Chính Sách Bảo Mật SG25 – Dữ Liệu Của Bạn Là Ưu Tiên Số Một

sg25 chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ an toàn và hợp pháp. Chúng tôi chia dữ liệu thành hai nhóm chính:

Dữ liệu bạn chủ động cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh
• Địa chỉ email và số điện thoại di động
• Thông tin xác minh danh tính: số CMND/CCCD, ảnh chân dung (theo yêu cầu KYC)
• Thông tin tài khoản thanh toán: số ví MoMo, ZaloPay, ViettelPay hoặc tài khoản ngân hàng (chỉ dùng để xử lý giao dịch nạp/rút tiền)
• Nội dung trao đổi với bộ phận hỗ trợ khách hàng

Dữ liệu được thu thập tự động khi bạn sử dụng dịch vụ:

• Địa chỉ IP và vị trí địa lý ước tính
• Loại thiết bị, hệ điều hành, trình duyệt
• Lịch sử truy cập trang, thời gian sử dụng, các tính năng đã tương tác
• Nhật ký giao dịch cá cược: loại cược, số tiền, thời gian, kết quả
• Dữ liệu cookie và session (xem mục 5 để biết thêm chi tiết)

Bảng phân loại dữ liệu theo mức độ nhạy cảm:

Dữ liệu cá nhân thu thập được tại sg25 chỉ được sử dụng cho các mục đích cụ thể, rõ ràng và hoàn toàn liên quan đến việc cung cấp dịch vụ. Chúng tôi không bao giờ sử dụng dữ liệu của bạn ngoài phạm vi đã cam kết. Các mục đích sử dụng bao gồm:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập, xử lý đặt lại mật khẩu và các yêu cầu bảo mật tài khoản.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền và điều chỉnh số dư tài khoản một cách chính xác và an toàn qua các kênh thanh toán được chấp thuận tại Việt Nam.
• Tuân thủ quy định pháp lý: Thực hiện xác minh KYC (Know Your Customer) theo yêu cầu của giấy phép vận hành, phòng chống rửa tiền và các nghĩa vụ pháp lý khác.
• Chăm sóc khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và hỗ trợ kỹ thuật. Lịch sử hội thoại được lưu để đảm bảo tính liên tục trong việc hỗ trợ bạn.
• Phòng chống gian lận: Phân tích hành vi bất thường, phát hiện các tài khoản trùng lặp hoặc hành vi lợi dụng hệ thống, bảo vệ lợi ích cho cộng đồng người chơi lành mạnh.
• Cá nhân hóa trải nghiệm: Đề xuất kèo cược, sự kiện thể thao hay chương trình khuyến mãi phù hợp với sở thích cá nhân dựa trên lịch sử sử dụng – hoàn toàn có thể tắt nếu bạn không muốn.
• Thông báo dịch vụ: Gửi xác nhận giao dịch, thông báo bảo mật, cập nhật điều khoản và các thông tin vận hành quan trọng qua email hoặc SMS.
• Cải tiến sản phẩm: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện giao diện, hiệu suất và tính năng của nền tảng sg25.

sg25 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng vì mục đích thương mại. Đây là nguyên tắc không thể thương lượng trong chính sách bảo mật của chúng tôi. Tuy nhiên, để vận hành dịch vụ, sg25 cần chia sẻ một số dữ liệu giới hạn với các đối tác đã ký thỏa thuận bảo mật nghiêm ngặt:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin tài khoản tối thiểu để xử lý giao dịch. Họ không được phép sử dụng dữ liệu này cho mục đích nào khác.
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được ủy quyền hỗ trợ xác minh CMND/CCCD theo quy trình bảo mật chuẩn ISO 27001.
• Nhà cung cấp hạ tầng đám mây: Máy chủ và dịch vụ lưu trữ dữ liệu vận hành theo tiêu chuẩn bảo mật quốc tế, có ký kết thỏa thuận xử lý dữ liệu (DPA) với sg25.
• Cơ quan nhà nước và pháp luật: sg25 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp bằng văn bản từ cơ quan có thẩm quyền. Chúng tôi sẽ thông báo cho bạn về việc tiết lộ này trong phạm vi pháp luật cho phép.

sg25 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để đảm bảo dữ liệu của bạn được bảo vệ tối đa trước các mối đe dọa bên ngoài và bên trong:

• Mã hóa truyền tải: Toàn bộ dữ liệu di chuyển giữa thiết bị của bạn và máy chủ sg25 đều được mã hóa bằng TLS 1.3 / SSL 256-bit – chuẩn bảo mật cao nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (hash bcrypt), thông tin KYC và số tài khoản được mã hóa tại nơi lưu trữ. Ngay cả nhân viên nội bộ cũng không thể đọc được dữ liệu gốc.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có vai trò nghiệp vụ cụ thể mới được cấp quyền truy cập dữ liệu người dùng. Toàn bộ truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): sg25 hỗ trợ và khuyến khích người dùng bật 2FA cho tài khoản. Đội ngũ vận hành nội bộ bắt buộc dùng 2FA khi truy cập hệ thống sản xuất.
• Kiểm tra bảo mật định kỳ: Hệ thống sg25 được kiểm tra xâm nhập (pentest) theo định kỳ bởi đơn vị bảo mật độc lập. Lỗ hổng phát hiện được xử lý trong vòng 48 giờ đối với mức nghiêm trọng.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động mỗi 6 giờ sang trung tâm dữ liệu dự phòng. Hệ thống được kiểm tra phục hồi thảm họa hàng quý.

Dù vậy, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, sg25 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, theo đúng thông lệ quốc tế về ứng phó sự cố bảo mật.

sg25 sử dụng cookie và các công nghệ tương tự để đảm bảo website hoạt động đúng và cải thiện trải nghiệm người dùng. Cookie là tệp văn bản nhỏ được lưu trên thiết bị của bạn và không chứa mã độc hại.

sg25 không sử dụng cookie quảng cáo bên thứ ba hay pixel theo dõi từ mạng lưới quảng cáo. Bạn có thể quản lý tùy chọn cookie trong phần cài đặt tài khoản hoặc thông qua trình duyệt. Tắt cookie chức năng có thể ảnh hưởng đến trải nghiệm sử dụng trang.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đối với thông tin cá nhân đang được sg25 lưu giữ. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 7 ngày làm việc:

• Quyền truy cập (Right to Access): Yêu cầu xem toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn, bao gồm cả lịch sử giao dịch và nhật ký hoạt động trong giới hạn pháp lý.
• Quyền chỉnh sửa (Right to Rectification): Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ. Một số thông tin đã qua xác minh KYC có thể yêu cầu tài liệu bổ sung.
• Quyền xóa dữ liệu (Right to Erasure): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu. Lưu ý: một số dữ liệu giao dịch phải được lưu giữ theo yêu cầu pháp lý trong tối thiểu 5 năm.
• Quyền phản đối (Right to Object): Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi. Yêu cầu này được thực hiện ngay lập tức.
• Quyền xuất dữ liệu (Right to Portability): Nhận bản sao dữ liệu cá nhân của bạn dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền hạn chế xử lý (Right to Restriction): Yêu cầu tạm dừng xử lý dữ liệu trong khi bạn đang tranh chấp tính chính xác hoặc hợp pháp của việc xử lý.

Để thực hiện bất kỳ quyền nào nêu trên, gửi yêu cầu đến support@sg25.bet với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm theo số tài khoản và mô tả yêu cầu cụ thể. sg25 có thể yêu cầu xác minh danh tính trước khi xử lý.

sg25 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, trừ trường hợp pháp luật yêu cầu lưu trữ lâu hơn. Dưới đây là thời hạn lưu trữ cụ thể theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên. Quy trình xóa dữ liệu được thực hiện tự động theo lịch hàng tháng và có kiểm tra xác nhận bởi đội ngũ kỹ thuật.

Dịch vụ của sg25 được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên. sg25 nghiêm cấm tuyệt đối người chưa đủ tuổi pháp lý đăng ký tài khoản hoặc tham gia cá cược dưới mọi hình thức.

• Trong quá trình đăng ký, người dùng phải khai báo ngày tháng năm sinh. Hệ thống tự động từ chối đăng ký với người dưới 18 tuổi.
• Quy trình xác minh KYC bắt buộc đối chiếu CMND/CCCD để xác nhận độ tuổi trước khi cho phép thực hiện giao dịch tài chính.
• Nếu sg25 phát hiện tài khoản đăng ký bằng thông tin sai lệch về độ tuổi, tài khoản sẽ bị khóa ngay lập tức và toàn bộ số dư có thể bị thu hồi theo điều khoản dịch vụ.
• sg25 không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Nếu phụ huynh hoặc người giám hộ phát hiện trẻ đã tạo tài khoản, vui lòng liên hệ ngay qua support@sg25.bet để yêu cầu xóa toàn bộ dữ liệu.

sg25 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc cải tiến kỹ thuật. Mỗi lần cập nhật, chúng tôi cam kết:

• Ghi rõ ngày cập nhật và số phiên bản ở đầu tài liệu.
• Thông báo cho người dùng qua email đăng ký hoặc thông báo nổi bật trên trang chủ nếu thay đổi ảnh hưởng đến quyền lợi của bạn.
• Đối với thay đổi quan trọng (thay đổi cơ bản về mục đích xử lý hoặc chia sẻ với bên thứ ba mới), sg25 sẽ xin lại sự đồng ý của bạn trước khi áp dụng.
• Phiên bản cũ của chính sách bảo mật sẽ được lưu trữ và cung cấp theo yêu cầu để bạn so sánh những gì đã thay đổi.

Việc tiếp tục sử dụng dịch vụ sg25 sau khi thông báo thay đổi được gửi đi có nghĩa là bạn chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại mục 6.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay khiếu nại nào liên quan đến chính sách bảo mật hoặc cách sg25 xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@sg25.bet – ghi rõ tiêu đề "Khiếu nại bảo mật dữ liệu", phản hồi trong vòng 2 giờ làm việc.
• Live Chat: Trực tiếp trên sg25.bet – hoạt động 24/7, hỗ trợ bằng tiếng Việt.
• Câu hỏi thường gặp: Xem trang FAQ để tìm giải đáp nhanh cho các thắc mắc phổ biến về tài khoản và bảo mật.

sg25 cam kết giải quyết mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc kể từ khi nhận được đầy đủ thông tin. Với các trường hợp phức tạp cần điều tra kỹ, chúng tôi sẽ thông báo tiến độ xử lý định kỳ để bạn không phải chờ đợi trong tối.