quyền tối thiểu (least privilege) — mỗi nhân viên chỉ có quyền truy cập đúng lượng thông tin cần thiết cho vai trò của họ. Mọi hoạt động truy cập dữ liệu nhạy cảm đều được ghi lại trong nhật ký kiểm toán (audit log) không thể xóa và được xem xét định kỳ.

5.3 Giám sát và phát hiện mối đe dọa

Hệ thống giám sát bảo mật của sbotoo hoạt động liên tục 24/7, tự động phát hiện các hành vi bất thường như: đăng nhập từ địa điểm lạ, số lần đăng nhập thất bại bất thường, thay đổi thông tin tài khoản không hợp lệ và các mẫu giao dịch đáng ngờ. Khi phát hiện bất thường, hệ thống tự động kích hoạt các biện pháp bảo vệ và thông báo đến đội bảo mật.

5.4 Kiểm tra thâm nhập và kiểm toán độc lập

sbotoo thực hiện kiểm tra thâm nhập (penetration testing) định kỳ mỗi quý bởi đội ngũ chuyên gia bảo mật độc lập bên ngoài. Các lỗ hổng được phát hiện được phân loại theo mức độ nghiêm trọng và xử lý theo quy trình ưu tiên rõ ràng. Kết quả kiểm toán bảo mật tổng quan được công bố trong báo cáo minh bạch hàng năm.

5.5 Kế hoạch ứng phó sự cố

sbotoo duy trì kế hoạch ứng phó sự cố bảo mật (incident response plan) được kiểm tra và cập nhật định kỳ. Trong trường hợp xảy ra vi phạm dữ liệu, đội ứng phó sự cố sẽ được kích hoạt ngay lập tức, tiến hành kiểm soát thiệt hại, điều tra nguyên nhân và thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ thời điểm phát hiện sự cố.

sbotoo áp dụng chính sách lưu trữ dữ liệu có thời hạn rõ ràng cho từng loại thông tin. Mục tiêu là giữ lại dữ liệu đúng thời gian cần thiết để cung cấp dịch vụ và tuân thủ pháp lý, sau đó xóa an toàn và vĩnh viễn.

7.1 Thời hạn lưu trữ theo từng loại dữ liệu

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu quy định AML và kế toán tài chính.
• Dữ liệu xác minh KYC: Trong thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi tài khoản đóng.
• Lịch sử hỗ trợ khách hàng: Tối đa 2 năm kể từ lần tương tác cuối cùng.
• Dữ liệu cookie và phiên duyệt: Tối đa 13 tháng kể từ ngày ghi nhận.
• Dữ liệu tiếp thị và email: Cho đến khi bạn hủy đăng ký nhận thông tin hoặc yêu cầu xóa.
• Nhật ký bảo mật (security logs): Tối đa 12 tháng để hỗ trợ điều tra sự cố nếu cần.

7.2 Quy trình xóa dữ liệu an toàn

Khi dữ liệu đến hạn xóa hoặc có yêu cầu hợp lệ từ người dùng, sbotoo thực hiện xóa dữ liệu theo quy trình ghi đè nhiều lần (multi-pass overwrite) đối với dữ liệu lưu trữ trên đĩa cứng, và xóa mã hóa (crypto-shredding) đối với dữ liệu trên hệ thống lưu trữ đám mây — đảm bảo dữ liệu không thể khôi phục bằng bất kỳ phương tiện kỹ thuật nào sau khi đã xóa.

7.3 Sao lưu và thời hạn xóa bản sao lưu

sbotoo duy trì các bản sao lưu (backup) định kỳ để đảm bảo tính liên tục của dịch vụ. Các bản sao lưu này được lưu trữ trong môi trường bảo mật tách biệt và được xóa theo chu kỳ lưu giữ tối đa 90 ngày. Yêu cầu xóa dữ liệu từ người dùng sẽ được áp dụng cho cả hệ thống chính và các bản sao lưu trong chu kỳ xóa tiếp theo.