Chính Sách Bảo Mật
subet — Dữ Liệu Của Bạn,
Trách Nhiệm Của Chúng Tôi

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, subet thu thập các loại thông tin sau từ thành viên:

1.1. Thông tin bạn chủ động cung cấp:

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh (để xác minh độ tuổi từ đủ 18 tuổi trở lên).
• Địa chỉ email và số điện thoại di động.
• Địa chỉ cư trú tại Việt Nam (tỉnh/thành phố, quận/huyện).
• Thông tin giấy tờ tùy thân (CMND/CCCD/hộ chiếu) trong quá trình xác minh KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay...) dùng cho giao dịch.

1.2. Thông tin thu thập tự động:

• Địa chỉ IP và vị trí địa lý gần đúng (cấp tỉnh/thành phố).
• Thông tin thiết bị: loại thiết bị, hệ điều hành, trình duyệt web.
• Lịch sử hoạt động trên nền tảng: các trang đã truy cập, thời gian phiên, hành vi điều hướng.
• Dữ liệu cookie và bộ nhớ cục bộ (local storage) của trình duyệt.
• Nhật ký giao dịch: lịch sử nạp/rút tiền, lịch sử đặt cược.

1.3. Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các đối tác KYC được cấp phép.
• Thông tin từ cơ quan chức năng trong trường hợp điều tra pháp lý.
• Dữ liệu kiểm tra gian lận từ các nhà cung cấp dịch vụ bảo mật thanh toán.

subet sử dụng thông tin thu thập được cho các mục đích cụ thể sau, đảm bảo nguyên tắc tối thiểu hóa và phù hợp với mục tiêu ban đầu:

subet không bán, cho thuê hoặc trao đổi thông tin cá nhân của thành viên vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn sau:

3.1. Đối tác dịch vụ được ủy thác:

• Cổng thanh toán: Các đối tác xử lý giao dịch như VNPay, MoMo, ZaloPay, Vietcombank nhận thông tin cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp KYC: Dịch vụ xác minh danh tính bên thứ ba được sử dụng để kiểm tra tính hợp lệ của giấy tờ tùy thân.
• Nhà cung cấp trò chơi: Các studio phần mềm casino cung cấp trò chơi trên nền tảng subet nhận ID người dùng ẩn danh — không nhận thông tin cá nhân có thể nhận dạng.
• Dịch vụ đám mây: Máy chủ và lưu trữ dữ liệu được vận hành bởi các nhà cung cấp điện toán đám mây uy tín với tiêu chuẩn bảo mật ISO 27001.

3.2. Yêu cầu pháp lý:

subet có thể buộc phải cung cấp thông tin cho cơ quan có thẩm quyền trong các trường hợp: lệnh của tòa án, điều tra hình sự, phòng chống rửa tiền hoặc tài trợ khủng bố theo quy định pháp luật Việt Nam.

subet áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu thành viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

4.1. Biện pháp kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit.
• Mật khẩu được lưu trữ dưới dạng băm (hash) một chiều bằng thuật toán bcrypt — không ai, kể cả nhân viên subet, có thể đọc mật khẩu gốc của bạn.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Phân quyền truy cập nghiêm ngặt: nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.

4.2. Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: lưu tối đa 5 năm theo yêu cầu của quy định chống rửa tiền (AML).
• Nhật ký giao dịch tài chính: lưu trữ 7 năm theo quy định kế toán và pháp luật tài chính.
• Dữ liệu cookie và phiên: xóa sau 30 ngày không hoạt động hoặc khi bạn xóa cookie trình duyệt.

subet sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng.

5.1. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách thành viên sử dụng nền tảng nhằm cải thiện dịch vụ.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản.

5.2. Quản lý cookie:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và các tính năng bảo mật của tài khoản. Chúng tôi khuyến nghị giữ nguyên cài đặt mặc định để có trải nghiệm tốt nhất.

Là thành viên của subet, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu cung cấp bản sao toàn bộ dữ liệu cá nhân mà subet đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa chữa bất kỳ thông tin nào không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (lưu ý: một số dữ liệu phải được giữ lại theo yêu cầu pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ qua email [email protected] hoặc qua kênh Live Chat 24/7. subet cam kết phản hồi trong vòng 72 giờ làm việc và hoàn tất xử lý trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

subet có cam kết mạnh mẽ trong việc bảo vệ người chưa thành niên. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

• subet không cố ý thu thập hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.
• Quá trình xác minh KYC bắt buộc bao gồm kiểm tra ngày sinh để đảm bảo điều kiện độ tuổi.
• Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, subet sẽ lập tức đóng tài khoản và xóa toàn bộ dữ liệu liên quan.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em đã đăng ký tài khoản có thể liên hệ ngay với chúng tôi để được xử lý ưu tiên.

subet có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh các thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ.

• Mọi thay đổi sẽ được đăng tải trên trang này với ngày cập nhật mới nhất và số phiên bản được nâng lên.
• Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi của thành viên, subet sẽ gửi thông báo qua email đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi nhỏ như làm rõ ngôn từ hoặc sửa lỗi chính tả, chúng tôi sẽ cập nhật tài liệu mà không cần thông báo trước.
• Việc bạn tiếp tục sử dụng dịch vụ subet sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách subet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

• Email hỗ trợ: [email protected] — phản hồi trong vòng 24 giờ làm việc.
• Live Chat: Hỗ trợ trực tuyến 24/7 trực tiếp trên nền tảng subet.
• Telegram: @subetcam — dành cho các trao đổi nhanh.

Khi gửi khiếu nại liên quan đến dữ liệu cá nhân, vui lòng cung cấp: tên đăng nhập tài khoản, mô tả rõ vấn đề và các bằng chứng liên quan (nếu có) để chúng tôi có thể xử lý nhanh chóng và chính xác nhất.

subet cam kết xử lý mọi khiếu nại về bảo mật dữ liệu trong vòng 30 ngày làm việc và thông báo kết quả bằng văn bản đến địa chỉ email đăng ký của bạn.