Chính Sách Bảo Mật Thông Tin Người Dùng Sports PLus

1Thông tin Sports PLus thu thập từ bạn

Khi bạn đăng ký và sử dụng dịch vụ tại SportsPLus, chúng tôi thu thập một số thông tin cần thiết để cung cấp dịch vụ an toàn và cá nhân hóa trải nghiệm của bạn. Các loại dữ liệu được thu thập bao gồm:

Ngoài thông tin bạn chủ động cung cấp, SportsPLus cũng tự động thu thập một số dữ liệu kỹ thuật mỗi khi bạn truy cập nền tảng. Dữ liệu này chỉ được dùng để tối ưu hóa trải nghiệm và phát hiện các hành vi bất thường nhằm bảo vệ tài khoản của bạn.

2Mục đích sử dụng dữ liệu cá nhân

SportsPLus chỉ sử dụng dữ liệu của bạn cho các mục đích rõ ràng, hợp pháp và được liệt kê dưới đây. Chúng tôi không xử lý dữ liệu cá nhân ngoài phạm vi các mục đích này:

• Vận hành tài khoản: Tạo, quản lý và xác minh tài khoản của bạn trên nền tảng SportsPLus.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và thanh toán qua các cổng thanh toán được hỗ trợ tại Việt Nam.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền hoặc lạm dụng hệ thống.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý, quy định về chống rửa tiền (AML) và xác minh danh tính.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện và tính năng của nền tảng.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ và khiếu nại của người dùng một cách hiệu quả.
• Thông báo quan trọng: Gửi thông báo về tài khoản, giao dịch và thay đổi điều khoản dịch vụ.

3Chia sẻ thông tin với bên thứ ba

SportsPLus không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ thông tin với:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác – chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành cơ sở hạ tầng, hỗ trợ bảo mật và phân tích dữ liệu. Tất cả đều ký cam kết bảo mật dữ liệu (NDA) với SportsPLus.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước hoặc trong trường hợp điều tra gian lận, rửa tiền.

4Cookie và công nghệ theo dõi

SportsPLus sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và thu thập dữ liệu phân tích. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động đúng chức năng – không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng trang web để chúng tôi cải thiện giao diện.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, khu vực và cài đặt tài khoản.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng để tối ưu hóa nền tảng SportsPLus.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt một số cookie nhất định có thể ảnh hưởng đến chức năng của trang web.

5Biện pháp bảo mật dữ liệu tại Sports PLus

Chúng tôi áp dụng các tiêu chuẩn bảo mật kỹ thuật và tổ chức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hành vi truy cập, tiết lộ, thay đổi hoặc phá hủy trái phép.

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 và SSL 256-bit.
• Mật khẩu được băm (hash) bằng thuật toán bcrypt – không ai, kể cả nhân viên SportsPLus, có thể đọc mật khẩu của bạn.
• Hệ thống máy chủ được đặt trong trung tâm dữ liệu được chứng nhận ISO 27001.
• Kiểm tra bảo mật định kỳ và thử nghiệm xâm nhập (penetration testing) ít nhất 2 lần mỗi năm.
• Nhân viên chỉ được truy cập dữ liệu người dùng khi có nhu cầu công việc thực sự (need-to-know basis).
• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên SportsPLus mỗi 6 tháng.

6Quyền của người dùng đối với dữ liệu cá nhân

Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình tại SportsPLus. Dưới đây là các quyền bạn có thể thực hiện bất cứ lúc nào:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@sportsplus.im với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". SportsPLus sẽ phản hồi trong vòng 5 ngày làm việc.

7Thời gian lưu trữ và xóa dữ liệu

SportsPLus chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích đã nêu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định về chống rửa tiền.
• Dữ liệu tài khoản đã đóng: Xóa trong vòng 90 ngày sau khi đóng tài khoản, ngoại trừ dữ liệu giao dịch bắt buộc theo pháp luật.
• Dữ liệu log hệ thống: Lưu trữ tối đa 12 tháng cho mục đích bảo mật và phát hiện gian lận.
• Dữ liệu cookie phân tích: Xóa tự động sau 13 tháng kể từ lần truy cập cuối cùng.

8Trẻ em và người chưa đủ 18 tuổi

Dịch vụ SportsPLus được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của người chưa đủ tuổi. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, SportsPLus sẽ ngay lập tức khóa tài khoản và xóa toàn bộ dữ liệu liên quan.

9Liên kết đến dịch vụ bên thứ ba

Nền tảng SportsPLus có thể chứa các liên kết đến dịch vụ của bên thứ ba phục vụ mục đích thanh toán hoặc xác minh danh tính. Chính sách bảo mật của SportsPLus không áp dụng cho các trang web hoặc dịch vụ bên ngoài này.

Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của bất kỳ dịch vụ bên thứ ba nào trước khi cung cấp thông tin cá nhân. SportsPLus không chịu trách nhiệm về các thực hành bảo mật dữ liệu của bên thứ ba.

10Cập nhật và thay đổi chính sách bảo mật

SportsPLus có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình xử lý dữ liệu hoặc theo yêu cầu pháp lý mới. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký của bạn trước ít nhất 7 ngày.
• Hiển thị thông báo nổi bật trên nền tảng SportsPLus.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.