Bảo Vệ Dữ Liệu
Người Dùng tại
sahabet

1 Thu thập dữ liệu cá nhân

sahabet thu thập thông tin cá nhân của người dùng thông qua nhiều hình thức khác nhau trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ chất lượng cao và đảm bảo an toàn cho tài khoản của bạn.

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND, hộ chiếu hoặc bằng lái xe còn hiệu lực.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, v.v.), số ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp và rút tiền.
• Thông tin liên lạc: Địa chỉ cư trú, thành phố (Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các tỉnh thành khác tại Việt Nam).
• Nội dung liên hệ hỗ trợ: Tin nhắn, phản hồi, khiếu nại gửi đến bộ phận chăm sóc khách hàng.

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian trên trang, các tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, số dư tài khoản theo thời gian.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không theo dõi GPS).
• Cookie và dữ liệu phiên: Xem thêm mục Cookie bên dưới.

Trong một số trường hợp, sahabet có thể nhận thông tin về bạn từ các đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ thanh toán được ủy quyền. Những dữ liệu này chỉ được sử dụng để xác minh thông tin bạn đã cung cấp và không được dùng cho bất kỳ mục đích thương mại nào khác.

3 Lưu trữ & bảo mật dữ liệu

Toàn bộ dữ liệu cá nhân của người dùng sahabet được lưu trữ trên hệ thống máy chủ bảo mật cao với nhiều lớp bảo vệ. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để ngăn chặn truy cập trái phép, mất mát, tiết lộ hoặc phá hủy dữ liệu.

• Mã hóa SSL 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ sahabet đều được mã hóa bằng giao thức TLS 1.3.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai lớp (2FA): Hệ thống nội bộ sahabet yêu cầu xác thực đa lớp để truy cập dữ liệu người dùng.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 để phát hiện và chặn các cuộc tấn công mạng.
• Kiểm tra bảo mật định kỳ: Thực hiện penetration testing và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần.

• Chỉ nhân viên có thẩm quyền và nhu cầu công việc thực sự mới được phép truy cập dữ liệu người dùng.
• Toàn bộ nhân viên sahabet ký cam kết bảo mật thông tin và được đào tạo định kỳ về an toàn dữ liệu.
• Mọi hành động truy cập vào dữ liệu người dùng đều được ghi nhật ký (audit log) và có thể truy vết.

Dữ liệu người dùng sahabet được lưu trữ trên hệ thống máy chủ đặt tại các trung tâm dữ liệu được chứng nhận ISO 27001. Một số dữ liệu có thể được xử lý bởi các đối tác dịch vụ đám mây uy tín quốc tế. Trong mọi trường hợp, dữ liệu đều được bảo vệ theo tiêu chuẩn không thấp hơn mức quy định trong Chính sách bảo mật này.

5 Chia sẻ dữ liệu với bên thứ ba

sahabet không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp được liệt kê dưới đây và với các đối tác đã ký cam kết bảo mật dữ liệu nghiêm ngặt.

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV và các đối tác thanh toán cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Chỉ chia sẻ thông tin tối thiểu cần thiết cho giao dịch.
• Đối tác xác minh danh tính: Các công ty KYC được chứng nhận để xác minh tính hợp lệ của giấy tờ tùy thân theo yêu cầu pháp lý.
• Nhà cung cấp phần mềm trò chơi: Các đối tác game cần dữ liệu phiên chơi để đảm bảo tính công bằng và giải quyết tranh chấp kết quả.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp lưu trữ và xử lý dữ liệu kỹ thuật, hoạt động theo hợp đồng bảo mật chặt chẽ với sahabet.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo quy định pháp luật quốc tế.

Mọi bên thứ ba nhận dữ liệu từ sahabet đều phải ký thỏa thuận xử lý dữ liệu (DPA) cam kết: chỉ sử dụng dữ liệu theo mục đích được ủy quyền, áp dụng biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn sahabet, và xóa dữ liệu ngay khi hoàn thành mục đích xử lý.

7 Thời hạn lưu trữ dữ liệu

sahabet chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.

Khi hết thời hạn lưu trữ, sahabet sẽ tiến hành xóa dữ liệu theo quy trình bảo mật: dữ liệu số được ghi đè nhiều lần theo tiêu chuẩn DoD 5220.22-M trước khi xóa vĩnh viễn. Dữ liệu trên phương tiện vật lý được hủy bằng phương pháp phá hủy vật lý đạt chuẩn. Bạn có thể yêu cầu xác nhận việc xóa dữ liệu bằng văn bản sau khi quá trình hoàn tất.