1. Chúng Tôi Thu Thập Dữ Liệu Gì?
Sportplus chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo bảo mật tài khoản và tuân thủ các yêu cầu pháp lý. Không có thứ gì bị thu thập một cách tùy tiện hay vượt quá phạm vi cần thiết.
a) Dữ liệu bạn trực tiếp cung cấp
- Thông tin đăng ký: họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại
- Tài liệu xác minh danh tính (KYC): ảnh CCCD/CMND/Hộ chiếu, ảnh selfie kèm giấy tờ
- Thông tin tài khoản ngân hàng hoặc ví điện tử dùng cho giao dịch
- Thông tin liên lạc khi bạn gửi yêu cầu hỗ trợ hoặc khiếu nại
- Nội dung trò chuyện với đội CSKH (được lưu lại để giải quyết tranh chấp)
b) Dữ liệu thu thập tự động khi bạn sử dụng dịch vụ
- Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập
- Lịch sử đặt cược, game đã chơi, mức cược và kết quả
- Thời gian đăng nhập, thời gian phiên hoạt động và nhật ký truy cập
- Dữ liệu vị trí địa lý ở mức độ quốc gia/tỉnh thành (từ địa chỉ IP)
- Cookie và dữ liệu phân tích hành vi sử dụng trên nền tảng
Sportplus không thu thập dữ liệu vị trí GPS chính xác từ điện thoại của bạn. Vị trí địa lý chỉ được xác định ở mức độ quốc gia hoặc tỉnh thành dựa trên địa chỉ IP — không chính xác đến địa chỉ nhà hoặc tọa độ GPS.
c) Bảng phân loại dữ liệu thu thập
| Loại dữ liệu | Bắt buộc? | Mục đích chính | Thời gian lưu |
|---|---|---|---|
| Thông tin đăng ký | Bắt buộc | Tạo và quản lý tài khoản | Suốt thời gian tài khoản tồn tại + 5 năm sau khi đóng |
| Tài liệu KYC | Bắt buộc khi rút | Xác minh danh tính, chống gian lận | 5 năm sau lần giao dịch cuối cùng |
| Lịch sử giao dịch | Tự động | Kiểm toán, giải quyết tranh chấp | 7 năm (yêu cầu pháp lý) |
| Lịch sử cược & game | Tự động | Hỗ trợ kỹ thuật, phát hiện gian lận | 3 năm |
| Nhật ký truy cập | Tự động | Bảo mật, phát hiện xâm nhập | 1 năm |
| Cookie phân tích | Tùy chọn | Cải thiện trải nghiệm người dùng | 12 tháng hoặc đến khi bạn xóa |
2. Mục Đích Sử Dụng Dữ Liệu
Sportplus sử dụng dữ liệu thu thập được vào các mục đích cụ thể sau đây — và chỉ những mục đích này:
- Cung cấp và vận hành dịch vụ: xử lý đặt cược, giao dịch nạp/rút tiền, duy trì tài khoản người dùng
- Xác minh danh tính và phòng chống gian lận: quy trình KYC, phát hiện tài khoản trùng lặp, phát hiện hành vi bất thường
- Hỗ trợ khách hàng: giải quyết khiếu nại, tra cứu lịch sử giao dịch khi có tranh chấp
- Cải thiện dịch vụ: phân tích hành vi sử dụng để tối ưu giao diện và luồng người dùng
- Cá nhân hóa trải nghiệm: đề xuất khuyến mãi phù hợp, nhắc nhở game yêu thích
- Tuân thủ pháp lý: lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan cấp phép và pháp luật
- Bảo mật hệ thống: phát hiện xâm nhập, ngăn chặn tấn công và bảo vệ dữ liệu toàn bộ người dùng
- Liên lạc dịch vụ: thông báo giao dịch, cập nhật điều khoản, thông tin bảo mật quan trọng
Sportplus không dùng dữ liệu của bạn để quảng cáo mục tiêu (behavioral advertising) cho bên thứ ba. Thông báo khuyến mãi từ Sportplus là về dịch vụ của chính Sportplus — không phải của bên ngoài mua dữ liệu từ chúng tôi.
3. Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu
Mỗi hoạt động xử lý dữ liệu của Sportplus đều có cơ sở pháp lý rõ ràng — không có hoạt động nào được thực hiện một cách tùy tiện:
- Thực hiện hợp đồng: xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký — đây là cơ sở pháp lý chính
- Tuân thủ nghĩa vụ pháp lý: KYC, lưu trữ hồ sơ giao dịch theo yêu cầu cơ quan quản lý
- Lợi ích hợp pháp chính đáng: bảo mật hệ thống, phát hiện gian lận, phân tích để cải thiện dịch vụ
- Đồng ý của người dùng: cookie tùy chọn, thông báo marketing (bạn có thể rút đồng ý bất cứ lúc nào)
4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba
Sportplus không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Các trường hợp chia sẻ duy nhất là:
Đối tác dịch vụ kỹ thuật (Data Processors)
Một số nhà cung cấp dịch vụ kỹ thuật có thể truy cập dữ liệu trong phạm vi nhiệm vụ của họ — nhưng chỉ theo hợp đồng xử lý dữ liệu nghiêm ngặt và không được phép sử dụng dữ liệu cho mục đích khác:
- Nhà cung cấp cổng thanh toán (xử lý giao dịch nạp/rút)
- Nhà cung cấp dịch vụ đám mây và lưu trữ dữ liệu (máy chủ bảo mật)
- Nhà cung cấp dịch vụ xác minh danh tính KYC bên thứ ba
- Nhà cung cấp phân tích hành vi (chỉ dữ liệu ẩn danh, tổng hợp)
Yêu cầu pháp lý
Sportplus sẽ cung cấp dữ liệu khi có yêu cầu chính thức từ cơ quan pháp luật có thẩm quyền — theo đúng quy trình pháp lý. Chúng tôi sẽ thông báo cho người dùng nếu pháp luật cho phép làm vậy.
Chuyển giao doanh nghiệp
Trong trường hợp Sportplus bị sáp nhập, mua lại hoặc chuyển giao tài sản, dữ liệu người dùng có thể được chuyển giao cho đơn vị kế thừa — nhưng phải tiếp tục áp dụng chính sách bảo mật tương đương. Người dùng sẽ được thông báo trước.
5. Lưu Trữ và Bảo Vệ Dữ Liệu
Dữ liệu của bạn được lưu trữ trên hạ tầng máy chủ có chứng nhận bảo mật ISO 27001 — tiêu chuẩn quản lý bảo mật thông tin quốc tế. Tất cả trung tâm dữ liệu đều có kiểm soát vật lý nghiêm ngặt và hệ thống giám sát 24/7.
Các biện pháp bảo vệ kỹ thuật đang áp dụng
- Mã hóa lưu trữ: dữ liệu nhạy cảm (mật khẩu, tài liệu KYC) được mã hóa AES-256 khi lưu trữ
- Mã hóa truyền dữ liệu: toàn bộ kết nối sử dụng TLS 1.3 — không có thông tin nào được gửi dạng văn bản thô
- Kiểm soát truy cập: nhân viên chỉ có thể truy cập dữ liệu theo đúng phạm vi công việc, được kiểm tra lý lịch và ký cam kết bảo mật
- Xác thực đa yếu tố: bắt buộc cho tất cả hệ thống nội bộ của Sportplus
- Kiểm tra xâm nhập định kỳ: pentest được thực hiện ít nhất 2 lần/năm bởi đơn vị bên ngoài độc lập
- Sao lưu dữ liệu: backup tự động hàng ngày với khả năng phục hồi trong 4 giờ nếu xảy ra sự cố
Thủ tục khi xảy ra sự cố rò rỉ dữ liệu
Nếu phát hiện sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người dùng, Sportplus cam kết: thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện (qua email và thông báo trên tài khoản), mô tả rõ phạm vi ảnh hưởng, loại dữ liệu liên quan và hành động khắc phục đang thực hiện.
Lời khuyên thêm từ phía Sportplus: bật xác thực 2 yếu tố (2FA) cho tài khoản của bạn và không sử dụng cùng một mật khẩu cho nhiều dịch vụ. Đây là hai biện pháp đơn giản nhất giúp bảo vệ tài khoản của bạn dù hệ thống nào đó gặp sự cố.
6. Cookie & Công Nghệ Theo Dõi
Sportplus sử dụng cookie và các công nghệ tương tự để đảm bảo trang web hoạt động đúng và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:
Cookie bắt buộc (Strictly Necessary)
Không thể tắt — cần thiết để trang web hoạt động. Bao gồm: duy trì phiên đăng nhập, xác thực bảo mật, ghi nhớ giỏ cược tạm thời, xử lý giao dịch. Không chứa thông tin định danh cá nhân, không theo dõi hành vi.
Cookie phân tích (Analytics)
Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang — giúp Sportplus cải thiện giao diện và tốc độ. Dữ liệu này không gắn với danh tính cá nhân và không được chia sẻ cho mục đích quảng cáo.
Cookie tùy chọn (Preference)
Lưu nhớ tùy chọn cá nhân như ngôn ngữ, tỷ lệ kèo ưa thích, giao diện. Không bắt buộc — bạn có thể xóa bất kỳ lúc nào mà không ảnh hưởng đến chức năng chính.
Để quản lý cookie, bạn có thể điều chỉnh trong cài đặt trình duyệt. Lưu ý: tắt cookie bắt buộc có thể khiến một số tính năng quan trọng ngừng hoạt động.
7. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Là người dùng Sportplus, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Tất cả yêu cầu đều được xử lý miễn phí và trong vòng 30 ngày làm việc:
Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến privacy@sportplus.onl hoặc qua trang Trung tâm trợ giúp. Kèm theo tên đăng nhập và mô tả cụ thể yêu cầu để được xử lý nhanh nhất.
8. Dữ Liệu Trẻ Em
Dịch vụ của Sportplus không dành cho người dưới 18 tuổi. Chúng tôi không cố tình thu thập bất kỳ dữ liệu nào từ trẻ em. Nếu phát hiện tài khoản của người dưới 18 tuổi, Sportplus sẽ ngay lập tức xóa toàn bộ dữ liệu liên quan và đóng tài khoản.
Nếu bạn là phụ huynh và nghi ngờ con em mình đã đăng ký tài khoản trên nền tảng, hãy liên hệ ngay với CSKH Sportplus qua email support@sportplus.onl để được hỗ trợ xử lý khẩn cấp và hoàn trả tiền (nếu có).
Bảo vệ trẻ em là ưu tiên tuyệt đối của Sportplus. Mọi báo cáo về trường hợp người dưới 18 tuổi sử dụng dịch vụ đều được xử lý trong vòng 4 giờ — không có ngoại lệ.
9. Thay Đổi Chính Sách Bảo Mật
Sportplus có thể cập nhật Chính sách Bảo mật này khi pháp luật thay đổi, khi dịch vụ được mở rộng hoặc khi có những cải thiện cần thiết về cách thức bảo vệ dữ liệu. Khi có thay đổi đáng kể:
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này
- Gửi thông báo qua email đến địa chỉ đã đăng ký tài khoản
- Hiển thị thông báo nổi bật trên giao diện đăng nhập trong ít nhất 7 ngày
- Với các thay đổi quan trọng về quyền người dùng, yêu cầu xác nhận đồng ý lại trước khi tiếp tục sử dụng
Phiên bản lịch sử của Chính sách Bảo mật có thể được cung cấp theo yêu cầu — email đến privacy@sportplus.onl để nhận bản cũ hơn nếu cần.
10. Liên Hệ Về Bảo Mật Dữ Liệu
Mọi thắc mắc, yêu cầu thực hiện quyền dữ liệu hoặc lo ngại về cách Sportplus xử lý thông tin cá nhân của bạn, vui lòng liên hệ:
- Email bảo mật dữ liệu: privacy@sportplus.onl
- Email hỗ trợ chung: support@sportplus.onl
- Live Chat: Trực tiếp trên website, phản hồi trong 3 phút
- Trang hỗ trợ: Trung tâm trợ giúp Sportplus
Sportplus cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 24 giờ và hoàn tất xử lý trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu đầy đủ thông tin.
Thời hạn 30 ngày có thể được gia hạn thêm tối đa 60 ngày trong trường hợp yêu cầu phức tạp — nhưng bạn sẽ được thông báo lý do và thời hạn mới trước ngày thứ 30.
Chính sách Bảo mật này là một phần không tách rời của Điều khoản và Điều kiện sử dụng dịch vụ Sportplus. Ngày có hiệu lực: 01/01/2024.