Chính Sách Bảo Mật Thông Tin Người Dùng sub2

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do sub2 cung cấp tại địa chỉ sub2.click, bao gồm trang web, ứng dụng di động (nếu có), và mọi kênh hỗ trợ khách hàng liên quan. Khi bạn tạo tài khoản, đăng nhập, đặt cược, nạp tiền hoặc chỉ đơn giản là duyệt trang, bạn đã chấp nhận các điều khoản trong chính sách bảo mật này.

Chính sách này được viết bằng tiếng Việt và hướng đến người dùng tại Việt Nam. Nếu bạn truy cập sub2 từ nước ngoài, bạn vẫn chịu sự điều chỉnh của chính sách này, đồng thời phải tự đảm bảo việc sử dụng dịch vụ tuân thủ luật pháp của quốc gia bạn.

sub2 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính và đảm bảo an toàn giao dịch. Dưới đây là bảng tổng hợp các loại dữ liệu và nguồn thu thập:

Mọi dữ liệu thu thập đều phục vụ một hoặc nhiều mục đích cụ thể sau đây. sub2 cam kết không xử lý dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý rõ ràng từ phía bạn:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, giải quyết tranh chấp cược và cung cấp lịch sử tài khoản.
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ tuổi (từ 18 tuổi trở lên) và xác nhận thông tin trước khi cho phép rút tiền lần đầu.
• Bảo mật & Chống gian lận: Phát hiện hoạt động bất thường, ngăn chặn rửa tiền, gian lận tài khoản và truy cập trái phép.
• Cá nhân hoá trải nghiệm: Gợi ý các sự kiện thể thao, xổ số và ưu đãi phù hợp với thói quen chơi của bạn, giúp trải nghiệm trên sub2 trở nên liên quan và thú vị hơn.
• Liên lạc & Hỗ trợ: Gửi thông báo về tài khoản, giao dịch, khuyến mãi (nếu bạn không từ chối nhận) và phản hồi các yêu cầu hỗ trợ.
• Phân tích & Cải thiện sản phẩm: Sử dụng dữ liệu tổng hợp (không định danh cá nhân) để cải thiện giao diện, tốc độ và chất lượng dịch vụ.
• Tuân thủ pháp luật: Cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp lệ theo quy định pháp luật Việt Nam.

sub2 không bán, không cho thuê và không trao đổi thương mại bất kỳ thông tin cá nhân nào của bạn với bên thứ ba. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin hạn chế trong các trường hợp sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay và ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi các thoả thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ công nghệ: Một số nhà cung cấp hạ tầng kỹ thuật (lưu trữ đám mây, bảo mật mạng) có thể tiếp cận dữ liệu trong phạm vi nhiệm vụ kỹ thuật được phân công, không được phép sử dụng dữ liệu cho mục đích khác.
• Cơ quan pháp luật: Khi có lệnh từ tòa án, cơ quan điều tra hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam, sub2 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp lệ.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao, nhưng bên tiếp nhận phải cam kết duy trì tiêu chuẩn bảo mật tương đương.

sub2 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và hoạt động cơ bản của trang. Bạn không thể tắt loại cookie này mà vẫn sử dụng dịch vụ bình thường.
• Cookie phân tích: Giúp chúng tôi hiểu người dùng sử dụng trang như thế nào – trang nào được xem nhiều, thời gian truy cập, tỷ lệ thoát – để cải thiện giao diện và nội dung. Dữ liệu này được xử lý ở dạng tổng hợp, không định danh cá nhân.
• Cookie chức năng: Ghi nhớ tuỳ chọn của bạn như ngôn ngữ, phương thức thanh toán ưa thích và cài đặt giao diện để bạn không phải thiết lập lại mỗi lần đăng nhập.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản của bạn khỏi các cuộc tấn công giả mạo (CSRF).

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản. sub2 không sử dụng cookie quảng cáo của bên thứ ba để theo dõi bạn trên các trang web khác.

sub2 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ. Các biện pháp cụ thể bao gồm:

• Mã hoá dữ liệu truyền tải: Tất cả kết nối sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit. Dữ liệu không bao giờ được truyền dưới dạng không được mã hoá.
• Mã hoá dữ liệu lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin nhạy cảm như số tài khoản ngân hàng được mã hoá AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Hệ thống phân quyền theo nguyên tắc "ít đặc quyền nhất" – mỗi nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật liên tục hoạt động để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: sub2 thực hiện đánh giá bảo mật và kiểm tra thâm nhập (penetration testing) định kỳ để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và mã hoá, lưu trữ ở nhiều địa điểm để đảm bảo khôi phục trong trường hợp sự cố.

sub2 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý. Dưới đây là chính sách lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và thêm 5 năm sau khi tài khoản bị đóng, phục vụ yêu cầu kiểm toán và pháp lý.
• Hồ sơ xác minh KYC (CCCD/CMND, ảnh): Lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 10 năm theo quy định kế toán và tài chính.
• Log truy cập và bảo mật: Lưu trữ 12 tháng để hỗ trợ điều tra sự cố bảo mật.
• Nội dung hỗ trợ khách hàng: Lưu trữ 3 năm để giải quyết tranh chấp có thể phát sinh sau này.
• Cookie phân tích: Hết hiệu lực sau tối đa 13 tháng kể từ lần truy cập cuối.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá an toàn hoặc ẩn danh hoá theo quy trình tiêu chuẩn.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin mà sub2 đang lưu giữ về bạn. Để thực hiện bất kỳ quyền nào, hãy liên hệ chúng tôi qua email support@sub2.click:

Dịch vụ của sub2 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ người chưa đủ tuổi. Quy trình đăng ký yêu cầu xác nhận độ tuổi, và quy trình xác minh KYC sẽ từ chối mọi trường hợp cung cấp thông tin sai về ngày sinh.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản sub2, hãy liên hệ ngay với chúng tôi qua support@sub2.click. Chúng tôi sẽ xác minh và đóng tài khoản đó, đồng thời xoá mọi dữ liệu liên quan trong thời gian sớm nhất có thể.

sub2 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật mới, hoặc cải tiến về bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua các kênh sau:

• Email gửi đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật trên trang chủ và trang đăng nhập của sub2.click.
• Thông báo trong ứng dụng khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.

Đối với các thay đổi nhỏ (như điều chỉnh ngôn từ, sửa lỗi chính tả), chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang mà không cần thông báo riêng. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách bảo mật mới nhất.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện các quyền về dữ liệu cá nhân, hoặc nghi ngờ có vi phạm bảo mật liên quan đến tài khoản của mình, hãy liên hệ với sub2 qua các kênh sau:

• Email bảo mật & dữ liệu: support@sub2.click
• Hỗ trợ trực tuyến: Chat trực tiếp trên trang sub2.click (24/7)
• Thời gian phản hồi: Tối đa 3 ngày làm việc với câu hỏi thông thường; tối đa 24 giờ với báo cáo sự cố bảo mật khẩn cấp.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp tên tài khoản đã đăng ký và mô tả rõ nội dung yêu cầu để chúng tôi xử lý nhanh chóng và chính xác nhất.