Chính Sách Bảo Mật
Thông Tin Cá Nhân tại subet

subet — vận hành tại subet.bet — là nền tảng giải trí cá cược trực tuyến được xây dựng với triết lý bảo vệ quyền riêng tư của người dùng là nền tảng, không phải là yêu cầu tuân thủ bắt buộc. Chúng tôi thu thập dữ liệu chỉ khi thực sự cần thiết, sử dụng có mục đích rõ ràng, và bảo vệ dữ liệu đó bằng các biện pháp kỹ thuật tốt nhất hiện có.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác sử dụng nền tảng subet, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và mọi tỉnh thành khác. Chính sách cũng áp dụng cho tất cả kênh tương tác với subet: website, ứng dụng di động (nếu có), email, live chat và mọi phương thức liên lạc khác.

Thuật ngữ "dữ liệu cá nhân" trong Chính sách này được hiểu là bất kỳ thông tin nào có thể dùng để nhận dạng bạn với tư cách là một cá nhân cụ thể — bao gồm tên, địa chỉ email, số điện thoại, địa chỉ IP, thông tin tài chính và các dữ liệu hành vi liên quan đến tài khoản của bạn trên subet.

subet thu thập dữ liệu theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

Thông tin được thu thập tự động:

• Địa chỉ IP và dữ liệu vị trí địa lý tương đối (cấp tỉnh/thành phố, không phải vị trí GPS chính xác).
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt và độ phân giải màn hình.
• Dữ liệu phiên sử dụng: thời gian đăng nhập, thời gian phiên chơi, các trang đã truy cập.
• Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược và kết quả.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Mục 06 để biết thêm).

subet chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được quy định rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý bổ sung của bạn.

• Cung cấp và vận hành dịch vụ: Tạo tài khoản, xử lý giao dịch nạp/rút, ghi nhận kết quả cá cược và duy trì hoạt động bình thường của nền tảng.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ xác minh danh tính và tuổi tác, phòng chống gian lận và rửa tiền.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản người dùng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Gợi ý game, khuyến mãi và nội dung phù hợp dựa trên sở thích và lịch sử sử dụng của bạn.
• Thông báo và tiếp thị: Gửi thông báo về khuyến mãi, cập nhật tính năng và sự kiện — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Phân tích và cải tiến: Phân tích hành vi sử dụng tổng hợp (đã ẩn danh) để cải thiện sản phẩm và nền tảng.
• Chơi có trách nhiệm: Theo dõi các chỉ số sử dụng để phát hiện dấu hiệu cờ bạc có vấn đề và hỗ trợ can thiệp kịp thời.

subet xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy thuộc vào từng hoạt động xử lý cụ thể:

• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện Điều khoản dịch vụ mà bạn đã chấp nhận — bao gồm vận hành tài khoản, xử lý giao dịch tài chính và cung cấp các sản phẩm cá cược.
• Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ các yêu cầu pháp luật, bao gồm phòng chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo giao dịch đáng ngờ theo quy định.
• Lợi ích hợp pháp: Xử lý phục vụ lợi ích kinh doanh hợp pháp của subet, bao gồm phát hiện gian lận, bảo mật hệ thống và phân tích kinh doanh — miễn là không xâm phạm quyền và lợi ích cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc theo hợp đồng hoặc pháp lý (ví dụ: tiếp thị qua email, cá nhân hóa nội dung), subet yêu cầu sự đồng ý rõ ràng từ bạn và bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.

subet không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số tình huống hoạt động nhất định, subet có thể chia sẻ dữ liệu hạn chế với các đối tác được kiểm soát chặt chẽ:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay và các đối tác ngân hàng nhận các thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn. Các đối tác này có nghĩa vụ bảo mật độc lập theo quy định của ngân hàng Nhà nước Việt Nam.
• Nhà cung cấp game: Thông tin tài khoản ẩn danh (ID người dùng, số dư) được truyền đến các nhà cung cấp game (PG Soft, Pragmatic Play…) để vận hành trò chơi. Họ không nhận thông tin nhận dạng cá nhân.
• Dịch vụ đám mây và hạ tầng: Nhà cung cấp dịch vụ máy chủ và lưu trữ đám mây có thể lưu trữ dữ liệu của bạn, nhưng phải ký hợp đồng xử lý dữ liệu ràng buộc với subet.
• Cơ quan thực thi pháp luật: subet sẽ tiết lộ dữ liệu khi có lệnh của tòa án, yêu cầu điều tra hợp pháp từ cơ quan nhà nước có thẩm quyền, hoặc khi cần thiết để ngăn chặn tội phạm nghiêm trọng.

subet sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel theo dõi) để cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng tổng hợp.

Các loại cookie subet sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ cài đặt bảo mật và xử lý giao dịch. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với nền tảng để cải thiện thiết kế và tính năng. Bạn có thể tắt loại này.
• Cookie cá nhân hóa: Ghi nhớ sở thích của bạn (ngôn ngữ, giao diện, game yêu thích) để cải thiện trải nghiệm cá nhân. Bạn có thể tắt loại này.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn gian lận và bảo vệ tài khoản của bạn. Không thể tắt.

Bạn có thể quản lý cài đặt cookie thông qua tùy chọn trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và sử dụng dịch vụ.

subet áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa khi truyền tải: Toàn bộ dữ liệu giữa trình duyệt và máy chủ subet được mã hóa bằng TLS 1.3 với thuật toán mã hóa AES-256.
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, tài liệu KYC) được mã hóa tĩnh trong cơ sở dữ liệu — không thể đọc ngay cả khi bị truy cập vật lý.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên subet có vai trò cụ thể và qua xác minh danh tính nội bộ mới được phép truy cập dữ liệu người dùng. Mọi truy cập đều được ghi log.
• Kiểm tra bảo mật định kỳ: subet thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật chuyên nghiệp.
• Kế hoạch ứng phó sự cố: subet có quy trình ứng phó rõ ràng khi phát hiện vi phạm bảo mật, bao gồm cô lập, điều tra và thông báo kịp thời đến người dùng bị ảnh hưởng.

subet chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc để tuân thủ nghĩa vụ pháp lý. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà subet đang lưu giữ. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu".

Dịch vụ của subet không dành cho người dưới 18 tuổi. subet không cố ý thu thập dữ liệu cá nhân từ trẻ em hoặc người chưa đủ 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho subet, vui lòng liên hệ ngay với chúng tôi tại [email protected].

subet có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng tại đầu trang này.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi của bạn (ví dụ: mở rộng phạm vi thu thập dữ liệu, thêm đối tác mới được chia sẻ dữ liệu), subet sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực. Với các thay đổi nhỏ về ngôn ngữ hoặc làm rõ không ảnh hưởng đến nội dung, thay đổi có thể có hiệu lực ngay khi đăng tải.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách subet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — Tiêu đề: "Yêu cầu quyền dữ liệu" hoặc "Khiếu nại bảo mật".
• Live Chat: Truy cập biểu tượng hỗ trợ trên website subet — đội ngũ trực 24/7 bằng tiếng Việt, phản hồi trong dưới 2 phút.
• Câu hỏi thường gặp: Truy cập trang Câu hỏi thường gặp của subet để tìm giải đáp nhanh.

subet cam kết xem xét và phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc, minh bạch và trong thời gian hợp lý. Chúng tôi coi mọi phản hồi từ người dùng là cơ hội để cải thiện tiêu chuẩn bảo mật của mình.