subet –
Chính Sách Bảo Mật
& Bảo Vệ Dữ Liệu

Chính sách Bảo mật này ("Chính sách") mô tả cách subet ("chúng tôi", "Công ty", "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng ("bạn", "Thành viên") khi sử dụng dịch vụ tại subet.one và các nền tảng liên quan.

Chính sách này áp dụng cho toàn bộ dịch vụ mà subet cung cấp, bao gồm: đăng ký tài khoản, đăng nhập, nạp rút tiền, tham gia các sảnh game (casino, nổ hũ, đá gà, thể thao), liên lạc với bộ phận hỗ trợ khách hàng và nhận thông báo khuyến mãi.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ subet, bạn xác nhận đã đọc và đồng ý với Chính sách này. Nếu không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu xóa dữ liệu theo hướng dẫn tại Điều 9.

subet thu thập các loại dữ liệu sau đây trong quá trình cung cấp dịch vụ:

subet không chủ động thu thập thông tin nhạy cảm như dân tộc, tôn giáo, quan điểm chính trị hay hồ sơ y tế. Nếu bạn tự nguyện chia sẻ những thông tin như vậy trong quá trình liên lạc với đội hỗ trợ, chúng tôi sẽ xử lý với mức độ bảo mật cao nhất và chỉ phục vụ đúng mục đích liên lạc.

subet sử dụng dữ liệu của bạn cho các mục đích cụ thể sau đây:

• Vận hành tài khoản và dịch vụ: Tạo lập, duy trì và quản lý tài khoản; xác thực danh tính khi đăng nhập; xử lý giao dịch nạp rút tiền thông qua MoMo, ZaloPay, Vietcombank và các phương thức thanh toán đã chọn.
• Tuân thủ nghĩa vụ pháp lý: Xác minh độ tuổi (18+), phòng chống rửa tiền (AML), phòng chống tài trợ khủng bố (CTF), lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật hiện hành.
• Bảo mật và phòng chống gian lận: Phát hiện hành vi bất thường, ngăn chặn truy cập trái phép, giám sát đa tài khoản và bảo vệ tài sản của tất cả Thành viên.
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp sở thích, điều chỉnh giao diện, gửi thông báo khuyến mãi liên quan (với sự đồng ý của bạn).
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (đã ẩn danh) để phát triển tính năng mới, tối ưu hiệu năng hệ thống và nâng cao chất lượng trải nghiệm người chơi.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và duy trì lịch sử liên lạc để hỗ trợ hiệu quả hơn.
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện dấu hiệu cờ bạc có hại và kích hoạt can thiệp bảo vệ người chơi khi cần.

subet chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ. Tùy theo từng loại dữ liệu và mục đích xử lý, chúng tôi dựa trên một trong các cơ sở sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều Khoản Sử Dụng mà bạn đã đồng ý, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc theo quy định pháp luật Việt Nam về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo mật hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ – những hoạt động không gây tổn hại đến quyền lợi cơ bản của bạn.
• Sự đồng ý: Với dữ liệu dùng cho mục đích tiếp thị và cá nhân hóa không bắt buộc, chúng tôi chỉ xử lý sau khi nhận được sự đồng ý rõ ràng và có thể thu hồi của bạn bất kỳ lúc nào.

subet không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong những trường hợp cần thiết và có kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, các ngân hàng nội địa và cổng thanh toán tiền kỹ thuật số – chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp phần mềm game: Các đối tác như Evolution, Pragmatic Play, PG Soft nhận dữ liệu phiên chơi ẩn danh để vận hành game và xử lý kết quả. Họ không nhận thông tin định danh cá nhân đầy đủ của bạn.
• Cơ quan Nhà nước: subet sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam theo đúng trình tự pháp luật quy định.
• Nhà cung cấp dịch vụ hạ tầng: Các đối tác cloud hosting và bảo mật đã ký kết thỏa thuận xử lý dữ liệu nghiêm ngặt và chỉ truy cập dữ liệu theo phạm vi nhiệm vụ được giao.

subet sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn hệ thống. Các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc (Essential): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt vì chúng ảnh hưởng trực tiếp đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Thu thập thông tin tổng hợp về cách người dùng sử dụng subet (trang nào được truy cập nhiều nhất, thời gian ở lại, v.v.) giúp chúng tôi cải thiện giao diện và tính năng. Dữ liệu này được ẩn danh hóa.
• Cookie chức năng: Ghi nhớ sở thích của bạn như ngôn ngữ, múi giờ, cài đặt hiển thị để cá nhân hóa trải nghiệm mà không cần thiết lập lại mỗi lần truy cập.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển đồng ý cookie trên trang web subet. Tuy nhiên, vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng đầy đủ các dịch vụ.

subet triển khai nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hoá SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải qua mạng.
• Mã hoá AES-256 cho dữ liệu nhạy cảm lưu trữ trên cơ sở dữ liệu.
• Kiểm soát truy cập dựa trên vai trò (RBAC) – chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cụ thể.
• Xác thực đa yếu tố (MFA) bắt buộc cho toàn bộ nhân viên kỹ thuật truy cập hệ thống sản xuất.
• Kiểm tra bảo mật độc lập định kỳ do bên thứ ba thực hiện (penetration testing).
• Giám sát và ghi nhật ký tất cả hành động truy cập dữ liệu quan trọng.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: được lưu trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch và KYC: lưu trữ tối thiểu 5 năm kể từ ngày giao dịch cuối cùng theo yêu cầu pháp luật về phòng chống rửa tiền.
• Dữ liệu liên lạc (chat, email): lưu 2 năm kể từ ngày liên lạc cuối cùng.
• Dữ liệu sau khi xóa tài khoản: được xóa hoàn toàn hoặc ẩn danh hóa trong vòng 90 ngày, trừ dữ liệu bắt buộc lưu theo pháp luật.

Một số đối tác kỹ thuật và nhà cung cấp game của subet có máy chủ đặt tại nước ngoài. Khi cần thiết, dữ liệu của bạn có thể được chuyển đến và lưu trữ tại các quốc gia này.

Trong mọi trường hợp chuyển dữ liệu quốc tế, subet đảm bảo:

• Bên nhận dữ liệu cam kết bảo mật ở mức tương đương hoặc cao hơn tiêu chuẩn hiện hành tại Việt Nam.
• Ký kết điều khoản chuyển dữ liệu chuẩn (Standard Contractual Clauses) hoặc cơ chế tương đương.
• Chỉ chuyển dữ liệu tối thiểu cần thiết và áp dụng mã hoá trong quá trình truyền tải.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây và có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với subet:

• Quyền truy cập: Yêu cầu xem và nhận bản sao dữ liệu cá nhân của bạn mà subet đang lưu giữ. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
• Quyền xóa dữ liệu ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp phù hợp – tuy nhiên có những giới hạn pháp lý (ví dụ: dữ liệu tài chính phải lưu theo luật AML).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết tranh chấp về tính chính xác hoặc tính hợp pháp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Thu hồi bất kỳ sự đồng ý nào đã cấp (ví dụ: nhận email tiếp thị) mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt với mục đích tiếp thị trực tiếp.

Để thực hiện bất kỳ quyền nào trên, gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân" kèm theo thông tin xác minh danh tính. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản liên quan sẽ bị khoá ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa an toàn trong thời gian sớm nhất có thể.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản subet, vui lòng liên hệ ngay theo địa chỉ [email protected] để chúng tôi xử lý nhanh nhất có thể.

subet có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được đăng tải trên trang này với ngày cập nhật mới.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, subet sẽ thông báo qua email đăng ký hoặc thông báo nổi bật trên giao diện nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là đồng ý với Chính sách đã cập nhật. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản và dữ liệu theo Điều 9.

Mọi thắc mắc, yêu cầu thực hiện quyền hoặc khiếu nại liên quan đến dữ liệu cá nhân và Chính sách Bảo mật này, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của subet qua các kênh sau:

• Email bảo mật: [email protected] – tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân"
• Live Chat: Hỗ trợ trực tuyến 24/7 trên subet.one – nêu rõ bạn cần hỗ trợ về quyền riêng tư dữ liệu
• Thời gian phản hồi cam kết: Tối đa 30 ngày đối với yêu cầu thực hiện quyền; 5 ngày làm việc đối với thắc mắc thông thường

subet cam kết giải quyết mọi vấn đề liên quan đến quyền riêng tư một cách nghiêm túc, tận tâm và trong thời gian ngắn nhất có thể. Sự tin tưởng của bạn là nền tảng để subet tồn tại và phát triển.