subet – Chính Sách Bảo Mật & Bảo Vệ Dữ Liệu Cá Nhân

Chính sách Bảo Mật này ("Chính sách") do subet ban hành và áp dụng cho toàn bộ dịch vụ được cung cấp tại nền tảng subet.co, bao gồm website, ứng dụng di động (nếu có) và tất cả dịch vụ liên quan như cá cược thể thao, live casino, đá gà trực tiếp và game nổ hũ.

Chính sách này mô tả cách subet thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn đăng ký tài khoản, sử dụng dịch vụ, thực hiện giao dịch hoặc tương tác với nền tảng dưới bất kỳ hình thức nào.

Bằng việc sử dụng dịch vụ của subet, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách Bảo Mật này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ và liên hệ để đóng tài khoản.

subet thu thập các loại thông tin sau đây trong quá trình cung cấp dịch vụ:

2.1. Thông tin bạn trực tiếp cung cấp

2.2. Thông tin tự động thu thập

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, vị trí địa lý xấp xỉ (cấp thành phố/tỉnh)
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, thao tác click, luồng điều hướng
• Dữ liệu giao dịch: Lịch sử cá cược, lịch sử nạp/rút tiền, kết quả game
• Dữ liệu cookie và công nghệ theo dõi: Xem chi tiết tại Mục 8

subet sử dụng thông tin thu thập được cho các mục đích sau:

subet xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện sử dụng mà bạn đã chấp nhận, bao gồm quản lý tài khoản và xử lý giao dịch.
• Lợi ích hợp pháp: Phòng chống gian lận, đảm bảo an toàn nền tảng, phân tích cải thiện dịch vụ — những mục đích này không xâm phạm quyền và lợi ích của bạn.
• Sự đồng ý: Các mục đích tiếp thị và giao tiếp quảng cáo chỉ được thực hiện khi bạn cung cấp sự đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch tài chính, cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp lệ.

subet không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, các ngân hàng liên kết — chỉ nhận dữ liệu cần thiết để xử lý giao dịch, không được sử dụng cho mục đích khác.
• Nhà cung cấp phần mềm game: Các đối tác cung cấp game slot và casino (như Pragmatic Play, NetEnt) nhận dữ liệu phiên chơi ẩn danh để vận hành game, không nhận thông tin nhận dạng cá nhân.
• Dịch vụ xác minh danh tính (KYC): Nhà cung cấp dịch vụ KYC bên thứ ba có thể xử lý hình ảnh giấy tờ tùy thân để xác minh, theo thỏa thuận bảo mật ràng buộc.
• Cơ quan nhà nước có thẩm quyền: Theo lệnh của tòa án, yêu cầu từ cơ quan điều tra hoặc nghĩa vụ pháp lý bắt buộc.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển giao tài sản, người dùng sẽ được thông báo trước và có quyền rút lại sự đồng ý.

subet triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân:

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản tồn tại
• Dữ liệu sau khi đóng tài khoản: Tối đa 5 năm theo yêu cầu lưu hồ sơ tài chính
• Hồ sơ giao dịch: 7 năm theo tiêu chuẩn AML quốc tế
• Dữ liệu hành vi và phân tích: Tối đa 2 năm, sau đó được ẩn danh hóa
• Log truy cập bảo mật: 12 tháng để phục vụ điều tra sự cố nếu cần

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau liên quan đến thông tin cá nhân của mình tại subet:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". subet sẽ phản hồi trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp, thời gian có thể kéo dài tối đa 60 ngày với thông báo trước.

subet sử dụng cookie và các công nghệ theo dõi tương tự (web beacons, pixel tags, local storage) để nâng cao trải nghiệm sử dụng và phân tích hành vi người dùng. Cookie là tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn.

Các loại cookie subet sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie của subet. Lưu ý rằng vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho subet, hãy liên hệ ngay với chúng tôi qua [email protected]. Chúng tôi sẽ xử lý và xóa thông tin trong vòng 48 giờ.

subet khuyến nghị các bậc phụ huynh sử dụng phần mềm kiểm soát phụ huynh để hạn chế truy cập vào các trang web cá cược từ thiết bị gia đình, và đảm bảo thông tin đăng nhập tài khoản luôn được giữ bí mật.

Nền tảng subet có thể chứa liên kết đến các trang web bên ngoài (ví dụ: trang web của nhà cung cấp game, đối tác thanh toán). Chính sách bảo mật này không áp dụng cho các trang web đó. subet không chịu trách nhiệm về nội dung hoặc thực tiễn bảo mật của các bên thứ ba.

Chúng tôi khuyến nghị bạn đọc Chính sách bảo mật của mọi trang web bên ngoài trước khi cung cấp thông tin cá nhân. Khi bạn nhấn vào liên kết bên ngoài, bạn rời khỏi môi trường được bảo vệ của subet.

Một số đối tác dịch vụ của subet (bao gồm nhà cung cấp game quốc tế và dịch vụ hạ tầng đám mây) có thể lưu trữ hoặc xử lý dữ liệu tại các quốc gia ngoài Việt Nam. Trong những trường hợp đó, subet đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam
• Áp dụng các điều khoản hợp đồng chuẩn về bảo vệ dữ liệu với mọi bên nhận dữ liệu ở nước ngoài
• Giới hạn tối thiểu dữ liệu được chuyển — chỉ những thông tin thực sự cần thiết cho dịch vụ cụ thể

Trong trường hợp không may xảy ra vi phạm bảo mật dữ liệu (data breach) có thể ảnh hưởng đến quyền và lợi ích của bạn, subet cam kết:

• Trong vòng 72 giờ: Thông báo cho cơ quan có thẩm quyền theo quy định pháp luật
• Sớm nhất có thể: Thông báo trực tiếp đến những người dùng bị ảnh hưởng qua số điện thoại hoặc email đăng ký
• Nội dung thông báo bao gồm: Bản chất của vi phạm, loại dữ liệu bị ảnh hưởng, tác động có thể xảy ra, và các biện pháp đang thực hiện để giảm thiểu rủi ro
• Hỗ trợ người dùng: Cung cấp hướng dẫn cụ thể về các biện pháp bảo vệ bổ sung cần thực hiện

subet đầu tư liên tục vào hạ tầng bảo mật và thực hiện kiểm tra bảo mật định kỳ (penetration testing, security audits) để giảm thiểu tối đa rủi ro vi phạm dữ liệu.

subet có thể cập nhật Chính sách Bảo Mật này định kỳ để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang.

Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, subet sẽ thông báo qua ít nhất một trong các hình thức: thông báo nổi bật trên website, email gửi đến địa chỉ đăng ký, hoặc thông báo trong tài khoản. Với những thay đổi nhỏ không ảnh hưởng đến quyền lợi cơ bản, chúng tôi chỉ cập nhật ngày hiệu lực mà không gửi thông báo riêng.

Việc tiếp tục sử dụng dịch vụ subet sau ngày có hiệu lực của phiên bản Chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Bảo Mật này, muốn thực hiện quyền của mình, hoặc muốn khiếu nại về cách subet xử lý dữ liệu cá nhân của bạn, hãy liên hệ:

• Bộ phận Bảo mật Dữ liệu subet: [email protected] — với tiêu đề "Chính sách bảo mật / Quyền dữ liệu"
• Live Chat 24/7: Biểu tượng chat trên website — nhân viên tiếng Việt, phản hồi dưới 2 phút
• Câu hỏi thường gặp: subet.co/cau-hoi-thuong-gap

subet cam kết phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 15 ngày làm việc. Trong trường hợp bạn không hài lòng với cách giải quyết, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật hiện hành.