Chính Sách Bảo Mật Stopbet – Cam Kết Bảo Vệ Dữ Liệu Người Dùng

1Giới Thiệu Chính Sách Bảo Mật

Stopbet hiểu rằng khi bạn tạo tài khoản và nạp tiền vào một nền tảng trực tuyến, bạn đang đặt niềm tin vào chúng tôi không chỉ ở tiền bạc mà còn ở thông tin cá nhân. Chính sách Bảo mật này được viết để bạn biết chính xác Stopbet làm gì và không làm gì với dữ liệu của bạn — không dùng ngôn ngữ pháp lý khó hiểu, không ẩn thông tin trong các đoạn chú thích nhỏ.

Từ khi thành lập đến nay, Stopbet chưa bao giờ bị ghi nhận vi phạm dữ liệu người dùng. Đây không phải may mắn — đây là kết quả của việc đầu tư có hệ thống vào hạ tầng bảo mật và văn hóa tôn trọng quyền riêng tư từ cấp độ vận hành đến kỹ thuật. Chúng tôi coi thông tin của bạn như tài sản cần bảo vệ, không phải nguyên liệu để khai thác.

2Dữ Liệu Chúng Tôi Thu Thập

Stopbet thu thập dữ liệu theo hai cách chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng dịch vụ.

Dữ liệu bạn cung cấp trực tiếp:

Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu sử dụng: Lịch sử đặt cược, các trang đã truy cập trên Stopbet, thời gian truy cập và thời lượng phiên sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền, thời gian và phương thức thanh toán.
• Cookie và dữ liệu phiên: Xem thêm tại Mục 6 – Chính sách Cookie.

3Mục Đích Sử Dụng Dữ Liệu

Stopbet sử dụng dữ liệu thu thập được vào các mục đích cụ thể sau đây. Chúng tôi không sử dụng dữ liệu ngoài các mục đích được liệt kê:

• Vận hành dịch vụ: Xác thực danh tính, xử lý giao dịch tài chính, quản lý tài khoản và cung cấp đầy đủ tính năng của nền tảng Stopbet.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính, rửa tiền và các hành vi vi phạm điều khoản sử dụng.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý về lưu trữ hồ sơ giao dịch, xác minh tuổi và phòng chống rửa tiền (AML).
• Cải thiện dịch vụ: Phân tích tổng hợp (không phải cá nhân hóa) để cải thiện hiệu suất nền tảng, tốc độ tải trang và trải nghiệm người dùng.
• Hỗ trợ khách hàng: Cho phép đội ngũ CSKH của Stopbet tra cứu lịch sử giao dịch và giải quyết khiếu nại nhanh chóng và chính xác.
• Thông báo dịch vụ: Gửi OTP xác thực, thông báo giao dịch quan trọng và cập nhật về tài khoản của bạn qua số điện thoại đăng ký.

Stopbet không sử dụng dữ liệu cá nhân của bạn để gửi quảng cáo từ bên thứ ba, không xây dựng hồ sơ tâm lý người dùng để bán cho nhà quảng cáo và không dùng lịch sử cược của bạn để điều chỉnh tỷ lệ kèo bất lợi cho bạn.

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Stopbet không bán, không cho thuê và không chia sẻ thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Đây là nguyên tắc không thỏa hiệp trong chính sách bảo mật của chúng tôi.

Tuy nhiên, có một số trường hợp cụ thể và hạn chế khi dữ liệu có thể được chia sẻ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin tài khoản tối thiểu cần thiết để xử lý giao dịch. Các đơn vị này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt với Stopbet.
• Yêu cầu pháp lý: Khi có lệnh từ cơ quan pháp luật có thẩm quyền của Việt Nam, Stopbet có nghĩa vụ cung cấp thông tin theo quy định pháp luật. Trong mọi trường hợp có thể, chúng tôi sẽ thông báo cho người dùng trước khi cung cấp thông tin.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp gian lận được xác nhận hoặc tranh chấp pháp lý, thông tin liên quan có thể được sử dụng trong quá trình điều tra hoặc tố tụng.

5Biện Pháp Bảo Mật Kỹ Thuật

Stopbet triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ Stopbet sử dụng HTTPS với chứng chỉ SSL/TLS 256-bit. Không có dữ liệu nào được truyền ở dạng plaintext.
• Mã hóa lưu trữ: Mật khẩu tài khoản được băm (hash) một chiều bằng thuật toán bcrypt — ngay cả nhân viên kỹ thuật của Stopbet cũng không thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): OTP qua SMS bắt buộc cho tất cả yêu cầu rút tiền và tùy chọn cho đăng nhập.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát hoạt động bất thường hoạt động liên tục, cảnh báo tức thì khi phát hiện mẫu truy cập đáng ngờ.
• Kiểm tra bảo mật định kỳ: Hạ tầng Stopbet được kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Kiểm soát truy cập nội bộ: Nguyên tắc "least privilege" — mỗi nhân viên chỉ có quyền truy cập đúng dữ liệu cần thiết cho công việc của họ, không hơn.

Dù vậy, Stopbet khuyến khích bạn thực hiện các biện pháp bảo vệ từ phía cá nhân: sử dụng mật khẩu mạnh và duy nhất cho tài khoản Stopbet, bật 2FA cho đăng nhập, không đăng nhập trên thiết bị công cộng và đăng xuất sau khi sử dụng trên thiết bị dùng chung.

6Chính Sách Cookie

Stopbet sử dụng cookie — các tệp văn bản nhỏ được lưu trong trình duyệt của bạn — để cải thiện trải nghiệm sử dụng. Chúng tôi phân loại cookie thành hai nhóm:

Bạn có thể quản lý cài đặt cookie trong phần Cài đặt tài khoản hoặc thông qua cài đặt của trình duyệt. Stopbet không sử dụng cookie quảng cáo hoặc tracking cookie theo dõi bạn trên các website khác.

7Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là người dùng Stopbet, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ CSKH của Stopbet qua live chat hoặc email support@stopbet.onl. Yêu cầu sẽ được xử lý trong vòng 5 ngày làm việc.

8Thời Hạn Lưu Trữ & Xóa Dữ Liệu

Stopbet lưu trữ dữ liệu người dùng trong thời gian tối thiểu cần thiết để phục vụ mục đích thu thập ban đầu và tuân thủ nghĩa vụ pháp lý.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền (AML) của pháp luật.
• Hồ sơ KYC (CMND/CCCD): 5 năm kể từ ngày xác minh hoặc kể từ ngày đóng tài khoản, tùy thời điểm nào đến sau.
• Nhật ký truy cập hệ thống: 90 ngày, sau đó được xóa hoặc ẩn danh hóa tự động.
• Cookie phân tích: Tối đa 13 tháng kể từ ngày tạo.

Khi bạn yêu cầu đóng tài khoản, Stopbet sẽ xóa dữ liệu cá nhân không bắt buộc lưu trữ theo pháp lý trong vòng 30 ngày làm việc. Dữ liệu giao dịch tài chính và KYC sẽ tiếp tục được lưu trữ theo đúng thời hạn pháp lý và sẽ bị xóa an toàn khi hết thời hạn đó.

9Người Dùng Dưới 18 Tuổi

Dịch vụ của Stopbet không dành cho và không được thiết kế để thu hút người dưới 18 tuổi. Chúng tôi không cố tình thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu trong quá trình xác minh KYC, Stopbet phát hiện người dùng chưa đủ 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu cá nhân thu thập được sẽ bị xóa trong vòng 72 giờ, ngoại trừ thông tin tối thiểu cần lưu để ngăn chặn tái đăng ký.

10Thay Đổi Chính Sách Bảo Mật

Stopbet có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ:

• Thông báo qua SMS đến số điện thoại đăng ký tối thiểu 7 ngày trước khi có hiệu lực.
• Hiển thị thông báo nổi bật khi bạn đăng nhập lần đầu sau khi chính sách thay đổi.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này và lưu trữ phiên bản cũ để tham khảo.

Với các thay đổi nhỏ mang tính làm rõ nghĩa hoặc chỉnh sửa lỗi ngôn ngữ, Stopbet có thể cập nhật mà không cần thông báo riêng. Chúng tôi khuyến khích bạn kiểm tra trang này định kỳ để luôn cập nhật phiên bản mới nhất.

11Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân, hãy liên hệ Stopbet qua:

• Live chat: Trực tiếp trên website stopbet.onl — phản hồi trong 2 phút, 24/7.
• Email: support@stopbet.onl — ghi rõ tiêu đề "Yêu cầu về Quyền riêng tư" để được ưu tiên xử lý.

Nếu bạn muốn báo cáo lỗ hổng bảo mật tiềm năng trên nền tảng Stopbet, vui lòng gửi báo cáo chi tiết đến cùng địa chỉ email với tiêu đề "Security Report". Stopbet cam kết phản hồi mọi báo cáo bảo mật trong vòng 48 giờ và có chính sách thưởng cho những phát hiện có giá trị.