01Lời Mở Đầu
Khi bạn tạo tài khoản và sử dụng dịch vụ của sirbet, bạn đặt niềm tin vào chúng tôi để xử lý một phần thông tin cá nhân của mình. Đây là trách nhiệm mà sirbet không bao giờ xem nhẹ.
Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng sirbet thông qua website hoặc ứng dụng di động. Tài liệu được viết hoàn toàn bằng tiếng Việt để bạn hiểu rõ — không phải để đọc cho có. Chúng tôi cố gắng dùng ngôn ngữ đời thường thay vì thuật ngữ pháp lý phức tạp ở những chỗ có thể.
Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và chấp nhận chính sách này. Nếu không đồng ý với bất kỳ phần nào, vui lòng không tiếp tục sử dụng và liên hệ với chúng tôi để được hỗ trợ.
02Dữ Liệu Chúng Tôi Thu Thập
Sirbet chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ và bảo vệ người dùng. Dưới đây là bảng tóm tắt đầy đủ:
| Loại dữ liệu | Cụ thể | Nguồn thu thập |
|---|---|---|
| Danh tính | Họ tên, ngày sinh, giới tính, ảnh CMND/CCCD (khi xác minh KYC) | Bạn cung cấp khi đăng ký / xác minh |
| Liên lạc | Số điện thoại, địa chỉ email | Bạn cung cấp khi đăng ký |
| Tài chính | Tên tài khoản ngân hàng/ví, số tài khoản (được mã hóa), lịch sử giao dịch | Bạn cung cấp khi nạp/rút tiền |
| Hoạt động | Lịch sử đặt cược, thời gian chơi, trò chơi đã tham gia, số dư tài khoản | Tự động từ hệ thống |
| Kỹ thuật | Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ | Tự động khi truy cập |
| Tương tác hỗ trợ | Nội dung chat, email, cuộc gọi với đội ngũ hỗ trợ | Khi bạn liên hệ hỗ trợ |
Dữ liệu chúng tôi KHÔNG thu thập
- Số đầy đủ thẻ ngân hàng (chúng tôi không lưu trữ thông tin thẻ — mọi giao dịch đi qua cổng thanh toán bên thứ ba được chứng nhận PCI DSS).
- Mật khẩu tài khoản dưới dạng văn bản thuần — mật khẩu được băm (hashed) ngay khi nhập và không thể khôi phục ngay cả bởi đội ngũ kỹ thuật.
- Dữ liệu sinh trắc học, dữ liệu sức khỏe hoặc thông tin nhạy cảm về tôn giáo, chính trị.
03Mục Đích Sử Dụng Dữ Liệu
Sirbet sử dụng dữ liệu thu thập được cho các mục đích sau — và chỉ các mục đích này:
- Vận hành dịch vụ: xác minh danh tính, xử lý giao dịch nạp/rút tiền, quản lý tài khoản và đặt cược.
- Bảo mật & phòng gian lận: phát hiện hành vi đáng ngờ, ngăn chặn truy cập trái phép và tuân thủ quy định phòng chống rửa tiền (AML).
- Hỗ trợ khách hàng: xử lý yêu cầu hỗ trợ, khiếu nại và tra cứu lịch sử giao dịch khi cần.
- Cải thiện dịch vụ: phân tích xu hướng sử dụng ẩn danh để cải thiện tính năng và hiệu suất nền tảng.
- Thông báo dịch vụ: gửi xác nhận giao dịch, cảnh báo bảo mật và thông báo quan trọng về tài khoản.
- Tuân thủ pháp lý: đáp ứng yêu cầu từ cơ quan quản lý và cơ quan thực thi pháp luật có thẩm quyền.
- Chơi có trách nhiệm: theo dõi mẫu hành vi để nhận diện và hỗ trợ người chơi có dấu hiệu nghiện cờ bạc.
04Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu
Sirbet xử lý dữ liệu cá nhân của bạn dựa trên một trong các cơ sở pháp lý sau đây theo quy định bảo vệ dữ liệu quốc tế:
- Thực hiện hợp đồng: xử lý dữ liệu cần thiết để cung cấp dịch vụ theo điều khoản bạn đã đồng ý khi đăng ký tài khoản.
- Nghĩa vụ pháp lý: xử lý dữ liệu để tuân thủ quy định KYC/AML và các yêu cầu từ cơ quan có thẩm quyền.
- Lợi ích hợp pháp: phát hiện gian lận, đảm bảo bảo mật hệ thống và cải thiện chất lượng dịch vụ.
- Sự đồng ý của bạn: gửi thông tin tiếp thị và phân tích hành vi nâng cao — chỉ khi bạn đã cho phép rõ ràng.
05Chia Sẻ Thông Tin Với Bên Thứ Ba
Sirbet cam kết không bán dữ liệu cá nhân của bạn cho bất kỳ bên nào dưới bất kỳ hình thức nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin giới hạn với các đối tác đáng tin cậy:
| Đối tác | Mục đích chia sẻ | Phạm vi dữ liệu |
|---|---|---|
| Cổng thanh toán (MoMo, ZaloPay...) | Xử lý giao dịch tài chính | Tên, số tài khoản, số tiền giao dịch |
| Nhà cung cấp trò chơi | Vận hành casino, slot game | ID người chơi ẩn danh, số dư |
| Dịch vụ xác minh danh tính | Xác minh KYC theo yêu cầu | Thông tin danh tính khi được yêu cầu |
| Cơ quan pháp luật | Tuân thủ yêu cầu pháp lý bắt buộc | Theo yêu cầu cụ thể của cơ quan |
Tất cả các đối tác trên đều ký kết thỏa thuận xử lý dữ liệu (DPA) với sirbet, cam kết chỉ sử dụng dữ liệu cho mục đích được chỉ định và tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn của sirbet.
06Cách Sirbet Bảo Mật Dữ Liệu Của Bạn
Bảo mật dữ liệu là ưu tiên kỹ thuật hàng đầu của sirbet. Chúng tôi áp dụng nhiều lớp bảo vệ đồng thời:
Bảo mật truyền tải
Tất cả dữ liệu giữa thiết bị của bạn và máy chủ sirbet được mã hóa bằng TLS 1.3 — tiêu chuẩn cao nhất hiện tại. Biểu tượng ổ khóa trên trình duyệt là bằng chứng trực quan cho điều này.
Bảo mật lưu trữ
Dữ liệu nhạy cảm (số tài khoản ngân hàng, thông tin danh tính) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm bằng thuật toán bcrypt — không thể đảo ngược ngay cả từ phía kỹ thuật nội bộ.
Kiểm soát truy cập
Chỉ nhân viên sirbet có nhu cầu nghiệp vụ thực sự mới được cấp quyền truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi lại trong nhật ký kiểm toán.
07Thời Gian Lưu Trữ Dữ Liệu
Sirbet không lưu trữ dữ liệu của bạn lâu hơn mức cần thiết. Dưới đây là thời gian lưu trữ theo từng loại:
- Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản (yêu cầu pháp lý AML).
- Lịch sử giao dịch tài chính: tối thiểu 5 năm từ ngày giao dịch (yêu cầu tuân thủ tài chính quốc tế).
- Dữ liệu kỹ thuật (logs): 90 ngày cho logs thông thường, 12 tháng cho logs liên quan đến bảo mật.
- Nội dung hỗ trợ: 3 năm từ ngày trao đổi cuối cùng.
- Dữ liệu tiếp thị: đến khi bạn hủy đồng ý nhận thông tin, sau đó xóa trong vòng 30 ngày.
Sau khi hết thời gian lưu trữ, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ được kiểm toán định kỳ.
08Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Bạn có các quyền sau đây đối với dữ liệu cá nhân mà sirbet đang nắm giữ. Hầu hết các quyền này có thể được thực hiện trực tiếp trong cài đặt tài khoản hoặc bằng cách liên hệ với chúng tôi:
Để thực hiện bất kỳ quyền nào ở trên, liên hệ sirbet qua live chat hoặc email support@sirbet.biz. Chúng tôi cam kết phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.
09Cookie Và Công Nghệ Theo Dõi
Sirbet sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động đúng cách và cải thiện trải nghiệm của bạn. Dưới đây là phân loại cookie chúng tôi dùng:
| Loại cookie | Mục đích | Thời hạn | Tùy chọn |
|---|---|---|---|
| Duy trì phiên đăng nhập, bảo mật CSRF, cài đặt ngôn ngữ | Phiên / 1 năm | Không thể tắt | |
| Ghi nhớ tùy chọn giao diện, cài đặt thông báo | 1 năm | Có thể tắt | |
| Đo lường hiệu suất trang, tối ưu nội dung (ẩn danh) | 2 năm | Có thể tắt |
Bạn có thể quản lý tùy chọn cookie trong cài đặt trình duyệt hoặc thông qua bảng điều khiển cookie xuất hiện khi lần đầu truy cập sirbet. Tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.
10Trẻ Em Và Người Dưới 18 Tuổi
Dịch vụ của sirbet chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ người dưới 18 tuổi.
Nếu chúng tôi phát hiện hoặc được thông báo rằng dữ liệu của người dưới 18 tuổi đã được thu thập, chúng tôi sẽ lập tức xóa toàn bộ thông tin đó và đóng tài khoản liên quan.
11Chuyển Dữ Liệu Quốc Tế
Do tính chất hoạt động quốc tế của sirbet, dữ liệu của bạn có thể được xử lý trên máy chủ đặt tại nhiều quốc gia khác nhau. Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, sirbet đảm bảo:
- Nước tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc sirbet áp dụng các biện pháp bảo vệ bổ sung như Điều khoản hợp đồng tiêu chuẩn (SCCs) theo GDPR.
- Tất cả dữ liệu chuyển quốc tế đều được mã hóa trong quá trình truyền tải.
- Các đối tác nhận dữ liệu ở nước ngoài phải ký thỏa thuận xử lý dữ liệu (DPA) và tuân thủ tiêu chuẩn bảo mật của sirbet.
12Liên Hệ Và Cập Nhật Chính Sách
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc dữ liệu cá nhân của mình, hãy liên hệ với bộ phận bảo vệ dữ liệu của sirbet:
- Email: support@sirbet.biz (ưu tiên cho yêu cầu quyền dữ liệu)
- Live Chat: trên website sirbet.biz — hỗ trợ 24/7 bằng tiếng Việt
Sirbet có quyền cập nhật chính sách bảo mật này khi cần thiết. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo qua email hoặc thông báo nổi bật trên website ít nhất 7 ngày trước khi thay đổi có hiệu lực. Ngày cập nhật luôn được ghi rõ ở đầu trang.
Việc tiếp tục sử dụng dịch vụ sirbet sau ngày cập nhật có hiệu lực đồng nghĩa với việc bạn đã chấp nhận chính sách mới.